Создание BGP-соседа

Вы можете создать BGP-соседа в сетевом шаблоне или на устройстве. BGP-сосед, созданный в сетевом шаблоне, автоматически создается на всех устройствах, которые используют шаблон. Максимальное количество динамических BGP-соседей – 512.

Чтобы создать BGP-соседа:

  1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
  2. Перейдите к созданию BGP-соседа одним из следующих способов:
    • Если вы хотите создать BGP-соседа в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → BGP.
    • Если вы хотите создать BGP-соседа на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → BGP и включите переключатель Переопределить.
  3. Откройте экземпляр BGP, выбрав его в таблице и нажав на кнопку Изменить в верхней части таблицы, либо создайте экземпляр BGP.
  4. В области настройки параметров экземпляра BGP откройте вкладку BGP-соседи.

    Отобразится таблица BGP-соседей.

  5. Нажмите на кнопку + Создать.
  6. В открывшемся окне в поле Название введите название BGP-соседа. Максимальная длина названия – 50 символов.
  7. При необходимости в поле Описание введите краткое описание BGP-соседа.
  8. Если вы хотите выключить BGP-соседа и не устанавливать с ним TCP-сессию, включите переключатель Выключить. По умолчанию этот переключатель выключен.
  9. В поле IP-адрес соседа введите IPv4-адрес BGP-соседа.
  10. В поле Удаленная AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
  11. Если вы хотите, чтобы устройство использовало пароль при установке TCP-сессии с BGP-соседом, в поле Пароль введите пароль. Для успешной установки TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
  12. При необходимости в поле IP-адрес для установления BGP сессии введите IPv4-адрес loopback-интерфейса, который устройство передает BGP-соседу при установке TCP-сессии.
  13. Если TCP-сессия между устройством и BGP-соседом устанавливается не напрямую, в поле Хопы для eBGP введите количество хопов (англ. hops) между устройством и BGP-соседом. Диапазон значений: от 1 до 255.
  14. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
    1. Включите переключатель Уникальные BGP-таймеры. По умолчанию этот переключатель выключен.
    2. В поле Keepalive введите интервал времени в секундах для отправки устройством контрольных пакетов BGP-соседу. Диапазон значений: от 0 до 65 535.
    3. В поле Holdtimeвведите интервал времени в секундах для получения устройством контрольных пакетов от BGP-соседа. Если в течение указанного времени от BGP-соседа не поступают контрольные пакеты, устройство считает BGP-соседа недоступным. Диапазон значений: от 0 до 65 535.

  15. Если вы хотите указать дополнительные параметры BGP-соседа, выполните следующие действия:
    1. Выберите вкладку Дополнительно.

      Отобразятся дополнительные параметры BGP-соседа.

    2. При необходимости настройте следующие параметры:
      • Если требуется хранить анонсированные BGP-соседом маршруты локально на устройстве, включите переключатель Soft-reconfiguration inbound. Использование этой функции уменьшает размер доступного дискового пространства на устройстве. Когда переключатель включен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к BGP-соседу, если BGP-сосед использует карту маршрутизации.
      • Если требуется, чтобы BGP-сосед мог анонсировать устройству маршруты с атрибутом AS path, значением которого является номер автономной системы устройства, включите переключатель Разрешить AS in.
      • Если требуется использовать IPv4-адрес устройства как значение атрибута next-hop при анонсировании маршрутов BGP-соседу, включите переключатель Собственный IP как next-hop.
      • Если требуется назначить устройству роль Route Reflector, а BGP-соседу – клиент Route Reflector, включите переключатель Клиент route reflector. Вы можете включить переключатель только для BGP-соседа, который находится в той же автономной системе, что и само устройство.
      • Если вы хотите, чтобы атрибут AS path маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут AS path.

        Если вы хотите, чтобы атрибут next hop маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут next-hop.

      • Если вы хотите, чтобы атрибут MED маршрутов, которые устройство анонсирует BGP-соседу, оставался неизменным, включите переключатель Неизменный атрибут MED.
      • В поле Локальная AS введите номер дополнительной автономной системы, который устройство передает BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
      • В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
      • В поле Лимит префиксов введите максимальное количество маршрутов, которое BGP-сосед может анонсировать устройству. Диапазон значений: от 1 до 4 294 967 295.
      • Если вы хотите, чтобы устройство анонсировало BGP-соседу маршруты с атрибутом community, включите переключатель Отправлять community и в появившемся раскрывающемся списке Тип выберите тип атрибута:
        • Все – все доступные типы атрибута community.
        • Оба – атрибут standard и extended community.
        • Extended – атрибут extended community.
        • Large – атрибут large community
        • Standard – атрибут standard community.

        По умолчанию этот переключатель выключен.

      • Если вы хотите, чтобы устройство анонсировало BGP-соседу маршрут по умолчанию 0.0.0.0/0, включите переключатель Маршрут по умолчанию. Этот переключатель выключен по умолчанию.
      • Если вы хотите использовать ранее созданную карту маршрутизации, включите переключатель Применять карту маршрутизации и в появившемся раскрывающемся списке выберите нужную карту маршрутизации.
  16. При необходимости настройке фильтрацию маршрутов для BGP-соседа:
    1. Выберите вкладку Фильтрация.

      Отобразятся параметры фильтрации маршрутов.

    2. В блоке Список управления доступом выберите созданные списки управления доступом:
      1. В раскрывающемся списке Входящие выберите список управления доступом для маршрутов, которые BGP-сосед анонсирует устройству.
      2. В раскрывающемся списке Исходящие выберите список управления доступом для маршрутов, которые устройство анонсирует BGP-соседу.
    3. В блоке Список префиксов выберите созданные списки префиксов:
      1. В раскрывающемся списке Входящие выберите список префиксов для маршрутов, которые BGP-сосед анонсирует устройству.
      2. В раскрывающемся списке Исходящие выберите список префиксов для маршрутов, которые устройство анонсирует BGP-соседу.
    4. В блоке Карта маршрутизации выберите созданные карты маршрутизации:
      1. В раскрывающемся списке Входящие выберите карту маршрутизации для маршрутов, которые BGP-сосед анонсирует устройству.
      2. В раскрывающемся списке Исходящие выберите карту маршрутизации для маршрутов, которые устройство анонсирует BGP-соседу.
  17. Нажмите на кнопку Создать.

    BGP-сосед будет создан и отобразится в таблице.

  18. В нижней части области настройки нажмите на кнопку Создать, чтобы сохранить параметры сетевого шаблона или устройства.
В начало