파트너에게 전달하도록 게이트웨이를 구성할 수 있습니다. 게이트웨이는 파트너 게이트웨이로 작동하며 전달 인터페이스, 고정 경로, BGP 및 기타 설정을 구성할 수 있습니다.
전달될 게이트웨이에 파트너 게이트웨이 역할이 할당되었는지 확인합니다. 파트너 포털에서 게이트웨이(Gateways)를 클릭하고 기존 게이트웨이에 대한 링크를 클릭합니다. 선택한 게이트웨이의 속성(Properties) 섹션에서 파트너 게이트웨이 역할을 사용하도록 설정할 수 있습니다.
전달 설정을 구성하려면 고객 구성(Customer Configuration) 페이지로 이동합니다.
- 파트너 포털에서 고객 관리(Manage Customers)를 클릭합니다.
- 고객을 선택하고 을 클릭하거나 고객에 대한 링크를 클릭합니다.
- 고객 또는 엔터프라이즈 포털에서 을 클릭합니다.
- 고객 구성(Customer Configuration)에서 게이트웨이 풀(Gateway Pool) 섹션으로 이동하고 파트너 전달 사용(Enable Partner Handoff) 확인란을 선택합니다.
다음 설정을 구성합니다.
고객 BGP 우선 순위(Customer BGP Priority)
- 커뮤니티 매핑 사용(Enable Community Mapping)을 선택하여 커뮤니티 특성을 설정합니다. 그러면 BGP 애드버타이즈 경로에서 해당 커뮤니티에 태그가 지정됩니다.
- 커뮤니티 매핑은 기본적으로 모든 세그먼트로 설정됩니다. 특정 세그먼트에 대한 커뮤니티 특성을 구성하려면 세그먼트당(Per Segment)을 선택하고 드롭다운 목록에서 [세그먼트(Segment)]를 선택합니다.
- 특정 자동 커뮤니티 구성과 연결된 추가 옵션을 사용하도록 설정하려면 커뮤니티 추가(Community Additive) 확인란을 선택합니다. 이 옵션은 오버레이에서 수신된 접두사의 수신 커뮤니티 특성을 보존하며, 구성된 자동 커뮤니티를 파트너 게이트웨이의 접두사에 추가합니다. 그 결과 MPLS PE 측은 자동 커뮤니티 특성을 포함하는 모든 커뮤니티 특성이 있는 접두사를 수신합니다.
- 커뮤니티(Community) 및 커뮤니티 2(Community 2) 필드에 커뮤니티 특성을 입력합니다. 더하기(+) 아이콘을 클릭하여 더 많은 커뮤니티 특성을 추가합니다.
전달 구성(Configure Hand Off)
- 기본적으로, 전달 구성은 모든 게이트웨이에 적용됩니다. 특정 게이트웨이를 구성하려면 게이트웨이당(Per Gateway)을 선택하고 드롭다운 목록에서 게이트웨이를 선택합니다.
- 기본적으로, 전달 구성은 모든 세그먼트에 적용됩니다. 특정 세그먼트를 구성하려면 드롭다운 목록에서 세그먼트(Segment)를 선택합니다.
- 모든 게이트웨이를 구성하려면 편집(Edit) 옵션을 클릭합니다. 특정 게이트웨이를 선택한 경우 여기를 클릭하여 구성(Click here to configure) 링크를 클릭합니다.
전달 세부 정보(Hand Off Details) 창이 나타나고 아래 이미지에 표시된 옵션을 구성할 수 있습니다. [전달 세부 정보(Hand Off Details)] 옵션에 대한 설명은 아래 표를 참조하십시오.
옵션 | 설명 |
---|---|
전달 인터페이스(Hand Off Interface) | |
태그 유형(Tag Type) | 게이트웨이가 라우터에 고객 트래픽을 전달하는 캡슐화에 해당하는 태그 유형을 선택합니다. 사용 가능한 유형 태그는 다음과 같습니다.
|
전송 LAN VLAN(Transport LAN VLAN) | 이 옵션은 태그 유형을 802.1ad/QinQ(0x8100)/QinQ(0x9100)로 선택한 경우에만 사용할 수 있습니다. 전송 VLAN을 구성할 태그 유형을 선택합니다. |
C 태그(고객 태그)(C-Tag (Customer tag)) | 고객 VLAN 태그를 입력합니다. |
S 태그(서비스 태그)(S-Tag (Service tag)) | service-provider-defined VLAN 태그를 입력합니다. |
로컬 IP 주소(Local IP Address) | 논리적 전달 인터페이스의 로컬 IP 주소를 입력합니다. |
전용 터널에 사용(Use for Private Tunnels) | 개인 WAN 링크가 파트너 게이트웨이의 개인 IP 주소에 연결되도록 하려면 이 확인란을 선택합니다. 게이트웨이에서 전용 WAN 연결을 사용하도록 설정하면 Orchestrator에서는 로컬 IP 주소가 엔터프라이즈 내의 각 게이트웨이에 대해 고유한지 확인합니다. |
BGP를 통해 애드버타이즈(Advertise via BGP) | BGP를 통해 파트너 게이트웨이의 개인 WAN IP를 자동으로 애드버타이즈하려면 이 확인란을 선택합니다. 연결은 기존 로컬 IP 주소를 사용하여 제공됩니다. |
고정 경로(Static Routes) – 더 많은 경로를 추가하려면 더하기(+) 아이콘을 클릭합니다. | |
서브넷 (Subnets) | 게이트웨이가 Edge에 애드버타이즈해야 하는 고정 경로 서브넷의 IP 주소를 입력합니다. |
비용 | 경로에 가중치를 적용할 비용을 입력합니다. 범위는 0 ~ 255입니다. |
암호화(Encrypt) | Edge와 게이트웨이 사이의 트래픽을 암호화하려면 이 확인란을 선택합니다. |
전달(Hand off) | 전달 유형을 VLAN 또는 NAT로 선택합니다. |
설명 | 필요한 경우 고정 경로에 대한 설명 텍스트를 입력합니다. |
BFD | |
BFD 사용(Enable BFD) | BGP 인접 항목에 대한 BFD 구독을 사용하도록 설정하고 BFD 설정을 구성하려면 이 확인란을 선택합니다. |
피어 주소(Peer Address) | BFD 세션을 시작할 원격 피어의 IP 주소를 입력합니다. |
로컬 주소(Local Address) | 피어 수신기에 대해 로컬로 구성된 IP 주소를 입력합니다. 이 주소는 패킷을 전송하는 데 사용됩니다. |
감지 승수(Detect Multiplier) | 감지 시간 승수를 입력합니다. 원격 전송 간격에 이 값을 곱하여 연결 손실에 대한 감지 타이머를 결정합니다. 범위는 3 ~ 50이며 기본값은 3입니다. |
수신 간격(Receive Interval) | 시스템이 BFD 피어에서 제어 패킷을 수신할 수 있는 최소 시간 간격(밀리초)을 입력합니다. 범위는 300 ~ 60000밀리초이며 기본값은 300밀리초입니다. |
전송 간격(Transmit Interval) | 로컬 시스템이 BFD 제어 패킷을 보낼 수 있는 최소 시간 간격(밀리초)을 입력합니다. 범위는 300 ~ 60000밀리초이며 기본값은 300밀리초입니다. |
BGP | |
BGP 사용(Enable BGP) | BGP를 사용하도록 설정하고 BGP 구성을 설정하려면 이 확인란을 선택합니다. |
고객 ASN(Customer ASN) | 고객의 자치 시스템 번호를 입력합니다. |
인접 항목 IP(Neighbor IP) | 구성된 인접 항목의 IP 주소를 입력합니다. |
인접 항목-ASN(Neighbor-ASN) | 인접 항목의 ASN을 입력합니다. |
보안 BGP 경로(Secure BGP Routes) | BGP 경로를 통한 데이터 전달을 위해 암호화를 사용하도록 설정하려면 이 확인란을 선택합니다. |
최대 홉(Max-hop) | BGP 피어에 대해 멀티 홉을 사용하도록 설정하기 위한 최대 홉 수를 입력합니다. 범위는 1 ~ 255이며 기본값은 1입니다.
참고: 이 필드는 로컬 ASN 및 인접 항목 ASN이 다른 경우 eBGP 인접 항목에 대해서만 사용할 수 있습니다. iBGP를 사용하는 경우, 두 ASN이 모두 동일할 경우 멀티 홉은 기본적으로 고유하며 이 필드를 구성할 수 없습니다.
|
BGP 로컬 IP | 로컬 IP 주소는 루프백 IP 주소와 동일합니다. BGP 인접 관계에서 송신 패킷에 대한 소스 IP 주소로 사용할 수 있는 IP 주소를 입력합니다. 아무 값도 입력하지 않으면 핸드오프 게이트웨이의 IP 주소가 소스 IP 주소로 사용됩니다.
참고: eBGP의 경우 최대 홉(Max-hop) 수가 1보다 큰 경우에만 이 필드를 사용할 수 있습니다. iBGP의 경우 iBGP가 본질적으로 멀티 홉이기 때문에 항상 이 옵션을 사용할 수 있습니다.
|
다음 홉 IP | BGP가 대상에 도달하는 데 사용할 다음 홉 IP 주소를 입력합니다. |
BGP 인바운드/아웃바운드 필터(BGP Inbound/Outbound Filters) – 필터를 더 추가하려면 더하기(+) 아이콘을 클릭합니다. | |
유형(일치)(Type (Match)) | 트래픽 흐름과 일치하는지 고려할 BGP 특성의 유형을 선택합니다. 접두사(Prefix) 또는 커뮤니티(Community)를 선택할 수 있습니다. |
값(Value) | 유형으로 선택한 BGP 특성에 따라 값을 입력합니다. |
정확한 일치(Exact Match) | 특성을 정확하게 일치시키려면 이 확인란을 선택합니다. |
유형(작업)(Type (Action)) | 일치가 True인 경우 수행할 작업을 선택합니다. 트래픽을 허용하거나 거부할 수 있습니다. |
설정(Set) | 필터 조건과 일치하는 경로의 특성 값을 설정할 수 있습니다. 다음 특성 중에서 선택하고 일치하는 경로에 대해 설정할 해당 값을 입력합니다.
|
경로 요약(Route Summarization)
참고: [경로 요약(Route Summarization)]은 전체 라우팅을 관리 가능한 상태로 유지하는 데 도움이 되는 기능입니다. 이 기능은 클래식 Orchestrator UI의 5.1 릴리스에서만 사용할 수 있습니다.
|
|
서브넷(Subnet) | IP 주소를 입력합니다. |
AS 집합 | 해당하는 경우 확인란을 클릭합니다. 이 확인란을 선택하면 Edge가 AS-Path에서 자체 ASN을 감지하는 경우에도 BGP 경로를 수신하고 처리할 수 있습니다. |
요약만 | 해당하는 경우 확인란을 클릭합니다. 이 확인란을 선택하면 요약된 경로만 전송할 수 있습니다. |
BGP 옵션 설정(BGP Optional Settings) | |
라우터 ID(Router ID) | BGP 라우터를 식별하는 라우터 ID를 입력합니다. |
킵얼라이브(Keep Alive) | BGP 킵얼라이브 시간(초)을 입력합니다. 기본 타이머는 60초입니다. |
보류 타이머(Hold Timers) | BGP 대기 시간(초)을 입력합니다. 기본 타이머는 180초입니다. |
AS-PATH 전달 해제 | AS-PATH 전달을 해제하여 아웃바운드 AS-PATH에서 L3 라우터가 PE로의 경로를 선호하도록 하려면 이 확인란을 선택합니다. 이 옵션을 선택하는 경우 라우팅 루프를 방지하도록 네트워크를 조정해야 합니다. 이 확인란은 선택하지 않는 것이 좋습니다. |
업데이트(Update)를 클릭하여 설정을 저장합니다. 또한 고객 구성(Customer Configuration) 페이지에서 변경 내용 저장(Save Changes)을 클릭하여 설정을 활성화합니다.