【NSX-T】10. 搭建NSX-T环境 —— 使用 BGP 配置 Tier-0 网关

2023-12-16 15:30:14

  • 创建上行链路网段
  • 创建 Tier-0 网关
  • 连接 Tier-0 和 Tier-1 网关
  • 使用网络拓扑验证 Tier-0 网关配置
  • 测试端到端连接

10.1 创建上行链路网段

为 Tier-0 网关用于连接上游路由器的上行链路创建网段

在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Segments > Segments 。单击 ADD SEGMENT,然后配置 Segment。

输入以下配置信息:

选项操作
Name输入 BGP-Uplink。
Connected Gateway选择 None (默认)。
Transport Zone选择 PROD-VLAN-TZ 。
VLAN输入 0,然后按 Enter 键。

单击 SAVE 。

在这里插入图片描述

当出现提示是否继续配置 Segment 的消息时,单击 NO 。

在这里插入图片描述

确认 Tier-0 网关上行链路的网段 BGP-Uplink 显示在 Segments 列表中。

在这里插入图片描述

10.2 创建 Tier-0 网关

创建 Tier-0 网关并使用 BGP 协议对其进行配置。

在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Tier-0 Gateways ,依次单击 ADD GATEWAY > Tier-0

输入以下配置信息:

选项操作
Name输入 BGP-T0-01。
HA Mode选择 Active Active 。
Edge Cluster选择 Edge-Cluster-01 。

单击 SAVE 保存。

在这里插入图片描述

如果系统提示继续编辑此 Tier-0 网关,单击 YES 。

在这里插入图片描述

(1)设置 Interface 信息

展开 INTERFACES ,并单击 Set。

在这里插入图片描述

在 Set Interfaces 页面上,单击 ADD INTERFACE,输入以下配置信息:

选项操作
Name输入 BGP-Uplink。
Type选择 External (默认)。
IP Address / Mask输入 2.2.2.2/24,然后按 Enter 键。
Connected To (Segment)选择 BGP-Uplink 。
Edge Node选择 edge32-02

单击 SAVE ,再单击 CLOSE 。

在这里插入图片描述

(2)设置 BGP

展开 BGP ,然后在 Local AS 中输入 100。

单击 BGP 邻居旁边的 Set 。

在这里插入图片描述

添加 BGP 邻居

单击 ADD BGP NEIGHBOR 并配置以下参数:

选项操作
IP Address输入 2.2.2.1。
Remote AS number输入 200。
Source Addresses选择 2.2.2.2

(此处的 BGP 邻居连接为 vyos 虚拟接口,此接口已配置了对应的 BGP,详见安装 vyos 虚拟机博客)

单击 SAVE ,再单击 CLOSE 。

在这里插入图片描述

在 BGP 部分单击 SAVE。

(3)设置 BGP 路由重分发

展开 ROUTE RE-DISTRIBUTION ,然后单击 Set 。

在这里插入图片描述

设置路由重新分发

单击 ADD ROUTE RE-DISTRIBUTION。输入以下配置路由重新分发的参数:

选项操作
Name输入 BGP-Route-Redistribution。
Destination ProtocolBGP (默认)
Route Re-distribution单击 Set 。

在这里插入图片描述

在 Set Route Re-distribution 页面上的 Tier-0 Subnets 下,选中

  • Static Routes 复选框。

  • Connected Interfaces & Segments 复选框。

    选中 Connected Interfaces & Segments 复选框时,该类别中的所有相关选项均将被选中。

在 Set Route Re-distribution 页面上的 Advertised Tier-1 Subnets 下,选中

  • Static Routes 复选框。

  • Connected Interfaces & Segments 复选框。

    选中 Connected Interfaces & Segments 复选框时,该类别中的所有相关选项均将被选中。

最后 单击 APPLY 。

在这里插入图片描述

单击 APPLY 和 ADD

回到主配置页面后,确认已打开 Via BGP 切换按钮(默认开启)。单击 SAVE,然后单击 CLOSE EDITING 。

此时 BGP-T0-01 的状态应为 Success。

在这里插入图片描述

10.3 连接 Tier-0 和 Tier-1 网关

将 Tier-1 网关连接到南北向路由的 Tier-0 网关。

(1)在 NSX 用户界面主页上,依次导航到 Networking > Connectivity > Tier-1 Gateways 。单击 T1-01 网关旁边的垂直省略号图标,然后选择 Edit 。

(2)在 T1-01 编辑页面上,从 Linked Tier-0 Gateway 下拉菜单中选择 OSPF-T0-01 。(将 T1-01 的 T0 改为 BGP-T0-01

(3)单击 SAVE 保存,然后单击 CLOSE EDITING。

在这里插入图片描述

返回 T1 列表后,T1-01 显示的 Linked Tier-0 Gateway 应为 BGP-T0-01 。

10.4 使用网络拓扑验证 Tier-0 网关配置

NSX 用户界面主页上,依次导航到 Networking > Network Topology

此时可以看到 BGP-T0-01 与 T1-01 连接。

在这里插入图片描述

10.5 测试端到端连接

Web 和 App 均能 ping 通 2.2.2.1 和 2.2.2.2。

Web-Segment 上的VM ping 2.2.2.1 和 2.2.2.2。

在这里插入图片描述

App-Segment 上的VM ping 2.2.2.1 和 2.2.2.2。

在这里插入图片描述

参考资料

NSX-T DataCenter 管理指南

文章来源:https://blog.csdn.net/NOWSHUT/article/details/134771484
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。