Comment faire pour préférer un homologue BGP pour l'installation d'un préfixe reçu dans la table de routage locale et de levier BGP pour basculement de route

Vue d’ensemble

Ce document décrit comment:

1. Configurer un pare-feu Palo Alto Networks exécutant Pan-OS 5.0. x pour établir eBGP peering avec deux FSI envoyant le même préfixe.
2. Configurez le pare-feu pour préférer un fournisseur de service Internet pour l'installation du préfixe reçu dans la table de routage locale et le préfixe reçu du second fournisseur de service Internet en tant que sauvegarde en accordant l'attribut BGP «préférence locale».

Détails

Reportez-vous au schéma suivant pour la topologie. Le focus de configuration sera sur le périphérique «PAN Firewall (. 92)». Les deux routeurs FAI seront la publicité d'un préfixe 40.40.40.0/24. La configuration sera effectuée sur le périphérique «Pan Firewall (. 92)» pour préférer le préfixe annoncé par ISP1 en utilisant l'attribut «local preference». (Pour simplifier, supposons que l'interface externe de Pan se trouve sur les mêmes domaines de diffusion que les deux liens du FAI. Idéalement, il y aurait des liens point à point entre PAN & each ISP.) :

Étapes

1. Établissez eBGP peering depuis le pare-feu Pan (. 92) vers les deux routeurs ISP. Les deux routeurs ISP doivent être ajoutés dans des groupes de pairs distincts puisque des règles d'importation spécifiques seront écrites pour ISP1.

   Configuration du groupe de pairs sur'PAN Firewall (. 92) 'pour ISP1 (. 39):

   

   Configuration du groupe de pairs sur'PAN Firewall (. 92) 'pour ISP2 (. 41):

   

2. Une règle d'importation doit être ajoutée qui correspondra (exact) sur le préfixe 40.40.40.0/24 reçu de'ISP1 (. 39) 'et la préférence locale de' 200 'sera définie à l'importation (la préférence locale par défaut est 100). BGP préfère un préfixe reçu avec une préférence locale plus élevée et l'insère dans la table de routage.

   Voici l'installation de la règle d'importation:

   

   

   

Vérification

Une fois la configuration validée, la table thoracique locale du pare-feu Pan (. 92) est inspectée pour confirmer que le préfixe 40.40.40.0/24 est reçu des deux pairs. Pour ce faire, cliquez sur Virtual Router > plus d'exécution stats > BGP > local RIB

On voit que le préfixe appris via ISP1 a un pref local. de 200 et un drapeau * indiquant que cet homologue est préféré:

Pour confirmer que la table de routage contient cette entrée:

Pour effectuer des tests de basculement, si nous apportons le peering eBGP avec ISP1, nous voyons que le préfixe de ISP2 est maintenant préféré et installé dans la table de routage:

propriétaire : achitwadgi