Ce document explique comment configurer des routeurs sur site pour l'interconnexion dédiée. Si vous créez une connexion d'interconnexion partenaire, consultez la section Configurer des routeurs sur site pour l'interconnexion partenaire.
Après avoir créé un rattachement de VLAN, vous devez configurer le routeur sur site pour établir une session BGP (Border Gateway Protocol) avec le routeur Cloud Router. Pour configurer votre routeur sur site, utilisez l'ID de VLAN, les adresses de l'interface et les adresses d'appairage fournis par le rattachement de VLAN.
Si vous créez un rattachement de VLAN à double pile, vous pouvez configurer une session IPv4 BGP, une session IPv6 BGP ou les deux. Si vous configurez à la fois une session IPv4 BGP et une session IPv6 BGP, les sessions BGP s'exécutent en parallèle sur le même rattachement de VLAN. Pour en savoir plus sur les sessions BGP en parallèle, consultez la section Établir des sessions BGP dans la documentation de Cloud Router.
La compatibilité de la session IPv6 BGP est disponible en version bêta.
Vous pouvez également éventuellement configurer vos sessions BGP pour utiliser l'authentification MD5. Si vous avez ajouté l'authentification MD5 à la session BGP sur Cloud Router, vous devez utiliser la même clé d'authentification lorsque vous configurez BGP sur le routeur sur site.
Pour connaître la définition des termes employés sur cette page, consultez la page Termes clés de Cloud Interconnect.
Pour vous aider à résoudre les problèmes courants que vous pouvez rencontrer lors de l'utilisation d'interconnexion dédiée, consultez la page Dépannage.
Utiliser les exemples de topologies
Ce document fournit les exemples de topologies et de configurations suivants, que vous pouvez utiliser comme guide lors de la configuration de votre routeur sur site :
- Topologie de couche 3 uniquement (recommandée) : une ou plusieurs connexions d'interconnexion dédiée aboutissent à un routeur sur site. Le routeur effectue un appairage BGP avec Cloud Router.
- Topologie de couche 2/couche 3 : une ou plusieurs connexions d'interconnexion dédiées aboutissant à un commutateur sur site connecté à un routeur sur site. Le routeur effectue un appairage BGP avec Cloud Router.
Pour connaître les valeurs correspondant à certaines plates-formes tierces utilisables avec votre routeur sur site, consultez la section Remarques propres aux fournisseurs. Pour obtenir des valeurs précises, consultez la documentation de votre routeur sur site.
Les topologies fournies en exemple dans ce document utilisent les ressources Google Cloud suivantes :
- Le projet
Sample Interconnect Project - Le réseau
my-network - La région
us-east1
Il existe deux connexions d'interconnexion dédiée, my-interconnect1 et my-interconnect2. Ces connexions sont déjà configurées et se trouvent à l'état ready to use.
Topologie de couche 3 uniquement
Dans cette topologie, les connexions par interconnexion dédiée aboutissent à un routeur sur site, qui effectue un appairage BGP avec Cloud Router.
Les diagrammes suivants illustrent les composants physiques et logiques de la topologie de couche 3 uniquement.
Topologie de couche 2/couche 3
Dans cette topologie, les connexions par interconnexion dédiée aboutissent à un commutateur sur site, qui se connecte ensuite à un routeur sur site. Le routeur effectue un appairage BGP avec Cloud Router.
Les diagrammes suivants illustrent les composants physiques et logiques de la topologie de couche 2/couche 3.
Configurer des appareils sur site pour les tests
La section suivante explique comment configurer des appareils sur site pour tester votre interconnexion dédiée. Pour une configuration de couche 2/couche 3, cet exemple décrit la configuration de l'interface de test sur un ou plusieurs commutateurs faisant face à Google Cloud, mais pas sur les routeurs.
- Pour en savoir plus sur le test, consultez la page Tester les connexions.
- Pour connaître les configurations de production des appareils sur site qui affichent tous les paramètres, consultez la page Configurer des routeurs sur site pour la production.
Avant que Google ne commence à tester votre nouvelle interconnexion dédiée, configurez vos interfaces sans marquage VLAN, autrement dit, en mode d'accès.
Exemple de configuration pour les tests
L'exemple suivant montre comment configurer un routeur Juniper avant de procéder au test et présente les paramètres requis pour configurer le canal de port ae0. Cette configuration utilise les paramètres suivants :
- Une adresse IPv4 BGP de
169.254.0.2configurée sur le canal de portae0. - Le protocole LACP configuré sur le canal de port
ae0. - Le marquage VLAN n'est pas configuré sur le canal de port
ae0. Vous devez configurer vos interfaces sans marquage VLAN (en mode d'accès). Unité de transmission maximale (MTU) de 1 460 octets Toutefois, vous pouvez utiliser une MTU de 1 500 ou 8 896 octets si vous ajustez la configuration de l'interface du routeur en conséquence, et si la MTU du rattachement et la MTU du réseau VPC connecté sont également définies sur 1 500 ou 8 896 octets.
set interfaces xe-0/0/0 description "my-interconnect2" set interfaces xe-0/0/0 gigether-options 802.3ad ae0 set interfaces ae0 description "my-interconnect2" set interfaces ae0 aggregated-ether-options lacp active set interfaces ae0 aggregated-ether-options minimum-links 1 set interfaces ae0 unit 0 family inet mtu 1460 set interfaces ae0 unit 0 family inet address 169.254.0.2
Une fois que votre connexion par interconnexion dédiée fonctionne, passez à la section suivante pour consulter un exemple de configuration de production pour chaque topologie.
Configurer des routeurs sur site pour la production
Cette section explique comment configurer la topologie de couche 3 uniquement et la topologie de couche 2/couche 3 pour une utilisation en production. Chaque exemple de configuration décrit tous les paramètres de l'appareil.
Pour en savoir plus sur la configuration des appareils sur site afin de tester votre connexion par interconnexion dédiée, consultez la section Configurer des routeurs sur site pour les tests.
Paramètres du routeur de production sur site pour les deux topologies
Sur la base de la configuration de l'exemple de projet Google Cloud, le tableau suivant récapitule les paramètres de routeur sur site à utiliser pour les exemples de topologies.
Pour obtenir le nom de l'exemple de projet, ainsi que le réseau VPC et la région associés utilisés côté Google Cloud, consultez la documentation de référence de la topologie.
Les valeurs de compteur de préservation et d'intervalle keepalive permettent à Google de transférer rapidement le trafic vers des connexions redondantes en cas de problème. Définissez leurs valeurs comme indiqué dans le tableau.
Le redémarrage progressif protège les sessions BGP contre les suppressions de paquets et les retraits de routes lors de la maintenance du routeur cloud. Si cette option est compatible avec votre appareil sur site, activez le redémarrage progressif des services BGP, en définissant le compteur de redémarrage progressif et l'intervalle "stalepath" comme indiqué dans le tableau.
Pour plus d'informations sur les paramètres de compteur BGP, consultez les valeurs recommandées pour les compteurs BGP dans la documentation de Cloud Router.
| Paramètres | my-interconnect1 |
my-interconnect2 |
|---|---|---|
| Numéro de VLAN | 1010 | 1020 |
| Adresse IPv4 de l'interface VLAN | 169.254.10.2/29 | 169.254.20.2/29 |
| Numéro ASN du routeur sur site | 64500 | 64500 |
| Numéro ASN du routeur cloud | 65200 | 65200 |
| Adresse IPv4 BGP du routeur cloud | Pour l'interface 0 cr-us-east1 : 169.254.10.1 |
Pour l'interface 1 cr-us-east1 : 169.254.20.1 |
| Timers BGP | Keepalive : 20 secondes | Keepalive : 20 secondes |
| Compteur de préservation : 60 secondes | Compteur de préservation : 60 secondes | |
| Redémarrage progressif : réglez le minuteur de redémarrage progressif sur une valeur adaptée à vos besoins. Pour en savoir plus, consultez la section Paramètres des compteurs BGP. | Redémarrage progressif : réglez le minuteur de redémarrage progressif sur une valeur adaptée à vos besoins. | |
| Intervalle "stalepath" : 300 secondes | Intervalle "stalepath" : 300 secondes | |
| Plage de sous-réseaux LAN sur site | 192.168.12.0/24 | 192.168.12.0/24 |
Configurer la topologie de couche 3 uniquement pour la production
Conformez-vous aux instructions suivantes pour configurer la topologie de couche 3 uniquement :
- Le port du routeur sur site (0/0 sur le diagramme) ou les ports faisant face à Cloud Router doivent faire partie d'un canal de port, y compris lorsqu'un seul port est utilisé.
- Le protocole LACP doit être activé pour le canal de port, en mode actif ou passif. Le protocole LACP est nécessaire, car il vous permet d'ajuster la capacité d'une connexion par interconnexion dédiée sans perturber le trafic.
- L'unité de transmission maximale (MTU) de l'interface du routeur (0/0 sur le diagramme) doit être de 1 440, 1 460, 1 500 ou 8 896 octets, suivant la MTU du rattachement et la MTU du réseau VPC connecté.
- Pour la configuration du protocole EBGP multi-saut, vérifiez la version de Dataplane de votre rattachement de VLAN à l'aide de la commande
gcloud compute interconnects attachments describe. La commande renvoie un champdataplaneVersions'il utilise la version de Dataplane2ou ultérieure. Si le résultat de la commande ne contient pas de champdataplaneVersion, il utilise la version de Dataplane1.- Si votre rattachement de VLAN utilise Dataplane version 1, vous devez configurer le saut suivant pour le voisin EBGP. La valeur recommandée pour ce paramètre est
4. - Si votre rattachement de VLAN utilise Dataplane version 2 ou ultérieure, vous n'avez pas besoin de configurer le saut suivant pour le voisin EBGP. Ne configurez pas le protocole EBGP multi-saut si vous prévoyez d'utiliser la détection BFD (Bidirectional Forwarding Detection) dans les sessions BGP de votre rattachement de VLAN, et si le protocole multi-saut BFD est hérité de votre configuration multi-saut BGP. Google Cloud n'est compatible qu'avec le mode saut unique BFD. Consultez la page Configurer BFD.
- Si votre rattachement de VLAN utilise Dataplane version 1, vous devez configurer le saut suivant pour le voisin EBGP. La valeur recommandée pour ce paramètre est
Configuration de l'appareil
Routeur du VLAN 1010 (Cisco)
Voici un exemple de configuration de couche 3 uniquement pour le routeur sur site Router1 (Cisco) installé sur le VLAN 1010 :
interface E0/0
description connected_to_google_edge_device
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart
bgp graceful-restart restart-time 60
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
Routeur du VLAN 1020 (Juniper)
Voici un exemple de configuration de couche 3 uniquement pour le routeur sur site Router2 (Juniper) installé sur le VLAN 1020 :
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description "connected_to_google_edge_device"
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 60
Configurer la topologie de couche 2/couche 3 pour la production
Conformez-vous aux instructions suivantes pour configurer le commutateur et les routeurs sur site dans le cadre de la topologie de couche 2/couche 3 :
- Les VLAN doivent être configurés sur le commutateur.
- Le port du commutateur (1/1 sur le diagramme) ou les ports faisant face à Cloud Router doivent faire partie d'un canal de port.
- Le protocole LACP doit être activé pour le canal de port, en mode actif ou passif. Le protocole LACP est nécessaire, car il vous permet d'ajuster la capacité d'une connexion par interconnexion dédiée sans perturber le trafic.
- Le canal de port doit être configuré en mode trunk 802.1Q et tous les ID de VLAN utilisés par la connexion par interconnexion dédiée doivent être autorisés.
- Le marquage de VLAN 802.1Q doit être activé sur le canal de port.
- Le port du commutateur (1/2 sur le diagramme) faisant face au routeur sur site peut être un port en mode trunk ou un port d'accès. Cela couvre le cas d'utilisation dans lequel un port de routeur est dédié à un seul VLAN.
- Lors de l'activation du mode trunk sur le commutateur, le routeur sur site doit accepter les sous-interfaces présentant l'encapsulation requise (balises dot1q).
- Cette configuration utilise une MTU de 1 460 octets. Toutefois, vous pouvez utiliser une MTU de 1 500 ou 8 896 octets si vous ajustez la configuration de l'interface du routeur en conséquence, et si la MTU du rattachement et la MTU du réseau VPC connecté sont également de 1 500 octets.
- Pour la configuration du protocole EBGP multi-saut, vérifiez la version de Dataplane de votre rattachement de VLAN à l'aide de la commande
gcloud compute interconnects attachments describe. La commande renvoie un champdataplaneVersions'il utilise la version de Dataplane2ou ultérieure. Si le résultat de la commande ne contient pas de champdataplaneVersion, il utilise la version de Dataplane1.- Si votre rattachement de VLAN utilise Dataplane version 1, vous devez configurer le saut suivant pour le voisin EBGP. La valeur recommandée pour ce paramètre est
4. - Si votre rattachement de VLAN utilise Dataplane version 2 ou ultérieure, vous n'avez pas besoin de configurer le saut suivant pour le voisin EBGP. Ne configurez pas le protocole EBGP multi-saut si vous prévoyez d'utiliser la détection BFD (Bidirectional Forwarding Detection) dans les sessions BGP de votre rattachement de VLAN, et si le protocole multi-saut BFD est hérité de votre configuration multi-saut BGP. Google Cloud n'est compatible qu'avec le mode saut unique BFD. Consultez la page Configurer BFD.
- Si votre rattachement de VLAN utilise Dataplane version 1, vous devez configurer le saut suivant pour le voisin EBGP. La valeur recommandée pour ce paramètre est
Configuration de l'appareil
Commutateur du VLAN 1010 (Cisco)
Voici un exemple de configuration de couche 2/couche 3 pour le commutateur sur site Switch1 (Cisco) sur le VLAN 1010 :
vlan 1010
name cloud_vlan1010
interface E1/1
description connected_to_google_edge_device
Channel-group 1 mode active
interface port-channel1
description connected_to_google_edge_device
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
interface E1/2
description connected_to_onprem_router
channel-group 2 mode active
interface port-channel2
description connected_to_onprem_router
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
Routeur du VLAN 1010 (Cisco)
Voici un exemple de configuration de couche 2/couche 3 pour le commutateur sur site Router1 (Cisco) sur le VLAN 1010 :
interface E0/0
description connected_to_onprem_switch
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart restart-time 1
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
Commutateur du VLAN 1020 (Juniper)
Voici un exemple de configuration de couche 2/couche 3 pour le commutateur sur site Switch2 (Juniper) sur le VLAN 1020 :
set vlans cloud_vlan1020 vlan-id 1020
set interfaces xe-0/1/1 description "connected_to_google_edge_device"
set interfaces xe-0/1/1 ether-options 802.3ad ae1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 0 description "connected_to_google_edge_device"
set interfaces ae1 unit 0 family ethernet-switching port-mode trunk
set interfaces ae1 unit 0 family ethernet-switching vlan member cloud_vlan1020
set interfaces xe-0/1/2 description "connected_to_onprem_router"
set interfaces xe-0/1/2 ether-options 802.3ad ae2
set interfaces ae2 unit 0 description "connected_to_onprem_router"
set interfaces ae2 unit 0 family ethernet-switching port-mode trunk
set interfaces ae2 unit 0 family ethernet-switching vlan member cloud_vlan1020
Routeur du VLAN 1020 (Juniper)
Voici un exemple de configuration de couche 2/couche 3 pour le commutateur sur site Router2 (Juniper) sur le VLAN 1020 :
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description connected_to_onprem_switch
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 1
Configurer des routeurs sur site pour le trafic IPv4 et IPv6
Cette section fournit des exemples de configuration spécifiques au fournisseur que vous pouvez utiliser pour configurer vos routeurs sur site afin d'échanger du trafic IPv4 et IPv6 avec Cloud Interconnect et Cloud Router.
Vous pouvez échanger du trafic IPv4 et IPv6 dans une interconnexion dédiée en utilisant le protocole MP-BGP (multiprotocole BGP) dans les sessions BGP de votre rattachement de VLAN à double pile (IPv4 et IPv6) dans une interconnexion dédiée. Les rattachements de VLAN à double pile ne sont pas compatibles avec l'interconnexion partenaire ou pour les VPN haute disponibilité via des déploiements Cloud Interconnect.
Cloud Router vous permet d'utiliser le protocole MP-BGP dans les sessions IPv4 ou IPv6 BGP. Toutefois, les instructions suivantes ne fournissent des exemples de configuration que pour les sessions IPv4 BGP. Ces instructions ne fournissent pas d'exemples de configuration IPv6 BGP. La compatibilité de la session IPv6 BGP est disponible en version bêta.
Pour échanger des routes IPv6 entre votre réseau cloud privé virtuel (VPC) à double pile et les hôtes adressés en IPv6 sur votre réseau sur site, vous pouvez activer l'échange de routage IPv6 dans vos sessions IPv4 BGP. Dans ce cas, l'échange de routage IPv6 se produit sur les sessions BGP basées sur IPv4. Cette configuration nécessite également la configuration des adresses de saut suivant IPv6 sur votre routeur sur site.
Avant de commencer
Avant de configurer votre routeur sur site pour le trafic IPv4 et IPv6, vous avez besoin de plusieurs informations dans Cloud Router.
Pour obtenir les détails de la session BGP à partir de Cloud Router, exécutez la commande gcloud compute routers describe et spécifiez le nom du routeur Cloud Router utilisé par vos rattachements de VLAN.
gcloud compute routers describe ROUTER_NAME / --project PROJECT_ID / --region REGION
bgp:
advertiseMode: DEFAULT
asn: 65200
keepaliveInterval: 20
bgpPeers:
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-1
ipAddress: 169.254.10.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d0
name: bgp-1
peerAsn: 64500
peerIpAddress: 169.254.10.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2da
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-2
ipAddress: 169.254.20.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d1
name: bgp-2
peerAsn: 64500
peerIpAddress: 169.254.20.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d2
creationTimestamp: '2022-08-26T08:07:41.827-07:00'
Dans le résultat, localisez les champs suivants dans la section bgpPeers pour les sessions BGP que vous souhaitez configurer pour le trafic IPv4 et IPv6, puis enregistrez leurs valeurs.
peerIpv6NexthopAddress: adresses de saut suivant IPv6 allouées au pair BGP. Google Cloud attribue automatiquement ces adresses lorsque vous activez l'échange de préfixes IPv6 sur votre session BGP.peerIpAddress: adresse de liaison locale IPv4 BGP attribuée à votre interface de routeur tiers.ipAddress: adresse de liaison locale IPv4 BGP attribuée à Cloud Router. interface
Configuration de l'appareil
Procédez comme suit pour configurer vos routeurs sur site pour le trafic IPv4 et IPv6 à double pile avec une interconnexion dédiée.
Routeur du VLAN 1010/VLAN 1020 (Arista EOS)
La procédure suivante explique comment configurer votre routeur Arista EOS pour qu'il soit compatible avec le trafic IPv4 et IPv6 sur vos rattachements de VLAN.
Configurer les interfaces Arista EOS
Activez et configurez les adresses IPv6 sur chaque interface pair BGP qui est également configurée avec des adresses de liaison locale pour l'appairage BGP IPv4. Pour configurer deux interfaces, exécutez les commandes de configuration suivantes :
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address BGP_PEER_IPV4_ADDRESS_1/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address BGP_PEER_IPV4_ADDRESS_2/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
Remplacez les éléments suivants :
BGP_PEER_IPV4_ADDRESS_1: adresse IPv4 de liaison locale du premier pair BGP, configuré en tant que première interface sur votre appareil Arista EOS.BGP_PEER_IPV4_ADDRESS_2: adresse IP de liaison locale du deuxième pair BGP, configuré en tant que deuxième interface sur votre appareil Arista EOS.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address 169.254.10.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address 169.254.20.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2da/125
Créer des cartes de routage
Créez ensuite des mappages de routage qui modifient le saut suivant pour le pair IPv6 par les adresses créées à l'étape précédente.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
Remplacez les éléments suivants :
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2da
Créer BGP pour la famille d'adresses IPv6
Ensuite, configurez BGP pour la famille d'adresses IPv6 et spécifiez les réseaux IPv6 que vous souhaitez annoncer.
Lorsque vous configurez les voisins pour les pairs IPv4, vous configurez le mappage de route pour modifier le saut suivant vers les interfaces spécifiées à l'étape précédente.
router bgp ASN maximum-paths 8 neighbor BGP_IPV4_ADDRESS_1 remote-as ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as ROUTER_ASN ! address-family ipv4 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_2 activate ! address-family ipv6 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out network YOUR_IPV6_NETWORK
Remplacez les éléments suivants :
ASN: numéro ASN pour le côté Arista de la session BGP.CLOUD_ROUTER_ASN: numéro ASN pour le côté Cloud Router de la session BGP.BGP_IPV4_ADDRESS_1: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du premier pair BGPBGP_IPV4_ADDRESS_2: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du deuxième pair BGP.YOUR_IPV6_NETWORK: réseau IPv6 sur site que vous souhaitez annoncer.
Par exemple, votre configuration peut se présenter sous la forme suivante :
router bgp 65201 maximum-paths 8 neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! address-family ipv4 neighbor 169.254.10.1 activate neighbor 169.254.20.1 activate ! address-family ipv6 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out network 2001:db8::/32
Activer le routage IP et le routage IPv6
Assurez-vous que le routage IP et le routage IPv6 sont activés :
ip routing ! ipv6 unicast-routing
Valider l'état
Une fois que vous avez configuré le routage IP et IPv6, vous pouvez vérifier l'état BGP sur votre appareil Arista EOS à l'aide de la commande suivante :
show ipv6 route
Routeur du VLAN 1010/VLAN 1020 (Cisco)
La procédure suivante explique comment configurer vos routeurs Cisco IOS et IOS-XE pour qu'ils acceptent le trafic IPv4 et IPv6 sur vos rattachements de VLAN.
Configurer les interfaces Cisco
Configurez les adresses IPv6 sur chaque interface de pair BGP, qui est également configurée avec des adresses de liaison locale pour l'appairage BGP IPv4. Ensuite, activez le protocole IPv6.
Pour configurer deux interfaces, vous devez fournir les commandes de configuration suivantes :
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address BGP_PEER_IPV4_ADDRESS_1 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address BGP_PEER_IPV4_ADDRESS_2 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125 ipv6 enable
Remplacez les éléments suivants :
BGP_PEER_IPV4_ADDRESS_1: adresse IP de liaison locale du premier pair BGP, oupeerIpAddress, qui est configuré en tant que première interface sur votre appareil Cisco.BGP_PEER_IPV4_ADDRESS_2: adresse IP de liaison locale du deuxième pair BGP, oupeerIpAddress, qui est configuré en tant que deuxième interface sur votre appareil Cisco.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address 169.254.10.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address 169.254.20.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2da/125 ipv6 enable
Créer des cartes de routage
Créez ensuite des mappages de routage qui modifient le saut suivant pour le pair IPv6 par les adresses créées à l'étape précédente.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
Remplacez les éléments suivants :
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2dA
Créer BGP pour la famille d'adresses IPv6
Ensuite, configurez BGP pour la famille d'adresses IPv6 et spécifiez les réseaux que vous souhaitez annoncer.
La configuration du routeur pour les pairs IPv4 est configurée pour remplacer le saut suivant par les interfaces spécifiées à l'étape précédente.
router bgp ASN bgp log-neighbor-changes neighbor BGP_IPV4_ADDRESS_1 remote-as CLOUD_ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as CLOUD_ROUTER_ASN ! ... ! address-family ipv6 maximum-paths eibgp 8 network YOUR_IPV6_NETWORK neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out exit-address-family
Remplacez les éléments suivants :
ASN: numéro ASN pour le côté Cisco de la session BGP.CLOUD_ROUTER_ASN: numéro ASN pour le côté Cloud Router de la session BGP.
récupéré à partir de BGP_IPV4_ADDRESS_1: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du premier pair BGP.BGP_IPV4_ADDRESS_2: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du deuxième pair BGP.- YOUR_IPV6_NETWORK : réseau IPv6 sur site que vous souhaitez annoncer.
peerIpv6NexthopAddress pour le premier pair BGP
Par exemple, votre configuration peut se présenter sous la forme suivante :
router bgp 64500 bgp log-neighbor-changes neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! ... ! address-family ipv6 maximum-paths eibgp 8 network 2001:db8::/32 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out exit-address-family
Valider l'état
Une fois la configuration terminée, vous pouvez vérifier l'état de BGP à l'aide des commandes suivantes :
show ipv6 route show ip route
Routeur du VLAN 1010/VLAN 1020 (Juniper)
Les sections suivantes expliquent comment configurer le trafic IPv4 et IPv6 (double pile) sur votre routeur Juniper JunOS pour votre connexion par interconnexion dédiée.
Configurer les interfaces Juniper JunOS
Configurez les adresses IPv6 sur chaque interface de pair BGP, qui est également configurée avec des adresses de liaison locale pour l'appairage BGP IPv4.
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_1/29 set interfaces ge-0/0/0 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_2/29 set interfaces ge-0/0/1 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
Remplacez les éléments suivants :
BGP_PEER_IPV4_ADDRESS_1: adresse IP de liaison locale du premier pair BGP, oupeerIpAddress, qui est configuré en tant que première interface sur votre appareil Juniper.BGP_PEER_IPV4_ADDRESS_2: adresse IP de liaison locale du deuxième pair BGP, oupeerIpAddress, qui est configuré en tant que deuxième interface sur votre appareil Cisco.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address 169.254.10.2/29 set interfaces ge-0/0/0 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2d2/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address 169.254.20.2/29 set interfaces ge-0/0/1 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2da/125
interfaces {
ge-0/0/0 {
vlan-tagging;
unit 0 {
vlan-id 1010;
family inet {
address 169.254.10.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2d2/125;
}
}
}
ge-0/0/1 {
vlan-tagging;
unit 0 {
vlan-id 1020;
family inet {
address 169.254.20.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2da/125;
}
}
}
}
Créer des instructions de stratégie
Ensuite, créez des instructions de règle qui modifient le saut suivant pour le pair IPv6 par les adresses créées ci-dessus :
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2 set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
Remplacez les éléments suivants :
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au premier pair BGP dans Cloud Router.BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: adresse du saut suivant IPv6, oupeerIpv6NexthopAddress, attribuée au deuxième pair BGP dans Cloud Router.
Par exemple, votre configuration peut se présenter sous la forme suivante :
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2d2 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2da set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
policy-statement set-v6-next-hop-1 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2d2;
accept;
}
}
}
policy-statement set-v6-next-hop-2 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2da;
accept;
}
}
}
Configurer le protocole BGP pour l'échange de routes IPv6
Configurez ensuite BGP pour IPv6 et définissez l'instruction "include-mp-next-hop" pour envoyer l'attribut de saut suivant au pair.
Configurez l'instruction d'exportation vers l'instruction de règle créée ci-dessus pour remplacer le saut suivant par l'adresse IPv6 spécifiée.
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 include-mp-next-hop
Remplacez les éléments suivants :
CLOUD_ROUTER_ASN: numéro ASN pour le côté Cloud Router de la session BGP.
récupéré à partir de BGP_IPV4_ADDRESS_1: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du premier pair BGP.BGP_IPV4_ADDRESS_2: adresse locale de liaison IPv4, ouipAddress, de l'interface de Cloud Router du deuxième pair BGP.
peerIpv6NexthopAddress pour le premier pair BGP
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor 169.254.10.1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor 169.254.10.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.10.1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor 169.254.20.1 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor 169.254.20.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.20.1 include-mp-next-hop
protocols {
bgp {
group ebgp-peers {
type external;
family inet {
unicast;
}
family inet6 {
unicast;
}
neighbor 169.254.10.1 {
export set-v6-next-hop-1;
peer-as 65200;
include-mp-next-hop;
}
neighbor 169.254.20.1 {
export set-v6-next-hop-2;
peer-as 65200;
include-mp-next-hop;
}
}
}
}
routing-options {
autonomous-system 64500;
}
Vérifier la connectivité BGP
Pour vérifier la connectivité BGP après avoir configuré votre appareil Juniper JunOS, exécutez la commande suivante.
show route protocol bgp
Dans le résultat, vérifiez que vos réseaux IPv6 sont annoncés via BGP.
Bonnes pratiques
Suivez ces bonnes pratiques pour garantir une connectivité efficace à Google Cloud depuis vos appareils sur site dans le cadre des topologies Cloud Interconnect à 99,9 % ou à 99,99 % de disponibilité.
Configurer des appareils pour le transfert actif/actif
- Assurez-vous que les mêmes valeurs MED sont échangées à l'échelle de toutes les sessions BGP.
- Activez le routage ECMP (Equal-Cost Multi-Path) dans votre configuration BGP.
- Activez le redémarrage progressif sur vos sessions BGP pour minimiser l'impact des redémarrages de tâches Cloud Router. Lorsque vous connectez deux rattachements via différents domaines de disponibilité de périphérie, comme décrit dans les topologies recommandées, Cloud Router utilise une tâche par domaine de disponibilité de périphérie. Pour éviter les temps d'arrêt, les tâches logicielles sont planifiées indépendamment.
- Si vous configurez deux appareils sur site, utilisez un protocole de routage pour les connecter l'un à l'autre. Si vous configurez votre appareil pour exploiter la redistribution, utilisez IBGP ou IGP.
Configurer des appareils pour le transfert actif/passif
- Pour éviter un routage asymétrique, veillez à appliquer des valeurs MED plus élevées du côté du routeur cloud et de l'appareil sur site.
- Activez le redémarrage progressif sur vos sessions BGP pour minimiser l'impact des redémarrages de tâches Cloud Router. Lorsque vous connectez deux rattachements via différents domaines de disponibilité de périphérie, comme décrit dans les topologies recommandées, Cloud Router utilise une tâche par domaine de disponibilité de périphérie. Pour éviter les temps d'arrêt, les tâches logicielles sont planifiées indépendamment.
- Si vous configurez deux appareils sur site, assurez-vous qu'ils disposent d'une connectivité de couche 3 l'un par rapport à l'autre. Si vous configurez votre appareil pour exploiter la redistribution, utilisez IBGP ou IGP.
Vérifier les sessions BGP
Vérifiez le bon fonctionnement de vos sessions BGP entre le réseau sur site et le réseau cloud privé virtuel (VPC) de Google. Pour en savoir plus, consultez la page Afficher l'état du routeur et les routes Cloud Router dans la documentation de Cloud Router.