Configurazione di BFD per i Gateway

È possibile configurare le impostazioni BFD per i tunnel SD-WAN Gateway su IPSec.

Per configurare le impostazioni BFD per un Gateway:

Prerequisiti

Assicurarsi di aver configurato quanto segue:

• Creare una destinazione non SD-WAN tramite Gateway per uno dei seguenti siti:
  • Gateway VPN AWS
  • Cisco ISR
  • Router IKEv1 generico
  • Router IKEv2 generico
  • Hub virtuale Microsoft Azure
• Associare il destinazione non SD-WAN a un profilo. Vedere Configurazione di un tunnel tra una filiale e una destinazione non SD-WAN tramite gateway.

Procedura

1. Nel portale dell'azienda, fare clic su Configura (Configure) > Servizi di rete (Network Services).
2. Nell'area Destinazione non SD-WAN tramite gateway (Non SD-WAN Destinations via Gateway), fare clic sul link Modifica (Edit) nella colonna BFD che corrisponde alla destinazione non SD-WAN.
   
3. Nella finestra Editor BFD (BFD Editor), spostare il dispositivo di scorrimento su ON per configurare le impostazioni BFD per i Gateway primario e secondario.
   Nota: L'opzione Gateway secondario (Secondary Gateway) è disponibile solo se è stato configurato un Gateway secondario per la destinazione non SD-WAN corrispondente.
   
   1. Indirizzo peer (Peer address): immettere l'indirizzo IP del peer remoto per avviare una sessione BFD.
   2. Indirizzo locale (Local Address): immettere un indirizzo IP configurato localmente per il listener peer. Questo indirizzo viene utilizzato per inviare i pacchetti.
   3. Multihop: questa opzione non è supportata per i Gateway.
   4. Rileva moltiplicatore (Detect Multiplier): immettere il moltiplicatore del tempo di rilevamento. L'intervallo di trasmissione remoto viene moltiplicato per questo valore per determinare il timer del rilevamento per la perdita della connessione. L'intervallo è compreso tra 3 e 50 e il valore predefinito è 3.
   5. Intervallo di ricezione (Receive Interval): immettere l'intervallo di tempo minimo, in millisecondi, in cui il sistema può ricevere i pacchetti di controllo dal peer BFD. L'intervallo è compreso tra 300 e 60000 millisecondi e il valore predefinito è 300 millisecondi.
   6. Intervallo di trasmissione (Transmit Interval): immettere l'intervallo di tempo minimo, in millisecondi, in cui il sistema locale può inviare i pacchetti di controllo BFD. L'intervallo è compreso tra 300 e 60000 millisecondi e il valore predefinito è 300 millisecondi.
   Nota: BFD è supportato solo su tunnel VTP.