Создание группы BGP-соседей

Вы можете создать группу BGP-соседей в сетевом шаблоне или на устройстве. Группа BGP-соседей, созданная в сетевом шаблоне, автоматически создается на всех устройствах, которые используют этот шаблон.

Чтобы создать группу BGP-соседей:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к созданию группы BGP-соседей одним из следующих способов:
   • Если вы хотите создать группы BGP-соседей в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → BGP.
   • Если вы хотите создать группы BGP-соседей на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → BGP и включите переключатель Переопределить.
3. Откройте существующий экземпляр BGP, выбрав его в таблице и нажав на кнопку Изменить в верхней части таблицы, либо создайте новый экземпляр BGP.
4. В области настройки параметров экземпляра BGP откройте вкладку Группы BGP-соседей.

   Отобразится таблица групп BGP-соседей.

5. Нажмите на кнопку Создать.
6. В открывшемся окне в поле Название введите название группы BGP-соседей. Максимальная длина названия – 50 символов.
7. При необходимости в поле Описание введите краткое описание группы BGP-соседей.
8. Если вы хотите выключить группу BGP-соседей и не устанавливать с ней TCP-сессию, включите переключатель Выключить. По умолчанию этот переключатель выключен.
9. В поле Диапазон прослушивания BGP введите IPv4-префикс группы BGP-соседей.
10. В поле Удаленная AS введите номер автономной системы группы BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
11. Если вы хотите, чтобы устройство использовало пароль при установке TCP-сессии с BGP-соседом, в поле Пароль введите пароль. В качестве механизма аутентификации BGP-сессии используется TCP MD5. Для успешной установки TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
12. При необходимости в поле IP-адрес для установления BGP-сессии введите IPv4-адрес loopback-интерфейса, который устройство передает BGP-соседу при установке TCP-сессии.
13. Если TCP-сессия между устройством и BGP-соседом устанавливается не напрямую, в поле Хопы для eBGP введите количество хопов (англ. hops) между устройством и BGP-соседом. Диапазон значений: от 1 до 255.
14. Если вы хотите использовать протокол BFD для обнаружения потери связности, включите переключатель BFD. Когда переключатель включен, изменения, внесенные вами в карту маршрутизации, сразу применяются к группе BGP-соседей, если группа BGP-соседей использует карту маршрутизации. Вы можете выбрать карту маршрутизации для группы BGP-соседей на шаге 17 этой инструкции.
15. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
    1. Включите переключатель Уникальные BGP-таймеры. По умолчанию этот переключатель выключен.
    2. В поле Keepalive введите интервал времени в секундах для отправки устройством контрольных пакетов группе BGP-соседей. Диапазон значений: от 0 до 65 535.
    3. В поле Holdtime введите интервал времени в секундах для получения устройством контрольных пакетов от группы BGP-соседей. Если в течение указанного времени от группы BGP-соседей не поступает контрольных пакетов, устройство считает группу BGP-соседей недоступной. Диапазон значений: от 0 до 65 535.
16. Если вы хотите указать дополнительные параметры группы BGP-соседей, выполните следующие действия:
    1. Выберите вкладку Дополнительно.

       Отобразятся дополнительные параметры группы BGP-соседей.

    2. При необходимости настройте следующие параметры:
       • Включите переключатель Soft-reconfiguration inbound, чтобы хранить анонсированные группой BGP-соседей маршруты локально на устройстве. Использование этой функции уменьшает размер доступного дискового пространства на устройстве. Когда флажок установлен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к группе BGP-соседей, если группа BGP-соседей использует карту маршрутизации.
       • Включите переключатель Разрешить AS in, чтобы группа BGP-соседей могла анонсировать устройству маршруты с атрибутом AS path, значением которого является номер автономной системы устройства.
       • Включите переключатель Собственный IP как next-hop, чтобы использовать IPv4-адрес устройства как значение атрибута next-hop при анонсировании маршрутов группе BGP-соседей.
       • Включите переключатель Клиент route reflector, чтобы назначить устройству роль Route Reflector, а группе BGP-соседей – клиент Route Reflector. Вы можете включить переключатель только для группы BGP-соседей, которая находится в той же автономной системе, что и само устройство.
       • Включите переключатель Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство анонсирует группе BGP-соседей.
       • Включите переключатель Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство анонсирует группе BGP-соседей.
       • Включите переключатель Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство анонсирует группе BGP-соседей.

       По умолчанию эти переключатели выключены.

    3. В поле Локальная AS введите номер дополнительной автономной системы, который устройство передает группе BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
    4. В поле Вес введите вес маршрутов, анонсируемых группой BGP-соседей. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
    5. В поле Лимит префиксов введите максимальное количество маршрутов, которое группа BGP-соседей может анонсировать устройству. Диапазон значений: от 1 до 4 294 967 295.
    6. Если вы хотите, чтобы устройство анонсировало группе BGP-соседей маршруты с атрибутом community, включите переключатель Отправлять community и в появившемся раскрывающемся списке Тип выберите тип атрибута:
       • Все – все доступные типы атрибута community.
       • Оба – атрибут standard и extended community.
       • Extended – атрибут extended community.
       • Large – атрибут large community.
       • Standard – атрибут standard community.

       Этот переключатель выключен по умолчанию.

    7. Если вы хотите, чтобы устройство анонсировало группе BGP-соседей маршрут по умолчанию 0.0.0.0/0, включите переключатель Маршрут по умолчанию. Этот переключатель выключен по умолчанию.
17. Если вы хотите использовать ранее созданную карту маршрутизации, включите переключатель Применять карту маршрутизации и в появившемся раскрывающемся списке выберите нужную карту маршрутизации.
18. Если вы хотите настроить фильтрацию маршрутов для группы BGP-соседей, выполните следующие действия:
    1. Выберите вкладку Фильтрация.

       Отобразятся параметры фильтрации маршрутов.

    2. В блоке Список управления доступом выберите созданные списки управления доступом:
       1. В раскрывающемся списке Входящие выберите список управления доступом для маршрутов, которые группа BGP-соседей анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите список управления доступом для маршрутов, которые устройство анонсирует группе BGP-соседей.
    3. В блоке Список префиксов выберите созданные списки префиксов:
       1. В раскрывающемся списке Входящие выберите список префиксов для маршрутов, которые группа BGP-соседей анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите список префиксов для маршрутов, которые устройство анонсирует группе BGP-соседей.
    4. В блоке Карта маршрутизации выберите созданные карты маршрутизации:
       1. В раскрывающемся списке Входящие выберите карту маршрутизации для маршрутов, которые группа BGP-соседей анонсирует устройству.
       2. В раскрывающемся списке Исходящие выберите карту маршрутизации для маршрутов, которые устройство анонсирует группе BGP-соседей.
19. Нажмите на кнопку Создать.

    Группа BGP-соседей будет создана и отобразится в таблице.

20. Сохраните параметры сетевого шаблона или устройства.