Configurando Vizinhos BGP para um Socket Cato

Para definir um vizinho BGP para um vSocket AWS em uma implantação HA:

1. No menu de navegação, clique em Rede > Sites e selecione o site.

2. No menu de navegação, clique em Configurações do Site > BGP.

3. Clique em Novo. O painel Adicionar Vizinho BGP é aberto.

4. Na seção Geral, digite o Nome para esta regra que define o vizinho BGP.

5. Na seção Configurações de ASN, configure o ASN Peer do BGP e o ASN da Cato.

   Para mais sobre mudar o ASN padrão para Cato (veja Usando BGP na Nuvem Cato).

6. Na seção IPs, insira o endereço IP do Peer BGP.

7. Na seção Política, defina o comportamento de roteamento BGP para sua rede:

   1. As opções Anunciar permitem configurar como o site anuncia as rotas BGP para este vizinho.

      Nota: Para os locais de Socket, se você não selecionar nenhuma dessas opções, significando que não está anunciando nenhuma rota, certifique-se também de criar uma configuração correspondente no par BGP para NÃO aceitar nenhum anúncio de rota.

      • Rota Padrão - O site anuncia uma rota padrão (0/0) para os vizinhos BGP. Os vizinhos podem enviar todo o tráfego para esta rota padrão, mesmo que ela não esteja na tabela de roteamento. Selecione esta opção para implantações que usam o Cato Socket como Gateway de Internet para esse roteador.

      • Todas as Rotas - O site anuncia a tabela de roteamento interna para toda a conta para o vizinho BGP. Essas rotas incluem intervalos estáticos e faixas flutuantes, além de rotas aprendidas de outros pares neste site e em toda a sua rede. Essa opção é frequentemente ativada para enviar o tráfego WAN para o vizinho BGP.

        Nota: Toda a gama de Usuários SDP é anunciada ao par BGP como uma única rota.

      • Rotas de Resumo - O site anuncia uma rota de resumo ao invés de múltiplas rotas únicas, para que os peers BGP possam simplificar suas decisões de encaminhamento e minimizar os recursos computacionais necessários para a busca de rotas. Veja, Trabalhando com Rotas Resumidas BGP.

   2. Na seção Aceitar, selecione se o site aceita ou rejeita os endereços IP dinâmicos que são publicados por este vizinho. Ao selecionar uma opção de Rejeitar, você está limitando a propagação dinâmica deste vizinho BGP. Para mais informações sobre listas de rotas BGP, veja Trabalhando com Filtragem BGP.

      Por exemplo, em implantações que usam AWS Direct Connect, BGP é necessário, mas você não quer aceitar os endereços dinâmicos da AWS. Nessas implantações, recomendamos que você selecione Rejeitar Tudo.

   3. Na seção NAT, selecione Executar Hide SNAT para que o site execute SNAT para todos os IPs e o tráfego seja traduzido para o endereço IP da LAN.

8. Para autenticar BGP MD5 usando um segredo pré-compartilhado, na seção Adicional, selecione MD5 Auth.

   Nota: A autenticação BGP MD5 é suportada conforme RFC 2385.

9. Na seção Adicional, você pode configurar configurações avançadas para o vizinho BGP:

   1. Para alterar a Métrica para esta rota, insira a nova prioridade.

      Quanto menor for este valor, maior será a prioridade dada à métrica (por exemplo, 10 tem prioridade mais alta do que 100).

   2. Para alterar o tempo que a sessão BGP permanece aberta, insira o novo Tempo de espera (em segundos).

   3. Para alterar a frequência do Intervalo de Keepalive, insira o novo valor (em segundos) entre as mensagens de keep-alive.

10. Para receber notificações com base em mudanças no status do vizinho BGP:

    1. Selecione Enviar Notificação.

    2. Em Enviar notificação para, selecione o Grupo de Assinaturas, Lista de Email ou Integração e selecione o item relevante.

11. Clique em Aplicar. A nova regra é adicionada à base de regras.

12. Repita esses passos para configurar regras adicionais para vizinhos BGP.

13. Clique em Salvar. O vizinho BGP está configurado para o Socket.