Cato 소켓에 대한 BGP 이웃 구성

HA 배포에서 AWS vSocket에 대한 BGP 이웃을 정의하려면:

1. 네비게이션 메뉴에서 네트워크 > 사이트를 클릭하고 사이트를 선택합니다．

2. 네비게이션 메뉴에서 사이트 설정 > BGP를 클릭합니다．

3. 새로운을 클릭합니다． 추가하기 BGP 이웃 패널이 열립니다.

4. 일반 섹션에서 이 규칙에 대한 이름을 입력하여 BGP Neighbor를 정의합니다．

5. ASN 설정 섹션에서 BGP 피어 ASN과 카토의 ASN을 구성하십시오.

   카토의 기본 ASN 변경에 관한 자세한 내용은 카토 클라우드에서 BGP 사용을 참조하십시오.

6. IP 섹션에서 BGP 피어 IP 주소를 입력하십시오.

7. 정책 섹션에서 네트워크에 대한 BGP 라우팅 동작을 정의하십시오:

   1. 광고 옵션을 사용하여 이웃에 대한 BGP 경로의 사이트 광고 방법을 구성할 수 있습니다.

      노트: 소켓 사이트의 경우 이러한 옵션을 선택하지 않아서 경로 광고를 하지 않는 경우, BGP 피어에 경로 광고를 수락하지 않도록 하도록 일치하는 구성을 만들어야 합니다.

      • 기본 경로 - 사이트는 BGP 이웃에게 기본 경로(0/0)를 광고합니다. Neighbor는 라우팅 테이블에 없어도 이 기본 경로로 모든 트래픽을 보낼 수 있습니다． 이 라우터에 대해 Cato Socket을 인터넷 게이트웨이로 사용하는 배포의 경우 이 옵션을 선택합니다．

      • 모든 경로 - 사이트는 전체 계정에 대한 내부 라우팅 테이블을 BGP 이웃에게 광고합니다. 이 경로에는 다른 피어로부터 이 사이트와 네트워크 전반에서 학습된 경로와 함께 정적 및 부동 범위가 포함됩니다． 이 옵션은 종종 WAN 트래픽을 BGP Neighbor에게 보내기 위해 활성화됩니다．

        참고: SDP 사용자의 전체 범위가 단일 경로로 BGP 피어에 알립니다．

      • 요약 경로 - 다수의 고유 경로 대신 요약 경로를 광고하여 BGP 피어가 포워딩 결정을 단순화하고 경로 조회에 필요한 계산 자원을 최소화할 수 있습니다. BGP 요약 경로 작업을 참조하십시오.

   2. 수락 섹션에서 사이트가 이 이웃에 의해 게시된 동적 IP 주소를 수락하거나 삭제할지 선택하십시오. 삭제 옵션을 선택하면 이 BGP 이웃의 동적 전파를 제한하게 됩니다. BGP 경로 목록에 대한 자세한 정보는 BGP 필터링 작업을 참조하십시오.

      예를 들어 AWS Direct Connect를 사용하는 배포에서는 BGP가 필요하지만 AWS 동적 주소를 수락하고 싶지 않을 수 있습니다． 이러한 배포에서는 모두 삭제를 선택하는 것이 좋습니다.

   3. NAT 섹션에서 사이트가 모든 IP에 대해 SNAT을 수행하도록 감춤 SNAT 수행을 선택하면 트래픽이 LAN IP 주소로 번역됩니다.

8. 미리 공유된 비밀을 사용하여 BGP MD5를 인증하려면, 추가 섹션에서 MD5 인증을 선택합니다.

   참고: BGP MD5 인증은 RFC 2385에 따라 지원됩니다.

9. 추가적인 섹션에서 BGP 이웃에 대한 고급 설정을 구성할 수 있습니다：

   1. 이 경로에 대한 메트릭을 변경하려면 새 우선순위를 입력하십시오．

      값이 적을수록 메트릭의 우선순위가 높아집니다．예를 들어， 10은 100보다 우선순위가 높습니다．

   2. BGP 세션이 열려 있는 시간을 변경하려면 새 BGP 홀드 타임(초 단위)을 입력하십시오．

   3. 킵얼라이브 간격의 빈도를 변경하려면 유지 메시지 사이의 새 값(초 단위)을 입력하십시오．

10. BGP 이웃의 상태 변경에 따라 알림을 받으려면：

    1. 알림 보내기를 선택하십시오.

    2. 받는 사람에게 알림 보내기에서 구독 그룹, 메일 리스트 또는 통합을 선택하고 관련 항목을 선택하십시오.

11. 적용을 클릭하십시오． 새 규칙이 규칙 베이스에 추가됩니다．

12. BGP 이웃에 대한 추가 규칙을 구성하려면 이러한 단계를 반복하십시오．

13. 저장을 클릭하십시오． BGP 이웃이 소켓에 대해 구성됩니다．