BGP Keepalive 包的 DSCP 标记
12053
Created On 09/26/18 13:51 PM - Last Modified 06/15/23 21:25 PM
Resolution
概述
帕洛阿尔托网络防火墙能够将 DSCP 值设置为与 bgp 邻居发送/交换的 bgp keepalive 数据包。keepalive 数据包由帕洛阿尔托网络防火墙 (与其他 L3 设备一起参与 BGP) 发起。
可以在 "安全配置文件 > 操作" 选项卡的 "其他设置" 部分下选择 IP DSCP 值。下面的示例演示如何保证 class1 的保证转发 12 (001100):
必须配置安全策略以匹配 BGP 通信, 然后在策略选项中设置 DSCP 信息。BGP 对等是建立在1.1.1.1 和1.1.1.2 之间, 1.1.1.2 是远程对等方。
所有者： 柯达