Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Utilisation des protocoles statiques, eBGP, PIM et OSPF pour se connecter à des périphériques réseau tiers

À partir de la version 2003 de Contrail Networking, vous pouvez utiliser l’interface utilisateur de Contrail Command pour connecter les périphériques de passerelle de bordure à des périphériques tiers qui ne sont pas gérés par Contrail Networking. Dans les versions précédentes, Contrail Networking ne prenait pas en charge la connexion à un périphérique tiers non géré. Toutefois, avec cette version, vous pouvez utiliser l’interface utilisateur de Contrail Command pour configurer des périphériques leaf de bordure ou des périphériques spine afin de vous connecter à des périphériques tiers.

Aperçu

Vous pouvez utiliser l’interface utilisateur de Contrail Command pour vous connecter à des périphériques tiers qui ne sont pas gérés par Contrail Networking. Si vous souhaitez connecter deux équipements Border Leaf à un périphérique tiers, vous devez créer des réseaux virtuels routés. Vous créez ensuite un groupe de ports virtuels pour connecter les interfaces physiques des équipements de bordure à l’équipement tiers non géré. Vous créez ensuite des routeurs logiques et associez les réseaux virtuels routés aux routeurs logiques. Vous pouvez configurer des protocoles eBGP et de routage statique entre le routeur logique et l’équipement tiers non géré. À partir de Contrail Networking version 2005, vous pouvez également configurer les protocoles de routage PIM et OSPF entre le routeur logique et l’équipement tiers non géré. Toutefois, le protocole de routage que vous pouvez configurer dépend de l’équipement de passerelle de bordure que vous utilisez. La configuration est ensuite poussée vers les équipements de passerelle de bordure et une connexion est établie entre la fabric et le réseau externe par le biais de l’équipement tiers non géré.

Par exemple, le chaînage de services via une fonction réseau physique (PNF) telle qu’un pare-feu ou un équilibreur de charge sont différents cas d’utilisation qui utilisent des appareils tiers. Le PNF se trouve à l’extérieur de la structure et vous utilisez Contrail Networking pour configurer les périphériques de passerelle de bordure afin de diriger le trafic via le PNF. Un autre exemple consiste à fournir une connectivité entre les réseaux virtuels de locataires qui se trouvent dans la structure et les réseaux de couche 3 externes qui sont connectés par un routeur tiers. Cette rubrique est un exemple de chaînage de services PNF entre des réseaux virtuels de locataire via un cluster de pare-feu externe.

Le flux de travail général est le suivant :

  1. Créez des réseaux virtuels routés. Définissez le réseau virtuel routé pour chaque zone de sécurité entre les équipements de passerelle de bordure et les équipements tiers.

    Un réseau virtuel routé représente un sous-réseau de couche 3 entre la structure (passerelle de bordure) et la fonction de réseau physique externe.

  2. Configurez des groupes de ports virtuels. Connectez les périphériques de passerelle de bordure sur la structure à l’équipement tiers à l’aide de l’interface ESI-LAG (Ethernet Segment Identifier-Link Aggregation Group) EVPN.

  3. Configurez les routeurs logiques et configurez l’interface IRB (Integrated Routed and Bridging) en configurant manuellement l’adresse IP de l’interface IRB du routeur logique.

  4. Configurez les protocoles de routage (eBGP, statique, PIM ou OSPF) entre le routeur logique et la fonction réseau physique externe (par exemple, un pare-feu).

    Note:

    Le protocole de routage que vous pouvez configurer dépend de l’équipement de passerelle de bordure que vous utilisez.

Étapes pour se connecter à un appareil tiers

Topologie

Figure 1 : connexion à un appareil Network topology diagram showing a Leaf-Spine architecture with VLANs and VRF configurations. Firewalls connect to spine switches with VLANs 10 and 20. Spine switches feature VRF BLUE for VLANs 400 and 401 and VRF GREEN for VLANs 606 and 880. Leaf switches connect to spine switches with VLAN2-400, VLAN2-401, VLAN2-606, and VLAN2-880. Diagram highlights redundancy and segmentation in data center design. tiers non géré

La figure 1 est un exemple de topologie illustrant la façon dont vous pouvez vous connecter à un périphérique tiers non géré (pare-feu).

Dans cette topologie, il y a deux zones de pare-feu, bleue et verte. Deux réseaux virtuels sont associés à chaque zone. VLAN2-400 et VLAN2-401 sont les réseaux virtuels de la zone bleue. VLAN-606 et VLAN-880 sont les réseaux virtuels de la zone verte. Chaque zone dispose d’un routeur logique qui est créé sur les équipements de cœur de réseau. Ces équipements de cœur de réseau sont configurés avec des rôles CRB-Gateway. Le trafic entre les sous-réseaux du réseau virtuel au sein d’une même zone est acheminé au sein de la table de routage VRF du routeur logique sur le cœur de réseau.

Cette topologie montre que le trafic entre la zone verte et la zone bleue passe par le cluster de pare-feu qui est connecté aux deux équipements centraux. Les équipements de cœur de réseau font également office d’équipements de passerelle de bordure. Les deux pare-feu PNF sont regroupés en mode A-S (actif-veille) et sont représentés comme un seul appareil. Le protocole de routage sur le routeur logique du périphérique QFX vers le cluster de pare-feu utilisera l’adresse IP de passerelle virtuelle (VIP) du cluster de pare-feu comme adresse de saut suivant (pair BGP).

Les routeurs logiques sont créés sur les périphériques de passerelle de bordure. Vous étendez les réseaux virtuels locataires et les réseaux virtuels routés au routeur logique.

Les deux réseaux virtuels à locataire bleu et les deux réseaux virtuels à locataire vert sont connectés aux périphériques de passerelle de bordure. Le trafic provenant des réseaux virtuels du locataire bleu doit passer par le pare-feu tiers (FW1 :Active) pour atteindre les réseaux virtuels du locataire vert.

Procédez comme suit pour vous connecter à un appareil tiers non géré par Contrail Networking.

Avant de commencer

Avant de commencer, assurez-vous d’avoir

  1. Découverte et intégration des équipements de fabric.

  2. Rôles physiques et de routage-pontage attribués aux appareils.

  3. Les réseaux virtuels locataires sont déjà créés et sont associés aux commutateurs TOR.

    Les VPG sont déjà créés sur les commutateurs TOR.

    • Vous pouvez utiliser un équipement QFX Series avec les rôles CRB-Gateway, CRB-MCAST-Gateway, DCI-Gateway ou DC-Gateway assignés, en tant que périphérique de passerelle de bordure.

      Toutefois, dans cette topologie, le rôle ERB-UCAST-Gateway ne peut pas être configuré sur l’équipement de passerelle de bordure. Vous ne pourrez pas reconfigurer les routeurs physiques et configurer les propriétés du réseau virtuel routé si vous attribuez le rôle ERB-UCAST-Gateway à l’équipement de passerelle de bordure.

      Note:

      Nous vous recommandons d’utiliser des commutateurs QFX10000 Series dans les rôles border leaf et spine pour la fonction de bordure dans une fabric EVPN.

      Si vous utilisez un commutateur QFX Series comme périphérique de passerelle de bordure, vous pouvez configurer des protocoles de routage eBGP, statiques, PIM ou OSPF sur le périphérique de passerelle de frontière.

    • À partir de Contrail Networking version 2008, vous pouvez utiliser MX240, MX480, MX960 ou MX10003 périphérique en tant que périphérique de bordure et équipement Spine pour vous connecter à des périphériques réseau tiers. Vous pouvez attribuer les rôles CRB-Gateway, CRB-MCAST-Gateway, DCI-Gateway ou DC-Gateway à ces périphériques de passerelle de bordure.

      Si vous utilisez un routeur MX Series comme périphérique de passerelle de bordure, vous pouvez configurer des protocoles de routage eBGP et statiques sur le périphérique de passerelle de frontière.

Créer des réseaux virtuels routés

Procédure

Procédure étape par étape

Un réseau virtuel routé permet d’étendre une fabric gérée par Contrail Networking à un périphérique tiers. En créant un réseau virtuel routé, vous créez des liens de couche 3 entre les équipements de passerelle de bordure et les périphériques tiers. Vous pouvez exécuter des protocoles de routage eBGP, statiques, PIM ou OSPF entre ces périphériques de passerelle de bordure et des périphériques tiers.

Note:

Si vous utilisez un périphérique MX240, MX480, MX960 ou MX10003 comme périphérique de passerelle de bordure, vous ne pouvez configurer les protocoles eBGP et de routage statique que sur les périphériques de passerelle de périphérie.

Contrail Networking version 2003 prend en charge la création d’un réseau virtuel routé à partir de la page Superposition>Réseaux virtuels de l’interface utilisateur Contrail Command.

Vous créez deux réseaux virtuels routés, VN-BLUE et VN-GREEN, pour ce workflow. Pour créer un réseau virtuel routé, procédez comme suit :

  1. Accédez à Overlay>Virtual Networks ( SuperpositionRéseaux virtuels).

    La page Tous les réseaux s’affiche.

  2. Cliquez sur Créer pour créer un réseau.

    La page Créer un réseau virtuel s’affiche.

  3. Saisissez VN-BLUE dans le champ Nom.

  4. Sélectionnez Type de structure VN routée pour créer un réseau virtuel routé.

    Avec Contrail Networking version 2003, vous sélectionnez Routé dans le champ Type de fabric VN pour créer un réseau virtuel routé. Reportez-vous à la Figure 2.

    Figure 2 : création d’un réseau Creating a virtual network interface with fields for name, VN Fabric Type toggle for Routed or Switched, network policies dropdown, and allocation mode configuration. Tabs for Network, Tags, and Permissions are available, with breadcrumb navigation indicating Create Virtual Network under Virtual Networks in OVERLAY category. virtuel routé

  5. Dans la section Sous-réseaux, cliquez sur +Ajouter pour ajouter un nouveau sous-réseau.

    Saisissez le CIDR de ce réseau virtuel routé dans le champ CIDR.

    Vous ne configurez pas les pools d’allocation, la passerelle, le DNS ou le DHCP pour le CIDR de sous-réseau d’un réseau virtuel routé. Ces champs sont grisés par défaut.

    Note:

    Ne configurez pas d’options telles que les routes hôtes ; Pools IP flottants ; Flux de graisse ; Routage, pontage et politiques ; et Options avancées pour un réseau virtuel routé. Les champs avec des valeurs par défaut peuvent être laissés tels quels.

  6. Cliquez sur Create (Créer ) pour créer le réseau virtuel routé.

    Le réseau virtuel routé que vous avez créé s’affiche sur la page Réseaux virtuels.

Répétez les étapes 2 à 6 pour créer le réseau virtuel routé Green-VN.

Créer des groupes de ports virtuels routés

Procédure

Procédure étape par étape

Un groupe de ports virtuels (VPG) est un groupe d’une ou plusieurs interfaces physiques attachées à une ou plusieurs interfaces de machine virtuelle (VMI). Chaque objet VMI correspond à un ID VLAN et est rattaché à un réseau virtuel. Pour plus d’informations, reportez-vous à la section Groupes de ports virtuels.

Le workflow VPG vous fournit un cadre pour configurer la connexion entre l’équipement externe (PNF) et les équipements de passerelle de bordure de la structure à l’aide de l’EVPN ESI-LAG. Le VPG est configuré en tant que VPG routé et est associé aux réseaux virtuels routés.

Contrail Networking version 2003 prend en charge la création d’un groupe de ports virtuels routés à partir de la page Superposition>Groupe de ports virtuels de l’interface utilisateur Contrail Command. Un VPG routé ne peut contenir que des réseaux virtuels routés.

Pour créer un réseau virtuel routé, procédez comme suit :

  1. Accédez à Overlay>Virtual Port Group>Create Virtual Port Group.

    La page Créer un groupe de ports virtuels s’affiche.

  2. Entrez un nom pour le groupe de ports virtuels dans le champ Nom du groupe de ports virtuels .

  3. Sélectionnez Type de groupe de ports virtuels routés .

    Avec Contrail Networking version 2003, vous pouvez créer un groupe de ports virtuels routés à partir de l’interface utilisateur de Contrail Command. Sélectionnez le bouton d’option Routé pour créer un groupe de ports virtuels routés. Sélectionnez le bouton d’option Couche 2 pour créer un groupe de ports virtuels. Reportez-vous à la figure 3.

    Figure 3 : création d’un groupe Web interface for creating a Virtual Port Group with fields for name vpg-fw1 and type Routed. de ports virtuels routés

  4. Sélectionnez la structure dans la liste Nom de la structure .

    Les interfaces et les routeurs physiques disponibles dans la fabric sélectionnée sont répertoriés dans la zone Interface physique disponible.

  5. Dans la zone Interface physique disponible , sélectionnez les interfaces physiques à inclure dans le groupe de ports virtuels en cliquant sur la flèche en regard de chaque interface physique. Les interfaces physiques disponibles sont celles disponibles sur les TOR déjà intégrés. Il comprend également le routeur physique associé.

    Les interfaces sélectionnées s’affichent dans la zone Interface physique affectée .

    Figure 4 : attribution d’une interface User interface for creating a Virtual Port Group with fields for name, type selection, fabric choice, interface assignment options, and create or cancel buttons. physique

  6. Saisissez les informations suivantes dans la section VLAN.

    1. Sélectionnez le réseau virtuel routé dans la liste Réseau.

      Pour le réseau bleu, sélectionnez VN-BLUE. Reportez-vous à la figure 5. Pour le réseau vert, sélectionnez VN-GREEN.

    2. Saisissez l’ID de VLAN et le réseau auquel le VLAN est associé.

      Pour VN-BLUE virtual network (Réseau virtuel VN-BLUE), saisissez 10. Pour VN-Green virtual network (Réseau virtuel VN-Green), saisissez 20.

    3. Saisissez le nom du VPG. Si le champ Nom d’affichage automatique est sélectionné, ce champ est généré automatiquement à partir du nom du groupe de ports virtuel.

    4. Sélectionnez Nom d’affichage automatique si vous souhaitez que le nom du VLAN soit généré automatiquement à partir du nom du groupe de ports virtuel.

    5. Cochez la case Native/non balisée pour autoriser le réseau virtuel non balisé. Vous ne pouvez pas sélectionner le même réseau virtuel plusieurs fois si la case n’est pas cochée.

    Cliquez sur +Ajouter pour ajouter des informations sur le réseau virtuel routé VN-GREEN. Répétez les étapes indiquées à l’étape 6.

    Figure 5 : sélection du réseau Configuration interface for VLANs with fields for network selection, VLAN ID, display name, auto display name checkbox, native or untagged checkbox, add link, and delete icons.

  7. Cliquez sur Créer.

    Le groupe de ports virtuels routés nouvellement créé s’affiche sur la page Groupe de ports virtuels.

Créer des routeurs logiques

Procédure

Procédure étape par étape

Un routeur logique exécute un ensemble de tâches et reproduit les fonctions qui peuvent être gérées par un routeur physique. Un routeur logique connecte plusieurs réseaux virtuels.

Vous créez deux routeurs logiques, LR-BLUE et LR-Green, pour ce flux de travail. Suivez ces étapes pour créer LR-Blue.

  1. Accédez à la page Superposition>Routeurs logiques .

    La page Routeurs logiques s’affiche.

  2. Cliquez sur Créer.

    La page Create Logical Router (Créer un routeur logique) s’affiche. Reportez-vous à la figure 6.

  3. Saisissez LR-Blue dans le champ Nom.

  4. Sélectionnez Vers le haut dans la liste État de l’administrateur.

    Il s’agit de l’état administratif dans lequel vous souhaitez que l’appareil se trouve lorsque le routeur est activé.

  5. Sélectionnez Routage VXLAN dans la liste Type de routeur logique.

  6. Sélectionnez la structure dans la liste Choisir la structure.

  7. Sélectionnez les réseaux que vous souhaitez connecter à ce routeur logique dans la liste Réseaux connectés.

    Lorsque vous souhaitez que le trafic du locataire superposé passe par un périphérique tiers, sélectionnez à la fois les réseaux virtuels du locataire et le réseau virtuel routé dans la liste Réseaux connectés.

    Au cours de cette étape, sélectionnez VN-BLUE comme réseau virtuel routé, puis VLAN2-400 et VLAN2-401 comme ses deux réseaux virtuels de locataire associés. Reportez-vous à la figure 6.

    Lorsque vous créez le routeur logique LR-Green, vous sélectionnez VN-GREEN comme réseau virtuel routé, puis VLAN2-606 et VLAN2-880 comme ses deux réseaux virtuels locataires associés à cette étape.

    Figure 6 : création d’un routeur Configuration interface for creating a logical router. Fields include Name: LR-Blue, Admin State: Up, Logical Router Type: VXLAN Routing, Fabric: DC4, Connected Networks: VN-BLUE, VLAN2-400, VLAN2-401. Router extended to physical routers cswj-0dc4-0015 and cswj-0dc4-0016. Public Logical Router unchecked, NAT checked. Buttons for Create and Cancel. Tabs for Tags and Permissions, and link for Reconfigure Physical Routers. logique

    Ajout d’un réseau virtuel routé en bouclage : à partir de la version 2005 de Contrail Networking, vous pouvez connecter un réseau virtuel routé en bouclage à un routeur logique. Vous ne pouvez sélectionner un réseau virtuel routé en bouclage dans la liste Réseaux connectés que si vous avez fourni des informations sur le sous-réseau de bouclage lors du processus d’intégration de la fabric. Pour plus d’informations, reportez-vous à la section Créer une structure. Des informations de bouclage de sous-réseau peuvent également être ajoutées après l’intégration de la structure à partir de la page Infrastructure>Fabric> Fabric Name >Espaces de noms.

    Note:

    Si vous n’avez pas fourni d’informations sur le sous-réseau de bouclage lors de l’intégration de la fabric, vous ne pourrez pas sélectionner de réseau virtuel routé en bouclage dans la liste Réseaux connectés.

    Lorsque vous sélectionnez un réseau virtuel routé dans la liste Réseaux connectés, la lettre R est automatiquement ajoutée avant le nom pour indiquer que le réseau virtuel sélectionné est un réseau virtuel routé. Reportez-vous à la figure 6.

    Lorsque vous sélectionnez un réseau virtuel à routage en boucle dans la liste Réseaux connectés, la lettre L est automatiquement ajoutée avant le nom pour indiquer que le réseau virtuel sélectionné est un réseau virtuel à routage rétrospectif. Reportez-vous à la figure 7.

    Lorsque vous sélectionnez un réseau virtuel routé, le lien Reconfigurer les routeurs physiques est activé.

    Figure 7 : ajout d’un réseau User interface for creating a logical router with details: Name LR-Blue, Admin State Up, Logical Router Type VXLAN Routing, Fabric fab_setup_3, Connected Networks fab_setup_3-overlay-loopback-network, Extend to Physical Router 5a12-qfx5, Public Logical Router unchecked, NAT checked, and options for Logical Router, Tags, Permissions, and Reconfigure Physical Routers. virtuel routé en bouclage

  8. Dans la liste Étendre au routeur physique, sélectionnez le(s) routeur(s) physique(s) vers lequel(s) vous souhaitez étendre les réseaux virtuels ou les réseaux virtuels routés.

    Un routeur physique fournit une fonctionnalité de routage au routeur logique. Vous pouvez étendre les réseaux que vous avez sélectionnés à l’étape 7 à plusieurs routeurs physiques.

  9. Une fois que vous avez étendu les réseaux au routeur physique, vous pouvez reconfigurer le routeur physique en cliquant sur Reconfigurer le routeur physique. Reportez-vous à la figure 6.

    Procédure étape par étape

    Une fois que vous avez cliqué sur Reconfigurer le routeur physique, la page de configuration Étendre aux routeurs physiques s’affiche. Reportez-vous à la figure 8.

    Saisissez les informations suivantes pour chaque routeur.

    Figure 8 : extension au routeur Setup interface for configuring network settings with fields for routed virtual network, interface IP address, routing protocol, local ASN, peer ASN, peer IP, route policies, authentication key, and BFD. Includes options to add configurations and buttons for Cancel and Submit. physique
    Note:

    Le réseau virtuel routé en bouclage ne peut être configuré qu’avec le protocole de routage eBGP.

    1. Sélectionnez le réseau virtuel routé VN-BLUE dans la liste Réseau virtuel routé.

      Si vous sélectionnez un réseau virtuel routé en boucle dans la liste Réseau virtuel routé, la liste Protocole de routage est désactivée. Le protocole sélectionné par défaut est eBGP. Reportez-vous à la Figure 9, par exemple.

      À partir de la version 2005 de Contrail Networking, vous pouvez configurer BFD avec les protocoles eBGP, Static Route, OSPF et PIM.

      Note:

      Si vous utilisez un périphérique MX240, MX480, MX960 ou MX10003 comme périphérique de passerelle de bordure, vous ne pouvez configurer les protocoles eBGP et de routage statique que sur les périphériques de passerelle de périphérie.

    2. Entrez l’adresse IP dans le champ Adresse IP de l’interface routée.

      L’adresse IP routée que vous entrez doit provenir du sous-réseau que vous avez fourni lors de la création du réseau virtuel routé.

      Si vous avez sélectionné un réseau virtuel routé bouclé dans la liste Réseau virtuel routé, le champ Adresse IP de bouclage s’affiche à la place du champ Adresse IP de l’interface routée. Dans ce cas, l’adresse IP de bouclage que vous entrez doit provenir du sous-réseau de bouclage que vous avez fourni lors du processus d’intégration de la fabric.

      Figure 9 : sélection d’un réseau Configuration interface for setting routing parameters in a network, including fields for virtual network selection, IP addresses, BGP settings, route policies, authentication key, and advanced options like BFD and multi-hop. virtuel routé en bouclage

    3. Sélectionnez les protocoles de routage eBGP, Static Routes, OSPF ou PIM dans la liste Routing Protocol.

      Note:

      Si vous utilisez un périphérique MX240, MX480, MX960 ou MX10003 comme périphérique de passerelle de bordure, vous ne pouvez configurer les protocoles eBGP et de routage statique que sur les périphériques de passerelle de périphérie.
      • Procédure étape par étape

        Procédez comme suit si vous avez sélectionné eBGP comme protocole de routage (Figure 8) ou si vous avez sélectionné un réseau virtuel routé en bouclage dans la liste des réseaux virtuels routés (Figure 7) :

        1. Saisissez le numéro du système autonome (AS) dans le champ ASN local.

          Il s’agit du numéro AS du routeur logique (instance de routage VRF). Si vous ne fournissez pas de numéro AS, c’est le numéro iBGP AS de superposition fourni lors de l’intégration de la fabric qui sera utilisé.

        2. Saisissez le numéro AS de l’homologue dans le champ ASN de l’homologue.

          Il s’agit du numéro AS de l’appareil tiers.

        3. Saisissez l’adresse IP de l’appareil tiers non géré dans le champ Adresse IP de l’homologue.

          Note:

          L’adresse IP que vous entrez doit provenir du sous-réseau que vous avez fourni lors de la création du réseau virtuel routé.

        4. Sélectionnez Importer les stratégies de routage que vous souhaitez appliquer à cette session eBGP dans la liste Importer les stratégies de routage.

          Note:

          Vous pouvez ajouter des stratégies de routage à partir de la page Superposition>Routage>Stratégies de routage de l’interface utilisateur Contrail Command.

        5. Sélectionnez les stratégies de routage d’exportation que vous souhaitez appliquer à cette session eBGP dans la liste Stratégies de routage d’exportation.

        6. (Facultatif) Saisissez la clé d’authentification md5 dans le champ Clé d’authentification md5.

          Vous pouvez entrer la clé en texte brut ou dans un format chiffré qui commence par 9 $.

        7. (Facultatif) Cochez la case BFD pour activer la détection directe bidirectionnelle.

          Une fois que vous avez activé BFD, fournissez des informations sur l’heure de détection et le multiplicateur dans les champs Intervalle (ms) et Multiplicateur respectivement.

        8. Si vous avez sélectionné un autre routeur physique à l’étape 8, cliquez sur l’onglet suivant pour saisir les informations.

          Répétez les étapes 9.a à 9.c.

        9. Cliquez sur Envoyer pour envoyer les informations de configuration.

      • Procédure étape par étape

        Entrez les informations suivantes si vous avez sélectionné Routes statiques comme protocole :

        Note:

        Pour sélectionner Routes statiques comme protocole, vous devez créer une table de routage d’interface.

        Pour créer une table de routage d’interface, procédez comme suit :

        • Accédez à Overlay>Routing>Interface Route Tables et cliquez sur Ajouter.

          La page Créer des tables de routage d’interface s’affiche.

        • Entrez un nom pour la table de routage de l’interface dans le champ Nom.

        • Cliquez sur Ajouter pour ajouter des informations sur le préfixe et la communauté.

        • (Facultatif) Cliquez sur Ajouter pour définir une autre liste de préfixes.

        • Cliquez sur Create (Créer ) pour créer la table de routage de l’interface.

        1. Sélectionnez la table de routage de l’interface dans la liste Table de routage. Reportez-vous à la Figure 10.

          La table de routage de l’interface répertorie les préfixes qui peuvent être utilisés dans la configuration de routage statique.

        2. Entrez l’adresse IP du saut suivant dans le champ Adresse du saut suivant distant.

        3. Cliquez sur Envoyer pour envoyer les informations de configuration.

          Figure 10 : protocole Configuration form for network routing setup with fields for routed virtual network, routed interface IP, routing protocol, routing table, and remote next hop IP. de routage de route statique
      • Procédure étape par étape

        Entrez les informations suivantes si vous avez sélectionné OSPF comme protocole de routage :

        Note:

        Vous ne pouvez pas configurer le protocole de routage OSPF sur les périphériques de passerelle de bordure si vous utilisez des périphériques MX240, MX480, MX960 ou MX10003 comme périphériques de passerelle de frontière.

        1. Saisissez l’ID de zone dans le champ ID de zone. Reportez-vous à la Figure 11.

          L’ID de zone est fourni au x.x.x.x format.

        2. Sélectionnez l’un des types de zone suivants.

          • Zone NSSA : une zone NSSA ou une zone pas si trapue autorise les routes externes à être inondées dans la zone.

          • Regular Area (Zone régulière) : les zones régulières sont des zones qui ne sont pas des zones de dorsale (ID de zone : 0.0.0.0), des zones de stub ou des zones NSSA.

          • Zone de stub : les zones de stub sont des zones à travers lesquelles les annonces externes d’un système autonome (AS) ne sont pas inondées.

          Pour plus d’informations, reportez-vous à la section Configuration des zones OSPF.

          Note:

          Si l’ID de zone que vous entrez est 0.0.0.0, le champ Type de zone est désactivé.

        3. Saisissez l’intervalle de bonjour dans le champ Intervalle de bonjour [secondes]. La valeur par défaut est de 10 secondes.

        4. Entrez l’intervalle mort dans le champ Intervalle mort [Secondes]. La valeur par défaut est de 40 secondes.

        5. Sélectionnez les stratégies de routage d’importation que vous souhaitez appliquer à cette session OSPF dans la liste Importer les stratégies de routage.

          Note:

          Vous pouvez ajouter des stratégies de routage à partir de la page Superposition>Routage>Stratégies de routage de l’interface utilisateur Contrail Command.

        6. Sélectionnez les stratégies de routage d’exportation que vous souhaitez appliquer à cette session OSPF dans la liste Stratégies de routage d’exportation.

        7. (Facultatif) Saisissez la clé d’authentification md5 dans le champ Clé d’authentification md5.

          Vous pouvez entrer la clé en texte brut ou dans un format chiffré qui commence par 9 $.

        8. (Facultatif) Cochez la case BFD pour activer la détection directe bidirectionnelle.

          Une fois que vous avez activé BFD, fournissez des informations sur l’heure de détection et le multiplicateur dans les champs Intervalle (ms) et Multiplicateur respectivement.

        9. Sélectionnez Redistribuer le bouclage pour annoncer l’adresse IP de bouclage dans un type de zone.

          L’adresse IP de redistribution de bouclage ne peut être sélectionnée que pour un type de zone OSPF.

        10. Cochez la case Originate Summary LSA (Origin Summary LSA ) pour inonder le résumé LSA (link-state advertisement) dans le type de zone sélectionné.

          Cette case à cocher est désactivée si

          • l’ID de zone que vous entrez est 0.0.0.0.

          • Vous ne définissez pas de type de zone.

        11. Cliquez sur Envoyer pour envoyer les informations de configuration.

          Figure 11 : protocole Configuration form for OSPF routing protocol settings with fields for network, IP address, area ID, area type, intervals, route policies, authentication key, and additional options. de routage OSPF
      • Procédure étape par étape

        Saisissez les informations suivantes si vous avez sélectionné PIM comme protocole de routage :

        Note:

        Vous ne pouvez pas configurer le protocole de routage PIM sur les périphériques de passerelle de bordure si vous utilisez des périphériques MX240, MX480, MX960 ou MX10003 comme équipements de passerelle de frontière.

        1. Saisissez l’adresse IP du point de rendez-vous (RP) dans le champ Adresse IP RP. Reportez-vous à la Figure 12.

          L’adresse IP RP est l’adresse IP du routeur qui reçoit le trafic multicast. Cette adresse IP est renseignée automatiquement pour chaque routeur physique. Si une adresse IP RP est attribuée au même routeur physique lors de la configuration d’un autre réseau virtuel de routeur, ce champ Adresse IP RP est automatiquement renseigné avec la même adresse IP RP.

        2. Le champ Mode PIM est désactivé. Le mode PIM par défaut est Sparse-dense.

        3. (Facultatif) Cochez la case BFD pour activer la détection directe bidirectionnelle.

          Une fois que vous avez activé BFD, fournissez des informations sur l’heure de détection et le multiplicateur dans les champs Intervalle (ms) et Multiplicateur respectivement.

        4. Cochez la case Activer PIM sur toutes les interfaces pour activer PIM sur toutes les interfaces IRB du VRF.

        5. Cliquez sur Envoyer pour envoyer les informations de configuration.

          Figure 12 : Protocole Configuration interface for routing parameters including fields for virtual network, routed interface IP, routing protocol, RP IP, PIM mode, BFD checkbox, enable PIM, add and delete options. de routage PIM

  10. Saisissez l’ID VXLAN routé dans le champ Identifiant de réseau VxLAN,

  11. Cliquez sur Create (Créer ) pour créer le routeur logique.

Répétez les étapes 2 à 11 pour créer le routeur logique LR-Green.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libérer
Description
2008
À partir de Contrail Networking version 2008, vous pouvez utiliser MX240, MX480, MX960 ou MX10003 périphérique en tant que périphérique de bordure et équipement Spine pour vous connecter à des périphériques réseau tiers.
2005
À partir de Contrail Networking version 2005, vous pouvez également configurer les protocoles de routage PIM et OSPF entre le routeur logique et l’équipement tiers non géré.
2005
À partir de la version 2005 de Contrail Networking, vous pouvez connecter un réseau virtuel routé en boucle à un routeur logique.
2005
À partir de la version 2005 de Contrail Networking, vous pouvez configurer BFD avec les protocoles eBGP, Static Route, OSPF et PIM.
2003
À partir de la version 2003 de Contrail Networking, vous pouvez utiliser l’interface utilisateur de Contrail Command pour connecter les périphériques de passerelle de bordure à des périphériques tiers qui ne sont pas gérés par Contrail Networking.
2003
Avec Contrail Networking version 2003, vous sélectionnez Routé dans le champ Type de fabric VN pour créer un réseau virtuel routé.
2003
Avec Contrail Networking version 2003, vous pouvez créer un groupe de ports virtuels routés à partir de l’interface utilisateur de Contrail Command. Sélectionnez le bouton d’option Routé pour créer un groupe de ports virtuels routés.