本文へスキップ

BGPを設定する

Fabric Cloud RouterはBGPルーティング・プロトコルを使用し、複雑なトポロジーをサポートするためにトラフィックのルーティング方法を管理できるいくつかの機能をサポートしています。

Fabric Cloud Router で接続を作成したら、Connections Inventory からそのルーティングを設定できます。設定したい接続を選択します。

その_Routing Details_タブで、Configure Routing をクリックします。

Initial Routing Configuration Screenshot

以前の設定を更新または編集する場合は、_Routing Details_タブのDirectまたはBGP Routing DetailsセクションでEdit

Updating Routing Details Screenshot

ルーティングの詳細 - 直接

提供するサブネットのタイプを選択します:自分のIPv4アドレスを入力してください。

エクイニクス側のIPv4アドレスをCIDR表記で入力してください。/30で十分ですが、/28/29`も可能です。IPv6を使用する場合は、CIDR表記でIPv6アドレスも入力してください。

ルーティングの詳細 - BGP

追加のBGPルーティングの管理を有効にするには、Enable Border Gateway Protocol (BGP) を選択します。

IPv4およびIPv6ピアアドレッシング

Fabric Cloud Router (FCR) は、IPv4 および IPv6 アドレスをサポートしています。各アドレスタイプは、個別に、または同時に(デュアルスタック)設定できます。FCR から作成される各仮想接続では、接続で使用される各 IP プロトコルバージョンに対して、ローカル(FCR)とリモートピアの IP アドレスを設定する必要があります。ほとんどのケースでは、BGP ピアリングサブネットを定義できますが、リモートピア(例:Google Cloud)が特定のアドレス指定を要求する場合を除きます。

ピアの IPv4 ホストアドレス、および必要に応じてピアの IPv6 ホストアドレスを入力します。

Peer IP Addresses Fields Screenshot

MD5認証

クラウド・ルータは、RFC2385で規定されているMD5認証の使用をサポートしています。これは、参加するBGPピアが一致するMD5認証キーを持つことを要求することにより、BGPに追加のセキュリティ・レイヤーを提供します。

Fabric Cloud Router MD5 認証は、ハッシュ化されていない 80 文字までの ASCII 文字をサポートしています。

BGP 認証を使用している場合は、共有秘密鍵を入力してください。秘密鍵が、Fabric Cloud Router 側と接続の相手側で一致していることを確認してください。

Authentication Field Screenshot

IPv4/v6の最大受信経路数(最大プレフィックス数)

Cloud Router は、特定のピアから受信するルートの最大数を設定する機能をサポートしています。これにより、BGP セッションをリセットする前に、ピアが Cloud Router にアドバタイズできるルートの最大数を設定できます。

警告

ピアが接続に設定された上限を超えてアドバタイズすると、クラウドルータはセッションを再確立する前に5分間BGPセッションをリセットします。また、セッションが確立された後に最大制限を設定または更新すると、BGP セッションのリセットがトリガーされます。

最大プレフィックス制限を入力してください。

Max Prefix Limit Fields Screenshot

許可される値 - 1 からクラウドルーターパッケージの IPv4/v6 ルートクォータの間。

デフォルト - クラウドルーターパッケージのルートクォータ制限。この値を構成しない場合、デフォルトでクラウドルーターの IPv4/6 クォータになります。クラウドルーターパッケージの詳細については、サービスパッケージを参照してください。

ピアASN

リモート BGP ピアのピア自治システム番号(ASN)はレイヤ 3 接続を提供します。クラウドルーターは、登録済み(パブリック)ASNとプライベートASNの両方の範囲をサポートします。Cloud Routerは、プライベートASNとの潜在的な競合を避けるため、一意の各Fabricメトロ内のEquinix登録ASNを使用します。特定のメトロ内のクラウドルーターは常に同じ登録ASNを使用し、現在ユーザー設定ASNはサポートしていません。

クラウド・ルーターでは、2バイトまたは4バイトのASN(1-4294967294)を使用できます。ただし、以下に示す番号については、

ASNPurpose
Special purpose numbers:
0Reserved by RFC7607
112Used by the AS112 project RFC7534
23456AS_TRANS; reserved by RFC6793
64496–64511Reserved for documentation by RFC5398
65535Reserved by RFC7300
65536–65551Reserved for documentation by RFC5398
4294967295Reserved by RFC7300
IANA reserved numbers:
65552-131071Reserved by IANA
Equinix-reserved numbers:
64600, 4200000000–42000000002

ピア ASN を入力してください。

Peer ASN Field Screenshot

ASパスのプリペンド

Cloud Router はアウトバウンド AS パスプレフィックスをサポートしており、AS パスに追加するプレフィックスの数を設定できます。値を 0 より大きい値に設定すると、Cloud Router は選択したプレフィックスの値に基づいて、AS パスに自身の ASN を追加します。プレフィックスを使用すると、AS パスが長くなります。これは、BGP ピアに対して、特定の接続が優先度が低い可能性があることを示します。なぜなら、BGP がルート優先度を決定する際に依存するパラメーターの 1 つが、BGP ピア間の自律システム (AS) の数だからです。通常、AS パスが長いほど優先度は低くなりますが、AS パス長よりも優先順位の高い別の BGP 操作が存在する場合を除きます。

サポートされる FCR AS-Path の値 :無効、1、3、5デフォルト :無効(プリペンドは行われません)

有効にするには、ドロップダウンから AS-path の値を選択してください。

AS-path Prepend Drop-down Screenshot

ASオーバーライド

クラウド・ルーターは、FCRによってアドバタイズされたASパス内で見つかったBGPピアASNの1つまたは複数のインスタンスを上書きする、ユーザー有効のASオーバーライドをサポートします。

1つまたは複数のFabric Cloud Router(IP-WANネットワークに接続された複数のCloud Router)が同じASN(Autonomous System Number)を使用してネットワークを相互接続するために使用されている場合、ASオーバーライドを使用してデフォルトのeBGPループ防止メカニズムを無効にすることができます。

:ダラスやアッシュバーン(ワシントンD.C.)など複数のメトロにあるクラウド・ルーターがIP-WANで相互接続されている場合、FCRのASオーバーライドが必要になることがあります。このユーザーは、両方の場所のすべてのクラウド・リージョンに単一のグローバルASNを使用するクラウド・プロバイダ(Oracle、Azure、Googleなど)にも接続しています。ユーザは、クラウド・リージョン間のトラフィックが、クラウド・プロバイダのネットワークではなく、クラウド・ルータとIP-WANを介してルーティングされることを好むかもしれません。この場合、各クラウドプロバイダのFCR接続でASオーバーライドを有効にすると、広告されるプレフィックスのAS-PathにクラウドプロバイダのオリジンASNが含まれないため、クラウド地域間のトラフィックが許可されます。

サポートされるASオーバーライド設定 :無効、有効

デフォルト :無効

有効にするには、_Enable AS Overide_を選択します。

AS Override Checkbox Screenshot

マルチ出口識別器

クラウド・ルーターは、各接続に対してユーザーが設定したインバウンドおよびアウトバウンドの複数出口識別(MED)をサポートします。MEDパラメータをデフォルトで使用するには、隣接するAS間で複数の接続が必要です。

MED パラメータはオプションであり、ピアに、発信元 AS へのトラフィック送信に使用する優先接続を提案することができます。MED は、受信(着信)プレフィックスにローカルに適用して、隣接 AS へのトラフィック送信に使用する接続に影響を与えることもできます。MED を設定する場合、数値の小さい値が、数値の大きい値よりも優先されます。

  • インバウンド - ユーザーが接続に適用する MED 値で、隣接する AS に送信されるトラフィックに対して、他の接続よりもこの接続を優先するというローカルルーティングの決定に影響を与えます。
  • Outbound - この AS に送信されるトラフィックの優先接続を提案するために、隣接する AS にアドバタイズされる MED 値。

クラウド・ルーターがサポートするMED値 :1 - 4294967295

インバウンドおよびアウトバウンドの MED 値を入力してください。

MED Fields Screenshot

双方向転送検出(BFD)

Cloud Router は、各仮想接続に対してユーザー有効化型の BFD をサポートしています。これにより、再収束の一環として BGP ルートの変更を検出して伝播するのに必要な時間を短縮し、フェイルオーバーイベントによる中断を最小限に抑えることができます。Cloud Router が BGP ピアに通知する BFD TX 間隔を設定できます。

クラウド・ルーターがサポートする BFD TX 間隔: 100 - 999 (ミリ秒)

デフォルト :BFD 有効 = False

BFD 乗数 :3倍(この値はユーザーが設定することはできません。)

双方向転送検出(BFD)を使用する場合は、Enable BFD を選択し、適切な間隔をミリ秒単位で設定します。BFD間隔は接続の両側で一致する必要があります。

BFD Option and Configuration Screenshot

変更の適用

ルーティングの詳細_]を更新したら、[変更の適用] をクリックします。接続ステータスが「Pending Interface Configuration(インターフェース設定保留)」だった場合は、「Provisioned(プロビジョニング済み)」に更新されます。

このページは役に立ちましたか?