Configuration de BGP
Le Fabric Cloud Router utilise le protocole de routage BGP et prend en charge plusieurs fonctionnalités qui permettent aux utilisateurs de gérer l'acheminement du trafic pour prendre en charge des topologies complexes.
Une fois que vous avez créé une connexion sur votre Fabric Cloud Router, vous pouvez configurer son routage à partir de votre Inventaire des connexions. Sélectionnez la connexion que vous souhaitez configurer.
Dans l'onglet Routing Details, cliquez sur Configure Routing.
Si vous mettez à jour ou modifiez une configuration précédente, dans l'onglet Routing Details, cliquez sur Edit dans les sections Direct ou BGP Routing Details.
Détails de l'itinéraire - Direct
Sélectionnez le type de sous-réseau à fournir : Enter my own IPv4 address.
Saisissez une adresse IPv4 côté Equinix en utilisant la notation CIDR. /30 est suffisant, mais /28 et /29 sont également autorisés. Si vous utilisez IPv6, entrez également l'adresse IPv6 en utilisant la notation CIDR.
Détails du routage - BGP
Pour permettre la gestion du routage BGP supplémentaire, sélectionnez Enable Border Gateway Protocol (BGP).
Adressage des pairs IPv4 et IPv6
Le Fabric Cloud Router (FCR) prend en charge l'adressage IPv4 et IPv6. Chaque type d'adresse peut être configuré indépendamment ou simultanément (double pile). Chaque connexion virtuelle créée à partir du FCR nécessite la configuration d'une adresse IP locale (FCR) et d'une adresse IP distante pour chaque version de protocole IP utilisée sur la connexion. Dans la plupart des cas, vous pouvez définir le sous-réseau de peering BGP à utiliser, sauf si le pair distant, tel que Google Cloud, nécessite un adressage spécifique.
Veuillez saisir une adresse hôte IPv4 de pair et, si nécessaire, une adresse hôte IPv6 de pair.
Authentification MD5
Cloud Router prend en charge l'utilisation de l'authentification MD5 comme spécifié par [RFC2385] (https://www.rfc-editor.org/rfc/rfc2385), qui fournit une couche supplémentaire de sécurité pour BGP en exigeant que les pairs BGP participants aient des clés d'authentification MD5 correspondantes.
L'authentification MD5 de Fabric Cloud Router prend en charge jusqu'à 80 caractères ASCII non hachés.
Si vous utilisez l'authentification BGP, veuillez saisir le secret partagé. Assurez-vous que le secret correspond à la fois du côté du Fabric Cloud Router et du côté distant de la connexion.
Routes maximales reçues pour IPv4/v6 (limite maximale de préfixes)
Cloud Router prend en charge la possibilité de configurer le nombre maximal de routes à recevoir d'un pair particulier. Cela vous permet de configurer un nombre maximal de routes qu'un pair peut annoncer à Cloud Router avant de réinitialiser les sessions BGP.
Si un pair annonce plus que la limite configurée pour la connexion, le routeur en nuage réinitialise la session BGP pendant 5 minutes avant de rétablir la session. De même, la configuration ou la mise à jour d'une limite maximale après l'établissement de la session déclenche une réinitialisation de la session BGP.
Veuillez saisir la ou les limites maximales pour les préfixes.
Valeurs autorisées - entre 1 et le quota de routes IPv4/v6 du paquet de routeurs en nuage.
Défaut - Limite de quota de routes de paquets du routeur cloud. Si vous ne configurez pas cette valeur, elle correspond par défaut au quota IPv4/6 du routeur cloud. Pour plus d'informations sur les paquets Cloud Router, voir Service Packages.
ASN pairs
Le numéro de système autonome (ASN) du pair BGP distant fournit une connectivité de couche 3. Cloud Router prend en charge les ASN enregistrés (publics) et les plages d'ASN privées. Cloud Router utilise des [ASN enregistrés par Equinix dans chaque métro de la Fabric] uniques (../fcr-create.md#select-location) pour éviter les conflits potentiels avec les ASN privés. Les Cloud Routers d'un métro donné utilisent toujours le même ASN enregistré et ne prennent pas actuellement en charge les ASN configurés par l'utilisateur.
Cloud Router permet l'utilisation d'ASNs de 2 ou 4 octets (1-4294967294), sauf pour les numéros listés ci-dessous.
| ASN | Purpose |
|---|---|
| Special purpose numbers: | |
| 0 | Reserved by RFC7607 |
| 112 | Used by the AS112 project RFC7534 |
| 23456 | AS_TRANS; reserved by RFC6793 |
| 64496–64511 | Reserved for documentation by RFC5398 |
| 65535 | Reserved by RFC7300 |
| 65536–65551 | Reserved for documentation by RFC5398 |
| 4294967295 | Reserved by RFC7300 |
| IANA reserved numbers: | |
| 65552-131071 | Reserved by IANA |
| Equinix-reserved numbers: | |
| 64600, 4200000000–42000000002 |
Veuillez saisir votre ASN homologue.
AS Path Prepend
Cloud Router prend en charge l'ajout préalable du chemin AS sortant, ce qui vous permet de définir le nombre d'ajouts préalables au chemin AS. Lorsque les valeurs sont supérieures à 0, Cloud Router ajoute son propre ASN au chemin AS en fonction de la valeur de l'ajout préalable que vous sélectionnez. Lorsque vous utilisez l'ajout, cela augmente la longueur du chemin AS. Cela indique au pair BGP qu'une connexion particulière peut être moins préférée, car l'un des paramètres sur lesquels BGP s'appuie pour la préférence de route est le nombre de systèmes autonomes (AS) entre les pairs BGP. Un chemin AS plus long est généralement moins préféré, sauf si une autre opération BGP a une priorité plus élevée que la longueur du chemin AS.
Valeurs AS-Path FCR prises en charge: Désactivé, 1, 3, 5Défaut: Désactivé (il n'y aura pas d'envoi préalable)
Pour l'activer, veuillez sélectionner la valeur AS-path dans le menu déroulant.
AS Override
Cloud Router prend en charge le remplacement d'AS activé par l'utilisateur, qui écrase une ou plusieurs instances de l'ASN de l'homologue BGP trouvé dans le chemin d'AS annoncé par FCR.
Lorsqu'un ou plusieurs Fabric Cloud Router (plusieurs routeurs Cloud connectés à un réseau IP-WAN) sont utilisés pour interconnecter des réseaux utilisant le même numéro de système autonome (ASN), AS override peut être utilisé pour désactiver le mécanisme par défaut de prévention des boucles eBGP.
Exemple: La surcharge AS sur FCR peut être souhaitée lorsqu'un utilisateur a des routeurs cloud dans plusieurs métros tels que Dallas et Ashburn (Washington D.C.) interconnectés via IP-WAN. L'utilisateur dispose également de connexions à un fournisseur de cloud (tel qu'Oracle, Azure ou Google) qui utilise un ASN global unique pour toutes les régions de cloud dans les deux endroits. L'utilisateur peut préférer que son trafic interrégional entre les régions en nuage soit acheminé via le routeur de nuage et l'IP-WAN plutôt que via le réseau du fournisseur de nuage. Dans ce cas, l'AS override peut être activé sur chaque connexion FCR du fournisseur de cloud, et le trafic entre les régions cloud sera autorisé, car l'AS-Path des préfixes annoncés n'inclura pas l'ASN d'origine du fournisseur de cloud dans l'AS-Path.
Paramètres d'annulation AS pris en charge: Désactivé, Activé
Défaut: Désactivé
Pour activer, sélectionnez Enable AS Overide.
Discriminateur à sorties multiples
Cloud Router prend en charge le Multi-Exit Discriminator (MED) entrant et sortant configuré par l'utilisateur pour chaque connexion. L'utilisation par défaut du paramètre MED nécessite plus d'une connexion entre les AS voisins.
Les paramètres MED sont facultatifs et vous permettent de suggérer à un pair la connexion qu'il est préférable d'utiliser pour envoyer du trafic vers l'AS d'origine. Les MED peuvent également être appliqués localement aux préfixes reçus (entrants) afin d'influencer la connexion qui sera utilisée pour envoyer du trafic vers l'AS voisin. Lors de la configuration d'un MED, les valeurs les plus basses sont préférées aux valeurs les plus élevées.
- Inbound - La valeur MED que l'utilisateur applique à une connexion pour influencer la décision de routage local de préférer cette connexion à une autre pour le trafic envoyé à l'AS voisin.
- Outbound - La valeur MED qui est annoncée à un AS voisin pour suggérer une connexion préférentielle pour le trafic envoyé à cet AS.
Valeurs MED prises en charge par le routeur cloud: 1 - 4294967295
Veuillez saisir vos valeurs MED entrantes et sortantes.
Détection de transfert bidirectionnel (BFD)
Cloud Router prend en charge le BFD activé par l'utilisateur pour chaque connexion virtuelle, ce qui peut réduire le temps nécessaire à la détection et à la propagation des modifications apportées aux routes BGP dans le cadre de la reconvergence, notamment en minimisant les interruptions dues aux événements de basculement. Vous pouvez configurer l'intervalle BFD TX auquel Cloud Router enverra une annonce au pair BGP.
Intervalles BFD TX supportés par le routeur cloud: 100 - 999 (en millisecondes)
Défaut: BFD activé = False
Multiplicateur BFD: 3x (Cette valeur n'est pas configurable par l'utilisateur.)
Si vous souhaitez utiliser Bidirectional Forwarding Detection (BFD), sélectionnez Enable BFD et définissez l'intervalle approprié en millisecondes. L'intervalle BFD doit correspondre des deux côtés de la connexion.
Application des modifications
Une fois que vous avez mis à jour les Détails de routage, cliquez sur Appliquer les changements. Si le statut de la connexion était Pending Interface Configuration, il est mis à jour en Provisioned.
