프로필 또는 Edge에 대해 세그먼트별로 BGP를 구성할 수 있습니다. 이 섹션에서는 언더레이 인접 항목으로 BGP를 구성하는 방법에 대한 단계를 제공합니다.
VMware에서는 4바이트 ASN BGP를 지원합니다. 자세한 내용은 BGP 구성을 참조하십시오.
BGP를 구성하려면 다음을 수행합니다.
프로시저
- 디바이스(Device) 탭에서 아래로 스크롤하여 BGP 설정(BGP Settings) 섹션으로 이동한 후 슬라이더를 켜짐(ON) 위치로 클릭하고 편집(Edit)을 클릭합니다.
- BGP Editor(BGP 편집기) 창에서 다음 설정을 구성합니다.
- 로컬 ASN(자치 시스템 번호)을 입력한 다음, BGP 설정(BGP Settings) 섹션에서 다음을 구성합니다.
옵션 설명 라우터 ID(Router ID) 글로벌 BGP 라우터 ID를 입력합니다. 값을 지정하지 않으면 ID가 자동으로 할당됩니다. Edge에 대해 루프백 인터페이스를 구성한 경우 루프백 인터페이스의 IP 주소가 라우터 ID로 할당됩니다. 킵얼라이브(Keep Alive) 피어로 전송되는 킵얼라이브 메시지 간 기간에 해당하는 킵얼라이브 타이머를 초 단위로 입력합니다. 범위는 0 ~ 65535초입니다. 기본값은 60초입니다. 보류 타이머(Hold Timer) 보류 타이머(초)를 입력합니다. 지정된 시간 동안 킵얼라이브 메시지가 수신되지 않을 경우 피어는 종료된 것으로 간주됩니다. 범위는 0 ~ 65535초입니다. 기본값은 180초입니다. 업링크 커뮤니티(Uplink Community) 업링크 경로로 처리할 커뮤니티 문자열을 입력합니다.
업링크는 PE(제공자 Edge)에 연결된 링크를 나타냅니다. 지정된 커뮤니티 값과 일치하는 Edge로의 인바운드 경로는 업링크 경로로 취급됩니다. 허브/Edge는 이러한 경로에 대한 소유자로 간주되지 않습니다.
1~4294967295 또는 AA:NN 형식으로 숫자 형식으로 값을 입력합니다.
- 필터 추가(Add Filter)를 클릭하여 하나 이상의 필터를 생성합니다. 이러한 필터는 인접 항목에 적용되어 경로의 특성을 거부하거나 변경할 수 있습니다. 여러 인접 항목에 동일한 필터를 사용할 수 있습니다.
BGP 필터 생성(Create BGP Filter) 창에서 필터에 대한 규칙을 설정합니다.
옵션 설명 필터 이름(Filter Name) BGP 필터를 설명하는 이름을 입력합니다. 일치 유형 및 값(Match Type and Value) 필터와 일치시킬 경로의 유형을 선택합니다. - IPv4 또는 IPv6의 접두사(Prefix for IPv4 or IPv6): IPv4 또는 IPv6 주소에 대한 접두사와 일치하도록 선택하고 값(Value) 필드에 해당 접두사 IP 주소를 입력합니다.
- 커뮤니티(Community): 커뮤니티와 일치시키도록 선택하고 값(Value) 필드에 커뮤니티 문자열을 입력합니다.
정확한 일치(Exact Match) 필터 작업은 BGP 경로가 지정된 접두사 또는 커뮤니티 문자열과 정확히 일치하는 경우에만 수행됩니다. 기본적으로 이 옵션은 사용하도록 설정되어 있습니다. 작업 유형(Action Type) BGP 경로가 지정된 접두사 또는 커뮤니티 문자열과 일치하는 경우에 수행할 작업을 선택합니다. 트래픽을 허용하거나 거부할 수 있습니다. 설정(Set) BGP 경로가 지정된 조건과 일치하는 경우 경로의 특성을 기준으로 트래픽을 네트워크로 라우팅하도록 설정할 수 있습니다. 드롭다운 목록에서 다음 옵션 중 하나를 선택합니다. - 없음(None): 일치하는 경로의 특성은 동일하게 유지됩니다.
- 로컬 기본 설정(Local Preference): 일치하는 트래픽은 지정된 로컬 기본 설정이 있는 경로로 라우팅됩니다.
- 커뮤니티(Community): 일치하는 경로는 지정된 커뮤니티 문자열을 기준으로 필터링됩니다. 커뮤니티 추가(Community Additive) 확인란을 선택하여 커뮤니티 값을 기존 커뮤니티에 추가하는 추가 옵션을 사용하도록 설정할 수도 있습니다.
- 메트릭(Metric): 일치하는 트래픽은 지정된 메트릭 값이 있는 경로로 라우팅됩니다.
- AS-Path-Prepend: BGP 경로에 AS(자치 시스템)의 여러 항목을 추가할 수 있습니다.
필터에 대해 더 많은 일치 규칙을 추가하려면 더하기( +) 아이콘을 클릭합니다.확인(OK)을 클릭합니다.더 많은 BGP 필터를 생성하려면 이 절차를 반복하십시오.구성된 필터가 BGP 편집기(BGP Editor) 창에 표시됩니다.경고: 지원되는 BGPv4 일치/집합 규칙의 최대 수는 512(인바운드 256개, 아웃바운드 256개)입니다. 총 512개를 초과하는 일치/설정 규칙은 지원되지 않으며 성능 문제가 발생하여 엔터프라이즈 네트워크가 중단될 수 있습니다. - IPv4 주소 지정 유형에 대해 다음 설정을 구성합니다.
옵션 설명 인접 항목 IP(Neighbor IP) BGP 인접 항목의 IPv4 주소를 입력합니다. ASN 인접 항목의 ASN을 입력합니다. 인바운드 필터(Inbound Filter) 드롭다운 목록에서 인바운드 필터를 선택합니다. 아웃바운드 필터(Outbound Filter) 드롭다운 목록에서 아웃바운드 필터를 선택합니다. 추가 옵션 – 모두 보기(view all) 링크를 클릭하여 다음의 추가 설정을 구성합니다. 로컬 IP(Local IP) 로컬 IP 주소는 루프백 IP 주소와 동일합니다. BGP 인접 관계에서 송신 패킷에 대한 소스 IP 주소로 사용할 수 있는 IP 주소를 입력합니다. 아무 값도 입력하지 않으면 물리적 인터페이스의 IP 주소가 소스 IP 주소로 사용됩니다. 중요: eBGP의 경우 최대 홉(Max-hop) 수가 1보다 큰 경우에만 이 필드를 사용할 수 있습니다. iBGP의 경우 iBGP가 본질적으로 멀티 홉이기 때문에 항상 이 옵션을 사용할 수 있습니다.업링크(Uplink) 업링크에 대한 인접 항목 유형에 플래그를 지정하는 데 사용됩니다. MPLS에 대한 WAN 오버레이로 사용되는 경우 이 플래그 옵션을 선택합니다. 이 플래그는 MPLS에 대한 WAN 링크에 SD-WAN 오버레이를 통해 학습된 경로를 전파하여 사이트가 전송 사이트(예: SD-WAN Hub)가 될지 여부를 결정하는 플래그로 사용됩니다. 전송 사이트로 지정해야 할 경우 고급 설정(Advanced Settings) 영역에서 "업링크를 통한 오버레이 접두사(Overlay Prefix Over Uplink)"도 선택하십시오. 최대 홉(Max-hop) BGP 피어에 대해 멀티 홉을 사용하도록 설정하기 위한 최대 홉 수를 입력합니다. 범위는 1 ~ 255이며 기본값은 1입니다. 중요: 이 필드는 로컬 ASN 및 인접 항목 ASN이 다른 경우 eBGP 인접 항목에 대해서만 사용할 수 있습니다. iBGP를 사용하는 경우, 두 ASN이 모두 동일할 경우 멀티 홉은 기본적으로 고유하며 이 필드를 구성할 수 없습니다.AS 허용(Allow AS) Edge가 AS-Path에서 자체 ASN을 감지하는 경우에도 BGP 경로를 수신하고 처리할 수 있도록 하려면 이 확인란을 선택합니다. 기본 경로(Default Route) 기본 경로(Default Route)는 BGP 구성에 네트워크 문을 추가하여 인접 항목에 기본 경로를 애드버타이즈합니다. BFD 사용(Enable BFD) BGP 인접 항목의 기존 BFD 세션에 대한 구독을 사용하도록 설정합니다. 킵얼라이브(Keep Alive) 피어로 전송되는 킵얼라이브 메시지 간 기간에 해당하는 킵얼라이브 타이머를 초 단위로 입력합니다. 범위는 0 ~ 65535초입니다. 기본값은 60초입니다. 보류 타이머(Hold Timer) 보류 타이머(초)를 입력합니다. 지정된 시간 동안 킵얼라이브 메시지가 수신되지 않을 경우 피어는 종료된 것으로 간주됩니다. 범위는 0 ~ 65535초입니다. 기본값은 180초입니다. 연결(Connect) TCP 세션이 수동이 아님을 감지할 경우 피어와의 새 TCP 연결을 시도할 시간 간격을 입력합니다. 기본값은 120초입니다. MD5 인증(MD5 Auth) BGP MD5 인증을 사용하도록 설정하려면 이 확인란을 선택합니다. 이 옵션은 레거시 네트워크 또는 페더럴 네트워크에서 사용되며, 일반적으로 BGP MD5가 BGP 피어링에 대한 보안 가드로 사용됩니다. MD5 암호(MD5 Password) MD5 인증의 암호를 입력합니다. 암호에는 $ 문자와 숫자를 차례로 사용할 수 없습니다. 예를 들어 $1, $123, password$123은 잘못된 입력입니다. 참고: 암호에 $ 문자와 숫자가 차례로 포함되면 MD5 인증이 실패합니다.더 많은 BGP 인접 항목을 추가하려면 더하기( +) 아이콘을 클릭합니다.참고: 멀티 홉 BGP를 통해 시스템은 재귀 조회가 필요한 경로를 학습할 수 있습니다. 이러한 경로에는 연결된 서브넷에 있지 않고 유효한 종료 인터페이스가 없는 다음 홉 IP가 있습니다. 이 경우 경로에는 종료 인터페이스가 있는 라우팅 테이블의 다른 경로를 사용하여 확인된 다음 홉 IP가 있어야 합니다. 대상에 대해 이러한 경로가 조회되어야 하는 트래픽이 있는 경우 재귀 조회가 필요한 경로가 연결된 다음 홉 IP 주소 및 인터페이스로 확인됩니다. 재귀 확인이 발생할 때까지 재귀 경로는 중간 인터페이스를 가리킵니다. 자세한 내용은 멀티 홉 BGP 경로를 참조하십시오. - IPv4 주소를 사용하는 모든 BGP 인접 항목에 전체적으로 적용되는 다음 고급 설정을 구성하려면 고급(Advanced)을 클릭합니다.
옵션 설명 오버레이 접두사(Overlay Prefix) 오버레이에서 학습된 접두사를 재배포하려면 이 확인란을 선택합니다. 예를 들어 스포크가 기본 및 보조 허브 또는 허브 클러스터에 연결된 경우 스포크의 서브넷은 기본 및 보조 허브 또는 허브 클러스터에 의해 각각 메트릭(MED) 33 및 34가 있는 인접 항목으로 재배포됩니다. 대칭 라우팅을 위해 인접 라우터에서 "bgp always-compare-med"를 구성해야 합니다.
AS-PATH 전달 해제(Turn off AS-Path carry over) 기본적으로 선택하지 않은 상태로 두어야 합니다. AS-PATH 전달을 비활성화하려면 이 확인란을 선택합니다. 특정 토폴로지에서 AS-PATH 전달(AS-PATH Carry Over)을 비활성화하여 L3 라우터가 Edge 또는 허브로의 경로를 선호하도록 아웃바운드 AS-PATH에 영향을 줍니다. 경고: AS-PATH 전달(AS-PATH Carry Over)을 비활성화한 경우 라우팅 루프를 방지하도록 네트워크를 조정하십시오.연결된 경로(Connected Routes) 연결된 모든 인터페이스 서브넷을 다시 배포하려면 이 확인란을 선택합니다. OSPF BGP로의 OSPF 재배포를 사용하도록 설정하려면 이 확인란을 선택합니다. 메트릭 설정(Set Metric) OSPF를 사용하도록 설정하는 경우 재배포된 OSPF 경로에 대한 BGP 메트릭을 입력합니다. 기본값은 20입니다. 기본 경로(Default Route) Edge가 오버레이 또는 언더레이를 통해 BGP 경로를 학습하는 경우에만 기본 경로를 재배포하려면 이 확인란을 선택합니다.
기본 경로(Default Route) 옵션을 선택하면 애드버타이즈(Advertise) 옵션을 Conditional(조건부)로 사용할 수 있습니다.
업링크에 대한 오버레이 접두사(Overlay Prefixes over Uplink) 오버레이에서 학습된 경로를 업링크 플래그가 있는 인접 항목으로 전파하려면 이 확인란을 선택합니다. 네트워크(Networks) BGP가 피어에 애드버타이즈할 네트워크 주소를 IPv4 형식으로 입력합니다. 더 많은 네트워크 주소를 추가하려면 더하기(+) 아이콘을 클릭합니다. 기본 경로(Default Route) 옵션을 사용하도록 설정하는 경우 다음 표에 표시된 것처럼 글로벌 기본 경로 선택과 BGP 인접 항목을 기준으로 BGP 경로가 애드버타이즈됩니다.기본 경로 선택 애드버타이즈 옵션 글로벌(Global) BGP 인접 항목별(Per BGP Neighbor) 예 예 BGP 인접 항목별 구성은 글로벌 구성을 재정의하므로 기본 경로가 항상 BGP 피어에 애드버타이즈됩니다. 예 아니요 Edge가 오버레이 또는 언더레이 네트워크를 통해 명시적 기본 경로를 학습하는 경우에만 BGP가 기본 경로를 해당 인접 항목으로 재배포합니다. 아니요 예 기본 경로가 항상 BGP 피어에 애드버타이즈됩니다. 아니요 아니요 기본 경로가 BGP 피어에 애드버타이즈되지 않습니다. - IPv6 탭을 클릭하여 IPv6 주소에 대한 BGP 설정을 구성합니다. 인접 항목 IP(Neighbor IP) 필드에 BGP 인접 항목의 올바른 IPv6 주소를 입력합니다. IPv6용 BGP 피어는 다음 주소 형식을 지원합니다.
- 글로벌 유니캐스트 주소(2001:CAFE:0:2::1)
- 고유한 로컬 주소(FD00::1234:BEFF:ACE:E0A4)
- 필요에 따라 다른 설정을 구성합니다.
참고: 로컬 IP 주소 구성은 IPv6 주소 유형에 사용할 수 없습니다. - IPv6 주소를 사용하는 모든 BGP 인접 항목에 전체적으로 적용되는 다음 고급 설정을 구성하려면 고급(Advanced)을 클릭합니다.
옵션 설명 연결된 경로(Connected Routes) 연결된 모든 인터페이스 서브넷을 다시 배포하려면 이 확인란을 선택합니다. 기본 경로(Default Route) Edge가 오버레이 또는 언더레이를 통해 BGP 경로를 학습하는 경우에만 기본 경로를 재배포하려면 이 확인란을 선택합니다.
기본 경로(Default Route) 옵션을 선택하면 애드버타이즈(Advertise) 옵션을 Conditional(조건부)로 사용할 수 있습니다.
네트워크(Networks) BGP가 피어에 애드버타이즈할 네트워크 주소를 IPv6 형식으로 입력합니다. 더 많은 네트워크 주소를 추가하려면 더하기(+) 아이콘을 클릭합니다. - 확인(OK)을 클릭합니다.
- 로컬 ASN(자치 시스템 번호)을 입력한 다음, BGP 설정(BGP Settings) 섹션에서 다음을 구성합니다.
결과
BGP 설정(BGP Settings) 섹션에는 BGP 구성 설정이 표시됩니다.
디바이스(Device) 화면에서 변경 내용 저장(Save Changes)을 클릭하여 구성을 저장합니다.
프로필에 대한 BGP 설정을 구성하면 프로필과 연결된 SD-WAN Edges에 해당 구성 설정이 자동으로 적용됩니다. 필요한 경우 다음과 같이 특정 Edge에 대한 구성을 재정의할 수 있습니다.
- 엔터프라이즈 포털에서 를 클릭합니다.
- Edge 옆의 디바이스(Device) 아이콘을 클릭하거나 Edge에 대한 링크를 클릭하고 디바이스(Device) 탭을 클릭합니다.
- 디바이스(Device) 탭에서 아래로 스크롤하여 BGP 설정(BGP Settings) 섹션으로 이동합니다.
- Edge 재정의 사용(Enable Edge Override) 확인란을 선택하고 BGP 설정(BGP Settings)을 켭니다.
- 편집(Edit)을 클릭하여 선택한 Edge에 대한 BGP 구성 설정을 수정합니다.
- 프로필에 대해 구성된 BGP 설정 외에도 세그먼트에 구성된 Edge 인터페이스를 BGP의 소스 인터페이스로 선택할 수 있습니다. IPv4 주소 유형의 경우 소스 인터페이스로 루프백 인터페이스만 선택할 수 있으며 IPv6 주소 유형의 경우 소스 인터페이스로 Edge 인터페이스를 선택할 수 있습니다.
이 필드는 다음 경우에 사용 가능합니다.
- Edge 수준에서 BGP 설정을 재정의하기로 선택한 경우.
- eBGP의 경우 최대 홉(Max-hop) 수가 1보다 큰 경우. iBGP의 경우 iBGP가 본질적으로 멀티 홉이기 때문에 항상 이 옵션을 사용할 수 있습니다.
참고:- 로컬 IP(Local IP) 필드에 로컬 IP 주소를 이미 구성한 경우 Edge 인터페이스를 선택할 수 없습니다.
- 소스 인터페이스(Source Interface) 드롭다운 목록에서 Edge 인터페이스를 선택한 경우 로컬 IP 주소를 구성할 수 없습니다.
- 디바이스(Device) 화면에서 변경 내용 저장(Save Changes)을 클릭하여 수정된 구성을 저장합니다.
Edge에서 비 SD-WAN 대상 인접 항목에 대한 BGP를 구성할 수도 있습니다. 자세한 내용은 Edge에서 비 SD-WAN 인접 항목으로 IPsec을 통해 BGP 구성 항목을 참조하십시오.
