前面第
12 Part
我们介绍了如何配置
Edge Services Gateway
,也知道了
ESG
能做的事情有很多,包括
Routing
、
VPN
、
Load Balancing
,这一个
Part
将会介绍如何为
ESG
配置
OSPF
动态路由,顺便也介绍下如何为
DLR
配置
OSPF
动态路由,来实现
East
-
to
-
West
和
North
-
to
-
South
的通讯。当然了,这两种通讯方式其实都未必一定要用动态路由啦,用
Static Routing
也是可以的,但是鉴于
Static Routing
比较固定,而依托于
NSX
构建起来的
SDN
环境灵活多变,所以,动态路由就必不可少了。因此,本文就将动态路由作为讲解对象了。
wjmcq.cn 全称 Open ShortestPath First ,这是一个传统的动态路由,它通过收集链路的 link - state 来实现路由动态判断与转发等。它会通过 Routing Domain 来实现路由的 Neighbor Adjacency 关系的建立与维护。它通过 Link State Database 结合 Link State Request 、 Link State Ack 等的组合来实现相邻路由设备之间的路由状态讯息更新与维护。更多关于 OSPF 的讯息可以自行搜索一下去了解,本文就不赘述了。在 NSX 里面,有两种类型的 OSPF Area ,分别是:
o
Normal
o
NSSA - Not So Stubby Area
NSSA 的存在是对于传统 OSPF 路由协议中 Stub Area 的一个补充,因为这个 Stub Area 的存在会限制处于这个 Stub Area 里的路由设备直接对外的通讯,而是需要通过一个置顶的 ABR 去进行通讯,否则将无法无法外出通讯, Stub Area 内部的 Routers 只需要知道 ABR 是谁就行。而这个 Area 的问题就在于外部的 AS 无法路由到 Stub Area 内部,限制过于严格。正是在这样的背景下,才有了对于 Stub Area 的增强补充,在 RFC1587 里增加了 NSSA ,它依然不允许外部 AS 的路由进入到 NSSA 里面,但是 NSSA 里的路由则可以通过 ASE 路由传到外部的 sgyyi.cn ,也就是说它取消了 Stub Area 的双向传播限制,改为了单项限制,不允许外部进来但是可以允许内部出去。更多关于 OSPF 的讯息请自行查阅资料;
接下来,就可以bhbze.cn开始登录到 NSX Manager 开始准备为 ESG 配置 OSPF ,步骤如下:
1 、 vSphere WebClient 登录到 vCenter › Networking&Security › Edge › Manage › Routing › OSPF › Edit ,激活 OSPF ,如图
wjmcq.cn 全称 Open ShortestPath First ,这是一个传统的动态路由,它通过收集链路的 link - state 来实现路由动态判断与转发等。它会通过 Routing Domain 来实现路由的 Neighbor Adjacency 关系的建立与维护。它通过 Link State Database 结合 Link State Request 、 Link State Ack 等的组合来实现相邻路由设备之间的路由状态讯息更新与维护。更多关于 OSPF 的讯息可以自行搜索一下去了解,本文就不赘述了。在 NSX 里面,有两种类型的 OSPF Area ,分别是:
o
Normal
o
NSSA - Not So Stubby Area
NSSA 的存在是对于传统 OSPF 路由协议中 Stub Area 的一个补充,因为这个 Stub Area 的存在会限制处于这个 Stub Area 里的路由设备直接对外的通讯,而是需要通过一个置顶的 ABR 去进行通讯,否则将无法无法外出通讯, Stub Area 内部的 Routers 只需要知道 ABR 是谁就行。而这个 Area 的问题就在于外部的 AS 无法路由到 Stub Area 内部,限制过于严格。正是在这样的背景下,才有了对于 Stub Area 的增强补充,在 RFC1587 里增加了 NSSA ,它依然不允许外部 AS 的路由进入到 NSSA 里面,但是 NSSA 里的路由则可以通过 ASE 路由传到外部的 sgyyi.cn ,也就是说它取消了 Stub Area 的双向传播限制,改为了单项限制,不允许外部进来但是可以允许内部出去。更多关于 OSPF 的讯息请自行查阅资料;
接下来,就可以bhbze.cn开始登录到 NSX Manager 开始准备为 ESG 配置 OSPF ,步骤如下:
1 、 vSphere WebClient 登录到 vCenter › Networking&Security › Edge › Manage › Routing › OSPF › Edit ,激活 OSPF ,如图