Možnosti konfigurace připojení PE-CE
Úvod
Operator Nexus je dvouvrstvá architektura typu Clos, kde CE (koncový bod připojení) funguje jako hraniční zařízení nebo hraniční směrovače. Všechny typy provozu (například provoz správy, řízení mobilní sítě a provoz roviny uživatele) do a z instance Operator Nexus budou procházet přes CE.
Na vašem webu budou certifikační autority připojené ke směrovačům PE (Provider Edge nebo P). Připojení PE-CE můžete nakonfigurovat několika způsoby.
Níže jsou uvedené oblasti konfigurace.
Fyzické připojení
Operátor Nexus je navržený tak, aby si rezervil více portů pro fyzické připojení mezi CE a PE. Tyto porty se přidají do kanálu portu. 1. den nemusíte připojovat všechny porty. Můžete začít s jedním portem a podle potřeby přidat další porty.
Kanál portu
Pro připojení PE-CE se vyžaduje kanál portu. Všechny porty, které připojují PE k CE, budou součástí tohoto kanálu portu. Můžete začít s jedním portem a později do tohoto kanálu portu přidat další porty. Na základě vašeho návrhu vytvoříte z tohoto rozhraní kanálu portu dílčí rozhraní pro různé typy provozu.
Vlan
Mezi PE a CE je vyžadována alespoň jedna dílčí meziměsíce. Můžete vytvořit více dílčích meziměsí a přiřadit je příslušným sítím VLAN. Měli byste vybrat číslo sítě VLAN nad 500.
IP adresy
CE podporuje IPv4 i IPv6 adresu. Mezi pe a CE můžete přiřadit IPv4 /31 nebo /30. Můžete přiřadit adresu /127 IPv6. Na základě návrhu protokolu BGP můžete pro možnost A použít jenom protokol IPv6. Pro možnost B ale musíte nakonfigurovat protokol IPv4.
Protokoly
Mezi pe a CE se podporuje pouze BGP. Mezi pe a CE můžete použít iBGP nebo eBGP. Na základě vašeho návrhu přiřadíte asn prostředků infrastruktury a partnerské asn. Všechny partnerské vztahy protokolu BGP mezi pe a CE v dané lokalitě budou používat stejné asn fabric. Pokud chcete vytvořit některé relace jako iBGP a jiné jako eBGP, proveďte změny v PE.
BGP
Můžete použít standardní protokol BGP (možnost A). Mp-BGP můžete použít také s možností inter-as 10B. V tomto případě musíte definovat parametry možnosti B při vytváření síťových prostředků infrastruktury.
Požadavky
- Rozhodněte se, s kolika porty chcete začít.
- Najděte správnou optiku a kabely na základě požadované propustnosti a vzdálenosti mezi PE a CE. V případě CE musí optika odpovídat poskytnutému kusovníku.
- Volba čísel sítí VLAN pro dílčí části
- Přidělení IP adres pro rozhraní PE CE
- Výběr správného návrhu protokolu BGP pro připojení PE-CE
V případě PROTOKOLU MP-BGP se ujistěte, že jste nakonfigurovali odpovídající cíle trasy pro pe i CE.
az networkfabric fabric create \
--resource-group "example-rg" \
--location "eastus" \
--resource-name "example-nf" \
--nf-sku "123" \
--nfc-id "12333" \
--nni-config '{"layer3Configuration":{"primaryIpv4Prefix":"10.20.0.0/19", "fabricAsn":10000, "peerAsn":10001, "vlanId": 20}, "layer2Configuration" : {"portCount":4,"mtu":1500} }' \
--managed-network-config '{"ipv4Prefix":"10.1.0.0/19", "managementVpnConfiguration":{"optionBProperties":{"importRouteTargets":["65531:2001","65532:2001"], "exportRouteTargets":["65531:2001","65532:2001"]}}}'
Postup konfigurace pe
- Přidání vybraných rozhraní do kanálu portu
- Konfigurace dílčích meziměsí a přiřazení odpovídajících sítí VLAN
- Přiřazení IPv4 a/nebo IPv6 adres rozhraním
- Konfigurace protokolu BGP na základě návrhu
- Pro možnost B nakonfigurujte cíle tras.
Testování integrace
- Spuštěním souseda ověřte fyzické připojení.
show lldp
- Ověření připojení testem ping
- Kontrola stavu souseda protokolu BGP
- Ověřte, že vyměňujete trasy s CE.