Topologie et feuilles de travail

Topologie et adresses

Configuration pour le centre de données xDC_NAMEx se connectant aux centres de nettoyage Cloud.

flowchart LR
    INET["Internet<br/>Inbound Traffic"]

    subgraph XC["F5 Distributed Cloud"]
        C1["xCENTER_1x Scrubbing<br/>xXC_C1_OUTER_V4x"]
        C2["xCENTER_2x Scrubbing<br/>xXC_C2_OUTER_V4x"]
    end

    subgraph DC["xDC_NAMEx Data Center"]
        BIGIPA["BIG-IP-A<br/>xBIGIP_A_OUTER_V4x"]
        BIGIPB["BIG-IP-B<br/>xBIGIP_B_OUTER_V4x"]
        NET["DDoS-Protected Network<br/>xPROTECTED_PREFIX_V4x<br/>xPROTECTED_PREFIX_V6x<br/><i>Your public IP block</i>"]
    end

    INET --> C1
    INET --> C2
    C1 -- "GRE C1-T1" --> BIGIPA
    C2 -- "GRE C2-T1" --> BIGIPA
    C1 -- "GRE C1-T2" --> BIGIPB
    C2 -- "GRE C2-T2" --> BIGIPB
    BIGIPA --> NET
    BIGIPB --> NET

    style NET fill:#e8f5e9,stroke:#2e7d32,stroke-width:2px

Feuilles de travail

Utilisez les feuilles de travail XC et BIG-IP suivantes comme référence lors de la construction de la configuration des tunnels.

XC

Tunnel C1-T1 — Centre 1 vers BIG-IP-A :

IP externes GRE (pour les points de terminaison du tunnel) :
- IPv4 SRC : xXC_C1_OUTER_V4x/24
- IPv4 DST : xBIGIP_A_OUTER_V4x/24
- IPv6 SRC : xXC_C1_OUTER_V6x/64
- IPv6 DST : xBIGIP_A_OUTER_V6x/64
IP internes GRE (pour la session BGP) :
- IPv4 : xXC_C1_T1_INNER_V4x/30
- IPv6 : xXC_C1_T1_INNER_V6x/64

Tunnel C1-T2 — Centre 1 vers BIG-IP-B :

IP externes GRE (pour les points de terminaison du tunnel) :
- IPv4 SRC : xXC_C1_OUTER_V4x/24
- IPv4 DST : xBIGIP_B_OUTER_V4x/24
- IPv6 SRC : xXC_C1_OUTER_V6x/64
- IPv6 DST : xBIGIP_B_OUTER_V6x/64
IP internes GRE (pour la session BGP) :
- IPv4 : xXC_C1_T2_INNER_V4x/30
- IPv6 : xXC_C1_T2_INNER_V6x/64

Tunnel C2-T1 — Centre 2 vers BIG-IP-A :

IP externes GRE (pour les points de terminaison du tunnel) :
- IPv4 SRC : xXC_C2_OUTER_V4x/24
- IPv4 DST : xBIGIP_A_OUTER_V4x/24
- IPv6 SRC : xXC_C2_OUTER_V6x/64
- IPv6 DST : xBIGIP_A_OUTER_V6x/64
IP internes GRE (pour la session BGP) :
- IPv4 : xXC_C2_T1_INNER_V4x/30
- IPv6 : xXC_C2_T1_INNER_V6x/64

Tunnel C2-T2 — Centre 2 vers BIG-IP-B :

IP externes GRE (pour les points de terminaison du tunnel) :
- IPv4 SRC : xXC_C2_OUTER_V4x/24
- IPv4 DST : xBIGIP_B_OUTER_V4x/24
- IPv6 SRC : xXC_C2_OUTER_V6x/64
- IPv6 DST : xBIGIP_B_OUTER_V6x/64
IP internes GRE (pour la session BGP) :
- IPv4 : xXC_C2_T2_INNER_V4x/30
- IPv6 : xXC_C2_T2_INNER_V6x/64

BIG-IP

BIG-IP-A (IP externe xBIGIP_A_OUTER_V4x / xBIGIP_A_OUTER_V6x) :

IP externes GRE :
- IPv4 SRC : xBIGIP_A_OUTER_V4x/24
- IPv4 DST (Centre 1) : xXC_C1_OUTER_V4x/24
- IPv4 DST (Centre 2) : xXC_C2_OUTER_V4x/24
- IPv6 SRC : xBIGIP_A_OUTER_V6x/64
- IPv6 DST (Centre 1) : xXC_C1_OUTER_V6x/64
- IPv6 DST (Centre 2) : xXC_C2_OUTER_V6x/64
IP internes GRE — Tunnel C1-T1 :
- IPv4 : xBIGIP_C1_T1_INNER_V4x/30
- IPv6 : xBIGIP_C1_T1_INNER_V6x/64
IP internes GRE — Tunnel C2-T1 :
- IPv4 : xBIGIP_C2_T1_INNER_V4x/30
- IPv6 : xBIGIP_C2_T1_INNER_V6x/64

BIG-IP-B (IP externe xBIGIP_B_OUTER_V4x / xBIGIP_B_OUTER_V6x) :

IP externes GRE :
- IPv4 SRC : xBIGIP_B_OUTER_V4x/24
- IPv4 DST (Centre 1) : xXC_C1_OUTER_V4x/24
- IPv4 DST (Centre 2) : xXC_C2_OUTER_V4x/24
- IPv6 SRC : xBIGIP_B_OUTER_V6x/64
- IPv6 DST (Centre 1) : xXC_C1_OUTER_V6x/64
- IPv6 DST (Centre 2) : xXC_C2_OUTER_V6x/64
IP internes GRE — Tunnel C1-T2 :
- IPv4 : xBIGIP_C1_T2_INNER_V4x/30
- IPv6 : xBIGIP_C1_T2_INNER_V6x/64
IP internes GRE — Tunnel C2-T2 :
- IPv4 : xBIGIP_C2_T2_INNER_V4x/30
- IPv6 : xBIGIP_C2_T2_INNER_V6x/64
Préfixes protégés (annoncés vers le Cloud) :
- IPv4 : xPROTECTED_NET_V4xxPROTECTED_CIDR_V4x
- IPv6 : xPROTECTED_PREFIX_V6x

Diagramme de topologie détaillé

flowchart LR
    subgraph XC["F5 Distributed Cloud"]
        C1["xCENTER_1x<br/>xXC_C1_OUTER_V4x<br/>xXC_C1_OUTER_V6x"]
        C2["xCENTER_2x<br/>xXC_C2_OUTER_V4x<br/>xXC_C2_OUTER_V6x"]
    end

    subgraph DC["xDC_NAMEx Data Center"]
        subgraph BIGIPA["BIG-IP-A<br/>xBIGIP_A_OUTER_V4x<br/>xBIGIP_A_OUTER_V6x"]
            T1_INNER["C1-T1 Inner<br/>xBIGIP_C1_T1_INNER_V4x<br/>xBIGIP_C1_T1_INNER_V6x"]
            T2_INNER["C2-T1 Inner<br/>xBIGIP_C2_T1_INNER_V4x<br/>xBIGIP_C2_T1_INNER_V6x"]
        end

        subgraph BIGIPB["BIG-IP-B<br/>xBIGIP_B_OUTER_V4x<br/>xBIGIP_B_OUTER_V6x"]
            T3_INNER["C1-T2 Inner<br/>xBIGIP_C1_T2_INNER_V4x<br/>xBIGIP_C1_T2_INNER_V6x"]
            T4_INNER["C2-T2 Inner<br/>xBIGIP_C2_T2_INNER_V4x<br/>xBIGIP_C2_T2_INNER_V6x"]
        end
    end

    C1 == "GRE C1-T1" ==> T1_INNER
    C2 == "GRE C2-T1" ==> T2_INNER
    C1 == "GRE C1-T2" ==> T3_INNER
    C2 == "GRE C2-T2" ==> T4_INNER

    C1 -. "BGP tcp/179<br/>xXC_C1_T1_INNER_V4x → xBIGIP_C1_T1_INNER_V4x" .-> T1_INNER
    C2 -. "BGP tcp/179<br/>xXC_C2_T1_INNER_V4x → xBIGIP_C2_T1_INNER_V4x" .-> T2_INNER
    C1 -. "BGP tcp/179<br/>xXC_C1_T2_INNER_V4x → xBIGIP_C1_T2_INNER_V4x" .-> T3_INNER
    C2 -. "BGP tcp/179<br/>xXC_C2_T2_INNER_V4x → xBIGIP_C2_T2_INNER_V4x" .-> T4_INNER