تكوين جيران BGP لمقبس كاتو

لتحديد جار BGP لـ AWS vSocket في عملية نشر HA:

1. من قائمة التنقل، انقر على الشبكة > المواقع وحدد الموقع.

2. من قائمة التنقل، انقر على إعدادات الموقع > BGP.

3. انقر على جديد. تفتح لوحة إضافة جار BGP.

4. في القسم عام، أدخل الاسم لهذه القاعدة التي تحدد جار BGP.

5. في قسم إعدادات ASN، قم بتكوين ASN للجار BGP وASN الخاص بـ Cato.

   للمزيد حول تغيير ASN الافتراضي لـ Cato (انظر استخدام BGP في سحابة Cato).

6. في قسم IPs، أدخل عنوان IP للجار BGP.

7. في قسم السياسة، حدد سلوك توجيه BGP لشبكتك:

   1. خيارات الإعلان تتيح لك ضبط كيفية إعلان الموقع عن مسارات BGP لهذا الجار.

      ملاحظة: بالنسبة لمواقع Socket، إذا لم تقم بتحديد أي من هذه الخيارات، مما يعني أنك لا تعلن عن أي مسارات، تأكد من إنشاء إعداد مماثل على نظير BGP لعدم قبول أي إعلانات مسارات.

      • طريق افتراضي - يعلن الموقع عن طريق افتراضي (0/0) لجيران BGP. يمكن للجيران إرسال كل حركة المرور إلى هذا المسار الافتراضي، حتى لو لم تكن في جدول التوجيه. حدد هذا الخيار للعمليات التي تستخدم مقبس الكاتو كبوابة إنترنت لهذا الموجه.

      • جميع الطرق - يعلن الموقع عن جدول التوجيه الداخلي للحساب بالكامل إلى جار BGP. تشمل هذه المسارات النطاقات الثابتة والعائمة، بالإضافة إلى المسارات التي تم تعلمها من الأقران الأخرى في هذا الموقع وفي جميع أنحاء شبكتك. غالبًا ما يتم تمكين هذا الخيار لإرسال حركة مرور WAN إلى جار BGP.

        ملاحظة: يتم الإعلان عن النطاق الكامل لمستخدمي SDP لجار BGP كمسار واحد.

      • طرق ملخصة - عند إعلان الموقع عن طريق ملخص بدلاً من عدة طرق فريدة، يمكن لجيران BGP تبسيط قرارات توجيههم وتقليل الموارد الحسابية المطلوبة للبحث عن الطرق. انظر، العمل مع مسارات الملخص BGP.

   2. في قسم القبول، حدد ما إذا كان الموقع يقبل أو يرفض عناوين IP الديناميكية التي ينشرها هذا الجار. عند تحديد خيار الرفض، فإنك تحد من النشر الديناميكي من جار BGP هذا. لمزيد من المعلومات حول قوائم مسارات BGP، راجع العمل مع تصفية BGP.

      على سبيل المثال، في النشرات التي تستخدم AWS Direct Connect، يُطلب BGP لكنك لا ترغب في قبول العناوين الديناميكية لـ AWS. في هذه النشرات، نوصي بتحديد رفض الكل.

   3. في قسم NAT، اختر إجراء إخفاء SNAT بحيث يقوم الموقع بإجراء SNAT لجميع العناوين IP ويتم ترجمة حركة المرور إلى عنوان IP المحلي.

8. لمصادقة BGP MD5 باستخدام مفتاح سري مشترك مسبقًا، في القسم إضافي: حدد مصادقة MD5.

   ملاحظة: يتم دعم مصادقة BGP MD5 وفقًا لل RFC 2385.

9. في القسم إضافي، يمكنك تكوين إعدادات متقدمة لجار BGP:

   1. لتغيير المقياس لهذا المسار، أدخل الأولوية الجديدة.

      كلما قلت هذه القيمة، زادت الأولوية المعطاة للمقياس (على سبيل المثال، 10 هي أولوية أعلى من 100).

   2. لتغيير مدة بقاء جلسة BGP مفتوحة، أدخل زمن التحمل الجديد (بالثواني).

   3. لتغيير تكرار فاصل التفعيل الدوري، أدخل القيمة الجديدة (بالثواني) بين رسائل البقاء.

10. لتلقي إشعارات بناءً على التغييرات في حالة جار BGP:

    1. حدد إرسال إشعار.

    2. في إرسال إشعار إلى، حدد مجموعة الاشتراك، قائمة البريد أو التكامل واختر العنصر المقابل.

11. انقر على تطبيق. تضاف القاعدة الجديدة إلى قاعدة القواعد.

12. كرر هذه الخطوات لتكوين قواعد إضافية لجيران BGP.

13. انقر على حفظ. تم تكوين جار BGP للمقبس.