为网关配置 BFD

您可以为 IPSec 隧道上的 SD-WAN 网关 配置 BFD 设置。

要为网关配置 BFD 设置，请执行以下操作：

前提条件

确保您已配置以下内容：

• 为以下任一站点创建通过网关的 非 SD-WAN 目标：
  • AWS VPN 网关
  • Cisco ISR
  • 通用 IKEv1 路由器
  • 通用 IKEv2 路由器
  • Microsoft Azure 虚拟 Hub
• 将 非 SD-WAN 目标 与配置文件相关联。请参阅配置分支和通过网关的非 SD-WAN 目标之间的隧道。

过程

1. 在企业门户中，单击配置 (Configure) > 网络服务 (Network Services)。
2. 在通过网关的非 SD-WAN 目标 (Non SD-WAN Destinations via Gateway) 区域中，单击 非 SD-WAN 目标 对应的 BFD 列中的编辑 (Edit) 链接。
   
3. 在 BFD 编辑器 (BFD Editor) 窗口中，单击相应滑块将其移动到开启 (ON)，以便为主网关和辅助网关配置 BFD 设置。
   注： 仅当已为相应 非 SD-WAN 目标 配置了辅助网关时，“辅助网关”(Secondary Gateway) 选项才可用。
   
   1. 对等地址 (Peer Address) - 输入远程对等体的 IP 地址以启动 BFD 会话。
   2. 本地地址 (Local Address) - 输入在本地为对等体侦听器配置的 IP 地址。该地址用于发送数据包。
   3. 多跳 (Multihop) - 网关不支持此选项。
   4. 检测倍数 (Detect Multiplier) - 输入检测时间乘数。远程传输间隔乘以该值以确定连接中断检测定时器。范围是 3 到 50，默认值为 3。
   5. 接收时间间隔 (Receive Interval) - 输入系统可以从 BFD 对等体接收控制数据包的最小时间间隔（以毫秒为单位）。范围是 300 到 60000 毫秒，默认值为 300 毫秒。
   6. 传输时间间隔 (Transmit Interval) - 输入本地系统可以发送 BFD 控制数据包的最小时间间隔（以毫秒为单位）。范围是 300 到 60000 毫秒，默认值为 300 毫秒。
   注： 仅在 VTP 隧道上支持 BFD。