IPsec トンネル経由で SD-WAN Gateway の BGP を設定できます。
BGP over IPsec でサポートされているのは eBGP のみです。
Gateway の BGP 設定を行うには、次の手順を実行します。
前提条件
注： Gateway からの Azure vWAN 自動化機能は BGP over IPsec と互換性がありません。これは、Gateway から Azure vWAN への接続を自動化するときにスタティック ルートのみがサポートされるためです。
次の項目を設定していることを確認してください。
- 次のいずれかのサイトに対する Gateway 経由の Non SD-WAN Destination を作成します。
- プロファイルに Non SD-WAN Destination を関連付けます。ブランチと Gateway 経由の Non SD-WAN Destination 間のトンネルの設定を参照してください。
注： Gateway 経由で BGP over IPsec を使用する場合に最高のパフォーマンスとスケーリングを実現するには、
[分散コスト計算 (Distributed Cost Calculation)] をオンにすることをお勧めします。
[分散コスト計算 (Distributed Cost Calculation)] は、リリース 3.4.0 以降でサポートされています。
[分散コスト計算 (Distributed Cost Calculation)] の詳細については、『VMware SD-WAN オペレータ ガイド』の「[分散コスト計算の設定]」セクションを参照してください。この文書は https://docs.vmware.com/jp/VMware-SD-WAN/index.html で入手できます。
手順
- [Gateway 経由の Non SD-WAN Destination (Non SD-WAN Destinations via Gateway)] 領域で、Non SD-WAN Destination に対応する [BGP] 列にある [編集 (Edit)] リンクをクリックします。
- [BGP エディタ (BGP Editor)] 画面で、スライダを [オン (ON)] の位置にクリックして、BGP を設定します。
- [フィルタの追加 (Add Filter)] をクリックして、1 つ以上のフィルタを作成します。これらのフィルタは、ルートの属性を拒否または変更するためにネイバーに適用されます。複数のネイバーに同じフィルタを使用できます。
[BGP フィルタの作成 (Create BGP Filter)] ウィンドウで、フィルタのルールを設定します。
オプション 説明 フィルタ名 (Filter Name) BGP フィルタのわかりやすい名前を入力します。 一致のタイプと値 (Match Type and Value) フィルタと一致するルートのタイプを選択します。 - [プレフィックス (Prefix)]：プレフィックスと一致する場合に選択し、[値 (Value)] フィールドにプレフィックスの IP アドレスを入力します。
- [コミュニティ (Community)]：コミュニティと一致する場合に選択し、[値 (Value)] フィールドにコミュニティ文字列を入力します。
完全一致 (Exact Match) フィルタ アクションは、BGP ルートが指定されたプレフィックスまたはコミュニティ文字列と完全に一致する場合にのみ実行されます。デフォルトでは、このオプションが有効になっています。 アクションのタイプ (Action Type) BGP ルートが指定されたプレフィックスまたはコミュニティ文字列と一致する場合に実行するアクションを選択します。トラフィックを許可するか拒否するかを選択できます。 設定 (Set) BGP ルートが指定された条件と一致する場合は、パスの属性に基づいてトラフィックをネットワークにルーティングするように設定できます。ドロップダウン リストから、次のいずれかのオプションを選択します。 - [なし (None)]：一致するルートの属性は変わりません。
- [ローカル プリファレンス (Local Preference)]：一致するトラフィックは、指定されたローカル プリファレンスを持つパスにルーティングされます。
- [コミュニティ (Community)]：一致するルートは、指定されたコミュニティ文字列によってフィルタリングされます。
- [メトリック (Metric)]：一致するトラフィックは、指定されたメトリック値を持つパスにルーティングされます。
- [AS-Path-Prepend]：自律システム (AS) の複数のエントリを BGP ルートにプリペンドすることを許可します。
フィルタの一致ルールをさらに追加するには、プラス ( [+]) アイコンをクリックします。[OK] をクリックします。さらに BGP フィルタを作成するには、この手順を繰り返します。設定されたフィルタは [BGP エディタ (BGP Editor)] ウィンドウに表示されます。 - [BGP エディタ (BGP Editor)] 画面で、プライマリ Gateway およびセカンダリ Gateway の BGP を設定します。
注： セカンダリ Gateway オプションは、対応する Non SD-WAN Destination のセカンダリ Gateway を設定している場合にのみ使用できます。
オプション 説明 ローカル ASN (Local ASN) ローカルの自律システム番号 (ASN) を入力します。 ルーター ID (Router ID) BGP ルーター ID を入力します。 ネイバー IP アドレス (Neighbor IP) BGP ネイバーの IP アドレスを入力します。 ASN ネイバーの ASN を入力します。 受信フィルタ (Inbound Filter) ドロップダウン リストから受信フィルタを選択します。 送信フィルタ (Outbound Filter) ドロップダウン リストから送信フィルタを選択します。 [その他のオプション (Additional Options)]：[すべてを表示 (view all)] リンクをクリックして、次の追加設定を行います。 ローカル IP アドレス (Local IP) ローカル IP アドレスは、ループバック IP アドレスと同じです。BGP ネイバーシップが送信パケットの送信元 IP アドレスとして使用できる IP アドレスを入力します。 最大ホップ数 (Max-hop) BGP ピアのマルチホップを有効にする最大ホップ数を入力します。範囲は 1 ～ 255 で、デフォルト値は 1 です。 注： このフィールドは、ローカル ASN と隣接 ASN が異なる場合に、eBGP ネイバーでのみ使用できます。AS を許可 (Allow AS) Gateway が AS-Path で自身の ASN を検出した場合でも BGP ルートを受信して処理できるようにするには、このチェックボックスをオンにします。 デフォルト ルート (Default Route) デフォルト ルートは、BGP 設定にネットワーク ステートメントを追加して、デフォルト ルートをネイバーに広報します。 BFD の有効化 (Enable BFD) BGP ネイバーの既存の BFD セッションのサブスクリプションを有効にします。 キープ アライブ (Keep Alive) キープアライブ タイマーを秒単位で入力します。これは、ピアに送信されるキープアライブ メッセージの間隔です。範囲は 1 ～ 65535 秒です。デフォルト値は 60 秒です。 ホールド タイマー (Hold Timer) ホールド タイマーを秒単位で入力します。指定された時間にキープアライブ メッセージを受信しなかった場合、そのピアはダウンしていると見なされます。範囲は 1 ～ 65535 秒です。デフォルト値は 180 秒です。 接続 (Connect) TCP セッションがパッシブでないことを検出した場合に、ピアとの新しい TCP 接続を試行するまでの間隔を入力します。デフォルト値は 120 秒です。 - [OK] をクリックして変更を保存します。
- [フィルタの追加 (Add Filter)] をクリックして、1 つ以上のフィルタを作成します。これらのフィルタは、ルートの属性を拒否または変更するためにネイバーに適用されます。複数のネイバーに同じフィルタを使用できます。
