為閘道設定 BFD

您可以透過 IPSec 通道為 SD-WAN 閘道進行 BFD 設定。

若要設定閘道的 BFD 設定：

必要條件

確保您已設定下列項目：

• 為下列其中一個站台建立透過閘道的 非 SD-WAN 目的地：
  • 設定 AWS VPN 閘道類型的非 SD-WAN 目的地
  • 設定 Cisco ISR 類型的非 SD-WAN 目的地
  • 設定一般 IKEv1 路由器 (路由型 VPN) 類型的非 SD-WAN 目的地。
  • 設定一般 IKEv2 路由器 (路由型 VPN) 類型的非 SD-WAN 目的地
  • 設定 Microsoft Azure 虛擬中樞類型的非 SD-WAN 目的地
• 將 非 SD-WAN 目的地 與設定檔建立關聯。請參閱設定分支與透過閘道的非 SD-WAN 目的地之間的通道。

程序

1. 在企業入口網站的 SD-WAN 服務中，按一下設定 (Configure) > 網路服務 (Network Services)。
2. 在透過閘道的非 SD-WAN 目的地 (Non SD-WAN Destinations via Gateway) 區域中，按一下 BFD 資料行中與 非 SD-WAN 目的地 對應的編輯 (Edit) 連結。
   
3. 在 BFD 編輯器 (BFD Editor) 視窗中，將已啟用 BFD (BFD Activated) 滑桿向右移來開啟它，從而為主要閘道和次要閘道進行 BFD 設定。
4. 按照下表中所述，進行 BFD 設定。
   備註： 僅在已針對對應的 非 SD-WAN 目的地 設定次要閘道時，[次要閘道 (Secondary Gateway)] 選項才可供使用。
   

   欄位	說明
   對等位址 (Peer Address)	輸入遠端對等的 IP 位址，以起始 BFD 工作階段。
   本機位址 (Local Address)	為對等接聽程式輸入本機設定的 IP 位址。此位址會用來傳送封包。
   多重躍點	閘道不支援此選項。
   偵測乘數 (Detect Multiplier)	輸入偵測時間乘數。遠端傳輸間隔與此值相乘，可決定連線中斷的偵測計時器。範圍為 3 到 50，預設值為 3。
   接收間隔 (Receive Interval)	輸入系統可從 BFD 對等接收控制封包的時間間隔下限 (以毫秒為單位)。範圍為 300 到 60000 毫秒，預設值為 300 毫秒。
   傳輸間隔 (Transmit Interval)	輸入本機系統可傳送 BFD 控制封包的時間間隔下限 (以毫秒為單位)。範圍為 300 到 60000 毫秒，預設值為 300 毫秒。

   備註： 僅 VTP 通道支援 BFD。