BGP প্রতিবেশীদের সঙ্গে Cato বাস্তবায়নের জন্য প্রস্তুতি নিচ্ছে।

Prev Next

আপনার নেটওয়ার্কে BGP ডায়নামিক রাউটিং প্রোটোকল বাস্তবায়ন করলে সকেট রিয়েল-টাইম রাউটিং সিদ্ধান্ত গ্রহণ করতে পারে এবং নেটওয়ার্ক পারফরম্যান্স উন্নত করতে এবং নমনীয়তা বাড়াতে পারে। উপলব্ধ BGP বৈশিষ্ট্য এবং কার্যকারিতা Socket সাইট এবং IPsec সংযোগের জন্য কনফিগার করা সাইটগুলির জন্য ভিন্ন।

BGP প্রতিবেশী নির্ধারণের প্রক্রিয়াটি সাইট সংযোগের উপর নির্ভর করে:

আপনি সারসংক্ষেপ রুট সাইটগুলিতে যোগ করতে পারেন।

আপনার নেটওয়ার্কে BGP প্রতিবেশী নির্ধারণের জন্য প্রস্তুতি নেওয়া

আপনি BGP প্রতিবেশী নির্ধারণ করার আগে, নিশ্চিত করুন যে আপনি Cato Socket এর BGP বাস্তবায়নের সাথে পরিচিত।

  • যদি আপনার নেটওয়ার্ক BGP-এর জন্য ফ্লোটিং রেঞ্জ বৈশিষ্ট্য ব্যবহার করতে চায়, নিশ্চিত করুন যে এটি BGP প্রতিবেশীদের জন্য সঠিকভাবে কনফিগার করা হয়েছে।

  • আপনার নেটওয়ার্ক যদি ক্লাউড সেবা সহ IPsec এবং BGP ব্যবহার করে, সমর্থিত IPsec কনফিগারেশন পর্যালোচনা করুন।

একটি ফ্লোটিং আইপি রেঞ্জ কনফিগার করা

ভাসমান আইপি রেঞ্জ হল গ্লোবাল IP পরিসীমা যা নির্দিষ্ট সাইটের সাথে যুক্ত নয়, তবে BGP প্রতিবেশীর সাথে থাকা যেকোনো সাইট থেকে শিখতে পারে। উদাহরণস্বরূপ, একটি দুর্যোগ পুনরুদ্ধার (DR) পরিস্থিতিতে, অনেক অ্যাপ্লিকেশন (যেমন VMware NSX) তাদের IP ঠিকানা বজায় রেখে সার্ভারগুলিকে এক অবস্থান থেকে অন্য অবস্থানে স্থানান্তর করতে পারে। এই ক্ষেত্রে, BGP অবশিষ্ট থাকা নেটওয়ার্ক অবজেক্টগুলি আপডেট করতে সাহায্য করে এবং উল্লিখিত করে কোথায় এই সার্ভারগুলি এখন বাস করে।

অতিরিক্তভাবে, Cato Socket নিরাপত্তা এবং নেটওয়ার্ক নিয়মে একটি গতিশীল IP ঠিকানা পরিসীমা ব্যবহার করতে পারে না। Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনটিতে IP ঠিকানার একটি ফ্লোটিং রেঞ্জ নির্ধারণ করতে ফ্লোটিং রেঞ্জ বৈশ্বিক সেটিংস ব্যবহার করুন।

AWS এবং Azure এর সাথে IPsec এবং BGP ব্যবহার করা

যে সাইটগুলি Amazon Web Service (AWS) এবং Azure এর জন্য IPsec সংযোগ ব্যবহার করে, তাদের জন্য এটি সমর্থিত কনফিগারেশনগুলি:

  • Azure-এর IPsec IKEv1 বাস্তবায়ন BGP সমর্থন করে না।

  • Azure IPsec IKEv2 BGP সমর্থন করে

    • Azure IPsec HA-এর জন্য BGP প্রয়োজন।

  • AWS IPsec IKEv1 এবং IKEv2 BGP সমর্থন করে।

  • AWS-এর জন্য, প্রতি VPN গেটওয়ের জন্য একটি BGP প্রতিবেশী সমর্থিত হয়।

4 বাইট ASN সহ একটি BGP পিয়ার নির্ধারণ করা

BGP এর জন্য Cato এর ASN একটি 2 বাইটের ASN, আপনি 4 বাইট ASN পিয়ারের সাথে BGP স্থাপন করতে পারেন। এই সমাধানটি RFC 4893 অনুযায়ী।

ASN মানকে AS-Plain ফর্ম্যাটে (যেমন 600000) কনফিগার করা উচিত এবং 4 বাইট ASN রেঞ্জ হল 1-4294967295। নিম্নলিখিত মানগুলি সংরক্ষিত এবং 4 বাইট ASN হিসাবে ব্যবহার করা যাবে না:

  • 65552-131071

  • 4294967295

AS-Plain ফর্ম্যাটে (যেমন 600000) পিয়ার ক্ষেত্রে 4 বাইটের ASN মান কনফিগার করুন। BGP প্রতিবেশীর জন্য Cato 2 বাইট ASN লিখুন।

BGP_ASN_4_byte.png

রাউটিং টেবিল BGP প্রতিবেশীর জন্য পীয়ার মান অনুযায়ী AS পথ দেখায়।

BGP বিশ্লেষণ এবং ইভেন্ট ব্যবহার করা হচ্ছে

This section explains how events are generated for updates and changes to BGP sessions and routes.

BGP রাউটিং টেবিলের জন্য ইভেন্টগুলি দেখান:

  1. নেভিগেশন মেনু থেকে, গৃহ > ইভেন্ট ক্লিক করুন।

    The Events screen opens and shows events for All Sites & Users.

  2. In the Fields section, enter BGP in the search box.

    The window only shows events related to the BGP routing table.

ইভেন্ট ধরন

कार्य

বিবরণ

BGP সেশন

প্রতিস্থাপন

BGP সেশনটি BGP পীয়ার এর সাথে স্থাপন করা হয়েছে

BGP সেশন

বিচ্ছিন্ন

BGP সেশনটি শেষ হয়েছে এবং সেটি BGP পীয়ার থেকে বিচ্ছিন্ন হয়েছে

BGP রাউটিং

যোগ করা হয়েছে

BGP পীয়ার আপডেট পাঠায় যে এই রুটটি রাউটিং টেবিলে যোগ করা হয়েছে

BGP রাউটিং

মুছে ফেলা হয়েছে

BGP পীয়ার আপডেট পাঠায় যে এই রুটটি রাউটিং টেবিল থেকে মুছে ফেলা হয়েছে

BGP রাউটিং

BGP রেঞ্জ উপেক্ষা করা হয়েছে

The advertised range for the BGP neighbor was ignored. এটি দ্বারা সক্রিয় হতে পারে:

  • রাউট সীমা পূরণ হয়েছে (ডিফল্টভাবে 1024 রাউট)

  • রাউট সংঘর্ষ সনাক্ত করা হয়েছে

  • একটি অবৈধ রুট বিজ্ঞাপন হয়েছে, যেমন ০.০.০.০/০