为 Cato Socket 配置 BGP 邻居

要为HA部署中的AWS vSocket定义BGP邻居：

1. 从导航菜单中，点击 网络 > 站点 并选择站点。

2. 从导航菜单中，点击 站点设置 > BGP。

3. 点击 新建。 添加BGP邻居面板打开。

4. 在 常规 部分，为定义 BGP 邻居的此规则输入 名称。

5. 在ASN设置部分，配置BGP 对等体 ASN和卡托的 ASN。

   有关更改 Cato 默认 ASN 的更多信息，请参见在 Cato Cloud 中使用 BGP。

6. 在IP地址部分，输入BGP 对等体的IP地址。

7. 在策略部分，定义您的网络的BGP路由行为：

   1. 广告选项可让您配置站点如何为此邻居广播 BGP 路由。

      注意:对于 Socket 站点，如果您不选择任何这些选项，即您不广播任何路由，请确保在 BGP 对等方上创建匹配配置以不接受任何路由广播。

      • 默认路由 - 网站向BGP邻居广告默认路由（0/0）。 邻居可以将所有流量发送到此默认路由，即使它不在路由表中。 为使用 Cato Socket 作为该路由器的互联网网关的部署选择此选项。

      • 所有路由 - 网站向BGP邻居广告整个账户的内部路由表。 这些路由包括静态和浮动范围，以及从此站点和整个网络中的其他对等体学到的路由。 此选项通常启用以将 WAN 流量发送给 BGP 邻居。

        注意： SDP 用户的整个范围被宣告为 BGP 对等体的单一路由。

      • 汇总路由 - 网站广告一个汇总路由，而不是多个唯一路由，BGP对等体可以简化其转发决策并降低对路由查找所需的计算资源。 请参见使用 BGP 摘要路由。

   2. 在接受部分中，选择站点是否接受或丢弃由此邻居发布的动态 IP 地址。 当您选择丢弃选项时，您正在限制从此 BGP 邻居的动态传播。 有关 BGP 路由列表的更多信息，请参见使用 BGP 过滤。

      例如，在使用AWS Direct Connect的部署中，BGP是必需的，但您不想接受AWS动态地址。 在这些部署中，我们建议您选择全部丢弃。

   3. 在NAT部分，选择执行隐藏SNAT以使站点对所有IP执行SNAT，并将流量转换为LAN IP地址。

8. 要使用预共享密钥认证BGP MD5，请在附加部分，选择MD5认证。

   注意：BGP MD5认证是根据RFC 2385支持。

9. 在附加部分中，您可以为BGP邻居配置高级设置：

   1. 要更改此路由的度量，请输入新的优先级。

      此值越小，度量的优先级越高（例如，10比100优先级更高）。

   2. 要更改BGP会话保持打开的时间，请输入新的保持时间（以秒为单位）。

   3. 要更改保活间隔的频率，请输入保活消息之间的新值（以秒为单位）。

10. 要基于BGP邻居状态的变化接收通知：

    1. 选择发送通知。

    2. 在发送通知到中，选择订阅组、邮件列表或集成，然后选择相关项目。

11. 点击应用。 新规则已添加到规则库。

12. 重复这些步骤以为BGP邻居配置其他规则。

13. 点击保存。 BGP邻居已针对Socket配置。