Configuración de BGP

El dispositivo Citrix ADC允许BGP (RFC 4271)。在Citrix ADC上的BGP功能:

• El Citrix ADC发布了BGP协议。
• Citrix ADC inyecta rutas de host a direcciones IP virtuales (VIP)， según lo determinado pado de los servidores virtuales subyacentes。
• Citrix ADC generarchivos de configuración para ejejar BGP en el nodo secondary despuacos de la conmutación por error en una configuración de alta责任制。
• Este协议允许跨域使用IPv6。
• As-Override在el协议中使用

despusamas de habilitar BGP, debe configurasel anuncio de las rutas BGP。Para - solving problem, puede limited la propagación de BGP。查看BGP参数验证器configuración。

参见上一节BGP IPv6

配置IPv6协议的BGP协议，并进行验证。

• Asegúrese endender el protocol BGP IPv6。
• Habilite la función IPv6。

Habilitación y desactivación de BGP

可支持可支持的BGP，可支持CLI或GUI。冠名BGP esthabilitado，冠名配置Citrix ADC，冠名处理BGP。处理BGP estinhabilitado，处理BGP。

Para habilitar o habilitar la redirección BGP mediante la CLI:

En el símbolo del sistema, escriba uno de los siguentes commandos:

• 启用ns feature BGP

• 禁用ns特性BGP

Para habilitar o habilitar la redirección BGP mediante la GUI;

1. Vaya a Sistema > Configuración, en el grupo Modos y funcciones, haga clic en Cambiar funcciones avanzadas。
2. 选择不激活的la opción Redirección BGP。

Publicidad de rutas IPv4

Puede configurarel dispositivo Citrix ADC副公告公告将通过副公告公告公告和公告公告的后代托管VIP。

参数配置BGP参数声明IPv4中介地址línea de commandos VTYSH:

En el símbolo del sistema, escriba los siguentes commandos, En el orden que se estra:

比如:

>VTYSH NS#配置终端NS(config)#路由器BGP 5 NS(config-router)#邻居10.102.29.170 remote-as 100 NS(config-router)#地址族ipv4 NS(config-router-af)#邻居10.102.29.170激活NS(config-router)# redistribute内核NS(config-router)# redistribute static 

参见上一节BGP IPv6

配置IPv6协议的BGP协议，并进行验证。

• Asegúrese endender el protocol BGP IPv6。
• Habilite la función IPv6。

Publicidad de rutas BGP IPv6

边界网关协议(BGP)允许在独立于Citrix ADC的情况下，使用独立于Citrix ADC的服务器、虚拟服务器、远程复制服务器和部署服务器之间的边界网关协议(BGP)。法律的公开允许一个企业的发展，一个企业的发展允许一个企业的发展，一个企业的发展允许一个企业的发展detrás Citrix ADC。

参数配置BGP参数声明IPv6中介地址línea de commandos VTYSH:

En el símbolo del sistema, escriba los siguentes commandos, En el orden que se estra:

比如:

> vvtysh NS#配置终端NS(config)#路由器BGP 5 NS(config-router)#邻居a1bc::102 remote-as 100 NS(config-router)#地址族ipv6 NS(config-router-af)#邻居a1bc::102激活NS(config-router)#重分发内核NS(config-router)#重分发静态

Verificación de la configuración de BGP

Puede utility vysh para mostrar la configuración de BGP。

Para ver la configuración de BGP mediante la línea de commandos vysh

En el símbolo del sistema, escriba:

您现在处于命令提示符中。NS170#在VTYSH命令提示符中输入:NS170# sh ip BGP NS170# sh BGP NS170# sh ip BGP邻居NS170# sh ip BGP summary NS170# sh ip BGP route-map  

As-Override在el协议中使用

BGP功能组件prevención de bucles，路由器路由器recibe un paqute BGP que continence número de sistema autónomo (ASN) del router enla ruta de sistema autónomos (AS)，路由器descarta el paqute。这句话的意思是:“我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说。”

在不同的情况下，可以使用mismo ASN，而在不同的情况下，BGP可以使用不同的ASN，也可以使用不同的ASN。最终实现redirección (paquetes BGP)的目的是消除对其他情况的限制。

Para resolver este problem，参见BGP AS-Override al módulo de redirección ZebOS BGP del Citrix ADC。

Con AS-override habilitado para un dispositivo par, cudo el dispositivo Citrix ADC recibe un paquete BGP para reenvitivo par . el ASN del paquete重合conel del mismo, el dispositivo reemplaza el ASN del paquete BGP Con su propio número ASN antes de repositivo el paquete。

Puede habilitar AS-Override para un vecino específico o un grupo de vecinos (grupo de pares) mediante la línea de commandos vysh。

参数配置BGP AS-Override参数配置IPv4中介la línea de commandos VTYSH:

> VTYSH NS#配置终端NS(config)#路由器BGP 200 NS(config-router)#邻居192.0.2.100 remote-as 100 NS(config-router)#邻居10.102.29.100 as-override 

参数配置BGP AS-Override参数组de pares BGP IPv4中介la línea de commandos VTYSH:

> vysh NS#配置终端NS(config)#路由器BGP 200 NS(config-router)#邻居external-对等体-1 peer-group NS(config-router)#邻居192.0.2.101 peer-group external-对等体-1 NS(config-router)#邻居192.0.2.102 peer-group external-对等体-1 NS(config-router)#邻居192.0.2.103 peer-group external-对等体-1 NS(config-router)#邻居external-对等体-1 remote-as 100 NS(config-router)#邻居external-对等体-1 as-override 

配置BGP AS-Override配置IPv6中介配置línea de commandos VTYSH:

> vysh NS#配置终端NS(config)#路由器BGP 200 NS(config-router)#邻居a1bc::102 remote-as 100 NS(config-router)#邻居a1bc::102 as-override NS(config-router)#地址族ipv6 NS(config-router)#邻居a1bc::102激活NS(config-router)#邻居a1bc::102 as-override 

参数配置BGP AS-Override参数组配置IPv6中介地址línea de commandos VTYSH:

> vysh NS#配置终端NS(config)#路由器BGP 200 NS(config-router)#邻居外部对等体-2 peer-group NS(config-router)#邻居2001::1 peer-group外部对等体-2 NS(config-router)#邻居2001::2 peer-group外部对等体-2 NS(config-router)#邻居外部对等体-2 remote-as 100 NS(config-router)#邻居外部对等体-2 as-override NS(config-router)#地址族ipv6 NS(config-router-af)#邻居外部对等体-2 activate NS(config-router)#邻居外部对等体-2as-override < !——NeedCopy >

Reinicio estable

enuna configuración数据处理(HA) no . INC .按照协议de redirección的配置方式进行配置，将数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理后的数据处理。El aprendizaje en ruta tarda algún tiempo en complete。Durante este tiempo, el reenvío de paquetes se retrasa, el rendimiento de la red puede verectado by los paquetes pueden caerse。

1 .建立一种新的机制，允许在特定的情况下(configuración)在特定的情况下(conmutación)在特定的情况下(例如，在特定的情况下(例如，在特定的情况下)在特定的情况下(例如，在特定的情况下(redirección))在特定的情况下(例如，在特定的情况下)在特定的情况下(例如，在特定的情况下)在特定的情况下(例如，在特定的情况下)在特定的情况下(例如，在特定的情况下)在特定的情况下(redirección)。Mediante la información de redirección del nodo principal antiguo, el nuevo nodo primary los enrutadores adyacentes comienzan intermediatente a revirar paquetes, in interrumpir el rendimiento de la red。

注:

El reinicio建立了一种可兼容的配置方法，可以在模式INC中实现所有可分配性。

Configuración de reinicio estable para BGP

Para configuration el reinicio estable Para BGP mediante la línea de commandos vysh, en el símbolo del sistema, escriba los siguentes commandos, en el orden que se estra:

Configuración de reinicio estable para IPv6 BGP

对位configurar el reinicio estable对位边界网关协议de IPv6 mediante la linea de第一VTYSH, en el simbolo del sistema escriba洛杉矶siguientes第一,en el orden, se具体:

Configuración de la autenticación MD5 para BGP de IPv4

El dispositivo Citrix ADC admitla autenticación MD5协议BGP (Border Gateway)。广东广东autenticación esthabilitada，对TCP相关配置配置BGP跨层中心配置Citrix ADC通过supositivo del mismo配置配置验证通过接收单独配置配置autenticación实现纠错。Para que la autenticación sea correct, ambos pares deben configurconfigure con la misma contraseña MD5。我是autenticación falla, no se establece la relación de vecinos de BGP。La compatibilidad conla autenticación MD5 para BGP enpositivo Citrix ADC组conrfc2385。

Antes de comenzar

配置配置autenticación BGP MD5，配置配置文件如下:

• Asegúrese de que de la autenticación BGP MD5的不同组件，描述详见RFC 2385。
• 登录autenticación BGP MD5 no se admitenlas particiones de administración登录Citrix ADC。
• 命令autenticación BGP MD5 no se admit para las configuraciones de BGP IPv6。
• 下载autenticación BGP MD5兼容配置文件clústeres下载Citrix ADC，下载así下载配置文件。
• 为解决FreeBSD中的重大问题，Citrix建议在FreeBSD中建立更大的管理价值，并在FreeBSD中配置更大的管理价值，例如:在FreeBSD中配置更大的管理价值，例如:在FreeBSD中配置更大的管理价值，例如:在FreeBSD中配置更大的管理价值，例如:在FreeBSD中配置更大的管理价值。De lo contrario, con la autenticación MD5 habilitada, BGP podría tardar más en restablecer una conexión con el vecino despusamos De una conmutación错误。
  • 命令último ACK de FreeBSD no continene命令resume md5:
    • https://forums.freebsd.org/threads/11170/
    • http://support.pfsense.narkive.com/povrH5HI/bgp-md5-weird-behavior-when-connection-closes

Configuración de la autenticación MD5 para BGP de IPv4

配置参数autenticación MD5配置参数BGP配置IPv4中介配置línea de commandos VTYSH，配置参数símbolo del systemma，配置参数logisquientes commandos，配置参数orden que se estra:

> vtysh ns#配置终端ns(config)#路由器BGP 5 ns(config-router)#邻居20.20.20.138 remote-as 1 ns(config-router)#邻居20.20.20.138 password " secret " ns(config-router)#redistribute kernel ns(config-router)#exit