OSPF の設定

NSX Data Center for vSphere Edge Gateway の動的ルーティング機能を使用するように、Open Shortest Path First (OSPF) ルーティングプロトコルを設定できます。VMware Cloud Director 環境に置かれた Edge ゲートウェイの OSPF は、一般に、VMware Cloud Director の Edge ゲートウェイ間でルーティング情報を交換する目的に使用されます。

NSX Edge ゲートウェイがサポートする OSPF は、単一のルーティングドメイン内のみで IP パケットをルーティングする Interior Gateway Protocol です。『NSX 管理ガイド』に記載されているように、NSX Edge Gateway に OSPF を設定すると、Edge Gateway はルートを学習して通知できるようになります。Edge ゲートウェイは OSPF を使用して、使用可能な Edge ゲートウェイからリンク状態に関する情報を収集し、ネットワークのトポロジマッピングを構築します。このトポロジによって、インターネットレイヤーに提供されるルーティングテーブルが決まり、IP パケット内にあるターゲット IP アドレスに基づいてルーティングに関する決定が行われます。

その結果、OSPF ルーティングポリシーはコストが等しいルート間でトラフィックのロードバランシングを動的に処理できるようになります。OSPF ネットワークは、トラフィックフローを最適化して、ルーティングテーブルのサイズを制限するために、複数のルーティング領域に分割されています。領域とは、同じ領域 ID を持つ OSPF ネットワーク、ルーター、およびリンクの論理的な集合のことです。領域は領域 ID で識別されます。

前提条件

ルーター ID を設定する必要があります。 NSX Data Center for vSphere Edge Gateway のデフォルトのルーティング設定の指定。

手順

Edge Gateway サービスを開きます。
1. 上部ナビゲーションバーで [リソース] を選択し、[クラウドリソース] タブをクリックします。
2. 左側のパネルで [Edge Gateway] をクリックします。
3. ターゲット Edge Gateway の名前の横にあるラジオボタンをクリックして、[サービス] をクリックします。
[ルーティング] > [OSPF] の順に移動します。
OSPF が現在有効でない場合は、[OSPF の有効化] 切り替えを使用して、OSPF を有効にします。

組織のニーズに合わせて OSPF 設定を行います。

オプション	説明
グレースフルリスタートの有効化	OSPF サービスの再起動時にパケット転送が中断されないように指定します。
デフォルトの広告の有効化	Edge ゲートウェイが OSPF ピアに自分自身をデフォルトゲートウェイとして通知できるようにします。

（オプション） [変更を保存] をクリックするか、または引き続き領域の定義やインターフェイスマッピングを設定することができます。

[追加]（

）ボタンをクリックし、OSPF エリア定義を追加します。ダイアログボックスでマッピングの詳細を指定し、[保持] をクリックします。

注：デフォルトでは、領域 ID が 51 の Not-So-Stubby Area (NSSA) が設定されます。この領域は OSPF 画面の領域定義テーブルに自動的に表示されます。NSSA 領域を変更または削除できます。

オプション	説明
領域 ID	領域 ID を IP アドレスまたは 10 進数の形式で入力します。
領域タイプ	[標準] または [NSSA] を選択します。 NSSA は、AS 外部の Link-State Advertisement (LSA) が NSSA に大量に送信されるのを防ぎます。NSSA は外部ターゲットへのデフォルトルーティングを利用します。そのため、NSSA は OSPF ルーティングドメインのエッジに配置する必要があります。NSSA は外部ルートを OSPF ルーティングドメインにインポートできます。これにより、OSPF ルーティングドメインに属さない小規模なルーティングドメインにトランジットサービスを提供することができます。
領域認証	OSPF が領域レベルで実行する認証タイプを選択します。領域内のすべての Edge ゲートウェイに、同一の認証と対応するパスワードを設定しておく必要があります。MD5 認証を有効にするには、レシーバとトランスミッタの両方に同じ MD5 キーが必要です。選択肢は次のとおりです。 [なし] 認証は不要です。 [パスワード] このオプションを選択した場合は、[領域認証値] フィールドで指定したパスワードが送信パケットに含まれます。 [MD5] このオプションを選択した場合、認証には MD5 (Message Digest type 5) 暗号化が使用されます。MD5 チェックサムが送信パケットに含まれます。[領域認証値] フィールドに MD5 キーを入力します。

オプション

説明

領域 ID

領域 ID を IP アドレスまたは 10 進数の形式で入力します。

領域タイプ

[標準] または [NSSA] を選択します。

NSSA は、AS 外部の Link-State Advertisement (LSA) が NSSA に大量に送信されるのを防ぎます。NSSA は外部ターゲットへのデフォルトルーティングを利用します。そのため、NSSA は OSPF ルーティングドメインのエッジに配置する必要があります。NSSA は外部ルートを OSPF ルーティングドメインにインポートできます。これにより、OSPF ルーティングドメインに属さない小規模なルーティングドメインにトランジットサービスを提供することができます。

領域認証

OSPF が領域レベルで実行する認証タイプを選択します。

領域内のすべての Edge ゲートウェイに、同一の認証と対応するパスワードを設定しておく必要があります。MD5 認証を有効にするには、レシーバとトランスミッタの両方に同じ MD5 キーが必要です。

選択肢は次のとおりです。

[なし]
認証は不要です。
[パスワード]
このオプションを選択した場合は、[領域認証値] フィールドで指定したパスワードが送信パケットに含まれます。
[MD5]
このオプションを選択した場合、認証には MD5 (Message Digest type 5) 暗号化が使用されます。MD5 チェックサムが送信パケットに含まれます。[領域認証値] フィールドに MD5 キーを入力します。

[変更を保存] をクリックして、インターフェイスマッピングを追加するときに、新たに設定た領域定義を選択できるようにします。

[追加]（

）ボタンをクリックし、インターフェイスのマッピングを追加します。ダイアログボックスでマッピングの詳細を指定し、[保持] をクリックします。

これらのマッピングによって、Edge Gateway のインターフェイスが領域にマップされます。

ダイアログボックスで、領域定義にマッピングするインターフェイスを選択します。
このインターフェイスによって、両方の Edge ゲートウェイの接続先となる外部ネットワークが指定されます。
選択したインターフェイスにマッピングする領域の領域 ID を選択します。

（オプション） OSPF の設定をデフォルト値から変更し、このインターフェイスのマッピングに合わせてカスタマイズします。

新しいマッピングを設定するときには、これらの設定のデフォルト値が表示されます。通常は、デフォルト設定をそのまま使用することをお勧めします。設定を変更する場合は、OSPF ピアで同じ設定が使用されることを確認してください。

オプション	説明
Hello 間隔	インターフェイスに送信される Hello パケットの間隔（秒）です。
Dead 間隔	少なくとも 1 つの Hello パケットをネイバーから受信してから、ネイバーが停止していると宣言されるまでの間隔（秒）です。
優先度	インターフェイスの優先度です。優先順位が最高のインターフェイスが、Edge ゲートウェイルーターに指定されます。
コスト	該当するインターフェイスを越えてパケットを送信するために必要なオーバーヘッドです。インターフェイスのコストは、そのインターフェイスのバンド幅に反比例します。バンド幅が大きくなるほど、コストは小さくなります。

[保持] をクリックします。

OSPF 画面で [変更を保存] をクリックします。

次のタスク

ルーティング情報の交換相手となる他の Edge ゲートウェイで、OSPF を設定します。

OSPF 対応 Edge ゲートウェイ間のトラフィックを許可するファイアウォールルールを追加します。NSX Data Center for vSphere Edge Gateway ファイアウォールルールの追加を参照してください。

ルートの再分散およびファイアウォール設定を使用して正しいルートを通知できることを確認します。ルート再配分の設定を参照してください。