Сценарии настройки VRF
Раздел Виртуальная маршрутизация и пересылка (VRF) описывает поля форм. Здесь собраны типовые задачи целиком: что настроить, в каком порядке, как убедиться, что заработало, и что означают ошибки, если не заработало.
Сценарии рассчитаны на последовательное чтение: каждый следующий опирается на сеть, поднятую в первом.
- Изолированная сеть на VLAN — VRF, сегмент на VLAN, автоматическая выдача адресов агентам и плавающий шлюз, который переезжает при отказе агента.
- Балансировка внутри VRF — клиентские серверы, группа серверов и конфигурация балансировки в изолированной сети.
- Обмен маршрутами по BGP — приём маршрутов и анонс VIP наружу, включая снятие анонса при отказе серверов.
- Серверы в другом VRF — VIP в одной изолированной сети, серверы приложения — в другой.
- Выход из изолированной сети наружу — маршрут по умолчанию в общий VRF с трансляцией адресов источников.
- SNAT-группа в VRF — подмена адреса источника, когда одного адреса агента не хватает.
- IPv4 и IPv6 в одном VRF — вторая сеть в том же сегменте: адреса, плавающий шлюз и VIP обоих семейств.
- Проверка и диагностика VRF — что смотреть, когда настроенный VRF ведёт себя не так, как ожидалось.
Сквозной пример
Во всех сценариях используются одни и те же значения. Подставьте вместо них свои.
| Объект | Значение |
|---|---|
| Кластер балансировки | slb-1 |
| Сетевые агенты | slb-node-1 (рабочий трафик 10.10.10.11), slb-node-2 (10.10.10.12) |
| Интерфейс рабочего трафика на агентах | ens19 |
| Первая изолированная сеть | VRF demo, VLAN 300, сеть 10.88.0.0/24 |
Плавающий шлюз сети demo | 10.88.0.1 |
| VIP конфигурации балансировки | 10.88.0.100 |
Маршрутизатор сети demo | 10.88.0.114, автономная система 65100, отдаёт сеть 172.31.100.0/24 |
| Автономная система балансировщиков | 65000 |
| Вторая изолированная сеть | VRF tenant2, VLAN 301, сеть 10.89.0.0/24 |
Серверы приложения в сети tenant2 | 10.89.0.200 |
Сеть IPv6 для demo | fd00:88::/64, VIP fd00:88::100 |