تكوين جيران BGP لاتصال IPsec

نظرة عامة

عند تكوين جار BGP لاتصال IPsec، حدد عناوين IP الخاصة للموقع ومقبس كاتو. للمزيد حول تكوين BGP لخدمة السحابة، انظر استخدام BGP في سحابة Cato.

يقوم كاتو بإضافة رقم AS مرتين في مسار AS للإعلانات عبر النفق الثانوي. يؤثر هذا على اختيار المسار، حيث تفضل الطرق ذات المسارات الأقصر وفقًا لقواعد أولوية مسارات BGP. على سبيل المثال، النفق الرئيسي يظهر prepend_count: 1، والنفق الثاني يظهر prepend_count: 2.

تنويه:

يمكنك فقط تكوين ما يصل إلى جارَين BGP لاتصال IPsec، جار BGP واحد لكل نفق.

إعدادات BGP المتقدمة

قسم إضافي لجار BGP يحتوي على إعدادات BGP المتقدمة التالية:

• متري

• زمن الانتظار

• فترة الحفاظ على الحياة

تعرف المتري على الأولوية لهذا مسار BGP. كلما كان هذا القيمة أقل، زادت الأولوية المعطاة للمتري (على سبيل المثال، 10 لها أولوية أعلى من 100). الإعداد الافتراضي للمتري هو 100.

زمن الانتظار هو عدد الثواني التي ينتظرها الموقع حتى يحدد أن جار BGP غير متصل. على سبيل المثال، إذا كانت زمن الانتظار هو 90، فلن يقوم الموقع بإرسال حركة المرور إلى هذا الجار بعد عدم استلام رسالة BGP لمدة 90 ثانية ويتم قطع الاتصال. بعد قطع الاتصال عن جار BGP، يحاول الموقع إعادة الاتصال به.

• الإعداد الافتراضي لموقع Cato هو 60.

• قيمة زمن الانتظار من 1 أو 2 غير صالحة.

• إذا كان للجيران قيم زمن انتظار مختلفة، يتم استخدام أصغر قيمة للزوج. يستخدم كلا الجارين دائمًا نفس قيمة زمن الانتظار.

• إذا كانت قيمة زمن الانتظار لكلا الجارين 0، فلن ينقطع الاتصال أبدًا.

فترة الحفاظ على الحياة هي عدد الثواني التي يرسل فيها الموقع رسائل الحفاظ على الحياة إلى جار BGP للحفاظ على الجلسة حية. نوصي بأن تكون قيمة فترة الحفاظ على الحياة 1/3 من قيمة زمن الانتظار.

• الإعداد الافتراضي لفترة الحفاظ على الحياة لموقع Cato هو 20.

• عندما يكون لجار BGP قيمة زمن انتظار أقل، يستخدم كلا العضوين هذه القيمة. إذا كانت قيمة فترة الحفاظ على الحياة أقل من قيمة زمن الانتظار لجار BGP، يتم استخدام فترة حفاظ جديدة على الحياة بقيمة 1/3 من زمن الانتظار لجار BGP.

  على سبيل المثال، لدى موقع Cato A زمن انتظار قدره 120 وفترة الحفاظ على الحياة 40، وللجار B زمن انتظار قدره 30. ثم يستخدم كلا الجارين قيمة زمن الانتظار 30، ولدى الموقع A فترة حفاظ جديدة على الحياة بقيمة 10.

BGP مع أنفاق IPsec IKEv2 النشطة المتعددة (EA)

تنويه:

هذه ميزة إصدار مبكر (EA) متاحة فقط لإصدار محدود. لمزيد من المعلومات، اتصل بممثل شبكات كاتو أو أرسل بريدًا إلكترونيًا إلى ea@catonetworks.com.

للمواقع التي تستخدم IPsec IKEv2 بأنفاق متعددة وBGP، قم بإعداد إعدادات جيران BGP وفقًا للإرشادات التالية:

• تعيين عنوان IP خاص فريد لكل ند BGP

• تكوين جميع جيران BGP للإعلان عن نفس مجموعة المسارات

• استخدم مقاييس BGP متسقة عبر جميع الأقران

• أضف شبكات BGP الفرعية كمدى مباشر

إذا أصبحت جميع أقران BGP لدور HA (أنفاق أساسية أو ثانوية) غير متاحة، يقوم الموقع تلقائيًا بتفعيل الفشل إلى الأنفاق السلبية.

تعريف جار BGP

تعريف وتكوين زوج الجارين BGP للمواقع التي تستخدم اتصالات IPsec. أولاً، حدد عناوين IP الخاصة بنفق IPsec، ثم حدد قاعدة جديدة لكل جار BGP.

لكل نظير، نوصي بتكوين إشعارات تغيير حالة الجار BGP. ترسل الإشعارات عند تغيير حالة اتصال نظير BGP إلى مجموعة اشتراك أو قائمة بريد إلكتروني أو تكامل طرف ثالث. هذه هي التردد الذي تُرسل به الإشعارات:

• فوري - يتم إرسال إشعار للمستلمين عند كل حدوث.

• كل ساعه - إرسال إشعار مع الحادثة الأولى. لا ترسل رسائل بريد إلكتروني إضافية إذا كانت هناك أكثر من حوادث ضمن ساعة.

• يوميًا - إرسال إشعار مع الحادثة الأولى. لا ترسل إشعارات إضافية إذا كانت هناك المزيد من الحوادث في غضون يوم واحد.

• أسبوعياً - إرسال إشعار مع الحادثة الأولى. لا ترسل إشعارات إضافية إذا كانت هناك المزيد من الحوادث في غضون أسبوع.

لتعريف جار BGP لموقع IPsec:

1. من القائمة التنقلية، انقر شبكة > مواقع وحدد الموقع.

2. حدد عناوين IP الخاصة لاتصال IPsec:

   1. من قائمة التنقل، انقر فوق إعدادات الموقع > IPsec.

   2. قم بتوسيع القسم الرئيسي وقم بتكوين عناوين IP الخاصة التي بداخل نفق VPN.

      ملاحظات: 

      • يُستخدم عنوان IP الخاص بالموقع أيضًا لتكوين إعدادات جار BGP

      • جار BGP من كاتو يستجيب فقط لطلبات بينج لعناوين IP الخاصة بجار الموقع البعيد

   3. للأماكن التي تستخدم نفق IPsec ثانوي، قم بتوسيع القسم الثانوي وقم بتكوين الإعدادات في الخطوة السابقة ثم انقر على حفظ.

   4. انقر حفظ. تم تعريف عنوان IP الخاص للموقع.

3. من قائمة التنقل، انقر على إعدادات الموقع > BGP.

4. اضغط جديد. يفتح لوحة إضافة جار BGP.

5. في القسم عام، أدخل الاسم لهذه القاعدة التي تحدد جار BGP.

6. في قسم إعدادات ASN، قم بتكوين ASN للجار BGP وASN الخاص بـ Cato.

   للمزيد حول تغيير ASN الافتراضي لـ Cato (انظر استخدام BGP في سحابة Cato).

7. في قسم IPs، أدخل عنوان IP للجار BGP.

8. في قسم السياسة، حدد سلوك توجيه BGP لشبكتك:

   1. خيارات الإعلان تمكنك من تكوين كيفية إعلان الموقع لمسارات BGP لهذا الجار.

      ملاحظة: للمواقع Socket، إذا لم تحدد أي من هذه الخيارات، مما يعني أنك لا تعلن عن أي مسارات، تأكد من إنشاء تكوين متطابق على نظير BGP لعدم قبول أي إعلانات عن المسارات.

      • المسار الافتراضي - يعلن الموقع عن مسار افتراضي (0/0) لجيران BGP. يمكن للجيران إرسال جميع الحركة إلى هذا المسار الافتراضي، حتى إذا لم يكن في جدول التوجيه. حدد هذا الخيار للعمليات التي تستخدم مقبس الكاتو كبوابة إنترنت لهذا الموجه.

      • جميع المسارات - يعلن الموقع عن جدول التوجيه الداخلي للحساب بالكامل لجار BGP. تشمل هذه المسارات النطاقات الثابتة والعائمة، بالإضافة إلى المسارات المعروفة من أقران آخرين في هذا الموقع وعبر شبكتك. يتم تمكين هذا الخيار غالبًا لإرسال حركة مرور WAN إلى الجار BGP.

        ملاحظة: يعلن عن النطاق الكامل لمستخدمي SDP لجار BGP كمسار واحد.

      • مسارات ملخصة - يعلن الموقع عن مسار ملخص بدلاً من مسارات فريدة متعددة، يمكن لأقران BGP تبسيط قرارات إعادة التوجيه وتقليل الموارد الحسابية المطلوبة للبحث عن المسار. انظر، العمل مع مسارات ملخص BGP.

   2. في قسم القبول، حدد ما إذا كان الموقع يقبل أو يسقط عناوين IP الديناميكية التي يتم نشرها بواسطة هذا الجار. عندما تختار خيار الإسقاط، فإنك تقيد الانتشار الديناميكي من هذا الجار BGP. لمزيد من المعلومات حول قوائم مسارات BGP، انظر العمل مع تصفية BGP.

      على سبيل المثال، في النشرات التي تستخدم AWS Direct Connect، يتطلب BGP ولكنك لا تود قبول العناوين الديناميكية من AWS. في هذه النشرات، نوصي بأن تختار إسقاط الكل.

   3. في قسم NAT، حدد أداء إخفاء SNAT ليقوم الموقع بأداء SNAT لجميع عناوين IP وترجمتها إلى عنوان IP للـ LAN.

9. لمصادقة BGP MD5 باستخدام مفتاح سري مشترك مسبقًا، في القسم إضافي: حدد مصادقة MD5.

   ملاحظة: يتم دعم مصادقة BGP MD5 وفقًا لل RFC 2385.

10. في القسم إضافي، يمكنك تكوين إعدادات متقدمة لجار BGP:

    1. لتغيير المقياس لهذا المسار، أدخل الأولوية الجديدة.

       كلما كان هذا القيمة أقل، زادت الأولوية المعطاة للمتري (على سبيل المثال، 10 لها أولوية أعلى من 100).

    2. لتغيير مدة بقاء جلسة BGP مفتوحة، أدخل زمن التحمل الجديد (بالثواني).

    3. لتغيير تكرار فاصل التفعيل الدوري، أدخل القيمة الجديدة (بالثواني) بين رسائل البقاء.

11. لتلقي إشعارات بناءً على التغييرات في حالة جار BGP:

    1. حدد إرسال إشعار.

    2. في إرسال إشعار إلى، حدد مجموعة الاشتراك أو قائمة البريد أو التكامل وحدد العنصر المعني.

12. انقر فوق تطبيق. تتم إضافة القاعدة الجديدة إلى قاعدة القواعد.

13. كرر هذه الخطوات لتكوين قواعد إضافية لجيران BGP.

14. انقر حفظ. تم تكوين جار BGP لاتصال IPsec.

إظهار حالة جار BGP

بعد تكوين جار BGP للاتصال، نوصي باستخدام ميزة حالة عرض BGP لاختبار حالة الجار والتأكد من أن هذا المسار الديناميكي يعمل.

تنويه:

يمكنك فقط عرض حالة BGP بعد حفظ التكوين لجار BGP وإرساله إلى الموقع.

لإظهار حالة جير BGP:

1. من القائمة التنقلية، انقر شبكة > مواقع وحدد الموقع.

2. من قائمة التنقل، انقر على إعدادات الموقع > BGP.

3. انقر على عرض حالة BGP.

   يتم إرسال استعلام HTTP إلى PoP ذو الصلة. تظهر نافذة منبثقة حالة كل جار BGP والبيانات حول المسارات الحالية.

4. انقر على موافق لإغلاق النافذة.