BGP とルート再配分の構成

IPsec VPN トンネルを介して PCG とサービスアプライアンス間に BGP を構成します。

PCG とサービスアプライアンス間に確立した IPsec VPN トンネルインターフェイス上に BGP ネイバーを設定します。詳細については、BGP の構成を参照してください。

同様に、サービスアプライアンスで BGP を構成する必要があります。詳細については、パブリッククラウド内の特定のサービスのドキュメントを参照してください。

次に、ルート再配分を次のように設定します。

PCG はサービスアプライアンスにデフォルトルート (0.0.0.0/0) をアドバタイズします。
サービスアプライアンスは PCG に仮想サービス IP アドレス (VSIP) をアドバタイズします。これは、サービスを登録するときに使用される IP アドレスと同じです。サービス定義と対応する仮想エンドポイントの作成を参照してください。
注：サービスアプライアンスを高可用性ペアで展開する場合は、両方のサービスアプライアンスから同じ VSIP をアドバタイズします。

手順

[ネットワーク] > [Tier-0 ゲートウェイ] の順に移動します。
中継 VPC/VNet に自動作成された、cloud-t0-vpc-6bcd2c13 のような名前の Tier-0 ゲートウェイを選択して、[編集] をクリックします。
[BGP] セクションの [BGP ネイバー] の横にある番号またはアイコンをクリックします。

これらの構成をメモしておきます。

オプション	説明
IP アドレス	PCG とサービスアプライアンス間の VPN に、サービスアプライアンストンネルインターフェイス上に構成された IP アドレスを使用します。
リモート AS の番号	この数は、パブリッククラウド内のサービスアプライアンスの AS 番号と一致する必要があります。
ルートフィルタ	出力フィルタを設定して、PCG からサービスアプライアンスにデフォルトルート (0.0.0.0/0) をアドバタイズします。