BGP キープアライブパケットの DSCP マーキング

概要

パロアルトネットワークファイアウォールは、bgp の隣人と送信/交換された bgp キープアライブパケットに DSCP 値を設定することができます。キープアライブパケットは、他の L3 デバイスと BGP に参加しているパロ Alt ネットワークファイアウォールによって開始されます。

IP DSCP 値は、[セキュリティプロファイル] > [アクション] タブの [その他の設定] セクションで選択できます。次の例では、1分の1の転送 12 (001100) が保証されています。

BGP トラフィックと一致するようにセキュリティポリシーを構成してから、ポリシーオプションで DSCP 情報を設定する必要があります。BGP ピアリングは1.1.1.1 と1.1.1.2 の間に確立され、1.1.1.2 はリモートピアになります。

所有者: kadak