BGP můžete konfigurovat na segment pro profil nebo Edge. Tato část obsahuje postup konfigurace protokolu BGP se sousedními směrovači spodní vrstvy.

VMware podporuje 4bajtové ASN BGP. Další informace získáte v tématu Konfigurace BGP.

Konfigurace protokolu BGP:

Procedura

  1. V podnikovém portálu klikněte na možnost Konfigurovat (Configure) > Profily (Profiles).
  2. Klikněte na ikonu Zařízení (Device) vedle profilu nebo vyberte profil a klikněte na kartu Zařízení (Device).
  3. V kartě Zařízení (Device) sjeďte dolů do části Nastavení protokolu BGP (BGP Settings), překlikněte posuvník do polohy Zap. (ON) a pak klikněte na Upravit (Edit).
  4. V okně Editor protokolu BGP konfigurujte následující nastavení:
    1. Zadejte místní číslo autonomního systému (ASN) a poté na kartě Zařízení (Device) nakonfigurujte následující nastavení v části Nastavení BGP (DNS Settings).
      Možnost Popis
      ID směrovače (Router ID) Zadejte ID směrovače globálního BGP. Pokud nezadáte žádnou hodnotu, ID se přiřadí automaticky. Pokud jste pro zařízení Edge nakonfigurovali rozhraní zpětné smyčky, bude jako ID směrovače přiřazena IP adresa rozhraní zpětné smyčky.
      Keep-Alive (Keep Alive) Zadejte čas prezenčního signálu v sekundách, který určuje trvání mezi prezenčními zprávami posílanými partnerovi. Rozsah je od 0 do 65 535 sekund. Výchozí hodnota je 60 sekund.
      Časovač blokování (Hold Timer) Zadejte časovač blokování v sekundách. Pokud není zpráva keepalive přijata po zadanou dobu, uvažuje se o partnerovi, jako by byl mimo provoz. Rozsah je od 0 do 65 535 sekund. Výchozí hodnota je 180 sekund.
      Komunita odchozího připojení (Uplink Community)

      Zadejte řetězec komunity, který bude považován za trasy odchozího připojení.

      Odchozí připojení odkazuje na linku připojenou k Edge poskytovatele (PE). Příchozí trasy směrem k Edge vyhovující specifické hodnotě komunity budou považovány za trasy odchozího připojení. Hub/Edge není pro tyto trasy považován za vlastníka.

      Zadejte hodnotu v číselném formátu sahající od 1 do 4294967295 nebo ve formátu AA:NN.

    2. Klikněte na Přidat filtr (Add Filter), abyste vytvořili jeden nebo více filtrů. Tyto filtry se aplikují na souseda za účelem zakázání nebo změny atributů trasy. Stejný filtr může být použit u více sousedů.
      Nastavte pravidla filtru v okně Vytvořit filtr BGP.
      Možnost Popis
      Název filtru (Filter Name) Zadejte popisný název BGP filtru.
      Shoda typu a hodnoty (Match Type and Value) Zvolte typ tras, které mají být sladěny s filtrem:
      • Předpona pro IPv4 nebo IPv6 (Prefix for IPv4 or IPv6): zvolte, aby odpovídala předponě pro adresu IPv4 nebo IPv6 a zadejte odpovídající IP adresu předpony do pole Hodnota (Value).
      • Komunita (Community): zvolte, aby odpovídala komunitě a zadejte řetězec komunity do pole Hodnota (Value).
      Přesná shoda (Exact Match) Tato akce filtru se provádí pouze v případě, že se trasy BGP přesně shodují se specifikovanou předponou nebo řetězcem komunity. Ve výchozím nastavení je tato možnost povolena.
      Typ akce (Action Type) Zvolte akci, která se provede, když se trasy BGP shodují se specifikovanou předponou nebo s řetězcem komunity. Přenášená data můžete buď povolit (Permit) nebo zamítnout (Deny).
      Nastavit (Set) Pokud budou trasy BGP odpovídat specifikovaným kritériím, můžete nastavit směrování provozu do sítě na základě atributů cesty. Z rozevírací nabídky zvolte jednu z následujících možností:
      • Žádné (None): atributy odpovídajících tras zůstávají stejné.
      • Lokální preference (Local Preference): odpovídající provoz je směrován na cestu se specifikovanou lokální preferencí.
      • Komunita (Community): odpovídající trasy jsou filtrovány dle určeného řetězce komunity. Můžete také zvolit pole Doplněk komunity (Community Additive), abyste aktivovali možnost doplňku, který připojí hodnotu komunity k existujícím komunitám.
      • Metrika (Metric): odpovídající přenos je směrován na cestu se specifikovanou hodnotou metriky.
      • Předřazení-cesty-AS-Path (AS-Path-Prepend): umožňuje předřazovat více vstupů Autonomního systému (AS) trase BGP.
      K přidání více odpovídajících pravidel pro filtr klikněte na ikonu plus ( +).
      Klikněte na tlačítko OK.
      K vytvoření více filtrů BGP proceduru opakujte.
      Konfigurované filtry jsou zobrazeny v okně Editor protokolu BGP(BGP Editor).
    3. Pro typ adresování IPv4 nakonfigurujte následující nastavení.
      Možnost Popis
      Sousední IP adresa (Neighbor IP) Zadejte IPv4 adresu souseda BGP
      ASN Zadejte ASN souseda
      Filtr příchozí komunikace (Inbound Filter) Vyberte příchozí filtr z rozevíracího seznamu.
      Filtr odchozí komunikace (Outbound Filter) Vyberte odchozí filtr z rozevíracího seznamu.
      Další možnosti (Additional Options) – klikněte na odkaz Zobrazit vše (View all) a nakonfigurujte následující dodatečná nastavení:
      Místní IP (Local IP) Lokální IP adresa je ekvivalentem IP adresy zpětné smyčky. Zadejte IP adresu, kterou mohou sousedské BGP použít jako zdrojovou IP adresu odchozích paketů. Pokud nezadáte žádnou hodnotu, jako zdrojová IP adresa se použije IP adresa fyzického rozhraní.
      Poznámka:
      • Pro eBGP je toto pole k dispozici pouze v případě, že je počet Max. hop (Max-hop) je větší než 1. Pro iBGP je vždy k dispozici, protože iBGP je inherentně vícepřeskokový.
      Odchozí připojení (Uplink) Používá se k označení typu souseda do odchozího spojení. Vyberte tento příznak, pokud se používá jako překrytí WAN směrem k MPLS. Použije se jako příznak k rozhodnutí, zda se lokalita stane tranzitní lokalitou (např. hubem SD-WAN) přenášením tras odkloněných přes překrytí SD-WAN k lince WAN směrem k MPLS. Pokud je potřeba vytvořit tranzitní lokalitu, zaškrtněte v nabídce Rozšířená nastavení (Advanced Settings) také pole „Předpona overlay přes odchozí připojení (Overlay Prefix Over Uplink)“.
      Max. hop (Max-hop) Zadejte maximální počet přeskoků, abyste umožnili vícenásobné přeskoky pro partnerské BGP. Rozsah je 1 až 255, přičemž výchozí hodnota je 1.
      Poznámka: Pokud se místní ASN a sousední ASN liší, je toto pole dostupné pouze pro sousedy eBGP. Pokud jsou obě ASN stejné, jsou s iBGP vícenásobné přeskoky ve výchozím nastavení inherentní a toto pole nelze konfigurovat.
      Povolit AS (Allow AS) Zaškrtnutím políčka povolíte, aby byly trasy BGP přijaty a zpracovány i v případě, že Edge zjistí své vlastní ASN v cestě AS.
      Výchozí trasa (Default Route) Výchozí trasa přidá do konfigurace protokolu BGP prohlášení o síti pro oznámení výchozí trasy sousednímu směrovači.
      Aktivovat BFD (Enable BFD) Umožňuje odběr stávající relace BFD pro BGP souseda.
      Keep-Alive (Keep Alive) Zadejte čas prezenčního signálu v sekundách, který určuje trvání mezi prezenčními zprávami posílanými partnerovi. Rozsah je od 0 do 65 535 sekund. Výchozí hodnota je 60 sekund.
      Časovač blokování (Hold Timer) Zadejte časovač blokování v sekundách. Pokud není zpráva keepalive přijata po zadanou dobu, uvažuje se o partnerovi, jako by byl mimo provoz. Rozsah je od 0 do 65 535 sekund. Výchozí hodnota je 180 sekund.
      Připojit (Connect) Zadejte časový interval pro vyzkoušení nového spojení TCP s partnerem, pokud bude zjištěno, že relace TCP není pasivní. Výchozí hodnota je 120 sekund.
      Ověření MD5 (MD5 Auth) Chcete-li aktivovat autentizaci protokolu BGP algoritmem MD5, zaškrtněte toto políčko. Tato možnost se používá pro starší nebo federální sítě a je běžné, že BGP MD5 je použit jako bezpečnostní strážce pro partnerství BGP.
      Heslo MD5 (MD5 Password) Zadejte heslo pro autentizaci MD5. Heslo nesmí obsahovat znak $ následovaný čísly. Například $1, $123 a heslo$123 jsou neplatná zadání.
      Poznámka: Autentizace MD5 se nezdaří, pokud má heslo znak $ následovaný čísly.
      Více sousedů BGP přidejte kliknutím na ikonu plus ( +).
      Poznámka: Přes BGP s více přeskoky se systém může naučit trasy, které vyžadují rekurzivní vyhledávání. Tyto trasy mají IP adresy dalšího přeskoku, které nejsou v připojené podsíti a nemají platné ukončovací rozhraní. V takovém případě musí mít trasy vyřešené IP adresy dalšího přeskoku použitím jiné trasy ve směrovací tabulce, která má ukončovací rozhraní. Pokud existuje provoz pro cíl, který tyto trasy potřebuje vyhledat, trasy vyžadující rekurzivní vyhledávání se budou řešit s propojenými IP adresami dalšího kroku a rozhraním. Dokud nedojde k rekurzivnímu řešení, budou rekurzivní trasy ukazovat na zprostředkující rozhraní. Více informací naleznete v tématu Trasy BGP s vícenásobným přeskokem .
    4. Klikněte na Rozšířené (Advanced) pro konfiguraci následujících rozšířených nastavení, které jsou globálně aplikovány na všechny BGP sousedy s adresami IPv4.
      Možnost Popis
      Předpona překrytí (Overlay Prefix) Toto políčko zaškrtněte, chcete-li redistribuovat předpony naučené z překrytí.
      Vypnout příkaz „Přenést přes cestu AS-Path“ Ve výchozím nastavení by měla tato možnost zůstat nezaškrtnutá. Zaškrtnutím políčka deaktivujete příkaz „Přenést přes cestu AS-PATH“. V určitých topologiích bude deaktivace přenosu AS PATH ovlivňovat odchozí AS PATH, aby směrovače L3 dávaly přednost cestě k Edge nebo hubu.
      Upozornění: Nalaďte svou síť, když je přenesení přes cestu AS-PATH deaktivováno, abyste se vyhnuli trasovacím smyčkám.
      Připojené trasy (Connected Routes) Chcete-li redistribuovat všechny podsítě připojených rozhraní, zaškrtněte toto políčko.
      Protokol OSPF (OSPF) Chcete-li aktivovat redistribuci OSPF do BGP, zaškrtněte toto políčko.
      Nastavení metriky (Set Metric) Aktivujte-li protokol OSPF, zadejte metriku BGP pro redistribuované trasy OSPF. Výchozí hodnota je 20.
      Výchozí trasa (Default Route)

      Toto políčko zaškrtněte, pokud chcete redistribuovat výchozí trasu pouze v případě, že se Edge naučí trasy BGP prostřednictvím softwarové a fyzické topologie.

      Pokud vyberete možnost Výchozí trasa (Default Route), je možnost Vysílat (Advertise) k dispozici jako podmíněná (Conditional).

      Předpony overlay přes odchozí připojení Pokud chcete rozšiřovat trasy naučené z překrytí na sousední směrovač s příznakem pro odchozí připojení, zaškrtněte toto políčko.
      Sítě (Networks) Zadejte síťovou adresu ve formátu IPv4, kterou bude BGP vysílat partnerům. K přidání více síťových adres klikněte na ikonu plus (+).
      Pokud aktivujete možnost Výchozí trasa (Default Route), trasy BGP budou vysílány na základě výchozího nastavení trasy globálně a podle sousedního BGP, jak je znázorněno v následující tabulce:
      Výběr výchozí trasy Možnosti vysílání
      Globální Podle sousedního BGP
      Ano Ano Konfigurace sousedního BGP má před globální konfigurací přednost, a proto je výchozí trasa vždy vysílána partnerskému BGP.
      Ano Ne BGP redistribuuje výchozí trasu k sousedovi pouze v případě, že se Edge naučí explicitní výchozí trasu přes softwarovou nebo fyzickou síť.
      Ne Ano Výchozí trasa je vždy vysílána partnerskému BGP.
      Ne Ne Výchozí trasa není vysílána partnerskému BGP.
    5. Kliknutím na kartu IPv6 nakonfigurujte nastavení protokolu BGP pro IPv6 adresy. Do pole IP adresa souseda (Neighbor IP) zadejte platnou adresu IPv6 sousedního směrovače BGP. Partnerské zařízení BGP pro IPv6 podporuje následující formát adresy:
      • Globální adresa unicast (2001:CAFE:0:2::1)
      • Jedinečná místní adresa (FD00::1234:BEFF:ACE:E0A4)
    6. Nakonfigurujte další nastavení podle potřeby.
      Poznámka: Konfigurace lokální IP adresy není k dispozici pro typ adresy IPv6.
    7. Klikněte na Rozšířené (Advanced) pro konfiguraci následujících rozšířených nastavení, které jsou globálně aplikovány na všechny BGP sousedy s adresami IPv6.
      Možnost Popis
      Připojené trasy (Connected Routes) Chcete-li redistribuovat všechny podsítě připojených rozhraní, zaškrtněte toto políčko.
      Výchozí trasa (Default Route)

      Toto políčko zaškrtněte, pokud chcete redistribuovat výchozí trasu pouze v případě, že se Edge naučí trasy BGP prostřednictvím softwarové a fyzické topologie.

      Pokud vyberete možnost Výchozí trasa (Default Route), je možnost Vysílat (Advertise) k dispozici jako podmíněná (Conditional).

      Sítě (Networks) Zadejte síťovou adresu ve formátu IPv6, kterou bude BGP vysílat partnerům. K přidání více síťových adres klikněte na ikonu plus (+).
    8. Klikněte na tlačítko OK.

Výsledek

V sekci Nastavení protokolu BGP (BGP Settings) se zobrazí nastavení konfigurace BGP.

Klikněte na Uložit změny (Save Changes) na obrazovce Zařízení (Device), abyste uložili konfiguraci.

Když konfigurujete nastavení protokolu BGP pro profil, nastavení konfigurace jsou automaticky uplatněny na Zařízení SD-WAN Edge, které jsou přidruženy k profilu. V případě potřeby můžete přepsat konfiguraci pro konkrétní Edge následujícím způsobem:

  1. V podnikovém portálu klikněte na možnost Konfigurovat (Configure) > Edge.
  2. Klikněte na ikonu zařízení vedle Edge nebo na odkaz na Edge a na kartu Zařízení (Device).
  3. V kartě Zařízení (Device) přejdete dolů do části Nastavení protokolu BGP (BGP Settings).
  4. Zaškrtněte pole Povolit potlačení Edge (Enable Edge Override) a poté zapněte nastavení protokolu BGP.
  5. K upravení nastavení konfigurace BGP pro vybraný Edge klikněte na Upravit (Edit).

  6. Kromě nastavení protokolu BGP nakonfigurovaného pro profil můžete vybrat rozhraní Edge nakonfigurované v segmentu jako zdrojové rozhraní pro protokol BGP. U adresy IPv4 je možné jako zdrojové rozhraní vybrat pouze rozhraní zpětné smyčky a u adresy IPv6 lze jako zdrojové rozhraní vybrat jakékoli rozhraní Edge.

    Toto pole je k dispozici:

    • Pouze pokud se rozhodnete přepsat nastavení protokolu BGP na úrovni zařízení Edge.
    • Pro eBGP pouze v případě, že je počet Max. hop (Max. hop) větší než 1. Pro iBGP je vždy k dispozici, protože iBGP je inherentně vícepřeskokový.
    Poznámka:
    • Rozhraní Edge nelze vybrat, pokud jste již v poli Místní IP (Local IP) nakonfigurovali lokální IP adresu.
    • Pokud jste v rozevíracím seznamu Zdrojové rozhraní (Source Interface) zvolili rozhraní Edge, nelze nakonfigurovat lokální IP adresu.
  7. Klikněte na Uložit změny (Save Changes) na obrazovce Zařízení (Device), abyste uložili upravenou konfiguraci.

V zařízení Edge lze rovněž nakonfigurovat BGP pro sousední cílové směrovače mimo SD-WAN. Další informace naleznete v tématu Konfigurace protokolu BGP přes IPsec ze zařízení Edge do sousedních směrovačů jiných než SD-WAN.