Sisiko NFVIS 4.4.1 Idawọlẹ Nẹtiwọọki Iṣẹ Iṣe Amayederun Ohun elo Software Olumulo Afowoyi

Awọn akoonu tọju

1 Cisco NFVIS 4.4.1 Idawọlẹ Nẹtiwọki Išė Amayederun Infrastructure Software

2 ọja Alaye

3 Awọn ilana Lilo ọja

4 Atilẹyin BGP lori NFVIS

5 Ṣe atunto BGP lori NFVIS

6 BGP Adugbo iṣeto ni Example

7 Pinpin ipa ọna

7.1 BGP Ipa ọna Akede lori MPLS tabi IPSec

8 Awọn iwe aṣẹ / Awọn orisun

8.1 Awọn itọkasi

Cisco NFVIS 4.4.1 Idawọlẹ Nẹtiwọki Išė Amayederun Infrastructure Software

ọja Alaye

Ọja naa jẹ eto NFVIS ti o ṣe atilẹyin BGP (Ilana Ẹnu-ọna Aala) fun ipa-ọna agbara laarin awọn ọna ṣiṣe adase BGP. O gba eto NFVIS laaye lati kọ awọn ipa-ọna ti a kede lati awọn aladugbo BGP latọna jijin ati lo wọn si eto NFVIS. Ni afikun, o gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna agbegbe NFVIS si/lati awọn aladugbo BGP latọna jijin.

Itan ẹya

Orukọ ẹya	Alaye Tu silẹ	Apejuwe
Atilẹyin BGP lori Awọn Nẹtiwọọki Latọna Lori IPSec	NFVIS 4.4.1	Ẹya yii jẹ ki eto NFVIS kọ ẹkọ awọn ipa-ọna ti a kede nipasẹ awọn aladugbo BGP latọna jijin lori IPSec ati lo wọn si NFVIS eto.
Atilẹyin BGP ti n kede Awọn Subnets Agbegbe (Pinpin ipa-ọna)	NFVIS 3.10.1	Ẹya yii n gba ọ laaye lati kede tabi yọkuro NFVIS agbegbe awọn ọna lati/lati awọn aladugbo BGP latọna jijin nipa lilo pinpin ipa ọna.

Bawo ni NFVIS BGP Ṣiṣẹ

Ẹya NFVIS BGP n ṣiṣẹ ni apapo pẹlu olulana BGP latọna jijin. O kọ awọn ipa-ọna ti a kede lati ọdọ aladugbo BGP latọna jijin ati lo wọn si eto NFVIS.

O tun gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna agbegbe NFVIS si/lati adugbo BGP latọna jijin.
Bibẹrẹ lati itusilẹ NFVIS 4.4.1, ẹya NFVIS BGP le kọ ẹkọ awọn ipa-ọna lati ọdọ aladugbo BGP lori eefin apọju ti o ni aabo.

Awọn ipa-ọna ti o kọ ẹkọ wọnyi / awọn iha-asopọ ti wa ni afikun si tabili itọsọna NFVIS fun oju eefin to ni aabo, ṣiṣe wọn ni wiwọle lori oju eefin naa.

Awọn ilana Lilo ọja

Ṣe atunto BGP lori NFVIS

Lati tunto aladugbo BGP kan lori NFVIS, o ni awọn aṣayan meji:

Lilo adiresi IP aládùúgbò

Lilo okun orukọ

Lilo Adirẹsi IP Aladugbo

Ti o ba fẹ tunto aladugbo BGP kan nipa lilo adiresi IP kan, tẹle awọn igbesẹ wọnyi:

Wọle si ebute iṣeto ti olulana:

config terminal

Pato nọmba BGP AS ati adiresi IP aládùúgbò:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

Jade kuro ni ebute iṣeto:

exit

Ṣe awọn ayipada:

commit

Lilo Okun Orukọ

Ti o ba fẹ tunto aladugbo BGP kan nipa lilo okun orukọ, tẹle awọn igbesẹ wọnyi:

Wọle si ebute iṣeto ti olulana:

config terminal

Pato nọmba BGP AS ati okun orukọ aladugbo:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

Jade kuro ni ebute iṣeto:

exit

Ṣe awọn ayipada:

commit

Npaarẹ awọn atunto BGP

Ti o ba fẹ paarẹ awọn atunto BGP, tẹle awọn igbesẹ wọnyi:

Wọle si ebute iṣeto ti olulana:

config terminal

Pa awọn atunto BGP rẹ:

no router bgp [AS number]

Ṣe awọn ayipada:

commit

Awọn pato

Ohun ini	Iru	Apejuwe	dandan
as	Uint32	Agbegbe BGP AS nọmba	Bẹẹni
olulana-id	IPv4	Adirẹsi IPv4 fun eto agbegbe	Rara
aládùúgbò	Akojọ	Akojọ ti awọn aladugbo	Bẹẹni
latọna-IP	Okun	Àdírẹ́sì IPv4 tàbí orúkọ aládùúgbò BGP Overlay Secure fun BGP aládùúgbò eto	Bẹẹni
latọna jijin-bi	Uint32	Latọna jijin BGP AS nọmba	Bẹẹni
apejuwe	Okun	Apejuwe	Rara

FAQ

Q: Kini BGP?

A: BGP duro fun Ilana Ẹnu-ọna Aala, eyiti o jẹ ilana ipa ọna ti o ni agbara ti a lo lati ṣe paṣipaarọ alaye ipa-ọna laarin awọn eto adase BGP.

Q: Kini ẹya NFVIS BGP ṣe?

A: Ẹya NFVIS BGP ngbanilaaye eto NFVIS lati kọ awọn ipa-ọna ti a kede nipasẹ awọn aladugbo BGP latọna jijin ati lo wọn si eto NFVIS. O tun gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna agbegbe NFVIS si/lati awọn aladugbo BGP latọna jijin.

Q: Bawo ni ẹya NFVIS BGP n ṣiṣẹ pẹlu agbekọja to ni aabo?

A: Bibẹrẹ lati itusilẹ NFVIS 4.4.1, ẹya NFVIS BGP le kọ ẹkọ awọn ipa-ọna lati ọdọ aladugbo BGP lori eefin apọju ti o ni aabo. Awọn ipa-ọna ti o kọ ẹkọ wọnyi / awọn iha-asopọ ti wa ni afikun si tabili itọsọna NFVIS fun oju eefin to ni aabo, ṣiṣe wọn ni wiwọle lori oju eefin naa.

Q: Bawo ni MO ṣe le tunto aladugbo BGP kan lori NFVIS?

A: O le tunto aládùúgbò BGP kan lori NFVIS boya lilo adiresi IP aládùúgbò tabi okun orukọ. Tọkasi apakan “Ṣatunkọ BGP lori NFVIS” fun awọn ilana alaye.

Q: Bawo ni MO ṣe le pa awọn atunto BGP rẹ lori NFVIS?

A: Lati pa awọn atunto BGP rẹ lori NFVIS, tẹle awọn igbesẹ ti a mẹnuba ninu apakan “Nparẹ Awọn atunto BGP”.

Atilẹyin BGP lori NFVIS

Tabili 1: Itan ẹya

Ẹya ara ẹrọ Oruko	Alaye Tu silẹ	Apejuwe
Atilẹyin BGP lori Awọn Nẹtiwọọki Latọna Lori IPSec.	NFVIS 4.4.1	Ẹya ara ẹrọ yii ngbanilaaye eto NFVIS lati kọ awọn ipa-ọna ti a kede lati ọdọ aladugbo BGP latọna jijin ati lo awọn ipa-ọna ikẹkọ si eto NFVIS.
Atilẹyin BGP ti n kede Awọn Subnets Agbegbe (Pinpin ipa-ọna)	NFVIS 3.10.1	Ẹya yii n gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna agbegbe NFVIS si adugbo BGP latọna jijin nipa lilo pinpin ipa-ọna.

Ilana Ẹnu-ọna Aala (BGP) jẹ ilana ipa ọna ti o ni agbara lati paarọ alaye ipa ọna laarin awọn eto adase BGP.
Ẹya NFVIS BGP n ṣiṣẹ papọ pẹlu olulana BGP latọna jijin. Ẹya yii ngbanilaaye eto NFVIS lati kọ awọn ipa-ọna ti a kede lati ọdọ aladugbo BGP latọna jijin ati lo awọn ipa-ọna ikẹkọ si eto NFVIS. Ẹya yii tun gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna agbegbe NFVIS lati agbegbe BGP latọna jijin.
Bibẹrẹ lati itusilẹ NFVIS 4.4.1, ẹya NFVIS BGP n ṣiṣẹ pẹlu ẹya ti o ni aabo lati kọ ẹkọ awọn ipa-ọna lati ọdọ aladugbo BGP lori eefin ti o ni aabo. Awọn ipa-ọna ikẹkọ wọnyi tabi awọn subnets ti wa ni afikun si tabili itọsọna NFVIS fun eefin to ni aabo, eyiti o jẹ ki awọn ipa-ọna wa lori oju eefin naa.
Ṣe atunto BGP lori NFVIS, ni oju-iwe 1
Pinpin ipa ọna, loju iwe 4
Ipolongo Ipa ọna BGP lori MPLS tabi IPSec, loju iwe 5

Ṣe atunto BGP lori NFVIS

Aládùúgbò BGP le jẹ tunto nipa lilo adiresi IP aládùúgbò tabi okun orukọ kan.
Ti o ba jẹ pe aladugbo BGP kan ni pato nipa lilo okun orukọ, o gbọdọ lo ni apapo pẹlu aaye orukọ bgp-neibhor-abo ti o ni aabo. Igba BGP ti wa ni idasilẹ lori eefin agbekọja to ni aabo. Ti orukọ aladugbo ba baamu aaye BGP-aládùúgbò-orukọ ti a tunto ni iṣeto ni aabo-apapọ, lẹhinna NFVIS yoo pinnu adiresi IP isakoṣo latọna jijin ti nṣiṣe lọwọ ti a lo fun asopọ IPSec ati rọpo orukọ aladugbo pẹlu IP yẹn.
Eyi yoo ṣe agbekalẹ igba adugbo BGP kan pẹlu adiresi IP yẹn. Fun alaye diẹ sii lori bii o ṣe le ṣe atunto agbekọja aabo pẹlu orukọ BGP, wo Aabo Aabo ati Iṣeto IP Kan ṣoṣo.

Ti o ba jẹ pe aladugbo BGP kan pato nipa lilo adiresi IP kan eyiti o jẹ adiresi IP oju eefin oludahun VPN headend, eyiti o jẹ kanna bi adiresi IP ti oju eefin oludahun VPN headend, igba BGP ti wa ni idasilẹ lori eefin apọju aabo.
Eyi example fihan bi o ṣe le ṣẹda tabi ṣe imudojuiwọn iṣeto BGP fun aladugbo pẹlu okun orukọ kan pato:
Eyi example fihan bi o ṣe le ṣẹda tabi ṣe imudojuiwọn iṣeto BGP pẹlu adiresi IP aládùúgbò pàtó kan:

Eyi example fihan bi o ṣe le paarẹ awọn atunto BGP:
Awọn wọnyi tabili pese awọn sintasi apejuwe fun kọọkan paramita ninu awọn ofin mẹnuba ninu examples loke:

Ohun ini	Iru	Apejuwe	dandan
as	Uint32	Agbegbe BGP AS nọmba	Bẹẹni
olulana-id	IPv4	HHHH: IPv4 adirẹsi fun agbegbe eto	Rara
aládùúgbò	akojọ	Aládùúgbò akojọ	Bẹẹni
latọna-ip	Okun	Àdírẹ́ẹ̀sì IPv4 tàbí orúkọ aládùúgbò BGP Overlay Secure fun eto aládùúgbò BGP	Bẹẹni
latọna jijin-bi	Uint32	Latọna jijin BGP AS nọmba	Bẹẹni
apejuwe	Okun	Apejuwe ti aládùúgbò	Rara

Awọn wọnyi example ṣafihan awọn alaye igba BGP:

Awọn wọnyi example ṣe afihan awọn ipa ọna BGP ti a kọ nipasẹ BGP:

Akiyesi NFVIS le kọ ẹkọ to awọn ami-iṣaaju 15.

BGP Adugbo iṣeto ni Example

Pinpin ipa ọna

Ẹya Pipin Ipa ọna ṣiṣẹ papọ pẹlu olulana BGP latọna jijin. O gba ọ laaye lati kede tabi yọkuro awọn ipa-ọna pàtó si olulana BGP latọna jijin.
O le lo ẹya yii lati kede ipa-ọna ti int-mgmt-net subnet si olulana BGP latọna jijin. Olumulo latọna jijin, le wọle si awọn VM ti o so mọ int-mgmt-net nipasẹ awọn VMs 'IP adirẹsi lori int-mgmt-net-br nipasẹ BGP olulana, nigbati awọn ipa ọna ti wa ni ifijišẹ fi sii lori latọna jijin BGP olulana.

Lati tunto tabi ṣe imudojuiwọn pinpin ipa ọna:

Table 2: ini Apejuwe

Ohun ini	Iru	Apejuwe	dandan
aládùúgbò-adirẹsi	IPv4	BGP aládùúgbò IPv4 adirẹsi. O jẹ bọtini ti atokọ pinpin ipa-ọna.	Bẹẹni
agbegbe-adirẹsi	IPv4	Adirẹsi IPv4 agbegbe. Adirẹsi yii gbọdọ jẹ tunto bi aládùúgbò IP adirẹsi lori latọna jijin BGP olulana. Ti kii ba ṣe bẹ tunto, agbegbe-adirẹsi ti ṣeto si agbegbe-afara ká IP adirẹsi.	Rara
agbegbe-bi		Nọmba eto adase agbegbe. O le wa ninu atẹle awọn ọna kika meji:	Bẹẹni
agbegbe-afara		Orukọ Afara agbegbe fun awọn ipa-ọna ipolowo (aiyipada wan-br).	Rara
latọna jijin-bi		Latọna adase nọmba eto. O le jẹ ni awọn ọna kika meji wọnyi:	Bẹẹni
olulana-id	IPv4	ID olulana agbegbe	Rara

Ohun ini	Iru	Apejuwe	dandan
nẹtiwọki-subnet		Akojọ ti subnet nẹtiwọki lati kede.	Bẹẹni
subnet	IPv4 ìpele	Subnet nẹtiwọki lati kede HHHH/N	Bẹẹni
tókàn-hop	IPv4	IPv4 adirẹsi ti tókàn hop. Adirẹsi agbegbe aiyipada tabi adiresi IP ti afara agbegbe.	Rara

Lo aṣẹ bgp olulana ko si lati pa pinpin ipa-ọna rẹ. Lati mọ daju ipo ipa-ọna ipa-ọna lo aṣẹ bgp olulana show.
Latọna BGP olulana iṣeto ni Example
Ẹya pinpin ipa ọna NFVIS n ṣiṣẹ papọ pẹlu olulana BGP latọna jijin. Iṣeto ni lori NFVIS ati lori latọna jijin BGP olulana gbọdọ baramu.

Eyi example fihan iṣeto ni on a latọna jijin BGP olulana.

BGP Ipa ọna Akede lori MPLS tabi IPSec

Table 3: Itan ẹya

Ẹya ara ẹrọ Oruko	Alaye Tu silẹ	Apejuwe
BGP Ipa ọna Akede lori MPLS tabi IPSec	NFVIS 4.5.1	Ẹya ara ẹrọ yi faye gba o lati tunto NFVIS lati kede awọn ipa ọna nipasẹ BGP lori MPLS. NFVIS ngbanilaaye awọn ipa-ọna ti a kọ nipasẹ BGP ti o wa lori oju eefin IPSec lori asopọ MPLS kan.

Pẹlu imudara ẹya yii, awọn ipa-ọna ti o wa tẹlẹ ti a kọ nipasẹ BGP lori oju eefin IPSec ni a gba laaye ni bayi lori asopọ MPLS. Ni afikun, NFVIS le kede awọn ipa-ọna bayi nipasẹ BGP, ni lilo aṣẹ bgp olulana kanna ti a lo fun awọn ipa ọna ikẹkọ lori BGP. Fun alaye diẹ sii lori aṣẹ yii, wo

Cisco IOS XE olulana bgp pipaṣẹ.
O le so awọn atunto agbekọja to ni aabo pọ lati kede awọn ipa-ọna NFVIS lori BGP nipasẹ eefin IPSec.
Awọn atunto bgp olulana ti o wa tẹlẹ le ṣe imudojuiwọn lati ṣafikun ẹya ikede ipa ọna. Rii daju pe o yọ awọn atunto pinpin ipa-ọna ti o wa tẹlẹ ṣaaju ki o to tunto aṣẹ bgp olulana naa.

Awọn wọnyi example fihan bi o ṣe le tunto ikede ti 10.20.0.0/24 subnet lori BGP.
Awọn wọnyi example fihan bi o ṣe le yọ ikede ti 10.20.0.0/24 subnet lati BGP.
Awọn wọnyi example fihan bi o ṣe le yọ aladugbo kuro lati idile adiresi IPv4, ati mu awọn ikede ipa ọna fun aladugbo kanna.

Si view ipo BGP agbegbe fun BGP lori MPLS lo show bgp ipv4 unicast pipaṣẹ.
Si view ipo aládùúgbò BGP fun BGP lori MPLS lo aṣẹ akojọpọ unicast show bgp ipv4.
Si view BGP kọ tabi kede awọn ipa-ọna fun BGP lori MPLS lo aṣẹ ipa ọna unicast bgp ipv4 show.

Si view ipo BGP agbegbe fun BGP lori oju eefin IPSec lo aṣẹ unicast bgp vpnv4 show.
Lati ṣafihan ipo aladugbo BGP fun BGP lori oju eefin IPSec:
Lati fi BGP ti a kọ/ti kede awọn ipa ọna fun BGP lori oju eefin IPSec:

Akiyesi Nigbati o ba tunto ikede ipa ọna BGP lori oju eefin IPSec, rii daju pe o tunto overlayt to ni aabo lati lo adiresi IP foju fun adiresi IP eefin agbegbe (ko si atunto eto-ip-addr agbegbe).
Nigbati o ba tunto ikede ipa ọna BGP, adiresi atunto nikan-ebi tabi apapo gbigbe jẹ ipv4 unicast fun mejeeji IPSec ati MPLS. Si view awọn ipo BGP, awọn Configurable adirẹsi-ebi tabi gbigbe fun IPSec jẹ vpnv4 unicast ati fun MPLS ni ipv4 unicast.