Configurer BGP

Pour activer l'accès entre vos VM et le monde extérieur, vous pouvez configurer une connexion BGP externe ou interne (eBGP ou iBGP) entre une passerelle de niveau 0 et un routeur dans votre infrastructure physique.

Lors de la configuration de BGP, vous devez configurer un nombre AS (Autonomous System) local pour la passerelle de niveau 0. Vous devez également configurer le nombre AS distant. Les voisins EBGP doivent être connectés directement et se trouver dans le même sous-réseau que la liaison montante de niveau 0. S'ils ne se trouvent pas dans le même sous-réseau, une traversée de tronçons multiples BGP doit être utilisée.

BGPv6 est pris en charge pour les tronçons uniques et multiples. Un voisin BGPv6 prend uniquement en charge les adresses IPv6. La redistribution, la liste de préfixes et les cartes de route sont pris en charge avec des préfixes IPv6.

Une passerelle de niveau 0 en mode actif-actif prend en charge iBGP inter-SR (routeur de service). Si la passerelle 1 ne parvient pas à communiquer avec un routeur physique ascendant, le trafic est réacheminé vers la passerelle 2 dans le cluster actif-actif. Si la passerelle 2 est capable de communiquer avec le routeur physique, le trafic entre la passerelle 1 et le routeur physique n'est pas affecté.

L'implémentation d'ECMP sur NSX Edge est basée sur les 5 tuples du numéro de protocole, des adresses source et de destination, ainsi que des ports source et de destination.

La fonctionnalité iBGP présente les capacités et restrictions suivantes :

• La redistribution, les listes de préfixes et les cartes d'itinéraire sont prises en charge.
• Les réflecteurs d'itinéraire ne sont pas pris en charge.
• La confédération BGP n'est pas prise en charge.

Procédure

1. Dans le navigateur, connectez-vous avec des privilèges d'administrateur à un dispositif NSX Manager sur https://<nsx-manager-ip-address>.
2. Sélectionnez Mise en réseau > Passerelles de niveau 0.
3. Pour modifier une passerelle de niveau 0, cliquez sur l'icône de menu (trois points) et sélectionnez Modifier.
4. Cliquez sur BGP.
   1. Entrez le nombre AS local.
      En mode actif-actif, la valeur ASN par défaut, 65 000, est déjà renseignée. En mode actif-en veille, il n'existe pas de valeur ASN par défaut.
   2. Cliquez sur le bouton bascule BGP pour activer ou désactiver BGP.
      En mode actif-actif, BGP est activé par défaut. En mode actif-en veille, BGP est désactivé par défaut.
   3. Si cette passerelle est en mode actif-actif, cliquez sur le bouton bascule iBGP Inter SR pour activer ou désactiver iBGP inter-SR. iBGP inter-SR est activé par défaut.
      Si la passerelle est en mode actif-en veille, cette fonctionnalité n'est pas disponible.
   4. Cliquez sur le bouton bascule ECMP pour activer ou désactiver ECMP.
   5. Cliquez sur le bouton bascule Alléger les chemins multiples pour activer ou désactiver le partage de charge sur plusieurs chemins qui diffèrent uniquement par les valeurs d'attribut de chemin AS, mais qui ont la même longueur de chemin AS.
      Note : ECMP doit être activé pour que Alléger les chemins multiples fonctionne.
   6. Dans le champ Redémarrage normal, sélectionnez Désactiver, Assistance uniquement ou Redémarrage normal et assistance.
      Vous pouvez éventuellement modifier les options Temporisateur de redémarrage normal et Temporisateur caduc de redémarrage normal.

      Par défaut, le mode Redémarrage normal est défini sur Assistance uniquement. Le mode Assistance est utile pour éliminer et/ou réduire l'interruption du trafic associé aux routes apprises par un voisin capable de redémarrer normalement. Le voisin doit pouvoir conserver sa table de transfert lorsqu'il est en cours de redémarrage.

      Pour EVPN, seul le mode Assistance uniquement est pris en charge.

      Il n'est pas recommandé d'activer la fonctionnalité de redémarrage normal sur les passerelles de niveau 0, car les homologations BGP de toutes les passerelles sont toujours actives. Lors d'un basculement, la capacité de redémarrage normal augmente la durée nécessaire à un voisin distant pour sélectionner une autre passerelle de niveau 0. Cela retardera la convergence basée sur BFD.

      Remarque : sauf si la configuration spécifique au voisin est remplacée, la configuration de niveau 0 s'applique à tous les voisins BGP.

5. Configurez Agrégation de route en ajoutant des préfixes d'adresses IP.
   1. Cliquez sur Ajouter un préfixe.
   2. Entrez un préfixe d'adresse IP au format CIDR.
   3. Pour l'option Résumé uniquement, sélectionnez Oui ou Non.
6. Cliquez sur Enregistrer.
   Vous devez enregistrer la configuration globale de BGP avant de pouvoir configurer les voisins BGP.
7. Configurez Voisins BGP.
   1. Entrez l'adresse IP du voisin.
   2. Activez ou désactivez BFD.
   3. Entrez une valeur pour Nombre d'AS distants.
      Pour iBGP, entrez le même nombre AS que celui de l'étape 4a. Pour eBGP, entrez le nombre AS du routeur physique.
   4. Sous Filtre de route, cliquez sur Définir pour ajouter un ou plusieurs filtres de route.
      Pour Famille d'adresses IP, vous pouvez sélectionner IPv4, IPv6 ou L2VPN EVPN. Vous pouvez disposer d'au moins deux filtres de route, avec une famille d'adresses IPv4 et l'autre étant L2VPN EVPN. Aucune autre combinaison ( IPv4 et IPv6, IPv6 et L2VPN EVPN) n'est autorisée.

      Pour Routes maximales, vous pouvez spécifier une valeur comprise entre 1 et 1 million. Il s'agit du nombre maximal de routes BGP acceptées par la passerelle à partir du voisin BGP.

      Remarque : si vous configurez un voisin BGP avec une famille d'adresses, par exemple, L2VPN EVPN, puis que vous ajoutez ensuite une deuxième famille d'adresses, la connexion BGP établie sera réinitialisée.

   5. Activez ou désactivez la fonctionnalité Allowas-in.
      Elle est désactivée par défaut. Avec cette fonctionnalité activée, les voisins BGP peuvent recevoir des routes avec le même AS, par exemple, lorsque vous avez deux emplacements interconnectés à l'aide du même fournisseur de services. Cette fonctionnalité s'applique à toutes les familles d'adresses et ne peut pas être appliquée à des familles d'adresses spécifiques.
   6. Dans le champ Adresses source, vous pouvez sélectionner une adresse source pour établir une session d'homologation avec un voisin à l'aide de cette adresse source spécifique. Si vous n'en sélectionnez aucune, la passerelle en choisira une automatiquement.
   7. Entrez une valeur pour Limite de tronçon maximale.
   8. Dans le champ Redémarrage normal, vous pouvez sélectionner Désactiver, Assistance uniquement ou Redémarrage normal et assistance.

      Option	Description
      Aucune sélection	Le redémarrage normal de ce voisin suivra la configuration BGP de la passerelle de niveau 0.
      Désactiver	Si BGP de passerelle de niveau 0 est configuré avec Désactiver, le redémarrage normal sera désactivé pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Assistance uniquement, le redémarrage normal sera désactivé pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Redémarrage normal et assistance, le redémarrage normal sera désactivé pour ce voisin.
      Assistance uniquement	Si BGP de passerelle de niveau 0 est configuré avec Désactiver, le redémarrage normal sera configuré comme Assistance uniquement pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Assistance uniquement, le redémarrage normal sera configuré comme Assistance uniquement pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Redémarrage normal et assistance, le redémarrage normal sera configuré comme Assistance uniquement pour ce voisin.
      Redémarrage normal et assistance	Si BGP de passerelle de niveau 0 est configuré avec Désactiver, le redémarrage normal sera configuré comme Redémarrage normal et assistance pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Assistance uniquement, le redémarrage normal sera configuré comme Redémarrage normal et assistance pour ce voisin. Si BGP de passerelle de niveau 0 est configuré avec Redémarrage normal et assistance, le redémarrage normal sera configuré comme Redémarrage normal et assistance pour ce voisin.

      Remarque : pour EVPN, seul le mode Assistance uniquement est pris en charge.

   9. Cliquez sur Temporisateurs et mot de passe.
   10. Entrez une valeur pour Intervalle BFD.
       L'unité est en millisecondes. Pour un nœud Edge en cours d'exécution dans une machine virtuelle, la valeur minimale est de 500. Pour un nœud Edge bare metal, la valeur minimale est de 50.
   11. Entrez une valeur pour Multiplicateur BFD.
   12. Entrez une valeur en secondes pour la durée de retenue et la durée de survie.
       La durée de survie spécifie la fréquence à laquelle les messages de survie (keep alive) sont envoyés. La valeur doit être comprise entre 0 et 65535. Zéro signifie qu'aucun message de survie (keep alive) ne sera envoyé.

       La durée de retenue spécifie la durée pendant laquelle la passerelle attendra un message de survie (keep alive) d'un voisin avant de le considérer comme mort. La valeur peut être 0 ou comprise entre 3 et 65535. Zéro signifie qu'aucun message de survie (keep alive) n'est envoyé entre les voisins BGP et que le voisin ne sera jamais considéré comme inaccessible.

       La durée de retenue doit être au moins trois fois supérieure à la valeur de la durée de survie.

   13. Entrez un mot de passe.
       Ceci est nécessaire si vous configurez l'authentification MD5 entre des homologues BGP.
8. Cliquez sur Enregistrer.