Cisco NFVIS 4.4.1 企业网络功能虚拟化基础设施软件
产品信息
该产品是一个支持BGP（边界网关协议）的NFVIS系统，可在BGP自治系统之间进行动态路由。 它允许 NFVIS 系统学习从远程 BGP 邻居发布的路由并将其应用到 NFVIS 系统。 此外，它还允许您向/从远程 BGP 邻居通告或撤回 NFVIS 本地路由。
功能历史
| 特征名称 | 发布信息 | 描述 |
|---|---|---|
| 通过 IPSec 对远程子网的 BGP 支持 | NFVIS 4.4.1 | 此功能使 NFVIS 系统能够学习已公布的路线 由远程 BGP 邻居通过 IPSec 并将其应用到 NFVIS 系统。 |
| BGP 支持宣布本地子网（路由分配） | NFVIS 3.10.1 | 此功能允许您宣布或撤销 NFVIS 本地 使用路由分发来路由到/来自远程 BGP 邻居。 |
NFVIS BGP 的工作原理
- NFVIS BGP 功能与远程 BGP 路由器结合使用。 它学习从远程 BGP 邻居发布的路由并将其应用到 NFVIS 系统。
- 它还允许您宣布或撤销往返于远程 BGP 邻居的 NFVIS 本地路由。
- 从 NFVIS 4.4.1 版本开始，NFVIS BGP 功能可以通过安全覆盖隧道从 BGP 邻居学习路由。
- 这些学习到的路由/子网将添加到安全隧道的 NFVIS 路由表中，从而可以通过隧道访问它们。
产品使用说明
在 NFVIS 上配置 BGP
要在 NFVIS 上配置 BGP 邻居，您有两种选择：
- 使用邻居的 IP 地址
- 使用名称字符串
使用邻居的 IP 地址
如果要使用 IP 地址配置 BGP 邻居，请按照下列步骤操作：
- 访问路由器的配置终端：
config terminal- 指定BGP AS号和邻居IP地址：
router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]- 退出配置终端：
exit- 提交更改：
commit使用名称字符串
如果要使用名称字符串配置 BGP 邻居，请按照下列步骤操作：
- 访问路由器的配置终端：
config terminal- 指定 BGP AS 号和邻居名称字符串：
router bgp [AS number] neighbor [name string] remote-as [remote AS number]- 退出配置终端：
exit- 提交更改：
commit删除BGP配置
如果要删除BGP配置，请按照以下步骤操作：
- 访问路由器的配置终端：
config terminal- 删除BGP配置：
no router bgp [AS number]- 提交更改：
commit规格
| 财产 | 类型 | 描述 | 强制的 |
|---|---|---|---|
| as | 单位32 | 本地BGP AS号 | 是的 |
| 路由器ID | IPv4 | 本地系统的 IPv4 地址 | 不 |
| 邻居 | 列表 | 邻居名单 | 是的 |
| 远程IP | 细绳 | BGP 的 IPv4 地址或安全覆盖 BGP 邻居名称 邻居系统 |
是的 |
| 远程作为 | 单位32 | 远端BGP AS号 | 是的 |
| 描述 | 细绳 | 描述 | 不 |
常问问题
问：什么是BGP？
- A: BGP 的全称是“边界网关协议”，是一种动态路由协议，用于在 BGP 自治系统之间交换路由信息。
问：NFVIS BGP 功能有什么作用？
- A: NFVIS BGP 功能允许 NFVIS 系统学习远程 BGP 邻居发布的路由并将其应用到 NFVIS 系统。 它还允许您向/从远程 BGP 邻居通告或撤回 NFVIS 本地路由。
问：NFVIS BGP 功能如何与安全覆盖一起使用？
- A: 从 NFVIS 4.4.1 版本开始，NFVIS BGP 功能可以通过安全覆盖隧道从 BGP 邻居学习路由。 这些学习到的路由/子网将添加到安全隧道的 NFVIS 路由表中，从而可以通过隧道访问它们。
问：如何在 NFVIS 上配置 BGP 邻居？
- A: 您可以使用邻居 IP 地址或名称字符串在 NFVIS 上配置 BGP 邻居。 有关详细说明，请参阅“在 NFVIS 上配置 BGP”部分。
问：如何删除NFVIS上的BGP配置？
- A: 要删除 NFVIS 上的 BGP 配置，请按照“删除 BGP 配置”部分中提到的步骤操作。
NFVIS 上的 BGP 支持
桌子 1：功能历史
| 特征 姓名 | 发布信息 | 描述 |
| 通过 IPSec 对远程子网的 BGP 支持。 | NFVIS 4.4.1 | 此功能允许 NFVIS 系统学习从远程 BGP 邻居发布的路由，并将学习到的路由应用到 NFVIS 系统。 |
| BGP 支持宣布本地子网（路由分配） | NFVIS 3.10.1 | 此功能允许您使用路由分发来宣布或撤销到远程 BGP 邻居的 NFVIS 本地路由。 |
- 边界网关协议 (BGP) 是在 BGP 自治系统之间交换路由信息的动态路由协议。
- NFVIS BGP 功能与远程 BGP 路由器配合使用。 此功能允许 NFVIS 系统学习从远程 BGP 邻居发布的路由，并将学习到的路由应用到 NFVIS 系统。 此功能还允许您从远程 BGP 邻居通告或撤回 NFVIS 本地路由。
- 从 NFVIS 4.4.1 版本开始，NFVIS BGP 功能与安全覆盖功能配合使用，通过安全覆盖隧道从 BGP 邻居学习路由。 这些学习到的路由或子网将添加到安全隧道的 NFVIS 路由表中，从而使路由可通过隧道访问。
- 在 NFVIS 上配置 BGP，第 1 页
- 路线分布，第 4 页
- 通过 MPLS 或 IPSec 的 BGP 路由公告，第 5 页
在 NFVIS 上配置 BGP
- 可以使用邻居 IP 地址或名称字符串来配置 BGP 邻居。
- 如果使用名称字符串指定 BGP 邻居，则它必须与安全覆盖 bgp-neibhor-name 字段结合使用。 BGP 会话是通过安全覆盖隧道建立的。 如果邻居名称与安全覆盖配置中配置的 BGP-neighbor-name 字段匹配，则 NFVIS 将确定用于 IPSec 连接的活动远程系统 IP 地址，并用该 IP 替换邻居名称。
- 这将与该 IP 地址建立 BGP 邻居会话。 有关如何使用 BGP 名称配置安全覆盖的更多信息，请参阅安全覆盖和单一 IP 配置。
- 如果使用作为头端 VPN 响应器的隧道 IP 地址的 IP 地址指定 BGP 邻居，该 IP 地址与头端 VPN 响应器隧道的 IP 地址相同，则通过安全覆盖隧道建立 BGP 会话。
- 这个前任amp文件显示如何为具有指定名称字符串的邻居创建或更新 BGP 配置：
- 这个前任amp文件显示如何使用指定的邻居 IP 地址创建或更新 BGP 配置：
- 这个前任amp文件显示如何删除 BGP 配置：
- 下表提供了 ex 中提到的命令中每个参数的语法说明amp上面的文件：
| 财产 | 类型 | 描述 | 强制的 |
| as | 单位32 | 本地BGP AS号 | 是的 |
| 路由器ID | IPv4 | HHHH：本地系统的 IPv4 地址 | 不 |
| 邻居 | 列表 | 邻居列表 | 是的 |
| 远程IP | 细绳 | BGP 邻居系统的 IPv4 地址或安全覆盖 BGP 邻居名称 | 是的 |
| 远程作为 | 单位32 | 远端BGP AS号 | 是的 |
| 描述 | 细绳 | 邻居描述 | 不 |
以下示例amp文件显示 BGP 会话详细信息：
以下示例amp显示通过 BGP 学习到的 BGP 路由：
笔记 NFVIS 最多可以学习 15 个前缀。
BGP 邻居配置Example
航线分布
路由分发功能与远程 BGP 路由器配合使用。 它允许您向远程 BGP 路由器宣告或撤回指定路由。
您可以使用此功能将 int-mgmt-net 子网的路由通告给远程 BGP 路由器。 当路由成功插入到远程 BGP 路由器上时，远程用户可以通过 BGP 路由器通过 int-mgmt-net-br 上的虚拟机 IP 地址访问连接到 int-mgmt-net 的虚拟机。
配置或更新路由分配：
表 2：属性说明
| 财产 | 类型 | 描述 | 强制的 |
| 邻居地址 | IPv4 | BGP 邻居 IPv4 地址。 它是路由分配列表的关键字。 | 是的 |
| 本地地址 | IPv4 | 本地 IPv4 地址。 该地址必须是
配置为远程 BGP 路由器上的邻居 IP 地址。 如果不 配置后，local-address 设置为 local-bridge 的 IP 地址。 |
不 |
| 本地作为 | 本地自治系统编号。 它可以在
以下两种格式： |
是的 | |
| 本地桥 | 用于通告路由的本地网桥名称（默认 wan-br）。 | 不 | |
| 远程作为 | 远程自治系统号。 它可以是以下两种格式： | 是的 | |
| 路由器ID | IPv4 | 本地路由器ID | 不 |
| 财产 | 类型 | 描述 | 强制的 |
| 网络子网 | 待公布的网络子网列表。 | 是的 | |
| 子网 | IPv4前缀 | 网络子网待公布 HHHH/N | 是的 |
| 下一跳 | IPv4 | 下一跳的 IPv4 地址。 默认本地地址或本地网桥的 IP 地址。 | 不 |
- no router bgp 命令用来删除路由分配。 要验证路由分布状态，请使用 show router bgp 命令。
- 远程 BGP 路由器配置示例ample
- NFVIS路由分发功能与远程BGP路由器配合使用。 NFVIS 和远程 BGP 路由器上的配置必须匹配。
- 这个前任amp文件显示了远程 BGP 路由器上的配置。
通过 MPLS 或 IPSec 的 BGP 路由通告
表 3：功能历史记录
| 特征 姓名 | 发布信息 | 描述 |
| 通过 MPLS 或 IPSec 的 BGP 路由通告 | NFVIS 4.5.1 | 此功能使您可以
配置 NFVIS 通过 BGP over MPLS 发布路由。 NFVIS 允许通过 MPLS 连接上的 IPSec 隧道使用 BGP 获悉的路由。 |
- 通过此功能增强，现在允许通过 MPLS 连接通过 BGP over IPSec 隧道获知的现有路由。 此外，NFVIS 现在可以使用与通过 BGP 学习路由相同的 router bgp 命令通过 BGP 宣布路由。 有关此命令的更多信息，请参阅
- Cisco IOS XE 路由器 bgp 命令。
- 您可以配对安全覆盖配置，通过 IPSec 隧道通过 BGP 公布 NFVIS 路由。
- 可以更新现有路由器 bgp 配置以添加路由公告功能。 在配置 router bgp 命令之前，请确保删除现有的路由分发配置。
- 以下示例amp文件显示如何通过 BGP 配置 10.20.0.0/24 子网的公告。
- 以下示例amp文件显示如何从 BGP 中删除 10.20.0.0/24 子网的公告。
- 以下示例amp文件展示了如何从 IPv4 地址族中删除邻居，并禁用同一邻居的路由公告。
- 到 view 通过 MPLS 的 BGP 的本地 BGP 状态使用 show bgp ipv4 unicast 命令。
- 到 view 通过 MPLS 的 BGP 的 BGP 邻居状态可使用 show bgp ipv4 unicastsummary 命令。
- 到 view BGP 通过 MPLS 学习或宣布的 BGP 路由使用 show bgp ipv4 unicast route 命令。
- 到 view BGP over IPSec 隧道的本地 BGP 状态使用 show bgp vpnv4 unicast 命令。
- 显示 BGP over IPSec 隧道的 BGP 邻居状态：
- 要显示 BGP over IPSec 隧道的 BGP 获悉/通告的路由：
- 笔记 当您配置通过 IPSec 隧道的 BGP 路由公告时，请确保将安全覆盖配置为使用本地隧道 IP 地址的虚拟 IP 地址（未配置 local-system-ip-addr）。
- 配置 BGP 路由公告时，对于 IPSec 和 MPLS，唯一可配置的地址系列或传输组合是 ipv4 单播。 到 view BGP 状态、IPSec 的可配置地址系列或传输是 vpnv4 单播，MPLS 是 ipv4 单播。
文件/资源
 |
Cisco NFVIS 4.4.1 企业网络功能虚拟化基础设施软件 [pdf] 用户手册 NFVIS 4.4.1、NFVIS 3.10.1、NFVIS 4.4.1 企业网络功能虚拟化基础设施软件、NFVIS 4.4.1、企业网络功能虚拟化基础设施软件、网络功能虚拟化基础设施软件、虚拟化基础设施软件、基础设施软件、软件 |