Configurando vecinos BGP para un Socket de Cato

Para definir un vecino BGP para un AWS vSocket en una implementación HA:

1. Desde el menú de navegación, haz clic en Red > Sitios y selecciona el sitio.

2. Desde el menú de navegación, haz clic en Configuraciones del sitio > BGP.

3. Haz clic en Nuevo. Se abre el panel Agregar Vecino BGP.

4. En la sección General, ingresa el Nombre para esta regla que define el vecino BGP.

5. En la sección Configuración de ASN, configura el ASN de Par BGP y el ASN de Cato.

   Para más sobre cambiar el ASN predeterminado para Cato (vea Usar BGP en la Nube de Cato).

6. En la sección IPs, ingresa la dirección IP del Par BGP.

7. En la sección Política de enrutamiento BGP, define el comportamiento de enrutamiento BGP para tu red:

   1. Las opciones de Publicidad le permiten configurar cómo el sitio anuncia las rutas BGP para este vecino.

      Nota: Para sitios de Socket, si no selecciona ninguna de estas opciones, es decir, no está publicitando ninguna ruta, asegúrese de crear también una configuración coincidente en el par BGP para NO aceptar ningún anuncio de ruta.

      • Ruta predeterminada - El sitio publicita una ruta predeterminada (0/0) a vecinos BGP. Los vecinos pueden enviar todo el tráfico a esta ruta predeterminada, incluso si no está en la tabla de enrutamiento. Selecciona esta opción para despliegues que utilizan el Socket de Cato como la puerta de enlace a Internet para ese router.

      • Todas las rutas - El sitio publicita la tabla de enrutamiento interna para toda la cuenta al vecino BGP. Estas rutas incluyen rangos estáticos y flotantes, además de rutas aprendidas de otros pares en este sitio y a través de tu red. Esta opción a menudo se activa para enviar el tráfico WAN al vecino BGP.

        Nota: Todo el rango de usuarios SDP se anuncia al par BGP como una sola ruta.

      • Rutas resumidas - El sitio publicita una ruta resumida en lugar de múltiples rutas únicas, los pares BGP pueden simplificar sus decisiones de reenvío y minimizar los recursos computacionales requeridos para la búsqueda de rutas. Consulte, Trabajando con Rutas Resumidas BGP.

   2. En la sección Aceptar, seleccione si el sitio acepta o descarta las direcciones IP dinámicas que son publicadas por este vecino. Cuando selecciona una opción de Descartar, está limitando la propagación dinámica de este vecino BGP. Para más información sobre listas de rutas BGP, consulte Trabajando con el filtrado BGP.

      Por ejemplo, en despliegues que utilizan AWS Direct Connect, se requiere BGP pero no deseas aceptar las direcciones dinámicas de AWS. En estas implementaciones, recomendamos que seleccione Descartar todas.

   3. En la sección NAT, selecciona Realizar Hide SNAT para que el sitio realice SNAT a todas las IPs y el tráfico se traduzca a la dirección IP LAN.

8. Para autenticar BGP MD5 usando un secreto precompartido, en la sección Adicional, selecciona MD5 Auth.

   Nota: La autenticación BGP MD5 se soporta según RFC 2385.

9. En la sección Adicional, puedes configurar configuraciones avanzadas para el vecino BGP:

   1. Para cambiar la Métrica para esta ruta, ingresa la nueva prioridad.

      Cuanto menor sea este valor, mayor será la prioridad dada a la métrica (por ejemplo, 10 tiene más prioridad que 100).

   2. Para cambiar cuánto tiempo se mantiene abierta la sesión BGP, ingresa el nuevo Tiempo de espera (en segundos).

   3. Para cambiar la frecuencia del Intervalo de keep-alive, ingresa el nuevo valor (en segundos) entre mensajes de keep-alive.

10. Para recibir notificaciones basadas en cambios al estado del vecino BGP:

    1. Seleccione Enviar notificación.

    2. En Enviar notificación a, seleccione el Grupo de Suscripción, Lista de Correo o Integración y seleccione el elemento relevante.

11. Haz clic en Aplicar. La nueva regla se añade a la base de reglas.

12. Repite estos pasos para configurar reglas adicionales para vecinos BGP.

13. Haz clic en Guardar. El vecino BGP está configurado para el Socket.