DSCP-Markierung für BGP KeepAlive-Paket
Resolution
Übersicht
Palo Alto Networks Firewall ist in der Lage, den DSCP-Wert auf ein BGP KeepAlive-Paket zu setzen, das mit seinem BGP-Nachbarn gesendet/ausgetauscht wird. Das KeepAlive-Paket wird von der Palo alt Networks Firewall initiiert, die an BGP mit anderen L3-Geräten teilnimmt.
Der IP-DSCP-Wert kann unter dem Abschnitt "andere Einstellungen" des Registers Sicherheitsprofil > Aktionen ausgewählt werden. Das folgende Beispiel zeigt, wie eine gesicherte Weiterleitung von 12 (001100) für Klasse 1 gewährleistet ist:
Eine Sicherheitspolitik muss so konfiguriert werden, dass Sie dem BGP-Traffic entspricht, und dann die DSCP-Informationen in die politischen Optionen einstellen. Der BGP Peering wird zwischen 1.1.1.1 und 1.1.1.2 gegründet, wobei 1.1.1.2 der entfernte Peer ist.
Besitzer: Kadak