路由對應包含 IP 首碼清單序列、BGP 路徑屬性以及關聯動作。路由器會掃描此序列以尋找符合的 IP 位址。如果找到相符項目,則路由器會執行動作並停止掃描。
路由對應可在 BGP 芳鄰層級上和路由重新分配中提供參考。
程序
- 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
- 選取。
- 若要編輯第 0 層閘道,請按一下功能表圖示 (三個點),然後選取編輯。
- 按一下路由。
- 按一下路由對應旁邊的設定。
- 按一下新增路由對應。
- 輸入名稱,然後按一下設定以新增符合準則。
- 按一下新增符合準則,以新增一或多個符合準則。
- 針對每個準則選取 IP 首碼或社群清單,然後按一下設定以指定一或多個比對運算式。
- 如果選取了社群清單,請指定配對運算式以定義如何配對社群清單的成員。對於各個社群清單,有下列配對選項可供使用:
- 符合任意項目 - 如果社群清單中有任何社群相符,則會在路由對應中執行設定動作。
- 符合全部項目 - 如果社群清單中的所有社群都相符 (無論順序為何),則會在路由對應中執行設定動作。
- 完全相符 - 如果社群清單中的所有社群都相符,且順序完全相同,則會在路由對應中執行設定動作。
- 符合社群 REGEX - 如果所有與 NRLI 相關聯的一般社群都符合規則運算式,則會在路由對應中執行設定動作。
- 符合大型社群 REGEX - 如果所有與 NRLI 相關聯的大型社群都符合規則運算式,則會在路由對應中執行設定動作。
您應使用符合準則 MATCH_COMMUNITY_REGEX 來比對標準社群的路由,並使用符合準則 MATCH_LARGE_COMMUNITY_REGEX 來比對大型社群的路由。如果您想要允許包含標準社群或大型社群值的路由,則必須建立兩個符合準則。如果在相同的符合準則中提供比對運算式,則僅允許同時包含標準和大型社群的路由。
對於任何符合準則,皆應以 AND 作業套用比對運算式,這表示必須滿足所有比對運算式才會有相符項目。如果有多個符合準則,則這些準則將會以 OR 作業套用,這表示只要滿足任何一個符合準則便會有相符項目。
- 設定 BGP 屬性。
BGP 屬性 |
說明 |
AS-path Prepend |
在路徑前面加上一或多個 AS (自發系統) 編號,加長路徑並降低其偏好順序。 |
MED |
Multi-Exit Discriminator 會指定 AS 的偏好路徑給外部對等。 |
加權 |
設定權重以影響路徑選擇。範圍為 0 - 65535。 |
社群 |
指定社群清單。對於一般社群請使用 aa:nn 格式,例如 300:500。對於大型社群請使用 aa:bb:cc 格式,例如 11:22:33。或使用下拉式功能表選取下列其中一項:
- NO_EXPORT_SUBCONFED - 不要向 EBGP 對等通告。
- NO_ADVERTISE - 不要向任何對等通告。
- NO_EXPORT - 不要向 BGP 聯盟外部通告
|
本機喜好設定 |
使用此值以選擇輸出外部 BGP 路徑。最好使用具有最高值的路徑。 |
- 在 [動作] 資料行中,選取允許或拒絕。
您可以允許或拒絕依 IP 首碼清單或社群清單比對的 IP 位址進行通告。
- 按一下儲存。