路由

在网络中配置和部署 SD-WAN 设备后,连接建立后,务必确保通过覆盖 SD-WAN 网络正确重定向流量。可以使用 ping 和 traceroute 诊断工具检查通信重定向。如果 ping 和 traceroute 测试指示连接是通过 underlay 路径建立的,则可以使用以下动态路由协议实现通信重定向。

  • 开放最短路径优先 (OSPF):它是一种内部 Gateway 协议,用于在自治系统(如企业网络)中重定向流量。OSPF 使用链路状态路由算法来检测网络拓扑中的更改,并通过计算每个路由的最短路径来重新路由数据包。此协议用于重定向 MPLS 流量。有关详细信息,请参阅 OSPF 部分。

  • 边界 Gateway 协议 (BGP):它是一种外部网关协议,旨在在互联网上的不同自治系统之间重定向流量路由和可达性信息。它能够根据 ISP 确定的路径制定路由决策。使用此协议重定向 Internet 流量。有关详细信息,请参阅配置 BGP 部分。

OSPF

要配置 OFF,请导航到配置 > 高级设置。在路由选项卡上,选择 OSPF

配置 OSPF

OSPF 基本设置

以下是要配置的参数:

  • 启用:允许 SD-WAN 设备上的 OSPF 路由协议开始在邻居路由器之间交换 Hello 数据包。

  • 路由器 ID:用于 OSPF 通告的 IPv4 地址。如果未指定,则这是可选的,如果未指定,则将选择要在路由中使用的虚拟接口的最低虚拟 IP。

  • 导出 OSPF 路由类型:将 SD-WAN 路由通告给 OSPF 邻居,作为类型 1 区域内路由或类型 5 外部路由。

  • 导出 OSPF 路由权重:向 OSPF 邻居公布的成本是原始路由成本和此处配置的权重。

  • 通告 SD-WAN 路由:向对等网络元素通告 SD-WAN 路由。

  • 通告 BGP 路由:允许将 BGP 路由重新分配到 OSPF 域。

OSPF 基本设置

区域

单击 + 区域,然后提供 OSPF 将从该网络中学习路由并通告路由的区域 ID。存根区域可以确保此区域不会从指定自治系统外接收路由广告。配置虚拟接口设置。

配置 OSPF 添加区域

BGP

要配置 BGP,请导航到配置 > 高级设置 > 选择路由选项卡 > BGP

配置 BGP

BGP 基本设置

以下是要配置的参数:

  • 启用:允许 SD-WAN 设备上的 BGP 路由协议作为 BGP 对等互连的一部分开始发送打开的消息。

  • 路由器 ID:(可选)用于 BGP 通告的 IPv4 地址。如果未指定路由器 ID,则选择参与路由的虚拟接口的最低虚拟 IP。

  • 本地自治系统:运行 BGP 协议的自治系统编号。

  • 通告 SD-WAN 路由:向对等网络元素通告 SD-WAN 路由。

  • 通告 OSPF 路由:启用将 OSPF 路由重新分配到 BGP 域中。

BGP 基本设置

社区

点击 + 社区添加社区。可以用于路由过滤的 BGP 社区的集合。还可以使用社区列表来设置或修改匹配路由的社区。

对于每个策略,用户可以配置多个社区字符串 AS-PATH-PREPEND、MED 属性。用户最多可以为每个策略配置10个属性。

指定社区的名称,并输入要播发的团体字符串。

社区信息

  • 社区名称:输入社区名称。
  • 手动/众所周知:手动配置 BGP 社区或从列表中选择标准众所周知的 BGP 社区。
  • 新格式 (AA: NN):选中该复选框可使用新格式配置 BGP 社区。
  • ASN:使用新格式进行配置时 BGP 社区的前 16 位数字。
  • :输入 BGP 社区价值。

策略

BGP 属性的集合,可用于为每个 BGP 对等机设置或修改路由属性。在任一方向(导入或导出)创建要选择性应用于每个邻居的一组网络的 BGP 策略。SD-WAN 设备支持每个站点八个策略,最多有八个与策略相关联的网络对象(或八个网络)。

配置 bmp 策略属性

  • BGP 策略名称:输入 BGP 策略名称。
  • BGP 属性:从列表中选择 BGP 属性并提供必要信息。

邻居

邻居是所有已配置的 BGP 对等路由器,将检查这些路由器以找到最短路径来进行路由。所有邻居都必须属于同一个自治系统。

单击 + 邻居可为邻居路由器添加配置的 BGP 策略。您可以指定方向以指示此策略是否适用于传入或传出的路由。

添加邻居

导入过滤器

您可以配置过滤器以精细调整布线的进行过程。

导入筛选器规则是在将动态路由导入 SD-WAN 路由数据库之前必须满足的规则。默认情况下,不导入任何路由。

单击 + 导入规则

导入过滤器

导出过滤器

定义通过动态路由协议公告 SD-WAN 路由时必须满足的规则。默认情况下,所有路由都公告到对等方。

导出过滤器

路由

在本文中