您可以为 IPSec 隧道上的 SD-WAN 网关 配置 BGP 设置。
IPsec 上的 BGP 仅支持 eBGP。
注: 建议在 SDWAN 网关和 NSD 站点之间使用 eBGP。如果使用 iBGP,则应用本地首选项将无法与出站筛选器配合使用。在这种情况下,客户必须选择衡量指标或 AS 路径前置选项才能实现理想的路由。
要为网关配置 BGP 设置,请执行以下操作:
前提条件
注: 从网关到 Azure vWAN 的自动化功能与“IPsec 上的 BGP”不兼容。这是因为自动从网关连接到 Azure vWAN 时,仅支持静态路由。
确保您已配置以下内容:
- 为以下任一站点创建通过网关的 非 SD-WAN 目标:
- 将 非 SD-WAN 目标 与配置文件相关联。请参阅配置分支和通过网关的非 SD-WAN 目标之间的隧道。
注: 在通过网关的 IPSec 上使用 BGP 时,建议启用
分布式成本计算 (Distributed Cost Calculation),以实现最佳性能和扩展。从版本 3.4.0 开始,支持
分布式成本计算 (Distributed Cost Calculation)。
有关分布式成本计算 (Distributed Cost Calculation) 的更多信息,请参阅《VMware SD-WAN 操作员指南》(网址为 https://docs.vmware.com/cn/VMware-SD-WAN/index.html)中的配置分布式成本计算一节。