BGP
Настройка BGP для обмена информацией о доступности сетей.
Last updated
Настройка BGP для обмена информацией о доступности сетей.
Last updated
Название службы раздела BGP: frr; ideco-routing-backend.
Список служб для других разделов доступен по .
BGP (Border Gateway Protocol) — это основной протокол динамической маршрутизации, который используется в интернете.
Для запуска сервиса он должен быть не только включен, но и корректно настроен: должен быть указан номер автономной системы, а также создан и включен хотя бы один BGP-сосед.
1. Введите номер автономной системы в строку Номер AS и нажмите Сохранить:
2. Переведите опцию раздела BGP в положение включен;
3. Ideco NGFW заполнит поле Router ID автоматически.
1. Для добавления BGP-соседа нажмите Добавить в правом верхнем углу;
2. Заполните поля:
Название - любое значение;
IP-адрес - IP-адрес BGP-соседа. Рекомендуем указать адрес Loopback-интерфейса соседа;
Номер AS - номер AS BGP-соседа;
Входящие сети - сети, информацию от которых хотите получать. Если выбран объект Любой, то фильтрация будет отключена и будут приниматься все сети от BGP-соседа. Предустановленный объект фильтров Маршрут по умолчанию соответствует фильтру 0.0.0.0/0;
Анонсируемые сети - сети, информацию о которых хотите отправлять. Если выбран объект Любой, то фильтрация будет отключена и будет передаваться информация обо всех маршрутах, известных NGFW (redistribute static, connected, ospf). Предустановленный объект фильтров Маршрут по умолчанию соответствует фильтру 0.0.0.0/0;
AS-Path Prepend - чем больше значение, тем менее приоритетным становится канал;
Local Preference - определяет приоритет пути для выхода трафика. Чем больше значение, тем более приоритетным становится канал;
MED - определяет приоритет пути для входа трафика. Чем меньше значение, тем приоритетнее путь.
Для Входящих сетей и Анонсируемых сетей объект Любой не может быть установлен одновременно с другими фильтрами.
На Ideco NGFW по умолчанию включен BGP Multipath. Этот механизм позволяет устанавливать несколько путей BGP к одному месту назначения в таблице IP-маршрутизации. BGP Multipath не влияет на процесс выбора лучшего пути.
Если нужного объекта для фильтрации нет, то создать его можно, выбрав Создать новый объект в поле Входящие сети или Анонсируемые сети:
Название - любое значение;
Значение - значение подсети в формате: подсеть/маска подсети, например, 192.168.100.0/24.
Исходящий интерфейс - интерфейс Ideco NGFW, IP-адрес которого будет использован для обмена маршрутами. Для надежности и стабильности работы службы рекомендуем выбрать . Если выбран Любой, будет использоваться ближайший к соседу интерфейс;
Для динамической маршрутизации сетей двух NGFW, соединенных по IPSec, воспользуйтесь BGP. Подробнее про настройку подключения двух NGFW по IPSec - в статье
