Per abilitare l'accesso tra le macchine virtuali e l'esterno, è possibile configurare una connessione BGP esterna o interna (eBGP/iBGP) tra un router logico di livello 0 e un router nell'infrastruttura fisica.
La funzionalità iBGP ha le caratteristiche e le limitazioni seguenti:
- Ridistribuzione, elenchi di prefissi e mappe di route sono supportati.
- I reflector delle route non sono supportati.
- La confederazione BGP non è supportata.
Quando si configura BGP, è necessario configurare un numero di sistema autonomo (AS) locale per il router logico di livello 0. Ad esempio, nella topologia seguente il numero AS locale è 64510. È inoltre necessario configurare il numero AS remoto. I router adiacenti EBGP devono essere connessi direttamente e nella stessa subnet dell'uplink di livello 0. Se non si trovano nella stessa subnet, è necessario utilizzare il multihop BGP.
Un router logico di livello 0 in modalità attivo-attivo supporta il routing tra router di servizio (SR). Se il router n. 1 non è in grado di comunicare con un router fisico diretto verso nord, il traffico viene reindirizzato al router n. 2 nel cluster attivo-attivo. Se il router n. 2 è in grado di comunicare con il router fisico, il traffico tra il router n. 1 e il router fisico non subisce alcuna modifica.
- Nel caso di una route statica configurata in un SR (ad esempio, SR n.1 nel nodo Edge n. 1), un altro SR (ad esempio, SR n. 2 nel nodo Edge n. 2) potrebbe acquisire la stessa route da un peer eBGP e preferire la route acquisita alla route statica in SR n. 1, che potrebbe essere più efficiente. Per assicurarsi che SR n. 2 utilizzi la route statica configurata in SR n. 1, configurare il router logico di livello 1 in modalità preventiva e configurare il nodo Edge n. 1 come nodo preferito.
- Se il router logico di livello 0 dispone di una porta di uplink nel nodo Edge n. 1 e di un'altra porta di uplink nel nodo Edge n. 2, il traffico ping dalle macchine virtuali del tenant agli uplink funziona se i due uplink si trovano in subnet diverse. Il traffico ping non funzionerà se i due uplink si trovano nella stessa subnet.
- Quando è configurato solo BGP, se tutti i router adiacenti BGP diventano inattivi, lo stato del router di servizio sarà inattivo.
- Quando è configurato solo BFD, se tutti i router adiacenti BFD diventano inattivi, lo stato del router di servizio sarà inattivo.
- Quando sono configurati BGP e BFD, se tutti i router adiacenti BGP e BFD diventano inattivi, lo stato del router di servizio sarà inattivo.
- Quando sono configurati BGP e le route statiche, se tutti i router adiacenti BGP diventano inattivi, lo stato del router di servizio sarà inattivo.
- Quando sono configurate solo le route statiche, lo stato del router di servizio sarà sempre attivo, a meno che nel nodo non si verifichi un errore o non venga attivata la modalità di manutenzione.
Prerequisiti
- Verificare che il router di livello 1 sia configurato per annunciare le route connesse. Vedere Configurazione dell'annuncio della route in un router logico di livello 1 in modalità Manager. Questo non è un prerequisito per la configurazione di BGP, ma se si dispone di una topologia a due livelli e si intende ridistribuire le reti di livello 1 in BGP, questo passaggio è necessario.
- Verificare che sia configurato un router di livello 0. Vedere Creazione di un router logico di livello 0 in modalità Manager.
- Assicurarsi che il router logico di livello 0 disponga di route acquisite dal router logico di livello 1. Vedere Verificare che un router di livello 0 abbia acquisito le route da un router di livello 1.
-
Verificare che sia selezionata la modalità Manager nell'interfaccia utente di NSX Manager. Vedere NSX Manager. Se non sono presenti i pulsanti delle modalità Criterio e Manager, vedere Configurazione delle impostazioni dell'interfaccia utente.
Procedura
Operazioni successive
Verificare se BGP funziona correttamente. Vedere Verifica delle connessioni BGP da un router di servizio di livello 0.
