NSX-T

今回はNSX-TのIKE SAの各種パラメータが変更可能かを確認しました。 検証結果 検証内容、構成 Tier-1 GWでSegment 1を収容します。 Tier-1 GWとTier-0 GWを接続します。 NSX Ed...

今回はNSX-TのIKEv2のIdentityについてとめました。 概要 IKEv2のIdentityについて PSK認証を使用する場合、IKEv2ではIKE SA確立後にIDとパスワードを交換し、ルータ間で認証を実施します。...

今回はNSX-TでのIKEv1の検証証跡をまとめました。 概要 IKEv1について NSX-TではIKEv2に加えて、IKEv1もサポートしています。しかし、IKEv1とIKEv2は互換性が無いため、IPsec VPNを確立す...

今回はNSX-TでのIPsec VPNの検証証跡をまとめました。 概要 VPNについて VPN(Virtual Private Network)とはインターネット上に仮想的な専用線を構築し、物理的に離れた場所を接続し、安全にデ...

今回はNSX-Tのマルチキャストにおけるクライアントの生存確認に関する処理をまとめました。 概要 Leave GroupとGroup Specific Queryについて 前回の記事で、クライアントがマルチキャストグループから...

今回はNSX-Tのマルチキャストにおいて、クライアントがマルチキャストグループから離脱する際の処理についてまとめました。 概要 Leave GroupとGroup Specific Queryについて クライアントがマルチキャ...

今回はNSX-Tのマルチキャストにおいて、BSRを使用してRPの情報を学習する方法についてまとめました。 概要 BSRについて 前回の記事では、Static RPを使用して、Tier-0 GWのSRや物理ルータに対して、RPの...

今回はNSX-Tのバージョン3.0.0からサポートしているMulticastの検証証跡をまとめます。 概要 PIM-SMとIGMPについて 最初にマルチキャストで使われる用語を整理します。 マルチキャストトラフィックの送...

今回はNSX-TのBGPのAllowas-inと呼ばれる機能について説明します。 概要 Allowas-inについて 以前の記事で、BGP経由で学習したルート情報のAS_PATHに自身のAS番号が含まれている場合、受信したルー...

今回はNSX-TのBGPの4バイトAS番号の検証証跡をまとめました。 概要 4 Byte AS番号について BGPを動作させるルータにはAS(Autonomous System)番号を割り当てる必要があります。 当初、A...