跳转到主要内容

配置 BGP

连接建立并被接受后,配置 Equinix Fabric Cloud Router或网络边缘设备与 AWS VPC 之间的路由。

在 AWS 中配置 BGP 对等连接(Z 端)​

要配置 Z 轴侧,需要以下参数:

  • 一个新的VLAN标签。
  • 公开或私有BGP ASN -如果您使用的是公共ASN,则必须拥有该ASN。如果您使用私有ASN,则必须在65000范围内。
  • 要通告的网络前缀 - 任何通告的前缀都必须只包含您的 ASN 到 BGP AS-PATH 中。
  • 用于连接的虚拟专用网关。有关创建虚拟专用网关的更多信息, 请参阅Amazon VPC用户指南中的向您的VPC添加硬件虚拟专用网关。

接下来,您需要将新的AWS Direct Connect连接到虚拟专用网关上的虚拟接口(VIF)。

在_定义新的专用虚拟接口_下,执行以下操作:

  1. 在_接口名称_字段中,输入虚拟接口的名称。

  2. 在“接口_所有者_”中,如果虚拟接口用于您的AWS_账户_ID,请选择_“我的AWS账户_”选项。

  3. 在_VGW_列表中,选择要连接的虚拟网关。

  4. _VLAN #_字段将已填充并变灰。

  5. 让AWS生成路由器IP地址和亚马逊IP地址,请选择自动生成对等IP。

  6. 要指定这些IP地址,请取消选择_自动生成对等_IP选项,然后在_您的路由器对等IP_字段中,输入亚马逊应将流量发送到的目标IPv4 CIDR地址。在_Amazon路由器对等IP_字段中,输入您将用于向Amazon Web Services发送流量的IPv4 CIDR地址。

  7. 在_BGP ASN_字段中,输入BGP网关的边界网关协议(ASN)自治系统编号(ASN);例如,介于1和65534之间的数字。

  8. 选择自动生成BGP密钥,以便AWS生成一个密钥。

  9. 要提供您自己的BGP密钥,请取消选择_自动生成BGP密钥_,然后在_BGP授权密钥_字段中输入您的BGP MD5密钥。

    注意

    Equinix Fabric 也支持公共 VIF。

  10. 查看路由器(BGP)配置。在_虚拟接口_窗格中,选择虚拟接口,然后单击箭头以显示更多详细信息。

在 Fabric Cloud Router(A 侧)上配置 BGP 对等连接​

首先确保在AWS中完全配置适当的AWS Direct Connect,包括VIF。在客户门户网站中导航至您的_连接_清单。

  1. 从_连接名称_列表中,单击新连接的名称。从您的主要连接开始(如果尚未配置)。连接详细信息摘要,包括的状态Pending Interface Configuration。

    .

  2. 选择_路由详情_选项卡,然后单击配置路由。此时将显示“配置路由详情”表单。

  3. 选择要提供的子网类型:输入我自己的IPv4地址。

  4. 输入带有 CIDR 的 Equinix 端 IPv4 地址。/30已足够,但/28 /29也允许。

  5. 选择启用边界网关协议(BGP)。输入客户端ASN (通常应为直接连接网关上定义的ASN)和客户端对等方IPv4主机地址。

  6. 如果您使用的是BGP身份验证,请输入共享机密。确保机密配置妥当,且与AWS门户网站中的直接连接线路匹配。

  7. 如果要使用双向转发检测(BFD),请选择_启用_BFD并设置适当的时间间隔(以毫秒为单位)。连接两端的BFD间隔必须匹配。

  8. 单击应用更改。_路由详情_随即更新,连接的Fabric端已配置。

  9. 如果您创建了与 AWS 的辅助连接,请重复上述步骤配置第二个连接。

要完成端到端连接的配置,请在 AWS 中进行相应的路由更改。

在网络边缘设备(A 侧)上配置 BGP 对等体​

在虚拟设备上配置 BGP 的方式因设备供应商(例如 Cisco 或 Juniper)而异。

  1. 配置物理端口,使其具备合适的协议和标签。

  2. 使用适当的 IP 地址和 VLAN 标签配置逻辑端口(子接口)。

  3. 配置BGP对等连接。

这个页面对您有帮助吗?