Configurer BFD pour les passerelles

Vous pouvez configurer les paramètres BFD pour les passerelles Passerelles SD-WAN Gateway sur des tunnels IPsec.

Pour configurer les paramètres BFD d'une passerelle :

Conditions préalables

Assurez-vous que vous avez configuré les éléments suivants :

• Créez une Destination non-SD-WAN via une passerelle pour l'un des sites suivants :
  • Configurer une Destination non-SD-WAN de type passerelle VPN d'AWS
  • Configurer une instance de Destination non-SD-WAN de type Cisco ISR
  • Configurer une Destination non-SD-WAN de type routeur IKEv1 générique (VPN basé sur une route)
  • Configurer une Destination non-SD-WAN de type routeur IKEv2 générique (VPN basé sur une route)
  • Configurer une instance de Destination non-SD-WAN de type Hub virtuel Microsoft Azure.
• Associez le Destination non-SD-WAN à un profil. Reportez-vous à la section Configurer un tunnel entre un site distant et des destinations non-SD-WAN via une passerelle.

Procédure

1. Dans le service SD-WAN du portail d'entreprise, cliquez sur Configurer (Configure) > Services réseau (Network Services).
2. Dans la zone Destinations non-SD-WAN via une passerelle (Non SD-WAN Destinations via Gateway), cliquez sur le lien Modifier (Edit) dans la colonne BFD qui correspond à la Destination non-SD-WAN.
   
3. Dans la fenêtre Éditeur BFD (BFD Editor), déplacez le curseur BFD activé (BFD Activated) vers la droite pour l'activer afin de configurer les paramètres BFD des passerelles principale et secondaire.
4. Configurez les paramètres BFD, comme décrit dans le tableau ci-dessous.
   Note : L'option Passerelle secondaire (Secondary Gateway) n'est disponible que si vous avez configuré une passerelle secondaire pour la Destination non-SD-WAN correspondante.
   

   Champ	Description
   Adresse du peer (Peer Address)	Entrez l'adresse IP du peer distant pour initier une session BFD.
   Adresse locale (Local Address)	Entrez une adresse IP configurée localement pour l'écouteur du peer. Cette adresse est utilisée pour l'envoi de paquets.
   Multihop	Cette option n'est pas prise en charge pour les passerelles.
   Multiplicateur de détection (Detect Multiplier)	Entrez le multiplicateur de temps de détection. L'intervalle de transmission à distance est multiplié par cette valeur pour déterminer le temporisateur de détection pour la perte de connexion. La plage est comprise entre 3 et 50, et la valeur par défaut est de 3.
   Intervalle de réception (Receive Interval)	Entrez l'intervalle de temps minimal, en millisecondes, pendant lequel le système peut recevoir les paquets de contrôle du peer BFD. La plage est comprise entre 300 et 60 000 millisecondes, et la valeur par défaut est de 300 millisecondes.
   Intervalle de transmission (Transmit Interval)	Entrez l'intervalle de temps minimal, en millisecondes, pendant lequel le système local peut envoyer les paquets de contrôle BFD. La plage est comprise entre 300 et 60 000 millisecondes, et la valeur par défaut est de 300 millisecondes.

   Note : BFD n'est pris en charge que sur les tunnels VTP.