Kaspersky SD-WAN

Создание BGP-соседа (BGP peer)

Вы можете создавать BGP-соседей в шаблоне CPE или на отдельном устройстве. Максимальное количество динамических BGP-соседей: 512.

Чтобы создать BGP-соседа:

1. В области настройки шаблона CPE или отдельного устройства выберите вкладку Параметры BGP → BGP-соседи.
2. При настройке отдельного устройства CPE установите флажок Переопределить вверху слева, чтобы игнорировать конфигурацию примененного шаблона и получить возможность изменять параметры на выбранной вкладке. По умолчанию флажок снят.

   Если вы настраиваете шаблон CPE, пропустите этот шаг.

3. Нажмите на кнопку + Добавить BGP-соседа.
4. В открывшемся окне настройте параметры BGP-соседа, выполнив следующие действия:
   • В поле Имя введите имя BGP-соседа. Максимальная длина: 50 символов.
   • Установите флажок Выключить BGP-соседа, чтобы не устанавливать TCP-сессию при создании BGP-соседа. По умолчанию флажок снят.
   • В поле Адрес соседа введите IP-адрес BGP-соседа.
   • В поле AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
   • В поле Описание введите краткое описание BGP-соседа.
   • В поле Пароль пароль для установления TCP-сессии с BGP-соседом. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
   • В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать BGP-соседу при установлении TCP-сессии.
   • В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и BGP-соседом, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
   • Установите флажок Уникальные BGP-таймеры, чтобы настроить BGP-таймеры. Если вы установили этот флажок, настройте таймеры, выполнив следующие действия:
     • В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений BGP-соседям. Диапазон значений: от 0 до 65535.
     • В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65535.

     По умолчанию флажок снят.

   • Установите флажок Включить BFD, чтобы использовать протокол BFD для обнаружения сбоев в TCP-сессии. По умолчанию флажок снят.

     Одновременное использование протокола BFD и функции Graceful Restart может привести к сбоям в работе TCP-сессии между BGP-соседями.

5. Если вы хотите указать дополнительные параметры BGP-соседа, выберите вкладку Расширенные параметры и выполните следующие действия:
   • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные BGP-соседом маршруты локально на устройстве CPE. По умолчанию флажок снят.

     Использование этой функции снижает количество доступной на устройстве памяти.

   • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует BGP-соседу. По умолчанию флажок снят.
   • Установите флажок Разрешить AS in, чтобы устройство CPE получало от BGP-соседа маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства. По умолчанию флажок снят.
   • Установите флажок Неизменный атрибут Next Hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует BGP-соседу. По умолчанию флажок снят.
   • Установите флажок Собственный IP как Next Hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов BGP-соседу. По умолчанию флажок снят.
   • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует BGP-соседу. По умолчанию флажок снят.
   • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а BGP-соседу – клиент Route Reflector. Вы можете установить этот флажок только при настройке BGP-соседа, который находится в той же автономной системе, что устройство CPE. По умолчанию флажок снят.
   • В поле Дополнительная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
   • В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65535.
   • В поле Лимит префиксов введите максимальное количество префиксов, которое BGP-сосед может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
   • Установите флажок Отправлять community, чтобы устройство CPE анонсировало BGP-соседу маршруты с атрибутом community. Если вы установили этот флажок, выберите тип отправляемого атрибута:
     • All – устройство может отправлять BGP-соседу все доступные типы атрибута community.
     • Both – устройство может отправлять BGP-соседу атрибуты standard community и extended community.
     • Extended – устройство может отправлять BGP-соседу атрибут extended community.
     • Large – устройство может отправлять BGP-соседу атрибут large community.
     • Standard – устройство может отправлять BGP-соседу атрибут standard community.

     По умолчанию флажок снят.

   • Установите флажок Отправлять маршрут по умолчанию, чтобы устройство CPE отправляло BGP-соседу маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации, чтобы выбрать карту маршрутизации для маршрута по умолчанию.
6. Если вы хотите настроить фильтрацию маршрутов для BGP-соседа, выберите вкладку Фильтрация и выполните следующие действия:
   • В блоке Карта маршрутизации выберите карты маршрутизации для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите карту маршрутизации, которую BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
   • В блоке Список префиксов выберите списки префиксов для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите список префиксов, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
   • В блоке Список управления доступом выберите списки управления доступом для фильтрации маршрутной информации, выполнив следующие действия:
     • В раскрывающемся списке Входящие выберите список управления доступом, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
     • В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
7. Нажмите на кнопку Сохранить.

   BGP-сосед отобразится в таблице. Вы можете выполнить одно из следующих действий с BGP-соседом, нажав на соответствующую кнопку рядом с ним в столбце Управление:

   • Изменить параметры BGP-соседа, нажав на кнопку Изменить.
   • Удалить BGP-соседа, нажав на кнопку Удалить.
8. Вверху справа нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона или устройства CPE.