Kaspersky SD-WAN

Создание группы BGP-соседей (BGP peer group)

Развернуть всё | Свернуть всё

Вы можете создать группу BGP-соседей на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Если вы планируете использовать фильтрацию маршрутов, перед созданием группы BGP-соседей требуется выполнить следующие действия:

• Создать списки управления доступом.
• Создать списки префиксов.
• Создать карты маршрутизации.

Для создания группы BGP-соседей используйте следующие инструкции:

• Создание группы BGP-соседей на отдельном устройстве CPE.

  Чтобы создать группу BGP-соседей на отдельном устройстве CPE:

  1. В меню перейдите в раздел SD-WAN.

     По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Параметры BGP → Группы BGP-соседей.

     Отобразится таблица групп BGP-соседей.

  4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
  5. Нажмите на кнопку + Группа BGP-соседей.
  6. В открывшемся окне в поле Имя введите имя группы BGP-соседей. Максимальная длина: 50 символов.
  7. При необходимости не устанавливать TCP-сессию с группой BGP-соседей после ее создания установите флажок Выключить группу BGP-соседей. По умолчанию флажок снят.
  8. В поле Диапазон BGP введите диапазон IP-адресов группы BGP-соседей. Диапазон определяется с помощью префикса.
  9. В поле Удаленная AS введите номер автономной системы группы BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
  10. При необходимости в поле Описание введите краткое описание группы BGP-соседей.
  11. В поле Пароль введите пароль для установления TCP-сессии с группой BGP-соседей. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
  12. В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать группе BGP-соседей при установлении TCP-сессии.
  13. В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и группой BGP-соседей, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
  14. При необходимости настройте BGP-таймеры:
      1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
      2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений группе BGP-соседей. Диапазон значений: от 0 до 65 535.
      3. В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от группы BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65 535.
  15. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  16. Выберите вкладку Расширенные параметры, чтобы указать дополнительные параметры группы BGP-соседей.
  17. При необходимости установите следующие флажки:
      • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные группой BGP-соседей маршруты локально на устройстве CPE.

        Использование этой функции снижает количество доступной на устройстве памяти.

      • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Разрешить AS in, чтобы устройство CPE получало от группы BGP-соседей маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства.
      • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Собственный IP как next-hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов группе BGP-соседей.
      • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а группе BGP-соседей – клиент Route Reflector. Вы можете установить этот флажок только при настройке группы BGP-соседей, которая находится в той же автономной системе, что устройство CPE.

      По умолчанию все флажки сняты.

  18. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать группе BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
  19. В поле Вес введите вес маршрутов, анонсируемых группой BGP-соседей. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
  20. В поле Лимит префиксов введите максимальное количество префиксов, которое группа BGP-соседей может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
  21. Если требуется, чтобы устройство CPE анонсировало группе BGP-соседей маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип отправляемого атрибута:
      • Все – отправлять BGP-соседу все доступные типы атрибута community.
      • Standard и extended community – отправлять BGP-соседу атрибуты standard community и extended community.
      • Extended community – отправлять BGP-соседу атрибут extended community.
      • Large community – отправлять BGP-соседу атрибут large community.
      • Standard community – отправлять BGP-соседу атрибут standard community.

      По умолчанию флажок снят.

  22. Установите флажок Маршрут по умолчанию, чтобы устройство CPE отправляло группе BGP-соседей маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать ранее созданную карту маршрутизации для маршрута по умолчанию.
  23. Выберите вкладку Фильтрация, чтобы настроить фильтрацию маршрутов для группы BGP-соседей.
  24. В блоке Карта маршрутизации выберите ранее созданные карты маршрутизации для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите карту маршрутизации, которую группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  25. В блоке Список префиксов выберите ранее созданные списки префиксов для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список префиксов, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  26. В блоке Список управления доступом выберите ранее созданные списки управления доступом для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список управления доступом, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  27. Нажмите на кнопку Создать.

      Группа BGP-соседей будет создана и отобразится в таблице.

  28. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
• Создание группы BGP-соседей на всех устройствах, использующих шаблон CPE.

  Чтобы создать группу BGP-соседей на всех устройствах, использующих шаблон CPE:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.

     Отобразится таблица шаблонов CPE.

  2. Нажмите на шаблон CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку Параметры BGP → Группы BGP-соседей.

     Отобразится таблица групп BGP-соседей.

  4. Нажмите на кнопку + Группа BGP-соседей.
  5. В открывшемся окне в поле Имя введите имя группы BGP-соседей. Максимальная длина: 50 символов.
  6. При необходимости не устанавливать TCP-сессию с группой BGP-соседей после ее создания установите флажок Выключить группу BGP-соседей. По умолчанию флажок снят.
  7. В поле Диапазон BGP введите диапазон IP-адресов группы BGP-соседей. Диапазон определяется с помощью префикса.
  8. В поле Удаленная AS введите номер автономной системы группы BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
  9. При необходимости в поле Описание введите краткое описание группы BGP-соседей.
  10. В поле Пароль введите пароль для установления TCP-сессии с группой BGP-соседей. Вы можете просмотреть введенный пароль, нажав на кнопку просмотра . Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль.
  11. В поле Loopback-интерфейс введите IP-адрес loopback-интерфейса, который устройство CPE должно передавать группе BGP-соседей при установлении TCP-сессии.
  12. В поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и группой BGP-соседей, если TCP-сессия устанавливается не напрямую. Диапазон значений: от 1 до 255.
  13. При необходимости настройте BGP-таймеры:
      1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
      2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE keepalive-сообщений группе BGP-соседей. Диапазон значений: от 0 до 65 535.
      3. В поле Holdtime введите время в секундах, в течение которого устройство CPE должно ожидать получения keepalive-сообщений от группы BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает keepalive-сообщений, устройство считает его недоступным. Диапазон значений: от 0 до 65 535.
  14. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  15. Выберите вкладку Расширенные параметры, чтобы указать дополнительные параметры группы BGP-соседей.
  16. При необходимости установите следующие флажки:
      • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные группой BGP-соседей маршруты локально на устройстве CPE.

        Использование этой функции снижает количество доступной на устройстве памяти.

      • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Разрешить AS in, чтобы устройство CPE получало от группы BGP-соседей маршруты с атрибутом AS path, значением которого является номер автономной системы этого устройства.
      • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Собственный IP как next-hop, чтобы использовать IP-адрес устройства CPE в качестве атрибута next-hop при анонсировании маршрутов группе BGP-соседей.
      • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
      • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а группе BGP-соседей – клиент Route Reflector. Вы можете установить этот флажок только при настройке группы BGP-соседей, которая находится в той же автономной системе, что устройство CPE.

      По умолчанию все флажки сняты.

  17. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать группе BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
  18. В поле Вес введите вес маршрутов, анонсируемых группой BGP-соседей. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
  19. В поле Лимит префиксов введите максимальное количество префиксов, которое группа BGP-соседей может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
  20. Если требуется, чтобы устройство CPE анонсировало группе BGP-соседей маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип отправляемого атрибута:
      • Все – отправлять BGP-соседу все доступные типы атрибута community.
      • Standard и extended community – отправлять BGP-соседу атрибуты standard community и extended community.
      • Extended community – отправлять BGP-соседу атрибут extended community.
      • Large community – отправлять BGP-соседу атрибут large community.
      • Standard community – отправлять BGP-соседу атрибут standard community.

      По умолчанию флажок снят.

  21. Установите флажок Маршрут по умолчанию, чтобы устройство CPE отправляло группе BGP-соседей маршрут по умолчанию: 0.0.0.0. По умолчанию флажок снят. Вы также можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать ранее созданную карту маршрутизации для маршрута по умолчанию.
  22. Выберите вкладку Фильтрация, чтобы настроить фильтрацию маршрутов для группы BGP-соседей.
  23. В блоке Карта маршрутизации выберите ранее созданные карты маршрутизации для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите карту маршрутизации, которую группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите карту маршрутизации, которую устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  24. В блоке Список префиксов выберите ранее созданные списки префиксов для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список префиксов, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список префиксов, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  25. В блоке Список управления доступом выберите ранее созданные списки управления доступом для фильтрации маршрутов:
      1. В раскрывающемся списке Входящие выберите список управления доступом, который группа BGP-соседей должна использовать при анонсировании маршрутов устройству CPE.
      2. В раскрывающемся списке Исходящие выберите список управления доступом, который устройство CPE должно использовать при анонсировании маршрутов группе BGP-соседей.
  26. Нажмите на кнопку Создать.

      Группа BGP-соседей будет создана и отобразится в таблице.

  27. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.