为 Cato Socket 配置 BGP 邻居

要为 Socket 站点定义 BGP 邻居：

1. 从导航菜单中，点击 网络 > 站点 并选择站点。

2. 从导航菜单中，点击 站点设置 > BGP。

3. 点击 新建。 添加规则 面板打开。

4. 在 常规 部分，为定义 BGP 邻居的此规则输入 名称。

5. 在 ASN设置 部分中，配置 BGP 邻居的 ASN 和 Cato的 ASN。

   有关更改Cato默认ASN的更多信息，请参阅在Cato云中使用BGP。

6. 在 IPs 部分中，输入 BGP 邻居的 IP地址。

7. 在 路由 部分中，为您的网络定义 BGP 路由行为：

   1. 宣告选项让您可以配置Socket如何为该邻居宣告BGP路由。
      如果您不选择任何这些选项，意味着您没有宣告任何路由，请确保您还在BGP对等方中创建匹配配置以不接受任何路由广告。

      • 默认路由 - Socket 向 BGP 邻居宣告默认路由 (0/0)。 邻居可以将所有流量发送到此默认路由，即使它不在路由表中。 为使用 Cato Socket 作为该路由器的互联网网关的部署选择此选项。

      • 所有路由 - Socket 向 BGP 邻居宣告整个账户的内部路由表。 这些路由包括静态和浮动范围，以及从此站点和整个网络中的其他对等体学到的路由。 此选项通常启用以将 WAN 流量发送给 BGP 邻居。

        注意： SDP 用户的整个范围被宣告为 BGP 对等体的单一路由。

   2. 在 接受 部分中，选择 动态IP 以配置 Cato Socket 接受由此邻居发布的动态 IP地址。 在大多数场景下，此选项已启用。 禁用此选项时，您将限制来自此BGP邻居的动态传播。

      例如，在使用AWS Direct Connect的部署中，BGP是必需的，但您不想接受AWS动态地址。 在这些部署中，我们建议您禁用此选项。

   3. 在NAT部分，选择执行NAT到公共IP来定义通过Cato套接字备用WAN连接类型的BGP会话（详见在Cato云中使用BGP）。

8. 要使用预共享密钥认证BGP MD5，请在附加部分，选择MD5认证。

   注意：BGP MD5认证是根据RFC 2385支持。

9. 在附加部分中，您可以为BGP邻居配置高级设置：

   1. 要更改此路由的度量，请输入新的优先级。

      此值越小，度量的优先级越高（例如，10比100优先级更高）。

   2. 要更改BGP会话保持打开的时间，请输入新的保持时间（以秒为单位）。

   3. 要更改保活间隔的频率，请输入保活消息之间的新值（以秒为单位）。

10. 要基于BGP邻居状态的变化接收通知：

    1. 选择电子邮件通知。

    2. 定义发送通知的频率。

    3. 选择接收通知的邮件列表。

11. 点击应用。 新规则已添加到规则库。

12. 重复这些步骤以为BGP邻居配置其他规则。

13. 点击保存。 BGP邻居已针对Socket配置。