NSX Data Center for vSphere Edge 게이트웨이에서 정적 및 동적 라우팅을 구성할 수 있습니다.
동적 라우팅을 사용하도록 설정하려면 BGP(Border Gateway Protocol) 또는 OSPF(Open Shortest Path First) 프로토콜을 사용하여 고급 Edge 게이트웨이를 구성합니다.
NSX Data Center for vSphere가 제공하는 라우팅 기능에 대한 자세한 내용은 NSX Data Center for vSphere 설명서를 참조하십시오.
각 고급 Edge 게이트웨이에 대한 정적 및 동적 라우팅을 지정할 수 있습니다. 동적 라우팅 기능은 계층 2 브로드캐스트 도메인 간에 필요한 전달 정보를 제공하므로 계층 2 브로드캐스트 도메인을 줄이고 네트워크 효율성 및 확장성을 높일 수 있습니다. NSX Data Center for vSphere는 이러한 인텔리전스를 동-서 라우팅 워크로드의 위치로 확장합니다. 이 기능은 추가 비용 또는 시간을 들여 홉을 확장할 필요 없이 더 많은 가상 시스템이 직접 통신할 수 있도록 합니다.
VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이의 기본 라우팅 구성 지정
VMware Cloud Director에서 Edge 게이트웨이의 정적 라우팅 및 동적 라우팅에 대한 기본 설정을 지정할 수 있습니다.
프로시저
다음에 수행할 작업
정적 경로를 추가합니다. VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이에 정적 경로 추가의 내용을 참조하십시오.
라우트 재분산을 구성합니다. VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이의 라우트 재분산 구성의 내용을 참조하십시오.
VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이에 정적 경로 추가
VMware Cloud Director에서 대상 서브넷 또는 호스트에 대한 정적 경로를 추가할 수 있습니다.
기본 라우팅 구성에서 ECMP를 사용하도록 설정한 경우 정적 경로에 여러 개의 다음 홉을 지정할 수 있습니다. ECMP 사용 설정을 위한 단계는 VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이의 기본 라우팅 구성 지정 섹션을 참조하십시오.
사전 요구 사항
프로시저
- Edge 게이트웨이 서비스를 엽니다.
- 기본 왼쪽 탐색 패널에서 리소스를 선택하고 페이지 상단 탐색 모음에서 클라우드 리소스 탭을 선택합니다.
- 보조 왼쪽 패널에서 Edge 게이트웨이를 선택합니다.
- 대상 Edge 게이트웨이 이름 옆에 있는 라디오 버튼을 클릭하고 서비스를 클릭합니다.
- 로 이동합니다.
- 만들기() 버튼을 클릭합니다.
- 정적 경로에 대한 다음 옵션을 구성합니다.
옵션 설명 네트워크 네트워크를 CIDR 표기법으로 입력합니다. 다음 홉 다음 홉의 IP 주소를 입력합니다. 다음 홉 IP 주소는 Edge 게이트웨이 인터페이스 중 하나와 연결된 서브넷에 있어야 합니다.
ECMP를 사용하도록 설정한 경우 여러 개의 다음 홉을 입력할 수 있습니다.
MTU 데이터 패킷의 최대 전송 값을 편집합니다. MTU 값은 선택한 Edge 게이트웨이 인터페이스에 설정된 MTU보다 높을 수 없습니다. Edge 게이트웨이 인터페이스에 기본적으로 설정된 MTU는 [라우팅 구성] 화면에서 볼 수 있습니다.
인터페이스 필요한 경우 정적 경로를 추가할 Edge 게이트웨이 인터페이스를 선택합니다. 기본적으로 그 다음 홉 주소와 일치하는 인터페이스가 선택됩니다. 설명 필요한 경우 정적 경로에 대한 설명을 입력합니다. - 변경 내용 저장을 클릭합니다.
다음에 수행할 작업
정적 경로에 대한 NAT 규칙을 구성합니다. VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이에 SNAT 또는 DNAT 규칙 추가의 내용을 참조하십시오.
트래픽이 정적 경로를 이동할 수 있도록 하는 방화벽 규칙을 추가합니다. VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이 방화벽 규칙 추가의 내용을 참조하십시오.
VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이의 OSPF 구성
NSX Data Center for vSphere Edge 게이트웨이의 동적 라우팅 기능을 위해 OSPF(Open Shortest Path First) 라우팅 프로토콜을 구성할 수 있습니다. VMware Cloud Director 환경에서는 주로 VMware Cloud Director의 Edge 게이트웨이 간에 라우팅 정보를 교환하기 위해 Edge 게이트웨이에 OSPF를 적용합니다.
NSX Edge Gateway는 IP 패킷을 단일 라우팅 도메인 내에서만 라우팅하는 내부 게이트웨이 프로토콜인 OSPF를 지원합니다. "NSX 관리 가이드" 에 설명된 대로 NSX Edge Gateway에 OSPF를 구성하면 Edge 게이트웨이가 경로를 학습하고 알릴 수 있습니다. Edge 게이트웨이는 OSPF를 사용하여 사용 가능한 Edge 게이트웨이에서 링크 상태 정보를 수집하고 네트워크의 토폴로지 맵을 만듭니다. 토폴로지는 인터넷 계층에 제공되는 라우팅 테이블을 결정하며 인터넷 계층은 IP 패킷에 있는 대상 IP 주소를 기반으로 라우팅 관련 결정을 내립니다.
결과적으로 OSPF 라우팅 정책은 동일 비용 경로 간의 트래픽 로드 밸런싱을 동적으로 처리합니다. OSPF 네트워크는 트래픽 흐름을 최적화하고 라우팅 테이블의 크기를 제한하기 위해 라우팅 영역으로 분할됩니다. 영역은 영역 ID가 동일한 OSPF 네트워크, 라우터 및 링크의 논리적 컬렉션입니다. 영역은 영역 ID로 식별됩니다.
사전 요구 사항
프로시저
다음에 수행할 작업
라우팅 정보를 교환할 다른 Edge 게이트웨이에 OSPF를 구성합니다.
OSPF가 설정된 Edge 게이트웨이 간의 트래픽을 허용하는 방화벽 규칙을 추가합니다. VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이 방화벽 규칙 추가의 내용을 참조하십시오.
라우트 재분산 및 방화벽 구성이 올바른 경로의 알림을 허용하는지 확인하십시오. VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이의 라우트 재분산 구성의 내용을 참조하십시오.
VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이의 BGP 구성
VMware Cloud Director에서 NSX Data Center for vSphere Edge 게이트웨이의 동적 라우팅 기능을 위해 BGP(Border Gateway Protocol)를 구성할 수 있습니다.
"NSX 관리 가이드" 에 설명된 대로 BGP는 여러 독립 시스템 간의 네트워크 연결을 지정하는 IP 네트워크 또는 접두사 테이블을 사용하여 라우팅과 관련된 중요한 결정을 내립니다. 네트워킹 필드에서 BGP Speaker는 BGP를 실행하는 네트워킹 디바이스를 나타냅니다. 두 BGP Speaker는 라우팅 정보가 교환되기 전에 연결을 설정합니다. BGP 인접 라우터는 이러한 연결을 설정한 BGP Speaker를 나타냅니다. 두 디바이스는 연결을 설정한 후 경로를 교환하고 테이블을 동기화합니다. 각 디바이스는 연결 유지 메시지를 보내 이 연결 관계를 유지합니다.
프로시저
다음에 수행할 작업
라우팅 정보를 교환할 다른 Edge 게이트웨이에 BGP를 구성합니다.
BGP가 구성된 Edge 게이트웨이의 트래픽 송/수신을 허용하는 방화벽 규칙을 추가합니다. 자세한 내용은 VMware Cloud Director Service Provider Admin Portal에서 NSX Data Center for vSphere Edge 게이트웨이 방화벽 규칙 추가 섹션을 참조하십시오.
VMware Cloud Director Service Provider Admin Portal을 사용하여 NSX Data Center for vSphere Edge 게이트웨이의 라우트 재분산 구성
기본적으로 라우터는 동일한 프로토콜을 실행하는 다른 라우터와만 경로를 공유합니다. 다중 프로토콜 VMware Cloud Director 환경을 구성한 경우 교차 프로토콜 경로 공유를 사용하도록 라우트 재분산을 구성해야 합니다. NSX Data Center for vSphere Edge 게이트웨이에 대한 라우트 재분산을 구성할 수 있습니다.