VRF(가상 라우팅 및 전달) 게이트웨이를 사용하면 라우팅 테이블의 여러 인스턴스가 동일한 게이트웨이 내에 동시에 존재할 수 있습니다. VRF는 VLAN에 해당하는 계층 3입니다. VRF 게이트웨이는 Tier-0 게이트웨이에 연결되어야 합니다. VRF 게이트웨이는 Tier-0 게이트웨이에서 HA 모드, Edge 클러스터, 내부 전송 서브넷, T0-T1 전송 서브넷 및 BGP 라우팅 구성을 상속합니다.

NSX 페더레이션을 사용하는 경우 Tier-0이 하나의 위치에만 걸쳐 있으면 글로벌 관리자를 사용하여 Tier-0 게이트웨이에서 VRF 게이트웨이를 생성할 수 있습니다. NSX 페더레이션의 확장된 Tier-0 게이트웨이에서는 VRF 게이트웨이가 지원되지 않습니다. EVPN은 NSX 페더레이션에서 지원되지 않습니다.

VRF 게이트웨이에 HA 모드가 있는 경우에도 Tier-0 게이트웨이의 메커니즘과 독립적인 통신 실패에 대응하는 메커니즘이 없습니다. VRF 게이트웨이와 인접 네트워크의 연결이 끊어지지만 Tier-0 게이트웨이의 페일오버 기준이 충족되지 않으면 VRF 게이트웨이는 페일오버되지 않습니다. VRF 게이트웨이가 페일오버되는 유일한 경우는 Tier-0 게이트웨이가 페일오버를 수행하는 경우입니다.

사전 요구 사항

EVPN에 대한 VRF 게이트웨이의 경우 연결할 Tier-0 게이트웨이에 대한 EVPN 설정을 구성해야 합니다. 이러한 설정은 EVPN을 지원하는 데만 필요합니다.
  • Tier-0 게이트웨이에 VNI 풀을 지정합니다.
  • Tier-0 게이트웨이에서 EVPN 로컬 터널 끝점을 설정합니다.
자세한 내용은 EVPN 구성를 참조하십시오.

프로시저

  1. 브라우저에서 관리자 권한으로 NSX Manager(https://<nsx-manager-ip-address>)에 로그인합니다.
  2. 네트워킹 > Tier-0 게이트웨이를 선택합니다.
  3. 게이트웨이 추가 > VRF를 클릭합니다.
  4. 게이트웨이의 이름을 입력합니다.
  5. Tier-0 게이트웨이를 선택합니다.
  6. VRF 설정을 클릭합니다.
    이러한 설정은 EVPN을 지원하는 데만 필요합니다. Tier-0 게이트웨이에 EVPN이 구성되어 있는지 확인합니다.
    1. L3 VRF 설정에서 경로 구분자를 지정합니다.
      연결된 Tier-0 게이트웨이에 RD 관리 주소가 구성된 경우 경로 구분자가 자동으로 채워집니다. 할당된 경로 구분자를 재정의하려면 새 값을 입력합니다.
    2. L3 VRF 설정의 경로 대상 필드에서 설정을 클릭하여 경로 대상을 추가합니다.
      각 경로 대상에 대해 자동 또는 수동 모드를 선택합니다. 하나 이상의 경로 대상 가져오기를 지정합니다. 하나 이상의 경로 대상 내보내기를 지정합니다.
    3. (인라인 모드만 해당) L3 VRF 설정에서 EVPN 전송 VNI를 지정합니다.
    4. (경로 서버 모드만 해당) L2 VNI 필드에서 설정을 클릭하여 L2 VNI를 추가합니다.
      드롭다운 목록에서 L2 VNI를 선택합니다. 또한 경로 구분자를 지정하고 경로 대상을 설정합니다.
  7. 저장을 클릭한 후 예를 클릭하고 VRF 게이트웨이를 계속 구성합니다.
  8. VRF-lite의 경우, 액세스 VLAN ID를 사용하여 VRF 게이트웨이에서 하나 이상의 외부 인터페이스를 구성하고 VLAN 세그먼트에 연결합니다.
  9. EVPN 인라인 모드의 경우 액세스 VLAN ID를 사용하여 VRF 게이트웨이에서 하나 이상의 서비스 인터페이스를 구성하고 오버레이 세그먼트에 연결합니다. 세그먼트 추가를 참조하십시오. VRF 인터페이스에서는 연결된 Tier-0 게이트웨이의 기존 외부 인터페이스가 각 Edge 노드에 매핑되어야 합니다. 액세스 인터페이스에 연결된 세그먼트에는 범위 또는 목록 형식으로 구성된 VLAN ID가 있어야 합니다.
  10. EVPN 경로 서버 모드의 경우 각 Edge 노드에 대한 VRF 게이트웨이에 서비스 인터페이스를 추가하고 VRF 게이트웨이와 동일한 L2 VNI를 사용하여 VRF 세그먼트에 연결합니다.
  11. BGP를 클릭하여 BGP, ECMP, 경로 집계 및 BGP 인접 항목을 설정합니다. IPv4/IPv6 주소 패밀리가 포함된 경로 필터를 추가할 수 있습니다. Tier-0 게이트웨이 추가 항목을 참조하십시오.
  12. 라우팅을 클릭하고 라우팅 구성을 완료합니다. VRF 게이트웨이와 연결된 Tier-0 게이트웨이/피어 VRF 게이트웨이 간의 경로 누수를 지원하기 위해 정적 경로를 추가하고, 다음 홉 범위를 연결된 Tier-0 게이트웨이 또는 기존 피어 VRF 게이트웨이 중 하나로 선택할 수 있습니다. Tier-0 게이트웨이 추가 항목을 참조하십시오.