LAB 16: VIẾT TEMPLATE CẤU HÌNH BGP CHO VEDGE TRONG CISCO SD-WAN
I. Sơ đồ
II. Yêu cầu kỹ thuật
III. Các bước thực hiện
3.1. Cấu hình các giao thức iBGP trên các Router 12,13,14
R12
interface Ethernet0/0
ip address 192.168.2.2 255.255.255.0
no shutdown
!
interface Ethernet0/1
ip address 10.10.10.1 255.255.255.0
no shutdown
!
router bgp 1
network 10.10.10.0 mask 255.255.255.0
neighbor 192.168.2.254 remote-as 1
R13
interface Ethernet0/0
ip address 192.168.4.2 255.255.255.0
no shutdown
!
interface Ethernet0/1
ip address 10.10.20.1 255.255.255.0
no shutdown
!
router bgp 2
network 10.10.20.0 mask 255.255.255.0
neighbor 192.168.4.254 remote-as 2
R14
interface Ethernet0/0
ip address 192.168.3.2 255.255.255.0
no shutdown
!
interface Ethernet0/1
ip address 10.10.30.1 255.255.255.0
no shutdown
!
router bgp 3
network 10.10.30.0 mask 255.255.255.0
neighbor 192.168.3.254 remote-as 3
3.2. Tạo một Feature Template cho BGP trong interface Ge0/2 của VPN11
Trong giao diện vManage ta chọn Configuration > Template > Feature > Sau đó ta chọn Add Template
Sau đó một loạt thiết bị trong Select Device xuất hiện, ở đây ta chọn vEdge Cloud và sau đó chọn BGP để tạo Feature Template.
Bước tiếp theo là đặt tên cho Template Name,Description, Router ID.
Template Name: vEdge_BGP
Description: vEdge_BGP
Tiếp theo đến phần Neighbor, hãy chọn New Neighbor
Address: Device Specific
Remote AS: Device Specific
Sau đó chọn Save để lưu Feature Template
3.3. Tạo một Device Template
Ở giao diện vManage, ta chọn Configuration > Template > Create Template, sau đó ta chọn From Feature Template
Bước kế tiếp ta cấu hình:
Device Model: vEdge Cloud
Template Name: vEdge_BGP_Protocol
Description: vEdge_BGP_Protocol
Với phần Basic Information ta để Default
Trong phần Transport & Management VPN, chọn VPN Interface.
Đối với VPN0, chọn Feature Template đã được tạo trong mục sổ ra vEdge_VPN0 và trong mục sổ ra VPN Interface trong vEdge_VPN0_INTGE0/0 và vEdge_VPN0_INTGE0/1
Đối với VPN512, chọn Feature Template được tạo trong mục sổ ra vEdge_VPN512 và trong mục sổ ra VPN Interface là vEdge_VPN512_INTE0
Đối với phần Service VPN:
Sau đó chọn Create để tạo Device Template
3.4. Tiến hành đẩy cấu hình cho vedge từ Device Template
Ta chọn Configuration > Templates > tab Device > tìm vEdge_BGP_Protocol> ... > Attach Devices.
Một cửa sổ hiện lên liệt kê các thiết bị bị có sẵn sẽ được áp dụng cấu hình này. Danh sách các thiết bị chứa tên máy chủ và địa chỉ IP của thiết bị nếu nó được quản lý thông qua vManage hoặc nó sẽ chứa số sê-ri của thiết bị chưa quản lý và không được vManage xác định.
Chọn thiết bị bạn muốn áp dụng cấu hình và chọn mũi tên để di chuyển thiết bị từ Available Devices box sang Selected Devices. Bạn có thể chọn nhiều thiết bị cùng một lúc. Chọn Attach.
Tìm SITE1 > ... > Edit device template
Tìm SITE2 > ... > Edit device template
Tìm SITE3 > ... > Edit device template
Một màn hình hiện lên hiển thị danh sách biến. Từ danh sách đó thay đổi biến mà mình muốn.
SITE1
SITE2
SITE3
Chọn Update. Sau đó Next để áp dụng các mẫu lên các thiết bị vEdge đã chọn.
Sau đó ta chọn Next
Chọn Configure Device
Cuối cùng xuất hiện một bảng thông báo quá trình áp dụng template lên các vEdge đã được chọn trước đó Success
3.5. Thực hiện Redistribute BGP vào OMP và Redistribute OMP vào BGP.
- Đầu tiền, ta thực hiện Redistribute OMP vào BGP.
Trong giao diện vManage ta chọn Configuration > Template > Feature > Sau đó ta chọn Add Template
Sau đó một loạt thiết bị trong Select Device xuất hiện, ở đây ta chọn vEdge Cloud và sau đó chọn OMP để tạo Feature Template.
Template Name: omp_into_bgp
Description: omp_into_bgp
Tìm phần Advertise
BGP: On
Chọn Save để tạo Feature Template
Sau đó ta trở về mục Template > Device, hãy tìm device template là vEdge_BGP_Protocol, chọn Edit
Ở phần Basic information, tìm phần OMP, rồi thêm Feature Template mới tạo là omp_into_bgp
Chọn Update
Chọn Next để đẩy cấu hình
Sau đó chọn Configure Devices
- Thực hiện Redistribute từ BGP vào ngược lại OMP
Trong giao diện vManage ta chọn Configuration > Template > Feature > tìm Feature Template có tên là vEdge_BGP, chọn Edit
Hãy tìm mục RE-DISTRIBUTE, chọn New Resdistribute, chọn omp (để bgp resdistribute vào omp) . Sau đó chọn Add, và cuối cùng cho Update để hoàn thành bước Redistribute
IV. Kiểm tra
Ta vào console từng vedge dung lệnh show running-config thì ta thấy cấu hình BGP đã được đẩy xuống vEdge thành công trong VPN1
SITE1
SITE2
SITE3
Ta vào từng vEdge ở các site gõ lệnh: show omp routes | tab để xem nó đã học route ở các site khác thông qua OMP
SITE1
SITE2
SITE3
Vào Win1 (với IP Address là: 10.10.10.2) trong sơ đồ lab, thực hiện lệnh ping trong cmd đến các địa chỉ IP của Win2 (10.10.20.2) và Win3 (10.10.30.2)
Kết quả đã ping được với nhau
Tác giả: Nhóm SD-WAN - Phòng kỹ thuật VnPro