Создание BGP-соседа

Вы можете создать BGP-соседа в сетевом шаблоне или на устройстве. BGP-сосед, созданный в сетевом шаблоне, автоматически создается на всех устройствах, которые используют шаблон. Максимальное количество динамических BGP-соседей – 512.

Чтобы создать BGP-соседа:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию BGP-соседа одним из следующих способов:
   • Если вы хотите создать BGP-соседа в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → BGP.
   • Если вы хотите создать BGP-соседа на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → BGP и включите переключатель Переопределить.
3. Откройте экземпляр BGP, выбрав его в таблице и нажав на кнопку Изменить в верхней части таблицы, либо создайте экземпляр BGP.
4. В области настройки параметров экземпляра BGP откройте вкладку BGP-соседи.

   Отобразится таблица BGP-соседей.

5. Нажмите на кнопку + Создать.
6. В открывшемся окне в поле Название введите название BGP-соседа. Максимальная длина названия – 50 символов.
7. При необходимости в поле Описание введите краткое описание BGP-соседа.
8. Если вы хотите выключить BGP-соседа и не устанавливать с ним TCP-сессию, включите переключатель Выключить. По умолчанию этот переключатель выключен.
9. В поле IP-адрес соседа введите IPv4-адрес BGP-соседа.
10. В поле Удаленная AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
11. Если вы хотите, чтобы устройство использовало пароль при установке TCP-сессии с BGP-соседом, в поле Пароль введите пароль. В качестве механизма аутентификации BGP-сессии используется TCP MD5. Для успешной установки TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
12. При необходимости в поле IP-адрес для установления BGP-сессии введите IPv4-адрес loopback-интерфейса, который устройство передает BGP-соседу при установке TCP-сессии.
13. Если TCP-сессия между устройством и BGP-соседом устанавливается не напрямую, в поле Хопы для eBGP введите количество хопов (англ. hops) между устройством и BGP-соседом. Диапазон значений: от 1 до 255.
14. Если вы хотите использовать протокол BFD для обнаружения потери связности, включите переключатель BFD. Когда переключатель включен, изменения, внесенные вами в карту маршрутизации, сразу применяются к BGP-соседу, если BGP-сосед использует карту маршрутизации. Вы можете выбрать карту маршрутизации для BGP-соседа на шаге 17 этой инструкции.
15. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
    1. Включите переключатель Уникальные BGP-таймеры. По умолчанию этот переключатель выключен.
    2. В поле Keepalive введите интервал времени в секундах для отправки устройством контрольных пакетов BGP-соседу. Диапазон значений: от 0 до 65 535.
    3. В поле Holdtime введите интервал времени в секундах для получения устройством контрольных пакетов от BGP-соседа. Если в течение указанного времени от BGP-соседа не поступают контрольные пакеты, устройство считает BGP-соседа недоступным. Диапазон значений: от 0 до 65 535.
16. Если вы хотите указать дополнительные параметры BGP-соседа, выполните следующие действия:
    1. Выберите вкладку Дополнительно.

       Отобразятся дополнительные параметры BGP-соседа.

    2. При необходимости настройте следующие параметры:
       • Если требуется хранить анонсированные BGP-соседом маршруты локально на устройстве, включите переключатель Soft-reconfiguration inbound. Использование этой функции уменьшает размер доступного дискового пространства на устройстве. Когда переключатель включен, изменения, внесенные вами в карту маршрутизации, сразу применяются к BGP-соседу, если BGP-сосед использует карту маршрутизации. Вы можете выбрать карту маршрутизации для BGP-соседа на шаге 17 этой инструкции.
       • Если требуется, чтобы BGP-сосед мог анонсировать устройству маршруты с атрибутом AS path, значением которого является номер автономной системы устройства, включите переключатель Разрешить AS in.
       • Если требуется использовать IPv4-адрес устройства как значение атрибута next-hop при анонсировании маршрутов BGP-соседу, включите переключатель Собственный IP как next-hop.
       • Если требуется назначить устройству роль Route Reflector, а BGP-соседу – клиент Route Reflector, включите переключатель Клиент route reflector. Вы можете включить переключатель только для BGP-соседа, который находится в той же автономной системе, что и само устройство.
       • Если вы хотите, чтобы атрибут AS path маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут AS path.
       • Если вы хотите, чтобы атрибут next hop маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут next-hop.
       • Если вы хотите, чтобы атрибут MED маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут MED.

       По умолчанию эти переключатели выключены.

    3. В поле Локальная AS введите номер дополнительной автономной системы, который устройство передает BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
    4. В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
    5. В поле Лимит префиксов введите максимальное количество маршрутов, которое BGP-сосед может анонсировать устройству. Диапазон значений: от 1 до 4 294 967 295.
    6. Если вы хотите, чтобы устройство анонсировало BGP-соседу маршруты с атрибутом community, включите переключатель Отправлять community и в появившемся раскрывающемся списке Тип выберите тип атрибута:
       • Все – все доступные типы атрибута community.
       • Оба – атрибут standard и extended community.
       • Extended – атрибут extended community.
       • Large – атрибут large community.
       • Standard – атрибут standard community.

       По умолчанию переключатель Отправлять community выключен.

    7. Если вы хотите, чтобы устройство анонсировало BGP-соседу маршрут по умолчанию 0.0.0.0/0, включите переключатель Маршрут по умолчанию. По умолчанию этот переключатель выключен.
17. Если вы хотите использовать ранее созданную карту маршрутизации, включите переключатель Применять карту маршрутизации и в появившемся раскрывающемся списке выберите нужную карту маршрутизации.
18. При необходимости настройте фильтрацию маршрутов для BGP-соседа:
    1. Выберите вкладку Фильтрация.

       Отобразятся параметры фильтрации маршрутов.

    2. В блоке Список управления доступом выберите созданные списки управления доступом:
       1. В раскрывающемся списке Входящие выберите список управления доступом для маршрутов, которые BGP-сосед анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите список управления доступом для маршрутов, которые устройство анонсирует BGP-соседу.
    3. В блоке Список префиксов выберите созданные списки префиксов:
       1. В раскрывающемся списке Входящие выберите список префиксов для маршрутов, которые BGP-сосед анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите список префиксов для маршрутов, которые устройство анонсирует BGP-соседу.
    4. В блоке Карта маршрутизации выберите созданные карты маршрутизации:
       1. В раскрывающемся списке Входящие выберите карту маршрутизации для маршрутов, которые BGP-сосед анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите карту маршрутизации для маршрутов, которые устройство анонсирует BGP-соседу.
19. Нажмите на кнопку Создать.

    BGP-сосед будет создан и отобразится в таблице.

20. Сохраните параметры сетевого шаблона или устройства.