Kaspersky SD-WAN

Создание BGP-соседа (BGP peer)

Развернуть всё | Свернуть всё

Вы можете создать BGP-соседа на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Максимальное количество динамических BGP-соседей: 512. Если вы планируете использовать фильтрацию маршрутов, перед созданием BGP-соседа требуется выполнить следующие действия:

• Создать списки управления доступом.
• Создать списки префиксов.
• Создать карты маршрутизации.

Для создания BGP-соседа используйте следующие инструкции:

• Создание BGP-соседа на отдельном устройстве CPE.

  Чтобы создать BGP-соседа на отдельном устройстве CPE:

  1. В меню перейдите в раздел SD-WAN.

     По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Параметры BGP → BGP-соседи.

     Отобразится таблица BGP-соседей.

  4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
  5. Нажмите на кнопку + BGP-сосед.
  6. В открывшемся окне в поле Имя введите имя BGP-соседа. Максимальная длина: 50 символов.
  7. При необходимости не устанавливать TCP-сессию с BGP-соседом после создания установите флажок Выключить BGP-соседа. По умолчанию флажок снят.
  8. В поле IP соседа введите IPv4-адрес BGP-соседа.
  9. В поле Удаленная AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
  10. При необходимости в поле Описание введите краткое описание BGP-соседа.
  11. В поле Пароль введите пароль для установления TCP-сессии с BGP-соседом. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
  12. В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать BGP-соседу при установлении TCP-сессии.
  13. В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и BGP-соседом, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
  14. При необходимости настройте BGP-таймеры:
      1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
      2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений BGP-соседям. Диапазон значений: от 0 до 65 535.
      3. В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65 535.
  15. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  16. Выберите вкладку Расширенные параметры, чтобы указать дополнительные параметры BGP-соседа.
  17. При необходимости установите следующие флажки:
      • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные BGP-соседом маршруты локально на устройстве CPE. По умолчанию флажок снят.

        Использование этой функции снижает количество доступной на устройстве памяти.

      • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Разрешить AS in, чтобы устройство CPE получало от BGP-соседа маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства.
      • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Собственный IP как next-hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов BGP-соседу.
      • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а BGP-соседу – клиент Route Reflector. Вы можете установить этот флажок только при настройке BGP-соседа, который находится в той же автономной системе, что устройство CPE.

      По умолчанию все флажки сняты.

  18. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
  19. В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
  20. В поле Лимит префиксов введите максимальное количество префиксов, которое BGP-сосед может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
  21. Если требуется, чтобы устройство CPE анонсировало BGP-соседу маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип отправляемого атрибута:
      • Все – отправлять BGP-соседу все доступные типы атрибута community.
      • Standard и extended community – отправлять BGP-соседу атрибуты standard community и extended community.
      • Extended community – отправлять BGP-соседу атрибут extended community.
      • Large community – отправлять BGP-соседу атрибут large community.
      • Standard community – отправлять BGP-соседу атрибут standard community.

      По умолчанию флажок снят.

  22. Установите флажок Маршрут по умолчанию, чтобы устройство CPE отправляло BGP-соседу маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать ранее созданную карту маршрутизации для маршрута по умолчанию.
  23. Выберите вкладку Фильтрация, чтобы настроить фильтрацию маршрутов для BGP-соседа.
  24. В блоке Карта маршрутизации выберите ранее созданные карты маршрутизации для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите карту маршрутизации, которую BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  25. В блоке Список префиксов выберите ранее созданные списки префиксов для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список префиксов, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  26. В блоке Список управления доступом выберите ранее созданные списки управления доступом для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список управления доступом, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  27. Нажмите на кнопку Создать.

      BGP-сосед будет создан и отобразится в таблице.

  28. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
• Создание BGP-соседа на всех устройствах, использующих шаблон CPE.

  Чтобы создать BGP-соседа на всех устройствах, использующих шаблон CPE:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.

     Отобразится таблица шаблонов CPE.

  2. Нажмите на шаблон CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Параметры BGP → BGP-соседи.

     Отобразится таблица BGP-соседей.

  4. Нажмите на кнопку + BGP-сосед.
  5. В открывшемся окне в поле Имя введите имя BGP-соседа. Максимальная длина: 50 символов.
  6. При необходимости не устанавливать TCP-сессию с BGP-соседом после создания установите флажок Выключить BGP-соседа. По умолчанию флажок снят.
  7. В поле IP соседа введите IPv4-адрес BGP-соседа.
  8. В поле Удаленная AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
  9. При необходимости в поле Описание введите краткое описание BGP-соседа.
  10. В поле Пароль введите пароль для установления TCP-сессии с BGP-соседом. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
  11. В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать BGP-соседу при установлении TCP-сессии.
  12. В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и BGP-соседом, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
  13. При необходимости настройте BGP-таймеры:
      1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
      2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений BGP-соседям. Диапазон значений: от 0 до 65 535.
      3. В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65 535.
  14. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  15. Выберите вкладку Расширенные параметры, чтобы указать дополнительные параметры BGP-соседа.
  16. При необходимости установите следующие флажки:
      • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные BGP-соседом маршруты локально на устройстве CPE. По умолчанию флажок снят.

        Использование этой функции снижает количество доступной на устройстве памяти.

      • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Разрешить AS in, чтобы устройство CPE получало от BGP-соседа маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства.
      • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Собственный IP как next-hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов BGP-соседу.
      • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует BGP-соседу.
      • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а BGP-соседу – клиент Route Reflector. Вы можете установить этот флажок только при настройке BGP-соседа, который находится в той же автономной системе, что устройство CPE.

      По умолчанию все флажки сняты.

  17. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
  18. В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
  19. В поле Лимит префиксов введите максимальное количество префиксов, которое BGP-сосед может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
  20. Если требуется, чтобы устройство CPE анонсировало BGP-соседу маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип отправляемого атрибута:
      • Все – отправлять BGP-соседу все доступные типы атрибута community.
      • Standard и extended community – отправлять BGP-соседу атрибуты standard community и extended community.
      • Extended community – отправлять BGP-соседу атрибут extended community.
      • Large community – отправлять BGP-соседу атрибут large community.
      • Standard community – отправлять BGP-соседу атрибут standard community.

      По умолчанию флажок снят.

  21. Установите флажок Маршрут по умолчанию, чтобы устройство CPE отправляло BGP-соседу маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать ранее созданную карту маршрутизации для маршрута по умолчанию.
  22. Выберите вкладку Фильтрация, чтобы настроить фильтрацию маршрутов для BGP-соседа.
  23. В блоке Карта маршрутизации выберите ранее созданные карты маршрутизации для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите карту маршрутизации, которую BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  24. В блоке Список префиксов выберите ранее созданные списки префиксов для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список префиксов, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  25. В блоке Список управления доступом выберите ранее созданные списки управления доступом для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список управления доступом, который BGP-сосед должен использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов BGP-соседу.
  26. Нажмите на кнопку Создать.

      BGP-сосед будет создан и отобразится в таблице.

  27. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.