Configuración de BGP
Fabric Cloud Router utiliza el protocolo de enrutamiento BGP y admite varias funciones que permiten a los usuarios gestionar cómo se enruta el tráfico para admitir topologías complejas.
Una vez que haya creado una conexión en su Fabric Cloud Router, podrá configurar su enrutamiento desde su Inventario de conexiones. Seleccione la conexión que desea configurar.
En su pestaña Routing Details, haga clic en Configure Routing.
Si está actualizando o editando una configuración anterior, en la pestaña Detalles de enrutamiento, haga clic en Editar en las secciones Detalles de enrutamiento directo o BGP.
Detalles de la ruta - Directo
Seleccione el tipo de subred que desea proporcionar: Introduzca mi propia dirección IPv4.
Introduzca una dirección IPv4 del lado de Equinix utilizando la notación CIDR. /30 es suficiente, pero /28 y /29 también están permitidos. Si utiliza IPv6, introduzca también la dirección IPv6 utilizando la notación CIDR.
Detalles de enrutamiento - BGP
Para habilitar la gestión de enrutamiento BGP adicional, seleccione Habilitar Protocolo de Pasarela Fronteriza (BGP).
Direccionamiento de pares IPv4 e IPv6
Fabric Cloud Router (FCR) admite direccionamiento IPv4 e IPv6. Cada tipo de dirección se puede configurar de forma independiente o simultánea (doble pila). Cada conexión virtual creada desde el FCR requiere la configuración de una dirección IP local (FCR) y remota para cada versión de protocolo IP utilizada en la conexión. En la mayoría de los casos, puede definir la subred de emparejamiento BGP que se va a utilizar, a menos que el par remoto, como Google Cloud, requiera un direccionamiento específico.
Introduzca una dirección de host IPv4 del par y, si lo desea, una dirección de host IPv6 del par.
Autenticación MD5
El enrutador en la nube es compatible con el uso de la autenticación MD5 tal y como se especifica en RFC2385, que proporciona una capa adicional de seguridad para BGP al requerir que los peers BGP participantes tengan claves de autenticación MD5 coincidentes.
La autenticación MD5 de Fabric Cloud Router admite hasta 80 caracteres ASCII sin cifrar.
Si utiliza la autenticación BGP, introduzca el secreto compartido. Asegúrese de que el secreto coincide tanto en el lado del Fabric Cloud Router como en el lado remoto de la conexión.
Rutas máximas recibidas para IPv4/v6 (límite máximo de prefijos)
Cloud Router admite la posibilidad de configurar el número máximo de rutas que se pueden recibir de un par concreto. Esto le permite configurar un número máximo de rutas que un par puede anunciar a Cloud Router antes de restablecer las sesiones BGP.
Si un peer anuncia más del límite configurado para la conexión, el Enrutador Cloud reinicia la sesión BGP durante 5 minutos antes de restablecer la sesión. Además, la configuración o actualización de un límite máximo después de que se haya establecido la sesión desencadena un reinicio de la sesión BGP.
Introduzca el límite máximo de prefijos.
Valores permitidos - entre 1 y la cuota de rutas IPv4/v6 del paquete enrutador en nube.
Por defecto - Límite de cuota de rutas de paquetes del enrutador en nube. Si no configura este valor, por defecto será la cuota IPv4/6 para el Enrutador Nube. Para más información sobre los paquetes del Enrutador Nube, consulte Paquetes de servicios.
ASN pares
El número de sistema autónomo (ASN) del peer BGP remoto proporciona conectividad de capa 3. El Enrutador Nube admite tanto ASN registrados (públicos) como rangos de ASN privados. Cloud Router utiliza ASN únicos registrados por Equinix en cada metro de Fabric para evitar posibles conflictos con ASN privados. Los Enrutadores Nube dentro de un metro determinado siempre utilizan el mismo ASN registrado, y actualmente no admiten ASN configurados por el usuario.
Cloud Router permite el uso de ASN de 2 ó 4 bytes (1-4294967294), excepto para los números que se indican a continuación.
| ASN | Purpose |
|---|---|
| Special purpose numbers: | |
| 0 | Reserved by RFC7607 |
| 112 | Used by the AS112 project RFC7534 |
| 23456 | AS_TRANS; reserved by RFC6793 |
| 64496–64511 | Reserved for documentation by RFC5398 |
| 65535 | Reserved by RFC7300 |
| 65536–65551 | Reserved for documentation by RFC5398 |
| 4294967295 | Reserved by RFC7300 |
| IANA reserved numbers: | |
| 65552-131071 | Reserved by IANA |
| Equinix-reserved numbers: | |
| 64600, 4200000000–42000000002 |
Introduzca su ASN de par.
AS Path Prepend
Cloud Router admite la preposición de la ruta AS saliente, lo que le permite establecer el número de preposiciones en la ruta AS. Con valores superiores a 0, Cloud Router añade su propio ASN a la ruta AS en función del valor de la preposición que seleccione. Al utilizar la prepedición, se aumenta la longitud de la ruta AS. Esto indica al par BGP que una conexión concreta puede ser menos preferible, ya que uno de los parámetros en los que se basa BGP para la preferencia de ruta es el número de sistemas autónomos (AS) entre pares BGP. Una ruta AS más larga suele ser menos preferible, a menos que otra operación BGP tenga una prioridad mayor que la longitud de la ruta AS.
Valores FCR AS-Path admitidos: Deshabilitado, 1, 3, 5Predeterminado: Desactivado (no se producirá preasignación)
Para habilitarlo, seleccione el valor AS-path en el menú desplegable.
Anulación AS
Cloud Router soporta la anulación de AS habilitada por el usuario, que sobrescribe una o más instancias del ASN del peer BGP encontrado dentro de la ruta AS anunciada por FCR.
Cuando se utilizan uno o más Fabric Cloud Routers (varios Cloud Routers conectados a una red IP-WAN) para interconectar redes que utilizan el mismo número de sistema autónomo (ASN), se puede utilizar la anulación de AS para desactivar el mecanismo predeterminado de prevención de bucles eBGP.
Ejemplo: La anulación de AS en FCR podría ser deseable cuando un usuario tiene enrutadores de nube en varios metros como Dallas y Ashburn (Washington D.C.) interconectados a través de IP-WAN. El usuario también tiene conexiones a un proveedor de nube (como Oracle, Azure o Google) que utiliza un único ASN global para todas las regiones de nube en ambas ubicaciones. Es posible que el usuario prefiera que su tráfico interregional entre regiones de nube se enrute a través del enrutador de nube y la IP-WAN en lugar de la red del proveedor de nube. En este caso, se puede habilitar la anulación de AS en cada conexión FCR del proveedor de la nube, y se permitirá el tráfico entre las regiones de la nube, porque la AS-Ruta de los prefijos anunciados no incluirá el ASN de origen del proveedor de la nube en la AS-Ruta.
Ajustes de anulación de AS admitidos: Desactivado, Activado
Por defecto: Desactivado
Para habilitar, seleccione Habilitar como anular.
Discriminador multiexit
El Enrutador Nube soporta el Discriminador Múltiple de Entrada y Salida (MED) configurado por el usuario para cada conexión. El uso por defecto del parámetro MED requiere más de una conexión entre AS vecinos.
Los parámetros MED son opcionales y le permiten sugerir a un par la conexión preferida que debe utilizar para enviar tráfico al AS de origen. Los MED también se pueden aplicar localmente a los prefijos recibidos (entrantes) para influir en la conexión que se utilizará para enviar tráfico al AS vecino. Al configurar un MED, se prefieren los valores más bajos frente a los más altos.
- Entrante - El valor MED que el usuario aplica a una conexión para influir en la decisión de enrutamiento local de preferir esta conexión a otra para el tráfico enviado al AS vecino.
- Outbound - El valor MED que se anuncia a un AS vecino para sugerir una conexión preferente para el tráfico enviado a este AS.
Valores MED admitidos por el enrutador de la nube: 1 - 4294967295
Introduzca los valores MED entrantes y salientes.
Detección de reenvío bidireccional (BFD)
Cloud Router admite BFD habilitado por el usuario para cada conexión virtual, lo que puede ayudar a reducir el tiempo necesario para detectar y propagar cualquier cambio en las rutas BGP como parte de la reconvergencia, incluida la minimización de las interrupciones debidas a eventos de conmutación por error. Puede configurar el intervalo de transmisión BFD en el que Cloud Router enviará anuncios al par BGP.
Intervalos BFD TX soportados por el enrutador en nube: 100 - 999 (en milisegundos)
Por defecto: BFD Activado = Falso
Multiplicador BFD: 3x (Este valor no es configurable por el usuario.)
Si desea utilizar la detección de reenvío bidireccional (BFD), seleccione Habilitar BFD y establezca el intervalo adecuado en milisegundos. El intervalo BFD debe coincidir en ambos lados de la conexión.
Aplicar cambios
Una vez que haya actualizado los Detalles de enrutamiento, haga clic en Aplicar cambios. Si el estado de la conexión era Pendiente de configuración de interfaz se actualiza a Aprovisionada.
