境界ゲートウェイプロトコル (BGP) で条件付き広告を構成する方法

概要

このドキュメントでは、境界ゲートウェイプロトコル (BGP) で条件付き広告を構成する方法について説明します。

ファイアウォール FW は、55.55.55.0/24 と 100.100.100.0/24 の2つのルートを持っています。

ファイアウォール FW-C は、1つのルート 60.60.60.0/24 を持っています。

要件は、fw-B は、そのローカルリブでルート 100.100.100.0/24、55.55.55.0/24 を持っている場合、それは fw-C に 55.55.55.0/24 ルートをアドバタイズしないはずですが、それは 100.100.100.0/24 をアドバタイズする必要があります。ルート 100.100.100.0/24 が fw-B のローカルリブにない場合にのみ、それは fw-C への55.55.55.100 ルートをアドバタイズする必要があります。

どのようにこれを達成するには?

これは、FW-B に条件付き広告を設定することで実現できます。条件付き広告の助けを使って私達はあるネットワークかルートがダウンしているときどのルートが広告されるべきであるか特定である場合もある。これを実現するには、存在しないフィルタを構成する必要があります。以下では、100.100.100.0/24 が存在しない場合、広告フィルタで指定した内容をアドバタイズすることを指定します。

FW は、55.55.55.0/24 と 100.100.100.0/24 のローカルリブを持っています。

fw-B の 55.55.55.0/24 と 100.100.100.0/24 への両方のルートをアドバタイズします。

fw B は fw A から両ルートを受けている。

fw-B は fw-C にのみ 100.100.100.0/24 ルートを送信します。

fw-C は、fw-B から 100.100.100.0/24 を取得します。

FW で 100.100.100.0/24 がダウンした。

FW の広告のみ 55.55.55.0/24。

fw-B は fw-a から 55.55.55.0/24 を得た。

fw-B は adverting ルート 55.55.55.0/24 を fw-C に開始した。

fw-C は fw-B から 55.55.55.0/24 を得た。