Best practice per router Cloud
Quando utilizzi router Cloud, segui le best practice riportate di seguito.
- Se il router BGP (Border Gateway Protocol) on-premise supporta BFD (Bidirectional Forwarding Detection), attivalo sul dispositivo BGP on-premise e sul router Cloud per fornire un link di rete ad alta disponibilità in grado di rispondere più rapidamente ai guasti del link.
- Se il router peer lo supporta, ti consigliamo di attivare l'autenticazione MD5 sulle tue sessioni BGP. Per impostazione predefinita, le sessioni BGP non sono autenticate.
- Attiva il riavvio graceful sul dispositivo BGP on-premise. Con il riavvio graduale, il traffico tra le reti non viene interrotto in caso di guasto del router Cloud o del dispositivo BGP on-premise, a condizione che la sessione BGP venga ristabilita entro il periodo di riavvio graceful.
- Se riavvio graceful non è supportato o abilitato sul tuo dispositivo, configura due dispositivi BGP on-premise con un tunnel ciascuno per garantire la ridondanza. Se non configuri due dispositivi on-premise separati, il traffico del tunnel Cloud VPN può essere interrotto in caso di guasto di un router Cloud o di un dispositivo BGP on-premise.
- Per assicurarti di non superare le quote del router Cloud, utilizza Cloud Monitoring per creare criteri di avviso. Ad esempio, puoi utilizzare le metriche per le route apprese per creare criteri di avviso per le quote dei prefissi delle route dinamiche del router Cloud.
- Se opportuno, puoi configurare manualmente le route apprese personalizzate e applicarle a una sessione BGP. Le route dinamiche create dalle route apprese personalizzate vengono programmate e ritirate come le route dinamiche ricevute da BGP.
Passaggi successivi
- Per familiarizzare con la terminologia del router Cloud, consulta Termini chiave.