Configuration des voisins BGP pour un Socket Cato

Pour définir un voisin BGP pour un vSocket AWS dans un déploiement HA :

1. Dans le menu de navigation, cliquez sur Réseau > Sites et sélectionnez le site.

2. Dans le menu de navigation, cliquez sur Paramètres du site > BGP.

3. Cliquez sur Nouveau. Le panneau Ajouter un voisin BGP s'ouvre.

4. Dans la section Général, entrez le Nom pour cette règle qui définit le voisin BGP.

5. Dans la section Paramètres ASN, configurez l'ASN du BGP Paire et l'ASN de Cato.

   Pour plus d'informations sur le changement de l'ASN par défaut pour Cato (voir Utiliser BGP dans le Cloud Cato).

6. Dans la section IPs, entrez l'adresse IP du BGP Paire.

7. Dans la section Politique, définissez le comportement de routage BGP pour votre réseau :

   1. Les options Annonce vous permettent de configurer comment le site annonce les routes BGP pour ce voisin.

      Remarque : Pour les sites Socket, si vous ne sélectionnez aucune de ces options, ce qui signifie que vous n'annoncez aucune route, assurez-vous également de créer une configuration correspondante sur le pair BGP pour NE PAS accepter d'annonces de route.

      • Route par défaut - Le site annonce une route par défaut (0/0) aux voisins BGP. Les voisins peuvent envoyer tout le trafic vers cette route par défaut, même si elle n'est pas dans la table de routage. Sélectionnez cette option pour les déploiements qui utilisent le Socket Cato comme passerelle Internet pour ce routeur.

      • Toutes les routes - Le site annonce la table de routage interne pour l'ensemble du compte au voisin BGP. Ces routes incluent des plages statiques et flottantes, en plus des routes apprises d'autres pairs dans ce site et à travers votre réseau. Cette option est souvent activée pour envoyer le trafic WAN au voisin BGP.

        Remarque : Toute la gamme d'utilisateurs SDP est annoncée au pair BGP comme une seule route.

      • Résumé des routes - Le site annonce un résumé de route au lieu de plusieurs routes uniques, les pairs BGP peuvent simplifier leurs décisions de transfert et minimiser les ressources informatiques nécessaires pour la recherche de route. Voir, Travailler avec les routes de résumé BGP.

   2. Dans la section Accepter, sélectionnez si le site accepte ou rejette les adresses IP dynamiques publiées par ce voisin. Lorsque vous sélectionnez une option « Rejeter », vous limitez la propagation dynamique de ce voisin BGP. Pour plus d'informations sur les listes de routes BGP, voir Travailler avec le filtrage BGP.

      Par exemple, dans les déploiements qui utilisent AWS Direct Connect, BGP est requis mais vous ne souhaitez pas accepter les adresses dynamiques AWS. Dans ces déploiements, nous recommandons que vous sélectionniez Tout Rejeter.

   3. Dans la section NAT, sélectionnez Effectuer Hide SNAT pour que le site effectue un SNAT sur toutes les adresses IP et le trafic est traduit à l'adresse IP LAN.

8. Pour authentifier BGP MD5 en utilisant un secret partagé à l'avance, dans la section Supplémentaire, sélectionnez Auth MD5.

   Remarque : L'authentification BGP MD5 est supportée selon RFC 2385.

9. Dans la section Supplémentaire, vous pouvez configurer des paramètres avancés pour le voisin BGP :

   1. Pour changer la Métrique pour cette route, entrez la nouvelle priorité.

      Plus cette valeur est basse, plus la priorité accordée à la métrique est élevée (par exemple, 10 a une priorité plus élevée que 100).

   2. Pour changer la durée pendant laquelle la session BGP reste ouverte, entrez le nouveau temps de maintien (en secondes).

   3. Pour changer la fréquence de l'Intervalle Keep-alive, entrez la nouvelle valeur (en secondes) entre les messages Keep-alive.

10. Pour recevoir des notifications basées sur les changements du statut du voisin BGP :

    1. Sélectionnez Envoyer une notification.

    2. Dans Envoyer une notification à, sélectionnez le Groupe d'abonnement, Liste de diffusion ou Intégration et sélectionnez l'élément pertinent.

11. Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.

12. Répétez ces étapes pour configurer des règles supplémentaires pour les voisins BGP.

13. Cliquez sur Sauvegarder. Le voisin BGP est configuré pour le Socket.