Konfigurieren von BFD für Gateways

Sie können BFD-Einstellungen für SD-WAN Gateways über IPSec-Tunnel konfigurieren.

So konfigurieren Sie BFD-Einstellungen für ein Gateway:

Voraussetzungen

Stellen Sie sicher, dass Sie Folgendes konfiguriert haben:

• Erstellen Sie ein Nicht-SD-WAN-Ziel über Gateway für eine der folgenden Sites:
  • Konfigurieren eines Nicht-SD-WAN-Ziels vom Typ „AWS-VPN-Gateway“
  • Konfigurieren eines Nicht-SD-WAN-Ziels vom Typ „Cisco ISR“
  • Konfigurieren eines Nicht-SD-WAN-Ziels vom Typ „Generischer IKEv1-Router (routenbasiertes VPN)“
  • Konfigurieren eines Nicht-SD-WAN-Ziels vom Typ „Generischer IKEv2-Router (Routenbasiertes VPN)“
  • Konfigurieren eines Nicht-SD-WAN-Ziels vom Typ „Microsoft Azure Virtual Hub“
• Ordnen Sie die Nicht-SD-WAN-Ziel einem Profil zu. Weitere Informationen finden Sie unter Konfigurieren eines Tunnels zwischen einer Zweigstelle und einem Nicht-SD-WAN-Ziel über Gateway.

Prozedur

1. Klicken Sie im SD-WAN-Dienst des Unternehmensportals auf Konfigurieren (Configure) > Netzwerkdienste (Network Services).
2. Klicken Sie im Bereich Nicht-SD-WAN-Ziele über Gateway (Non SD-WAN Destinations via Gateway) auf den Link Bearbeiten (Edit) in der Spalte BFD, der mit dem Nicht-SD-WAN-Ziel übereinstimmt.
   
3. Ziehen Sie im Fenster BFD-Editor (BFD Editor) den BFD aktiviert (BFD Activated)-Schieberegler, nach rechts, um die BFD-Einstellungen für das primäre und das sekundäre Gateway zu konfigurieren.
4. Konfigurieren Sie die BFD-Einstellungen wie in der folgenden Tabelle beschrieben.
   Hinweis: Die Option „Sekundäres Gateway (Secondary Gateway)“ ist nur verfügbar, wenn Sie ein sekundäres Gateway für das entsprechende Nicht-SD-WAN-Ziel konfiguriert haben.
   

   Feld	Beschreibung
   Peer-Adresse (Peer Address)	Geben Sie die IP-Adresse des Remote-Peer ein, um eine BFD-Sitzung zu initiieren.
   Lokale Adresse (Local Address)	Geben Sie eine lokal konfigurierte IP-Adresse für den Peer-Listener ein. Diese Adresse wird zum Senden der Pakete verwendet.
   Multihop	Diese Option wird für die Gateways nicht unterstützt.
   Multiplikator erkennen (Detect Multiplier)	Geben Sie den Multiplikator für die Erkennungszeit ein. Das Remoteübertragungsintervall wird mit diesem Wert multipliziert, um den Erkennungs-Timer für den Verbindungsverlust zu ermitteln. Der Bereich liegt zwischen 3 und 50. Der Standardwert ist 3.
   Empfangsintervall (Receive Interval)	Geben Sie das minimale Zeitintervall in Millisekunden ein, in dem das System die Steuerungspakete vom BFD-Peer empfangen kann. Der Bereich liegt zwischen 300 und 60.000 Millisekunden. Der Standardwert ist 300 Millisekunden.
   Übertragungsintervall (Transmit Interval)	Geben Sie das minimale Zeitintervall in Millisekunden ein, in dem das lokale System die BFD-Steuerungspakete senden kann. Der Bereich liegt zwischen 300 und 60.000 Millisekunden. Der Standardwert ist 300 Millisekunden.

   Hinweis: BFD wird nur auf VTP-Tunneln unterstützt.