CatoソケットのためのBGPネイバーの設定

HAデプロイメントでAWS vSocketのBGPネイバーを定義するには:

1. ナビゲーションメニューから、ネットワーク > サイト をクリックし、サイトを選択します。

2. ナビゲーションメニューから、サイト設定 > BGPをクリックします。

3. 新規作成をクリックします。 BGPネイバー追加パネルが開きます。

4. 一般設定 セクションで、このルールの 名前を入力してBGPピアを定義します。

5. ASN設定セクションで、BGPピアASNとCatoのASNを設定します。

   CatoのデフォルトASNを変更する方法については、Cato CloudでBGPを使用するを参照してください。

6. IPセクションで、BGPピアのIPアドレスを入力します。

7. ポリシーセクションで、ネットワークのBGPルーティング動作を定義します:

   1. 広告オプションでは、このネイバーのためにサイトがBGPルートを広告する方法を設定できます。

      注: ソケットサイトの場合、これらのオプションのいずれも選択しない（ルートを広告しない）場合は、BGPピアでルート広告を受け入れないようにする設定を作成する必要があります。

      • デフォルトルート - サイトはBGPネイバーに対してデフォルトルート (0/0) をアドバタイズします。 ネイバーは、ルーティングテーブルに存在しなくても、このデフォルトルートにトラフィックを全て送ることができます。 そのルーター用のインターネットゲートウェイとしてCatoソケットを使用するデプロイメントのためにこのオプションを選択します。

      • すべてのルート - サイトはBGPネイバーに対してアカウント全体の内部ルーティングテーブルをアドバタイズします。 これらのルートには、他のピアからこのサイトおよびネットワーク全体で取得したルートの他に、静的およびフローティングレンジが含まれます。 このオプションは、WANトラフィックをBGPネイバーに送信するためにしばしば有効にされます。

        注意: SDPユーザー全体の範囲がBGPピアに単一ルートとしてアドバタイズされます。

      • サマリールート - サイトは個別の一意のルートの代わりにサマリールートをアドバタイズし、BGPピアは転送決定を簡素化し、ルート検索に必要な計算リソースを最小化できます。 BGPサマリールートの操作を参照してください。

   2. 受け入れるセクションで、このネイバーによって公開された動的IPアドレスをサイトが受け入れるかドロップするかを選択します。 ドロップオプションを選択すると、このBGPネイバーからの動的伝播を制限します。 BGPルートのリストについては、BGPフィルタリングの操作を参照してください。

      例えば、AWS Direct Connectを使用する展開ではBGPが必要ですが、AWSの動的アドレスを受け入れたくない場合があります。 これらの配置では、すべてをドロップを選択することをお勧めします。

   3. NATセクションで、サイトがすべてのIPに対してSNATを実行し、トラフィックがLAN IPアドレスに変換されるようにHide SNATを実行を選択します。

8. 事前共有シークレットを使用してBGP MD5を認証するには、追加セクションで、MD5認証を選択します。

   注意: BGP MD5認証はRFC 2385に従ってサポートされています。

9. 追加 セクションで、BGP 隣接ノードの高度な監視を設定できます：

   1. このルートのメトリックを変更するには、新しい優先度を入力します。

      この値が低いほど、メトリックに対する優先度は高くなります（例：10 は 100 より優先度が高い）。

   2. BGP セッションを開いたままにする時間を変更するには、新しいホールドタイム (秒単位) を入力します。

   3. キープアライブの間隔の頻度を変更するには、キープアライブメッセージ間の新しい値を入力します (秒単位)。

10. BGP 隣接ノードのステータスの変更に基づいて通知を受け取るには：

    1. 通知を送信を選択します。

    2. 通知の送信先で、サブスクリプショングループ、メーリングリスト、統合を選択し、関連するアイテムを選択します。

11. 適用をクリックします。 新しいルールがルールベースに追加されます。

12. BGP 隣接ノードの追加ルールを構成するために、これらの手順を繰り返します。

13. 保存をクリックしてください。 BGP 隣接ノードはソケットのために構成されます。