Mist経由でスイッチ上でBGPを設定(EXおよびQFXシリーズスイッチ)

BGP(境界ゲートウェイプロトコル)の利点を理解し、次の手順に従ってスイッチでBGPグループを設定します。

BGPは、異なる自律システム(AS)内のルーターまたはレイヤー3スイッチ間でルーティング情報を交換するために使用される外部ゲートウェイプロトコル(EGP)です。ルーティング情報には、各宛先への完全ルートが含まれます。BGPは、この情報を使用して、他のBGPシステムとやりとりするネットワーク到達可能性情報のデータベースを維持します。BGPは、ネットワーク到達可能性情報を使用してAS接続のグラフを構築します。これにより、BGPがルーティングループを防ぎ、ASレベルでポリシー決定を適用できます。

大まかに言えば、BGP設定には、BGPグループ、BGPネイバー、およびBGPルートの交換(インポートとエクスポート)を制御するルーティングポリシーが含まれます。

BGPを設定する前に、ネットワークインターフェイス(L3インターフェイス)が設定されていることを確認してください。L3インターフェイスは、スイッチの詳細ページ(スイッチ名>スイッチ)のポート設定タイルから設定できます。この設定では、ポート、インターフェイスタイプ(L3)、IPアドレス、サブネットマスクを指定する必要があります(下の画像を参照)。

New Port Configuration form with fields for Port IDs, Interface type, Name, IPv4 Address, IPv4 Subnet Mask, IPv6 Address, and IPv6 Subnet Mask. Error message at the top states IPv4 or IPv6 Address is required.

Mist経由でスイッチ上でBGPを設定するには:

  1. Mistポータルで、 スイッチ をクリックしてスイッチのリストに移動します。
  2. スイッチリストから、BGPを設定するスイッチをクリックします。スイッチの詳細ページが表示されます。
  3. スイッチの詳細ページの BGP セクションで、 有効チェック ボックスを選択します。
  4. BGPグループを追加をクリックします。
    BGP configuration interface showing protocol enabled, no BGP groups defined, Add BGP Group button, and empty table with headers for Name, Type, Local AS, Export, Import, Neighbors, and Neighbors AS.

    BGPグループの追加ウィンドウが表示されます。

  5. BGPグループ設定を以下に説明するように構成します。
    フィールド 説明
    名前 BGPグループの名前を指定します。
    タイプ

    以下のBGPタイプのいずれかを選択します。

    • 内部:2つのBGP対応デバイスが同じ自律システム(AS)内にある場合、BGPセッションは内部BGPセッションまたはIBGPセッションと呼ばれます。IBGP は、自律システム内でトラフィックをルーティングします。

    • 外部:外部BGPは、異なる自律システムに属するデバイス間でトラフィックをルーティングします。
    ネットワーク(VLAN) ネットワークを選択します。このネットワークが属する VRF に BGP グループが追加されます。VRFに複数のネットワークがある場合は、いずれかを選択できます。
    BFD間隔(ミリ秒単位) BFD(双方向転送検出)間隔をミリ秒単位で指定します。BFDプロトコルは、ネットワーク内の障害を検出する単純なhelloメカニズムです。Helloパケットは、指定された、定期的な間隔で送信されます。ルーティングデバイスが一定時間経過した後に応答を受信しなくなった場合に、ネイバー障害が検出されます。
    ローカルAS ローカル自律システム(AS)番号を指定します。詳細については、 BGPローカルAS属性を理解するを参照してください。
    ホールド時間

    ピアとの接続をネゴシエートする際に使用する保留時間の値を指定します。保留時間の値はオープンパケットでアドバタイズされ、送信者を有効と見なすべき時間の長さをピアに示します。指定された保留時間内にピアがキープアライブ、更新、または通知メッセージを受信しない場合、ピアへの BGP 接続は閉じられ、そのピアを経由するルーティング デバイスは利用できなくなります。

    デバイスは、BGPキープアライブ間隔を設定された保留時間の3分の1として計算します。例えば、ホールドタイムを90秒に設定した場合、キープアライブ間隔は30秒に設定されます。
    認証キー MD5認証キー(パスワード)を設定します。隣接するルーティングデバイスは、同じパスワードを使用して、このシステムから送信されたBGPパケットの信頼性を検証します。
    エクスポート

    ルーティングポリシーを選択して、BGPピアにアドバタイズするルートを決定します。エクスポート・ポリシーは、 show route advertising-protocol bgp neighbor-address コマンドの出力に表示されているアウトバウンド・ルートに適用されます。

    使用可能なポリシーがない場合は、ドロップダウンメニューの「ポリシーの作成」ボタンをクリックして、新しいポリシーを作成します。詳細については、「 Mist経由のスイッチ上のルーティングポリシーの設定(EXおよびQFXシリーズスイッチ)」を参照してください。
    インポート

    ルーティングポリシーを選択して、どのルートがBGPピアから受け入れられ、ローカルルーティングテーブルに追加されるかを決定します。インポート・ポリシーは、 show route receive-protocol bgp neighbor-address コマンドの出力に表示されているインバウンド・ルートに適用されます。

    使用可能なポリシーがない場合は、ドロップダウンメニューの「ポリシーの作成」ボタンをクリックして、新しいポリシーを作成します。詳細については、「 Mist経由のスイッチ上のルーティングポリシーの設定(EXおよびQFXシリーズスイッチ)」を参照してください。
  6. ネイバーを追加をクリックします。
    Configuration interface for adding a BGP group, showing mandatory Name field error, Authentication Key field with Reveal option, Export and Import dropdowns set to None, empty Neighbors table, and Add Neighbor button.

    ネイバーの追加(IPv4 / IPv6)ウィンドウが表示されます。

  7. 以下に説明するようにネイバー情報を設定します。
    フィールド 説明
    IPアドレス リモート BGPピアのIPアドレスを指定します。
    ネイバーAS リモートBGPピアのAS番号を指定します。
    ホールド時間 ピアとの接続をネゴシエートする際に使用する保留時間の値を指定します。
    エクスポート ルーティングポリシーを選択して、BGPピアにアドバタイズするルートを決定します。
    インポート ルーティングポリシーを選択して、どのルートをBGPピアから受け入れてローカルルーティングテーブルに追加するかを決定します。
  8. ネイバー情報を設定した後、ネイバーを追加ウィンドウの右上にあるチェックマークをクリックします。
  9. BGPの追加ウィンドウの左下にある 追加 ボタンをクリックします。
  10. 設定を保存するには、スイッチの詳細ページの右上にある 保存 をクリックします。