Influencer les itinéraires sortants avec le poids BGP et les attributs de préférence locale

Vue d’ensemble

Considérez un scénario où le pare-feu de Palo Alto Networks a EBGP connectivité avec un homologue d'un système externe autonome et a IBGP connectivité avec les pairs dans le même système autonome dont il fait partie. Ces pairs IBGP ont également une connectivité EBGP avec d'autres routeurs, en dehors du système autonome. Il y a des cas où le trafic destiné aux réseaux à l'extérieur du système autonome devrait sortir par l'intermédiaire du pare-feu de Palo Alto au lieu des pairs de IBGP. Influencer les routeurs BGP pour sélectionner un point de sortie dans le système autonome peut être accompli en utilisant la préférence locale et les attributs de poids.

Détails

• Préférence locale: la préférence locale est utilisée pour choisir le chemin externe BGP sortant. La préférence locale est envoyée à tous les routeurs BGP internes dans le système autonome, et le chemin avec la préférence locale la plus élevée est préféré. La valeur de préférence locale par défaut est 100.
• Poids: le poids est un attribut défini par Cisco qui est local à un routeur. L'attribut Weight n'est pas annoncé aux routeurs voisins.  Si le routeur apprend plus d'un itinéraire à la même destination, l'itinéraire avec le poids le plus élevé sera préféré

Afin de choisir le pare-feu de Palo Alto Networks pour le chemin externe sortant, augmentez la préférence locale du pare-feu de Palo Alto Networks, en configurant la valeur de préférence locale par défaut à l'emplacement:

Réseau > routeurs virtuels > BGP > général

Comme le poids est un attribut propriétaire de Cisco, les pare-feu de Palo Alto Networks n'annoncent pas de poids de ses propres. Toutefois, il peut modifier le poids des itinéraires reçus des pairs avant de les importer dans la côte locale. Sur l'interface utilisateur Web, accédez à:

Réseau > routeurs virtuels > BGP > Import > (règle d'importation) > action > poids

propriétaire : Dany