Cato सॉकेट के लिए BGP पड़ोसियों को कॉन्फ़िगर करना

समीक्षा

Note:

साइट्स जो Cato सॉकेट का उपयोग करती हैं, कई BGP पड़ोसियों का समर्थन कर सकती हैं

जब आप एक सॉकेट के लिए एक बीजीपी पड़ोसी कॉन्फ़िगर करते हैं, तो बीजीपी सत्र स्थापित करने के लिए बीजीपी पड़ोसी का आईपी पता निर्दिष्ट करें। सुनिश्चित करें कि यह आईपी पता इस सॉकेट के लिए उपलब्ध है। उदाहरण के लिए, यदि आप एक बीजीपी पड़ोसी को VLAN रेंज में परिभाषित कर रहे हैं, तो सॉकेट के लिए बीजीपी सर्वर उस रेंज के गेटवे पते के भीतर है।

अपने परिवेश को Cato में धीरे-धीरे स्थानांतरित करने के लिए बीजीपी फ़िल्टरिंग का उपयोग किया जा सकता है, जो आप स्वीकार कर रहे हैं उन्हें सीमित करते हुए। इसके अतिरिक्त, आप बीजीपी फ़िल्टरिंग का उपयोग उन मार्गों को अवरोधित करने के लिए कर सकते हैं जिनका मालवेयर उपयोगकर्ता द्वारा उपयोग किया जाता है।

अधिक जानकारी के लिए, Working with BGP Filtering देखें।

उन्नत BGP सेटिंग्स

BGP पड़ोसी के लिए अतिरिक्त अनुभाग में ये उन्नत BGP सेटिंग्स शामिल हैं:

• मेट्रिक

• होल्ड समय

• कीपअलाइव अंतराल

मेट्रिक इस BGP रूट के लिए प्राथमिकता को परिभाषित करता है। यह मान जितना कम होगा, मेट्रिक को दी गई प्राथमिकता उतनी ही अधिक होगी (उदाहरण के लिए, 10 की प्राथमिकता 100 से अधिक है)। डिफ़ॉल्ट मेट्रिक 100 है।

होल्ड समय वह सेकंडों की संख्या है जो साइट BGP पड़ोसी के डाउन होने की स्थिति को परिभाषित करने तक इंतजार करता है। उदाहरण के लिए, यदि होल्ड समय 90 है, तो यदि साइट 90 सेकंड के लिए BGP संदेश प्राप्त नहीं करती है, तो वह उस पड़ोसी को ट्रैफ़िक भेजना बंद कर देती है और डिस्कनेक्ट कर देती है। BGP पड़ोसी से डिस्कनेक्ट करने के बाद, साइट फिर से कनेक्ट करने का प्रयास करती है।

• एक Cato साइट के लिए डिफ़ॉल्ट सेटिंग 60 है।

• 1 या 2 का होल्ड समय मान वैध नहीं है।

• यदि पड़ोसियों के होल्ड समय मूल्य अलग-अलग हैं, तो जोड़ी के लिए सबसे छोटा मूल्य उपयोग किया जाता है। दोनों पड़ोसी हमेशा वही होल्ड समय मूल्य का उपयोग करते हैं।

• यदि दोनों पड़ोसियों के होल्ड समय मान 0 हैं, तो साइट कभी डिस्कनेक्ट नहीं होती है।

कीपअलाइव अंतराल वह सेकंडों की संख्या है जिसमें साइट BGP पड़ोसी को कीपअलाइव संदेश भेजकर कनेक्शन को सक्रिय रखती है। हम अनुशंसा करते हैं कि कीपअलाइव अंतराल का मूल्य होल्ड समय मूल्य का 1/3 हो।

• Cato साइट के लिए डिफ़ॉल्ट कीपअलाइव अंतराल 20 है।

• जब BGP पड़ोसी का होल्ड समय मूल्य छोटा होता है, तो दोनों सदस्य इस मूल्य का उपयोग करते हैं। यदि कीपअलाइव अंतराल का मूल्य BGP पड़ोसी के होल्ड समय मूल्य से कम है, तो एक नया कीपअलाइव अंतराल उपयोग किया जाता है, जो BGP पड़ोसी के होल्ड समय मूल्य का 1/3 है।

  उदाहरण के लिए, Cato साइट A के पास होल्ड समय 120 और कीपअलाइव अंतराल 40 है, और पड़ोसी B का होल्ड समय 30 है। फिर दोनों पड़ोसी होल्ड समय का मूल्य 30 का उपयोग करते हैं, और साइट A के पास एक नया कीपअलाइव अंतराल 10 है।

एक BGP पड़ोसी परिभाषित करना

सॉकेट का उपयोग करने वाली साइट्स के लिए BGP पड़ोसी जोड़ी को परिभाषित और कॉन्फ़िगर करें।

प्रत्येक साथी के लिए, हम BGP पड़ोसी स्थिति परिवर्तन नोटिफिकेशन को कॉन्फ़िगर करने की अनुशंसा करते हैं। BGP पीयर कनेक्शन स्थिति बदल जाने पर सूचनाएं एक सदस्यता समूह, ईमेल सूची, या तृतीय-पक्ष एकीकरण को भेजी जाती हैं। यह वह आवृत्ति है जिस पर सूचनाएं भेजी जाती हैं:

• तुरंत - हर घटना के लिए प्राप्तकर्ताओं को नोटिफिकेशन भेजें

• प्रति घंटा - पहली घटना के साथ नोटिफिकेशन भेजें। यदि घंटे के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त ईमेल न भेजें।

• दैनिक - पहली घटना के साथ नोटिफिकेशन भेजें। यदि एक दिन के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त न भेजें।

• साप्ताहिक - पहली घटना के साथ नोटिफिकेशन भेजें। यदि एक सप्ताह के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त न भेजें।

HA परिनियोजन में AWS vSocket के लिए BGP पड़ोसी परिभाषित करने के लिए:

1. नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।

2. नेविगेशन मेनू से, साइट सेटिंग्स > बीजीपी पर क्लिक करें।

3. नया क्लिक करें। Add BGP Neighbor पैनल खुलता है।

4. सामान्य अनुभाग में, इस नियम के लिए नाम दर्ज करें जो BGP पड़ोसी को परिभाषित करता है।

5. ASN सेटिंग्स अनुभाग में, BGP Peer ASN और Cato's ASN को कॉन्फ़िगर करें।

   Cato के लिए डिफ़ॉल्ट ASN बदलने के बारे में अधिक जानकारी के लिए, Using BGP in the Cato Cloud देखें।

6. IPs अनुभाग में, BGP Peer IP पता दर्ज करें।

7. Policy अनुभाग में, अपने नेटवर्क के लिए BGP रूटिंग व्यवहार को परिभाषित करें।

   1. प्रचारित करें विकल्प आपको यह विन्यस्त करें कि इस पड़ोसी के लिए साइट BGP रूट्स कैसे प्रचारित करती है।

      नोट: सॉकेट साइट्स के लिए, यदि आप इनमें से कोई विकल्प नहीं चुनते हैं, जिसका अर्थ है कि आप कोई मार्ग विज्ञापन नहीं कर रहे हैं, तो सुनिश्चित करें कि आप BGP पीयर पर कोई भी मार्ग विज्ञापन स्वीकार न करने के लिए एक मेल खाने वाला विन्यास भी बनाते हैं।

      • डिफ़ॉल्ट रूट - साइट BGP पड़ोसियों को डिफ़ॉल्ट मार्ग (0/0) प्रचारित करती है। पड़ोसी इस डिफ़ॉल्ट रूट पर सभी ट्रैफ़िक भेज सकते हैं, भले ही वह रूटिंग तालिका में न हो। उस राउटर के लिए इंटरनेट गेटवे के रूप में Cato सॉकेट का उपयोग करने वाले डिप्लॉयमेंट के लिए इस विकल्प का चयन करें।

      • सभी बीजीपी रूट - साइट पूरे खाते के लिए आंतरिक रूटिंग तालिका BGP पड़ोसी को प्रचारित करती है। इन रूट्स में स्थिर और फ्लोटिंग रेंज शामिल हैं, इसके अलावा रूट्स जो इस साइट में और आपके नेटवर्क के आसपास अन्य साथियों से सीखे गए हैं। यह विकल्प अक्सर BGP पड़ोसी को WAN ट्रैफ़िक भेजने के लिए सक्षम किया जाता है।

        नोट: SDP उपयोगकर्ताओं की संपूर्ण रेंज BGP साथी को एकल रूट के रूप में प्रचारित की जाती है।

      • सारांश मार्ग - वेबसाइट एक सारांश मार्ग प्रचारित करती है बजाय कई अद्वितीय मार्गों के, BGP साथी अपने फारवर्डिंग निर्णयों को सरल बना सकते हैं और रूट लुकअप के लिए आवश्यक संगणनात्मक संसाधनों को कम कर सकते हैं। देखें, BGP सारांश मार्ग के साथ कार्य करना।

   2. स्वीकार करें अनुभाग में, चुनें कि वेबसाइट इस पड़ोसी द्वारा प्रकाशित डायनामिक आईपी पतों को स्वीकार करती है या गिराती है। जब आप ड्रॉप विकल्प चुनते हैं, तो आप इस BGP पड़ोसी से डायनामिक प्रचार को सीमित कर रहे हैं। BGP रूट्स की सूचियों के बारे में अधिक जानकारी के लिए, देखें BGP फ़िल्टरिंग के साथ कार्य करना।

      उदाहरण के लिए, तैनातियों में जो AWS Direct Connect का उपयोग करते हैं, BGP आवश्यक होता है लेकिन आप AWS डायनामिक पतों को स्वीकार नहीं करना चाहते। इन तैनातियों में, हम अनुशंसा करते हैं कि आप सभी रूट ड्रॉप करें चुनें।

   3. NAT अनुभाग में, वैकल्पिक WAN इंटरफ़ेस के सार्वजनिक IP का उपयोग करके NAT करें चुनें ताकि वेबसाइट सभी आईपी पते और ट्रैफ़िक को LAN IP पते पर अनुवादित कर सके।

8. BGP MD5 को पूर्व-साझा किए गए रहस्य का उपयोग करके प्रमाणीकरण करने के लिए, अतिरिक्त अनुभाग में, MD5 प्रमाणीकरण चुनें।

   नोट: BGP MD5 प्रमाणीकरण RFC 2385 के अनुसार समर्थित है।

9. अतिरिक्त अनुभाग में, आप BGP पड़ोसी के लिए उन्नत सेटिंग्स कॉन्फ़िगर कर सकते हैं:

   1. इस रूट के लिए मेट्रिक को बदलने के लिए नया प्राथमिकता दर्ज़ करें।

      यह मान जितना कम होगा, मेट्रिक को दी गई प्राथमिकता उतनी ही अधिक होगी (उदाहरण के लिए, 10 की प्राथमिकता 100 से अधिक है)।

   2. BGP सत्र को खुला रखने की समय सीमा बदलने के लिए नया होल्ड समय (सेकंड में) दर्ज करें।

   3. कीपअलाइव अंतराल की आवृत्ति बदलने के लिए, जीवित बनाए रखने वाले संदेशों के बीच नया मान (सेकंड में) दर्ज करें।

10. BGP पड़ोसी की स्थिति में बदलाव के आधार पर नोटिफिकेशन प्राप्त करने के लिए:

    1. Send Notification चुनें।

    2. Send notification to में, Subscription Group, Mailing List या Integration चुनें और संबंधित आइटम चुनें।

11. Apply पर क्लिक करें। नई नियम को नियम आधार में जोड़ा जाता है।

12. BGP पड़ोसियों के लिए अतिरिक्त नियम कॉन्फ़िगर करने के लिए इन चरणों को दोहराएं।

13. सेव करें पर क्लिक करें। BGP पड़ोसी को सॉकेट के लिए कॉन्फ़िगर किया गया है।

BGP पड़ोसी की स्थिति दिखाना

कनेक्शन के लिए BGP पड़ोसी को कॉन्फ़िगर करने के बाद, हम अनुशंसा करते हैं कि आप पड़ोसी की स्थिति परीक्षण करने के लिए Show BGP Status सुविधा का उपयोग करें और सुनिश्चित करें कि यह डायनेमिक मार्ग काम कर रहा है।

Note:

आप केवल BGP पड़ोसी के लिए कॉन्फ़िगरेशन सहेजने और इसे साइट को भेजने के बाद ही BGP स्थिति दिखा सकते हैं।

BGP पड़ोसी की स्थिति दिखाने के लिए:

1. नेविगेशन मेनू से Network > साइट्स और साइट को चुनें।

2. नेविगेशन मेनू से, साइट सेटिंग्स > बीजीपी पर क्लिक करें।

3. BGP स्थिति दिखाएं क्लिक करें।

   एक HTTP क्वेरी संबंधित PoP को भेजी जाती है। पॉप-अप विंडो प्रत्येक BGP पड़ोसी की स्थिति और वर्तमान मार्गों के बारे में डेटा दिखाती है।

4. विंडो बंद करने के लिए ठीक है पर क्लिक करें।