Questo documento descrive come configurare i router on-premise per Dedicated Interconnect. Se stai creando una connessione Partner Interconnect, consulta Configurazione dei router on-premise per Partner Interconnect.
Dopo aver creato un collegamento VLAN, devi configurare il router on-premise per stabilire una sessione BGP (Border Gateway Protocol) con il router Cloud. Per configurare il router on-premise, utilizza l'ID VLAN, gli indirizzi di interfaccia e gli indirizzi di peering forniti dal collegamento VLAN.
Se crei un collegamento VLAN a doppio stack, puoi configurare una sessione BGP IPv4, una sessione BGP IPv6 o entrambe. Se configuri una sessione BGP IPv4 e una sessione BGP IPv6, le sessioni BGP vengono eseguite in parallelo sullo stesso collegamento VLAN. Per ulteriori informazioni sulle sessioni BGP parallele, consulta Stabilire sessioni BGP nella documentazione sul router Cloud.
Il supporto delle sessioni BGP IPv6 è in Anteprima.
Facoltativamente, puoi configurare le sessioni BGP in modo da utilizzare l'autenticazione MD5. Se hai aggiunto l'autenticazione MD5 alla sessione BGP sul router Cloud, devi utilizzare la stessa chiave di autenticazione quando configuri il BGP sul tuo router on-premise.
Per le definizioni dei termini utilizzati in questa pagina, consulta i termini chiave di Cloud Interconnect.
Per risolvere i problemi comuni che potresti riscontrare quando utilizzi Dedicated Interconnect, consulta Risoluzione dei problemi.
Utilizza topologie di esempio
Questo documento fornisce le seguenti topologie e configurazioni di esempio che puoi utilizzare come guida durante la configurazione del router on-premise:
- Topologia solo livello 3 (consigliata): una connessione o connessioni Dedicated Interconnect che terminano su un router on-premise. Il router esegue il peering BGP con il router Cloud.
- Topologia Layer2/Layer3: una connessione o connessioni Dedicated Interconnect che terminano su uno switch on-premise connesso a un router on-premise. Il router esegue il peering BGP con il router Cloud.
Per i valori per le piattaforme di terze parti che potresti utilizzare per il tuo router on-premise, consulta le note specifiche del fornitore. Per i valori definiti, consulta la documentazione del router on-premise.
Le topologie di esempio in questo documento utilizzano le seguenti risorse Google Cloud:
- Progetto
Sample Interconnect Project - La rete
my-network - La regione
us-east1
Esistono due connessioni Dedicated Interconnect: my-interconnect1 e my-interconnect2. È già stato eseguito il provisioning di queste connessioni, che hanno uno stato ready to use.
Topologia solo livello 3
In questa topologia, le connessioni Dedicated Interconnect terminano su un router on-premise, che esegue il peering BGP con il router Cloud.
I seguenti diagrammi mostrano solo la topologia fisica e logica di Livello 3.
Topologia Livello 2/Livello 3
In questa topologia, le connessioni Dedicated Interconnect terminano su uno switch on-premise, che si connette a un router on-premise. Il router esegue il peering BGP con il router Cloud.
I seguenti diagrammi mostrano la topologia fisica e logica di Livello 2/Livello 3.
Configura i dispositivi on-premise per i test
La sezione seguente descrive come configurare i dispositivi on-premise per testare Dedicated Interconnect. Per una configurazione di livello 2/livello 3, questo esempio descrive la configurazione dell'interfaccia di test su uno o più switch rivolti a Google Cloud, ma non sui router.
- Per informazioni su come eseguire i test, consulta Test delle connessioni.
- Per le configurazioni di produzione di dispositivi on-premise che mostrano tutte le impostazioni del dispositivo, consulta Configurazione di router on-premise per la produzione.
Prima che Google inizi a testare la tua nuova connessione Dedicated Interconnect, configura le tue interfacce senza il tagging VLAN, noto anche come modalità di accesso.
Configurazione di esempio per i test
L'esempio seguente mostra come configurare un router Juniper prima del test, mostrando i parametri richiesti per la configurazione per il canale della porta ae0. Questa configurazione utilizza le seguenti impostazioni:
- Un indirizzo IPv4 BGP di
169.254.0.2configurato sul canale della portaae0. - LACP configurato sul canale della porta
ae0. - Tagging VLAN non configurato sul canale della porta
ae0. Devi configurare le interfacce senza il tagging VLAN (modalità di accesso). Un'unità massima di trasmissione (MTU) di 1460-byte. Tuttavia, puoi utilizzare una MTU da 1500 o 8896 byte se modifichi di conseguenza la configurazione dell'interfaccia del router e se anche la MTU del collegamento e la MTU della rete VPC connessa sono impostate su 1500 o 8896 byte.
set interfaces xe-0/0/0 description "my-interconnect2" set interfaces xe-0/0/0 gigether-options 802.3ad ae0 set interfaces ae0 description "my-interconnect2" set interfaces ae0 aggregated-ether-options lacp active set interfaces ae0 aggregated-ether-options minimum-links 1 set interfaces ae0 unit 0 family inet mtu 1460 set interfaces ae0 unit 0 family inet address 169.254.0.2
Una volta che la connessione Dedicated Interconnect è funzionante, passa alla sezione successiva per visualizzare una configurazione di produzione di esempio per ogni topologia.
Configura router on-premise per la produzione
Questa sezione descrive come configurare la topologia Solo Livello 3 e La topologia di Livello 2/Livello 3 per l'uso in produzione. Ogni configurazione di esempio descrive tutte le impostazioni del dispositivo.
Per informazioni su come configurare i dispositivi on-premise per testare la connessione Dedicated Interconnect, consulta Configurare i router on-premise per i test.
Impostazioni del router on-premise di produzione per entrambe le topologie
In base alla configurazione nel progetto Google Cloud di esempio, la seguente tabella riassume le impostazioni del router on-premise da utilizzare per le topologie di esempio.
Per il nome del progetto di esempio, la rete VPC e la regione utilizzati sul lato Google Cloud, consulta il riferimento sulla topologia.
I valori del timer di blocco e del timer keepalive consentono a Google di trasferire rapidamente il traffico alle connessioni ridondanti in caso di problemi. Imposta i valori come mostrato nella tabella.
Il riavvio gestito impedisce alle sessioni BGP dal lancio di pacchetti e dal ritiro delle route durante la manutenzione del router Cloud. Se il tuo dispositivo on-premise supporta il riavvio graceful tramite BGP, abilitalo e imposta i timer di riavvio graceful e inattivo come mostrato nella tabella.
Per ulteriori informazioni sulle impostazioni dei timer BGP, consulta i valori consigliati per i timer BGP nella documentazione del router Cloud.
| Impostazioni | my-interconnect1 |
my-interconnect2 |
|---|---|---|
| Numero VLAN | 1010 | 1020 |
| Indirizzo IPv4 dell'interfaccia VLAN | 169.254.10.2/29 | 169.254.20.2/29 |
| ASN on-premise | 64500 | 64500 |
| ASN router Cloud | 65200 | 65200 |
| Indirizzo IPv4 BGP del router Cloud | Per l'interfaccia cr-us-east1 0: 169.254.10.1 |
Per l'interfaccia cr-us-east1 1: 169.254.20.1 |
| Timer BGP | Keepalive: 20 sec | Keepalive: 20 sec |
| Timer di attesa: 60 sec | Timer di attesa: 60 sec | |
| Riavvio gestito automaticamente: imposta il timer di riavvio graceful su un valore appropriato per le tue esigenze. Per ulteriori informazioni, consulta l'articolo Impostazioni del timer BGP. | Riavvio gestito automaticamente: imposta il timer di riavvio graceful su un valore appropriato per le tue esigenze. | |
| Timer Stalepath: 300 sec | Timer Stalepath: 300 sec | |
| Intervallo di subnet LAN on-premise | 192.168.12.0/24 | 192.168.12.0/24 |
Configura la topologia solo per il livello 3 per la produzione
Utilizza le seguenti linee guida quando configuri la topologia Solo livello 3:
- La porta del router on-premise (0/0 nel diagramma) o le porte rivolte al router Cloud devono far parte di un canale di porta, anche se è presente una sola porta.
- Il canale della porta deve avere la tecnologia LACP abilitata in modalità attiva o passiva. La tecnologia LACP è necessaria perché consente di regolare la capacità di una connessione Dedicated Interconnect senza interrompere il traffico.
- L'unità massima di trasmissione dell'interfaccia del router (0/0 nel diagramma) deve essere pari a 1440, 1460, 1500 o 8896 byte, a seconda dell'MTU del collegamento e della MTU della rete VPC connessa.
- Per la configurazione multi-hop EBGP, controlla la versione Dataplane del collegamento VLAN utilizzando il comando
gcloud compute interconnects attachments describe. Il comando restituisce un campodataplaneVersionse la versione di Dataplane è2o successiva. Se l'output comando non contiene un campodataplaneVersion, la versione di Dataplane è1.- Se il collegamento VLAN utilizza Dataplane versione 1, devi configurare il multi-hop per il vicino EBGP. Il valore consigliato per questa impostazione è
4. - Se il collegamento VLAN utilizza Dataplane versione 2 o successive, non è necessario configurare l'hop multiplo per il vicino EBGP. Non configurare il multi-hop EBGP se prevedi di utilizzare il rilevamento del forwarding bidirezionale (BFD) nelle sessioni BGP dell'allegato VLAN e se il multi-hop BFD viene ereditato dalla configurazione del multi-hop BGP. Google Cloud supporta solo la modalità BFD a hop singolo. Consulta la sezione Configurare il protocollo BFD.
- Se il collegamento VLAN utilizza Dataplane versione 1, devi configurare il multi-hop per il vicino EBGP. Il valore consigliato per questa impostazione è
Configurazione dispositivi
Router VLAN 1010 (Cisco)
Il seguente elenco mostra una configurazione di esempio solo per il livello 3 per
Router1 on-premise (Cisco) su VLAN 1010:
interface E0/0
description connected_to_google_edge_device
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart
bgp graceful-restart restart-time 60
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
Router VLAN 1020 (Juniper)
Il seguente elenco mostra una configurazione di esempio solo di livello 3 per
Router2 on-premise (Juniper) su VLAN 1020:
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description "connected_to_google_edge_device"
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 60
Configura la topologia di livello 2/livello 3 per la produzione
Segui le seguenti linee guida per gli switch e i router on-premise quando configuri la topologia di livello 2/livello 3:
- Le VLAN devono essere configurate sullo switch.
- La porta dello switch (1/1 come mostrato in figura) o le porte rivolte verso il router Cloud devono far parte di un canale della porta.
- Il canale della porta deve avere la tecnologia LACP abilitata, in modalità attiva o passiva. La tecnologia LACP è necessaria perché consente di regolare la capacità di una connessione Dedicated Interconnect senza interrompere il traffico.
- Il canale della porta deve essere configurato in modalità trunk 802.1Q e tutti gli ID VLAN utilizzati dalla connessione Dedicated Interconnect devono essere consentiti.
- Sul canale della porta deve essere attivato il tagging VLAN 802.1Q.
- La porta dello switch (1/2 come mostrato nel diagramma) rivolta verso il router on-premise può essere una porta trunk o una porta di accesso. Questo riguarda il caso in cui una porta del router è dedicata a una singola VLAN.
- Quando attivi la modalità trunk sul lato switch, il router on-premise deve supportare le sottointerfacce con l'incapsulamento necessario (tag dot1q).
- Questa configurazione utilizza una MTU da 1460 byte. Tuttavia, puoi utilizzare una MTU da 1500 o 8896 byte se modifichi di conseguenza la configurazione dell'interfaccia del router e se anche la MTU del collegamento e la MTU della rete VPC connessa sono pari a 1500 o 8896 byte.
- Per la configurazione multi-hop EBGP, controlla la versione Dataplane del collegamento VLAN utilizzando il comando
gcloud compute interconnects attachments describe. Il comando restituisce un campodataplaneVersionse la versione di Dataplane è2o successiva. Se l'output comando non contiene un campodataplaneVersion, la versione di Dataplane è1.- Se il collegamento VLAN utilizza Dataplane versione 1, devi configurare il multi-hop per il vicino EBGP. Il valore consigliato per questa impostazione è
4. - Se il collegamento VLAN utilizza Dataplane versione 2 o successive, non è necessario configurare l'hop multiplo per il vicino EBGP. Non configurare il multi-hop EBGP se prevedi di utilizzare il rilevamento del forwarding bidirezionale (BFD) nelle sessioni BGP dell'allegato VLAN e se il multi-hop BFD viene ereditato dalla configurazione del multi-hop BGP. Google Cloud supporta solo la modalità BFD a hop singolo. Consulta la sezione Configurare il protocollo BFD.
- Se il collegamento VLAN utilizza Dataplane versione 1, devi configurare il multi-hop per il vicino EBGP. Il valore consigliato per questa impostazione è
Configurazione dispositivi
Switch VLAN 1010 (Cisco)
Il seguente elenco mostra una configurazione di esempio di livello 2/livello 3 per Switch1 on-premise (Cisco) su VLAN 1010:
vlan 1010
name cloud_vlan1010
interface E1/1
description connected_to_google_edge_device
Channel-group 1 mode active
interface port-channel1
description connected_to_google_edge_device
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
interface E1/2
description connected_to_onprem_router
channel-group 2 mode active
interface port-channel2
description connected_to_onprem_router
Switchport trunk encapsulation dot1q
Switchport mode trunk
Switchport trunk allowed vlan 1,1010
Router VLAN 1010 (Cisco)
Il seguente elenco mostra una configurazione di esempio di livello 2/livello 3 per Router1 on-premise (Cisco) su VLAN 1010:
interface E0/0
description connected_to_onprem_switch
channel-group 2 mode active
no shut
interface Po2
description my-interconnect1
no shut
interface Po2.1010
description attachment_vlan1010
encapsulation dot1Q 1010
ip address 169.254.10.2 255.255.255.248
ip mtu 1460
ip prefix-list TO_GCP seq 5 permit 192.168.12.0/24
route-map TO_GCP_OUTBOUND permit 10
match ip address prefix-list TO_GCP
router bgp 64500
bgp graceful-restart restart-time 1
neighbor 169.254.10.1 description peering_to_cloud_router
neighbor 169.254.10.1 remote-as 65200
neighbor 169.254.10.1 ebgp-multihop 4
neighbor 169.254.10.1 timers 20 60
neighbor 169.254.10.1 update-source Po2.1010
neighbor 169.254.10.1 route-map TO_GCP_OUTBOUND out
Switch VLAN 1020 (Juniper)
Il seguente elenco mostra una configurazione di esempio di livello 2/3 di livello per l'infrastruttura Switch2 (Juniper) on-premise su VLAN 1020:
set vlans cloud_vlan1020 vlan-id 1020
set interfaces xe-0/1/1 description "connected_to_google_edge_device"
set interfaces xe-0/1/1 ether-options 802.3ad ae1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 0 description "connected_to_google_edge_device"
set interfaces ae1 unit 0 family ethernet-switching port-mode trunk
set interfaces ae1 unit 0 family ethernet-switching vlan member cloud_vlan1020
set interfaces xe-0/1/2 description "connected_to_onprem_router"
set interfaces xe-0/1/2 ether-options 802.3ad ae2
set interfaces ae2 unit 0 description "connected_to_onprem_router"
set interfaces ae2 unit 0 family ethernet-switching port-mode trunk
set interfaces ae2 unit 0 family ethernet-switching vlan member cloud_vlan1020
Router VLAN 1020 (Juniper)
Il seguente elenco mostra una configurazione di esempio di livello 2/3 di livello per l'infrastruttura Router2 (Juniper) on-premise su VLAN 1020:
set interfaces xe-0/0/0 ether-options 802.3ad ae1
set interfaces xe-0/0/0 description connected_to_onprem_switch
set interfaces ae1 description my-interconnect2
set interfaces ae1 flexible-vlan-tagging
set interfaces ae1 aggregated-ether-options minimum-links 1
set interfaces ae1 aggregated-ether-options lacp active
set interfaces ae1 unit 1020 family inet mtu 1460
set interfaces ae1 unit 1020 vlan-id 1020
set interfaces ae1 unit 1020 family inet address 169.254.20.2/29
set routing-options autonomous-system 64500
set policy-options prefix-list TO_GCP 192.168.12.0/24
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from protocol direct
set policy-options policy-statement TO_GCP_OUTBOUND term 1 from prefix-list TO_GCP
set policy-options policy-statement TO_GCP_OUTBOUND term 1 then accept
set policy-options policy-statement TO_GCP_OUTBOUND term 2 then reject
set protocols bgp group config_vlan_1020 type external
set protocols bgp group config_vlan_1020 multihop ttl 4
set protocols bgp group config_vlan_1020 local-address 169.254.20.2
set protocols bgp group config_vlan_1020 peer-as 65200
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 export TO_GCP_OUTBOUND
set protocols bgp group config_vlan_1020 neighbor 169.254.20.1 graceful-restart restart-time 1
Configurare router on-premise per il traffico IPv4 e IPv6
Questa sezione fornisce esempi di configurazione specifici del fornitore che puoi utilizzare per configurare i router on-premise per lo scambio del traffico IPv4 e IPv6 con Cloud Interconnect e il router Cloud.
Puoi scambiare il traffico IPv4 e IPv6 in Dedicated Interconnect utilizzando il BGP multiprotocollo (MP-BGP) nelle sessioni BGP del collegamento VLAN a doppio stack (IPv4 e IPv6) in Dedicated Interconnect. I collegamenti VLAN a due stack non sono supportati per Partner Interconnect o per la VPN ad alta disponibilità sui deployment di Cloud Interconnect.
Il router Cloud consente di utilizzare MP-BGP nelle sessioni BGP IPv4 o IPv6. Tuttavia, le istruzioni seguenti forniscono esempi di configurazione solo per le sessioni BGP IPv4. Queste istruzioni non forniscono esempi di configurazione BGP IPv6. Il supporto delle sessioni BGP IPv6 è in Anteprima.
Per scambiare le route IPv6 tra la rete Virtual Private Cloud (VPC) a doppio stack e gli host con indirizzi IPv6 nella rete on-premise, puoi abilitare lo scambio di route IPv6 nelle sessioni BGP IPv4. In questo caso, lo scambio di route IPv6 avviene su sessioni BGP basate su IPv4. Questa configurazione richiede anche la configurazione degli indirizzi dell'hop successivo IPv6 sul router on-premise.
Prima di iniziare
Prima di configurare il router on-premise per il traffico IPv4 e IPv6, hai bisogno di diverse informazioni dal router Cloud.
Per ottenere i dettagli della sessione BGP dal router Cloud, esegui il comando gcloud compute routers describe e specifica il nome del router Cloud utilizzato dai collegamenti VLAN.
gcloud compute routers describe ROUTER_NAME / --project PROJECT_ID / --region REGION
bgp:
advertiseMode: DEFAULT
asn: 65200
keepaliveInterval: 20
bgpPeers:
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-1
ipAddress: 169.254.10.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d0
name: bgp-1
peerAsn: 64500
peerIpAddress: 169.254.10.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2da
- advertiseMode: DEFAULT
bfd:
minReceiveInterval: 1000
minTransmitInterval: 1000
multiplier: 5
sessionInitializationMode: DISABLED
enable: 'TRUE'
enableIpv6: true
interfaceName: if-bgp-2
ipAddress: 169.254.20.1
ipv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d1
name: bgp-2
peerAsn: 64500
peerIpAddress: 169.254.20.2
peerIpv6NexthopAddress: 2600:2d00:0:1:8000:12:0:2d2
creationTimestamp: '2022-08-26T08:07:41.827-07:00'
Nell'output, individua i campi seguenti nella sezione bgpPeers per le sessioni BGP da configurare per il traffico IPv4 e IPv6, quindi registra i relativi valori.
peerIpv6NexthopAddress: gli indirizzi dell'hop successivo IPv6 allocati al peer BGP. Google Cloud alloca automaticamente questi indirizzi quando abiliti lo scambio di prefissi IPv6 nella sessione BGP.peerIpAddress: l'indirizzo IPv4 BGP locale rispetto al collegamento assegnato all'interfaccia del router di terze parti.ipAddress: l'indirizzo IPv4 BGP locale assegnato al router Cloud. interfaccia
Configurazione dispositivi
Utilizza le seguenti procedure per configurare i router on-premise per il traffico a doppio stack IPv4 e IPv6 con Dedicated Interconnect.
Router VLAN 1010 / VLAN 1020 (Arista EOS)
La seguente procedura descrive come configurare il router Arista EOS in modo da supportare il traffico IPv4 e IPv6 sui collegamenti VLAN.
Configurare le interfacce Arista EOS
Abilita e configura gli indirizzi IPv6 su ogni interfaccia peer BGP configurata anche con indirizzi locali rispetto al collegamento per il peering BGP IPv4. Per configurare due interfacce, esegui questi comandi di configurazione:
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address BGP_PEER_IPV4_ADDRESS_1/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address BGP_PEER_IPV4_ADDRESS_2/29 ipv6 enable ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
Sostituisci quanto segue:
BGP_PEER_IPV4_ADDRESS_1: l'indirizzo IPv4 locale rispetto al collegamento del primo peer BGP, che è configurato come prima interfaccia sul dispositivo Arista EOSBGP_PEER_IPV4_ADDRESS_2: l'indirizzo IPv4 locale rispetto al collegamento del secondo peer BGP, che è configurato come seconda interfaccia sul tuo dispositivo Arista EOSBGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
interface Ethernet1.1010 encapsulation dot1q vlan 1010 ip address 169.254.10.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ! ! interface Ethernet2.1020 encapsulation dot1q vlan 1020 ip address 169.254.20.2/29 ipv6 enable ipv6 address 2600:2d00:0:1:8000:12:0:2da/125
Crea mappe del percorso
Quindi, crea mappe di route che cambino l'hop successivo per il peer IPv6 con gli indirizzi creati nel passaggio precedente.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
Sostituisci quanto segue:
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2da
Crea BGP per la famiglia di indirizzi IPv6
Quindi, configura il BGP per la famiglia di indirizzi IPv6 e specifica le reti IPv6 che vuoi pubblicizzare.
Quando configuri i vicini per i peer IPv4, configuri la mappa delle route per cambiare l'hop successivo con le interfacce specificate nel passaggio precedente.
router bgp ASN maximum-paths 8 neighbor BGP_IPV4_ADDRESS_1 remote-as ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as ROUTER_ASN ! address-family ipv4 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_2 activate ! address-family ipv6 neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out network YOUR_IPV6_NETWORK
Sostituisci quanto segue:
ASN: l'ASN per il lato Arista della sessione BGPCLOUD_ROUTER_ASNl'ASN per il lato router Cloud della sessione BGPBGP_IPV4_ADDRESS_1: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del primo peer BGPBGP_IPV4_ADDRESS_2: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del secondo peer BGPYOUR_IPV6_NETWORK: la rete IPv6 on-premise che vuoi pubblicizzare
Ad esempio, la configurazione potrebbe essere la seguente:
router bgp 65201 maximum-paths 8 neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! address-family ipv4 neighbor 169.254.10.1 activate neighbor 169.254.20.1 activate ! address-family ipv6 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out network 2001:db8::/32
Abilitare il routing IP e il routing IPv6
Assicurati che il routing IP e il routing IPv6 siano abilitati:
ip routing ! ipv6 unicast-routing
Verifica stato
Dopo aver configurato il routing IP e IPv6, puoi verificare lo stato BGP sul tuo dispositivo Arista EOS utilizzando il seguente comando:
show ipv6 route
Router VLAN 1010 / VLAN 1020 (Cisco)
La procedura seguente descrive come configurare i router Cisco IOS e IOS-XE in modo che supportino il traffico IPv4 e IPv6 sui collegamenti VLAN.
Configura le interfacce Cisco
Configura gli indirizzi IPv6 su ogni interfaccia peer BGP configurata anche con indirizzi locali rispetto al collegamento per il peering BGP IPv4. quindi abilita IPv6.
Per configurare due interfacce, devi fornire i seguenti comandi di configurazione:
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address BGP_PEER_IPV4_ADDRESS_1 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address BGP_PEER_IPV4_ADDRESS_2 255.255.255.248 ipv6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125 ipv6 enable
Sostituisci quanto segue:
BGP_PEER_IPV4_ADDRESS_1: l'indirizzo IPv4 locale rispetto al collegamento del primo peer BGP, opeerIpAddress, configurato come prima interfaccia sul tuo dispositivo CiscoBGP_PEER_IPV4_ADDRESS_2: l'indirizzo IPv4 locale rispetto al collegamento del secondo peer BGP, opeerIpAddress, configurato come seconda interfaccia sul tuo dispositivo CiscoBGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
interface Po2.1010 no shutdown encapsulation dot1Q 1010 ip address 169.254.10.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2d2/125 ipv6 enable ! interface Po3.1020 no shutdown encapsulation dot1Q 1020 ip address 169.254.20.2 255.255.255.248 ipv6 address 2600:2d00:0:1:8000:12:0:2da/125 ipv6 enable
Crea mappe del percorso
Quindi, crea mappe di route che cambino l'hop successivo per il peer IPv6 con gli indirizzi creati nel passaggio precedente.
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2
Sostituisci quanto segue:
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
route-map IPv6-NextHop-1 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2d2 ! route-map IPv6-NextHop-2 permit 10 set ipv6 next-hop 2600:2d00:0:1:8000:12:0:2dA
Crea BGP per la famiglia di indirizzi IPv6
Quindi, configura il BGP per la famiglia di indirizzi IPv6 e specifica le reti che vuoi pubblicizzare.
La configurazione del nodo più vicino per i peer IPv4 ha la mappa delle route configurata in modo da cambiare l'hop successivo con le interfacce specificate nel passaggio precedente.
router bgp ASN bgp log-neighbor-changes neighbor BGP_IPV4_ADDRESS_1 remote-as CLOUD_ROUTER_ASN neighbor BGP_IPV4_ADDRESS_2 remote-as CLOUD_ROUTER_ASN ! ... ! address-family ipv6 maximum-paths eibgp 8 network YOUR_IPV6_NETWORK neighbor BGP_IPV4_ADDRESS_1 activate neighbor BGP_IPV4_ADDRESS_1 route-map IPv6-NextHop-1 out neighbor BGP_IPV4_ADDRESS_2 activate neighbor BGP_IPV4_ADDRESS_2 route-map IPv6-NextHop-2 out exit-address-family
Sostituisci quanto segue:
ASN: l'ASN per il lato Cisco della sessione BGPCLOUD_ROUTER_ASNl'ASN per il lato router Cloud della sessione BGP
recuperato da BGP_IPV4_ADDRESS_1: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del primo peer BGPBGP_IPV4_ADDRESS_2: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del secondo peer BGP- YOUR_IPV6_NETWORK: la rete IPv6 on-premise che vuoi pubblicizzare
peerIpv6NexthopAddress per il primo peer BGP
Ad esempio, la configurazione potrebbe essere la seguente:
router bgp 64500 bgp log-neighbor-changes neighbor 169.254.10.1 remote-as 65200 neighbor 169.254.20.1 remote-as 65200 ! ... ! address-family ipv6 maximum-paths eibgp 8 network 2001:db8::/32 neighbor 169.254.10.1 activate neighbor 169.254.10.1 route-map IPv6-NextHop-1 out neighbor 169.254.20.1 activate neighbor 169.254.20.1 route-map IPv6-NextHop-2 out exit-address-family
Verifica stato
Dopo aver completato la configurazione, puoi verificare lo stato BGP con i seguenti comandi:
show ipv6 route show ip route
Router VLAN 1010 / VLAN 1020 (Juniper)
Le seguenti sezioni descrivono come configurare il traffico IPv4 e IPv6 (stack doppio) sul router Juniper JunOS per la connessione Dedicated Interconnect.
Configurare le interfacce di Juniper JunOS
Configura gli indirizzi IPv6 su ogni interfaccia peer BGP configurata anche con indirizzi locali rispetto al collegamento per il peering BGP IPv4.
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_1/29 set interfaces ge-0/0/0 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address BGP_PEER_IPV4_ADDRESS_2/29 set interfaces ge-0/0/1 unit 0 family inet6 address BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2/125
Sostituisci quanto segue:
BGP_PEER_IPV4_ADDRESS_1: l'indirizzo IPv4 locale rispetto al collegamento del primo peer BGP, opeerIpAddress, configurato come prima interfaccia sul dispositivo JuniperBGP_PEER_IPV4_ADDRESS_2: l'indirizzo IPv4 locale rispetto al collegamento del secondo peer BGP, opeerIpAddress, configurato come seconda interfaccia sul tuo dispositivo CiscoBGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
set interfaces ge-0/0/0 vlan-tagging set interfaces ge-0/0/0 unit 0 vlan-id 1010 set interfaces ge-0/0/0 unit 0 family inet address 169.254.10.2/29 set interfaces ge-0/0/0 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2d2/125 set interfaces ge-0/0/1 vlan-tagging set interfaces ge-0/0/1 unit 0 vlan-id 1020 set interfaces ge-0/0/1 unit 0 family inet address 169.254.20.2/29 set interfaces ge-0/0/1 unit 0 family inet6 address 2600:2d00:0:1:8000:12:0:2da/125
interfaces {
ge-0/0/0 {
vlan-tagging;
unit 0 {
vlan-id 1010;
family inet {
address 169.254.10.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2d2/125;
}
}
}
ge-0/0/1 {
vlan-tagging;
unit 0 {
vlan-id 1020;
family inet {
address 169.254.20.2/29;
}
family inet6 {
address 2600:2d00:0:1:8000:12:0:2da/125;
}
}
}
}
Crea istruzioni dei criteri
Quindi, crea istruzioni dei criteri che modifichino l'hop successivo per il peer IPv6 negli indirizzi creati in precedenza:
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop BGP_PEER_IPV6_NEXT_HOP_ADDRESS_2 set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
Sostituisci quanto segue:
BGP_PEER_IPV6_NEXT_HOP_ADDRESS_1: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al primo peer BGP nel router CloudBGP_PEER_IPV6_NEXT_HOP_ADDRESS_2: l'indirizzo dell'hop successivo IPv6, opeerIpv6NexthopAddress, assegnato al secondo peer BGP nel router Cloud
Ad esempio, la configurazione potrebbe essere la seguente:
set policy-options policy-statement set-v6-next-hop-1 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-1 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-1 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2d2 set policy-options policy-statement set-v6-next-hop-1 term 1 then accept set policy-options policy-statement set-v6-next-hop-2 term 1 from family inet6 set policy-options policy-statement set-v6-next-hop-2 term 1 from prefix-list ipv6 set policy-options policy-statement set-v6-next-hop-2 term 1 then next-hop 2600:2d00:0:1:8000:12:0:2da set policy-options policy-statement set-v6-next-hop-2 term 1 then accept
policy-statement set-v6-next-hop-1 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2d2;
accept;
}
}
}
policy-statement set-v6-next-hop-2 {
term 1 {
from {
family inet6;
}
then {
next-hop 2600:2d00:0:1:8000:12:0:2da;
accept;
}
}
}
Configura BGP per lo scambio di route IPv6
Quindi, configura il BGP per IPv6 e imposta l'istruzione "include-mp-next-hop" per inviare l'attributo dell'hop successivo al peer.
Configura l'istruzione di esportazione con l'istruzione del criterio creata in precedenza per modificare l'hop successivo nell'indirizzo IPv6 specificato.
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 peer-as CLOUD_ROUTER_ASN set protocols bgp group ebgp-peers neighbor BGP_IPV4_ADDRESS_2 include-mp-next-hop
Sostituisci quanto segue:
CLOUD_ROUTER_ASNl'ASN per il lato router Cloud della sessione BGP
recuperato da BGP_IPV4_ADDRESS_1: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del primo peer BGPBGP_IPV4_ADDRESS_2: l'indirizzo locale del collegamento IPv4, oipAddress, dell'interfaccia del router Cloud del secondo peer BGP
peerIpv6NexthopAddress per il primo peer BGP
set protocols bgp group ebgp-peers type external set protocols bgp group ebgp-peers family inet unicast set protocols bgp group ebgp-peers family inet6 unicast set protocols bgp group ebgp-peers neighbor 169.254.10.1 export set-v6-next-hop-1 set protocols bgp group ebgp-peers neighbor 169.254.10.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.10.1 include-mp-next-hop set protocols bgp group ebgp-peers neighbor 169.254.20.1 export set-v6-next-hop-2 set protocols bgp group ebgp-peers neighbor 169.254.20.1 peer-as 65200 set protocols bgp group ebgp-peers neighbor 169.254.20.1 include-mp-next-hop
protocols {
bgp {
group ebgp-peers {
type external;
family inet {
unicast;
}
family inet6 {
unicast;
}
neighbor 169.254.10.1 {
export set-v6-next-hop-1;
peer-as 65200;
include-mp-next-hop;
}
neighbor 169.254.20.1 {
export set-v6-next-hop-2;
peer-as 65200;
include-mp-next-hop;
}
}
}
}
routing-options {
autonomous-system 64500;
}
Verifica la connettività BGP
Per verificare la connettività BGP dopo aver configurato il dispositivo Juniper JunOS, esegui questo comando.
show route protocol bgp
Nell'output, verifica che le reti IPv6 siano pubblicizzate su BGP.
best practice
Segui queste best practice per garantire una connettività efficace a Google Cloud dai tuoi dispositivi on-premise quando utilizzi topologie di Cloud Interconnect al 99,9% e al 99,99%.
Configurazione dei dispositivi per l'inoltro attivo/attivo
- Assicurati che gli stessi valori MED vengano scambiati in tutte le sessioni BGP.
- Abilita il routing multipath (ECMP) a costo uguale nella configurazione BGP.
- Abilita il riavvio graceful sulle sessioni BGP per ridurre al minimo l'impatto dei riavvii delle attività del router Cloud. Quando connetti due collegamenti attraverso domini di disponibilità perimetrale diversi, come descritto nelle topologie consigliate, il router Cloud utilizza un'attività per dominio di disponibilità perimetrale. Per evitare tempi di inattività, le attività software vengono pianificate in modo indipendente.
- Se stai configurando due dispositivi on-premise, utilizza qualsiasi protocollo di routing per connettere i due dispositivi tra loro. Se stai configurando il dispositivo per la ridistribuzione, utilizza IBGP o IGP.
Configurare dispositivi per l'inoltro attivo/passivo
- Per evitare il routing asimmetrico, assicurati che valori MED più elevati vengano applicati sul lato router Cloud e sul lato dispositivo on-premise.
- Abilita il riavvio graceful sulle sessioni BGP per ridurre al minimo l'impatto dei riavvii delle attività del router Cloud. Quando connetti due collegamenti attraverso domini di disponibilità perimetrale diversi, come descritto nelle topologie consigliate, il router Cloud utilizza un'attività per dominio di disponibilità perimetrale. Per evitare tempi di inattività, le attività software vengono pianificate in modo indipendente.
- Se stai configurando due dispositivi on-premise, assicurati che entrambi dispongano della connettività di livello 3 tra loro. Se stai configurando il dispositivo per la ridistribuzione, utilizza IBGP o IGP.
Verifica delle sessioni BGP
Verifica che le sessioni BGP funzionino tra la tua rete on-premise e la rete Google Virtual Private Cloud (VPC). Per ulteriori informazioni, consulta Visualizzazione dello stato e delle route del router Cloud nella documentazione del router Cloud.