BGP 이웃을 Cato와 구현하기 위한 준비

네트워크에 BGP 동적 라우팅 프로토콜을 구현하면 소켓이 실시간 라우팅 결정을 내릴 수 있어 네트워크 성능이 향상되고 유연성이 증가할 수 있습니다. 사용 가능한 BGP 기능 및 기능은 소켓 사이트와 IPsec 연결에 구성된 사이트에 따라 다릅니다.

BGP 이웃을 정의하는 프로세스는 사이트 연결에 따라 다릅니다:

네트워크에서 BGP 이웃을 정의할 준비를 합니다

BGP 이웃을 정의하기 전에 Cato 소켓의 BGP 구현에 익숙해지세요.

  • 네트워크에서 BGP에 대한 Floating Range 기능을 사용해야 하는 경우 BGP 이웃에 대해 올바르게 구성되었는지 확인하십시오.
  • 네트워크에서 클라우드 서비스와 함께 IPsec 및 BGP를 사용하는 경우 지원되는 IPsec 구성을 검토하십시오.

부동 IP 범위 구성

부동 범위는 특정 사이트와 연결되지 않은 글로벌 IP 범위로, BGP 이웃이 있는 사이트에서 학습할 수 있습니다. 예를 들어, 재해 복구(DR) 시나리오에서 VMware NSX와 같은 많은 애플리케이션이 서버를 한 위치에서 다른 위치로 이동하면서 IP 주소를 유지할 수 있습니다. 이 경우, BGP는 남아 있는 네트워크 객체를 업데이트하고 이러한 서버가 현재 위치한 곳을 광고하는 데 도움을 줍니다.

또한, Cato 소켓은 보안 및 네트워크 규칙에서 동적 IP 주소 범위를 사용할 수 없습니다. Cato 관리 애플리케이션에서 IP 주소 범위를 정의하려면 부동 범위 전역 설정을 사용하세요.

AWS 및 Azure와 함께 IPsec 및 BGP 사용

Amazon Web Service(AWS) 및 Azure에 IPsec 연결을 사용하는 사이트의 경우 지원되는 구성은 다음과 같습니다:

  • Azure의 IPsec IKEv1 구현은 BGP를 지원하지 않습니다.
  • Azure IPsec IKEv2는 BGP를 지원합니다

    • Azure IPsec HA는 BGP가 필요합니다.
  • AWS IPsec IKEv1 및 IKEv2는 BGP를 지원합니다.
  • AWS는 VPN 게이트웨이당 하나의 BGP 이웃을 지원합니다.

4바이트 ASN을 가진 BGP 피어 정의

Cato의 BGP를 위한 ASN은 2바이트 ASN이며, 4바이트 ASN 피어와의 BGP도 설정할 수 있습니다. 이 솔루션은 RFC 4893에 따라 제공됩니다.

ASN 값은 AS-Plain 형식(예: 600000)으로 구성되어야 하며, 4바이트 ASN 범위는 1-4294967295입니다. 다음 값은 예약되어 있으며 4바이트 ASN으로 사용할 수 없습니다:

  • 65552-131071
  • 4294967295

피어 필드에 4바이트 ASN 값을 AS-Plain 형식(예: 600000)으로 구성하십시오. BGP 이웃을 위한 Cato 2바이트 ASN을 입력하세요.

BGP_ASN_4_byte.png

라우팅 테이블은 BGP 이웃의 피어 값에 따른 AS 경로를 보여줍니다.

BGP 분석 및 이벤트 사용

이 섹션에서는 BGP 세션 및 경로의 업데이트와 변경에 대한 이벤트가 생성되는 방법을 설명합니다.

BGP 라우팅 테이블에 대한 이벤트를 표시하려면:

  1. 네비게이션 메뉴에서 모니터링 > 이벤트를 클릭하세요.

    이벤트 화면이 열리고 모든 사이트 & 사용자의 이벤트를 표시합니다.

  2. 필드 섹션에서 검색 상자에 BGP를 입력하세요.

    창에는 BGP 라우팅 테이블과 관련된 이벤트만 표시됩니다.

이벤트 유형 작업 설명
BGP 세션 설정됨 BGP 세션이 BGP 이웃과 설정되었습니다
BGP 세션 연결 해제됨 BGP 세션이 종료되고 사이트가 BGP 이웃과의 연결이 해제되었습니다
BGP 라우팅 추가됨 BGP 이웃이 이 경로가 라우팅 테이블에 추가되었다는 업데이트를 보냅니다
BGP 라우팅 삭제됨 BGP 이웃이 이 경로가 라우팅 테이블에서 삭제되었다는 업데이트를 보냅니다
BGP 라우팅 BGP 범위 무시

BGP 이웃에 대한 알림 범위가 무시되었습니다. 이는 다음에 의해 트리거될 수 있습니다:

  • 경로 제한에 도달함 (기본 1024개 경로)
  • 경로 충돌이 감지되었습니다
  • 잘못된 경로가 알림으로 전송되었습니다. 예: 0.0.0.0/0

도움이 되었습니까?

0명 중 0명이 도움이 되었다고 했습니다.

댓글 0개