Exigences ASN pour le transfert de données de site à site

Si vous utilisez le centre de connectivité réseau pour le transfert de données de site à site, suivez les bonnes pratiques ci-dessous pour gérer les numéros de système autonomes (ASN).

Attribuer un numéro ASN

Attribuez des numéros ASN comme décrit dans les sections suivantes.

ASN de routeur Cloud Router

Tous les routeurs Cloud Router dans des spokes hybrides associés à un même hub doivent utiliser le même numéro ASN de routeur Cloud Router :

  • Vous devez configurer un routeur Cloud Router pour qu'il utilise le numéro ASN 16550 si le routeur Cloud Router gère les sessions BGP (Border Gateway Protocol) pour les rattachements de VLAN d'interconnexion partenaire.

  • Vous devez configurer un routeur Cloud Router pour qu'il utilise un numéro ASN privé tel que défini dans la documentation RFC 6996 si le routeur Cloud Router gère les sessions BGP pour des rattachements de VLAN d'interconnexion dédiée, des tunnels VPN haute disponibilité ou des appareils de routeur.

Par conséquent, en plus des exigences ASN des pairs :

  • Vous pouvez connecter n'importe quelle combinaison de spokes hybrides pour des rattachements de VLAN d'interconnexion dédiée, des tunnels VPN haute disponibilité ou des appareils de routeur sur un même hub, à condition que les routeurs Cloud Router qui gèrent les sessions BGP correspondantes soient configurés avec le même numéro ASN.

  • Un spoke hybride pour un rattachement de VLAN d'interconnexion partenaire ne peut être connecté à un hub qu'avec d'autres spokes de rattachement de VLAN d'interconnexion partenaire.

Pour plus d'informations, consultez la page Créer un routeur Cloud Router pour connecter un réseau VPC à un réseau de pairs.

ASN de pairs

Tous les routeurs d'appairage non-Google associés à un même spoke doivent utiliser le même numéro ASN pour annoncer les préfixes au routeur Cloud Router. Ceci est particulièrement important car si deux pairs annoncent le même préfixe avec des numéros ASN ou des chemins AS différents, seul le numéro ASN et le chemin AS d'un des pairs sera annoncé pour ce préfixe. Les spokes doivent avoir des numéros ASN différents. Autrement dit, si deux sessions BGP appartiennent à différents spokes, ils doivent avoir des numéros ASN différents.

Exemple

Supposons que votre configuration Network Connectivity Center utilise les spokes suivants :

  • Le spoke A-east inclut les tunnels VPN 1 et 2. Il utilise le routeur Cloud Router A.
  • Le spoke B-west inclut les tunnels VPN 3 et 4. Il utilise le routeur Cloud Router B.

Comme tous les spokes se connectent au même hub, le routeur Cloud Router A et le routeur Cloud Router B doivent tous deux utiliser le même numéro (65000, par exemple) dans le champ bpg.asn.

Dans ce même scénario, votre configuration inclut les routeurs sur site suivants :

  • Le routeur pair A1-east est associé au spoke A-east et au routeur Cloud Router A.
  • Le routeur pair A2-east est également associé au spoke A-east et au routeur Cloud Router A.
  • Le routeur pair B1-west est associé au spoke B-west et au routeur Cloud Router B.
  • Le routeur pair B2-west est également associé au spoke B-west et au routeur Cloud Router B.

Étant donné que le routeur pair A1-east et le routeur pair A2-east sont associés à un spoke (A-east), ils doivent utiliser le même numéro ASN (65001 par exemple). Le routeur Cloud Router A utilise également ce numéro, dans le champ bgpPeers.peerAsn pour le tunnel VPN 1 et dans le champ bgpPeers.peerAsn pour le tunnel VPN 2.

De même, le routeur pair B1-west et le routeur pair B2-west sont tous deux associés à un spoke (B-west), et ils doivent donc utiliser le même numéro ASN (65002 par exemple). Le routeur Cloud Router B utilise également ce numéro, dans le champ bgpPeers.peerAsn pour le tunnel VPN 3 et dans le champ bgpPeers.peerAsn pour le tunnel VPN 4.

Détection de boucle de chemin AS

Nous vous recommandons de configurer la détection de boucle de chemin de système autonome (AS) sur vos routeurs pairs. Cette fonctionnalité est presque toujours activée par défaut. Cependant, si ce n'est pas le cas, nous vous recommandons de la configurer. Lorsque la détection de boucle de chemin AS est activée, si deux spokes sont configurés avec le même numéro ASN de pair, la détection de boucle de chemin AS sur un routeur pair de l'un des spokes supprime l'intégralité des annonces de préfixe provenant de l'autre spoke.

Étape suivante