使用 BGP 权重和本地首选项属性影响出站路由

概述

考虑一种场景, 即帕洛阿尔托网络防火墙与外部自治系统的对等方 EBGP 连接, 并与它所在的同一自治系统中的对等节点 IBGP 连接。这些 IBGP 对等方还与其他路由器 (在自治系统之外) EBGP 连接。有些情况下, 在自治系统之外的网络的通信量应该通过帕洛阿尔托防火墙退出, 而不是 IBGP 对等方。通过使用局部偏好和权重属性, 可以实现对 BGP 路由器在自治系统中选择退出点的影响。

详细

• 本地首选项:本地首选项用于选择出站外部 BGP 路径. 本地首选项被发送到自治系统中的所有内部 BGP 路由器, 并且首选本地首选项的路径。默认的本地首选项值为100。
• 重量:权重是一个思科定义的特性, 它是路由器的本地属性. 权重属性未通告给相邻路由器。  如果路由器了解到同一目标的多条路由, 则优先考虑的路由将是最重的。

为了为出站外部路径选择帕洛阿尔托网络防火墙, 请在以下位置配置默认本地首选项值, 以增加帕洛阿尔托网络防火墙的本地首选项:

网络 > 虚拟路由器 > 通用

由于权重是思科专有属性, 帕洛阿尔托网络防火墙不公布自己的权重. 但是, 它可以修改从对等方接收的路由的权重, 然后再将它们导入到本地肋中。在 web 用户界面上, 转到:

网络 > 虚拟路由器-BGP > 导入 > (导入规则) >> 行动 > 重量

所有者： kprakash