Puede agregar túneles GRE para puertas de enlace VRF de nivel 0 y nivel 0 de NSXpara conectarse a las redes locales y de nube.
Los túneles GRE no tienen estado y son compatibles con lo siguiente:
- Clústeres de Edge activo-en espera
- Activo-activo sin estado
- Rutas estáticas
- BGP
- BDF
- Cargas de trabajo IPv4 e IPv6
Existen algunas limitaciones para la funcionalidad GRE en NSX:
- No hay servicios de capa 4 a capa 7.
- GRE no se puede configurar en una puerta de enlace con estado activo-activo.
- No se admite la multidifusión a través de GRE.
- No se admite Federación de NSX.
- No se admite OSPF a través de GRE.
- Las direcciones IPv6 no se pueden utilizar para las direcciones IP externas del túnel GRE (direcciones IP de origen y destino).
- No se admiten la detección de PMTU ni las actualizaciones de MTU.
- No se admite la fijación de MSS de TCP.
Requisitos previos
Para la puerta de enlace VRF de nivel 0 o nivel 0, asegúrese de lo siguiente:
- Las interfaces externas o de bucle invertido están configuradas como la dirección IP de origen del túnel (endpoint local).
- El enrutamiento está configurado para la disponibilidad entre los endpoints remotos de GRE.
- Para la configuración de BGP a través de GRE, asegúrese de que los filtros adecuados estén instalados en el vecino BGP a través de GRE. La red de endpoint remoto no debe conocerse a través de esta sesión. De lo contrario, se produce un bucle de enrutamiento.
Procedimiento
- Con privilegios de administrador, inicie sesión en NSX Manager.
- Seleccione .
- Expanda la categoría Interfaces y túneles GRE.
- Para Túneles GRE, haga clic en Establecer y, a continuación, en Agregar túnel GRE.
- Introduzca un nombre para el túnel GRE.
- Haga clic en Configurar para Direcciones de túnel y configure las direcciones de túnel:
- Haga clic en Agregar dirección de túnel.
- Seleccione un nodo de Edge.
- Seleccione la dirección IP de origen.
- Introduzca las subredes.
- Haga clic en Agregar y, a continuación, en Aplicar.
- Introduzca la dirección IP de destino.
- (opcional) Configure las opciones de conexión persistente:
- Utilice la opción Conexión persistente para habilitar o deshabilitar que las señales de conexión persistente se envíen periódicamente al endpoint remoto.
Las señales de conexión persistente se utilizan para comprobar el estado de la conexión entre el túnel GRE y la puerta de enlace y si el túnel GRE debe permanecer activo.
- Utilice la opción ACK de conexión persistente para habilitar o deshabilitar que los paquetes de conexión persistente se envíen de vuelta a su endpoint de origen.
Después de la desencapsulación de paquetes de conexión persistente entrantes, la ruta de datos de Edge devuelve los paquetes de conexión persistente al endpoint de origen. Esta configuración está habilitada de forma predeterminada.
- Utilice el campo Multiplicador inactivo para especificar el número de errores consecutivos o las veces en que no se recibe el mensaje de conexión persistente antes de que el túnel GRE se desactive.
Nota: El mínimo es 3 y el máximo, 5.
- Utilice el campo Temporizador de conexión persistente para especificar el número de segundos para los intervalos en los que se envían conexiones persistentes.
Nota: El mínimo es 2 y el máximo, 120.
- Utilice la opción Conexión persistente para habilitar o deshabilitar que las señales de conexión persistente se envíen periódicamente al endpoint remoto.
- Haga clic en Guardar.
- (opcional) Después de crear el túnel GRE, puede ver las estadísticas del túnel GRE:
- Haga clic en Estadísticas de túnel para ver un resumen del tráfico recibido y transmitido.
- Haga clic en Estadísticas de conexiones persistentes para ver los detalles de las señales de conexión persistente y ACK de conexión persistente.
- Haga clic en Estado de conectividad del túnel para ver la información relacionada con la conectividad.
Nota: Para mostrar los datos de Última vez activo y Última vez inactivo, se deben habilitar las opciones Conexión persistente y ACK de conexión persistente.