Настройка соседей BGP для Cato Сокет

Чтобы определить BGP-соседа для AWS vSocket в развертывании HA:

1. В меню навигации нажмите Сеть > Сайты и выберите сайт.

2. В меню навигации нажмите Настройки сайта > BGP.

3. Нажмите Новый. Открывается панель Добавить BGP-соседа.

4. В разделе Общие настройки введите Имя для этого правила, которое определяет BGP соседа.

5. В разделе Настройки ASN настройте BGP Peer ASN и ASN Cato.

   Для получения дополнительной информации о смене стандартного ASN для Cato, см. Использование BGP в облаке Cato.

6. В разделе IP-адреса введите IP-адрес BGP Peer.

7. В разделе Политика маршрутизации определите поведение маршрутизации BGP для вашей сети:

   1. Опции Анонсировать позволяют настроить, как сайт анонсирует маршруты BGP для этого соседа.

      Примечание: Для размещений Socket, если вы не выбрали ни один из этих вариантов, то есть не анонсируете маршруты, убедитесь, что вы также создали обратную конфигурацию на BGP партнере, чтобы НЕ принимать анонс маршрутов.

      • Маршрут по умолчанию - Сайт рекламирует маршрут по умолчанию (0/0) BGP-соседям. Соседи могут отправлять весь трафик на этот маршрут по умолчанию, даже если он не находится в таблице маршрутизации. Выберите этот вариант для развертываний, в которых используется Cato Socket в качестве интернет-шлюза для этого маршрутизатора.

      • Все маршруты - Сайт рекламирует внутреннюю таблицу маршрутизации для всей учетной записи BGP-соседу. Эти маршруты включают статические и плавающие диапазоны, а также маршруты, полученные от других пирингов на этом сайте и в вашей сети. Эта опция часто включена для отправки WAN трафика соседу BGP.

        Примечание: Весь диапазон пользователей SDP объявляется пиру BGP как один маршрут.

      • Сводные маршруты - Сайт рекламирует сводный маршрут вместо нескольких уникальных маршрутов. BGP-партнеры могут упростить решения по пересылке и минимизировать требуемые вычислительные ресурсы для поиска маршрута. См. Работа с сводными маршрутами BGP.

   2. В разделе Принять выберите, принимает или отклоняет сайт динамические IP-адреса, публикуемые этим соседом. Когда вы выбираете опцию Отклонить, вы ограничиваете динамическое распространение от этого соседа BGP. Для получения дополнительной информации о списках маршрутов BGP см. Работа с фильтрацией BGP.

      Например, в развертываниях, использующих AWS Direct Connect, требуется BGP, но вы не хотите принимать динамические адреса AWS. В этих развертываниях мы рекомендуем выбрать Отклонить все.

   3. В разделе NAT выберите Выполнить скрытие SNAT, чтобы сайт выполнял SNAT для всех IP-адресов, а трафик транслировался на IP-адрес LAN.

8. Чтобы аутентифицировать BGP MD5 с использованием предварительно поделенного секрета, в разделе Дополнительно выберите MD5 Auth.

   Примечание: Аутентификация BGP MD5 поддерживается в соответствии с RFC 2385.

9. В разделе Дополнительно вы можете настроить расширенные настройки для BGP соседа:

   1. Чтобы изменить Метрику для этого маршрута, введите новый приоритет.

      Чем ниже это значение, тем выше приоритет, присваиваемый метрике (например, 10 — это более высокий приоритет, чем 100).

   2. Чтобы изменить продолжительность удержания BGP сеанса в открытом состоянии, введите новое Время удержания (в секундах).

   3. Чтобы изменить частоту Интервала поддержания связи, введите новое значение (в секундах) между сообщениями поддержания связи.

10. Чтобы получать уведомления, основанные на изменениях статуса BGP соседа:

    1. Выберите Отправить уведомление.

    2. В разделе Отправить уведомление в выберите Группа подписчиков, Список рассылки или Интеграция и выберите соответствующий пункт.

11. Нажмите Применить. Новое правило добавлено в базу правил.

12. Повторите эти шаги, чтобы настроить дополнительные правила для BGP соседей.

13. Нажмите Сохранить. BGP сосед настроен для Socket.