הגדרת BGP מרובה פרוטוקולים עבור סשנים של IPv4 או IPv6 BGP

בעזרת Cloud Router אפשר להפעיל ולהשבית שינוי מסלול של IPv4 או IPv6 בסשנים נפרדים של Border Gateway Protocol ‏ (BGP) שמשתמשים ב-BGP מרובה פרוטוקולים (MP-BGP). עם MP-BGP, אפשר להחליף מסלולי IPv6 דרך סשן IPv4 BGP או מסלולי IPv4 דרך סשן IPv6 BGP.

כדי להחליף תנועה של IPv4 ו-IPv6 בסשן BGP יחיד, צריך לבחור את סוג המחסנית IPv4 ו-IPv6 (dual stack) במוצר Network Connectivity, כמו HA VPN או Dedicated Interconnect.

אפשר להפעיל או להשבית את החלפת נתיבי IPv4 או IPv6 בסשן BGP ספציפי על ידי שינוי ההגדרה של עמית ה-BGP. השבתה של חילופי נתונים של נתיבי IPv4 או IPv6 שימושית אם אתם צריכים לפתור בעיות ברשת שספציפיות ל-IPv4 או ל-IPv6. סיבה נוספת יכולה להיות שאתם רוצים להשבית זמנית את תעבורת הנתונים במנהרת HA VPN של מחסנית כפולה, בלי למחוק את המנהרה ואת שער הכניסה.

אם משביתים החלפת מסלולים של IPv4 או IPv6 בסשן BGP ואז מפעילים אותה מחדש, כתובות הצעד הבא של IPv4 או IPv6 שהוקצו קודם לא משוחררות. אפשר לעשות שימוש חוזר בכתובות ה-IPv4 או ה-IPv6 של הצעד הבא אם מפעילים שוב את IPv4 או IPv6 בסשן BGP.

לפני שמתחילים

gcloud

כדי להשתמש בדוגמאות לשורת הפקודה במדריך הזה:

  1. מתקינים או מעדכנים את הגרסה האחרונה של Google Cloud CLI.
  2. מגדירים אזור ותחום ברירת מחדל.

API

אם רוצים להשתמש בדוגמאות ל-API במדריך הזה, צריך להגדיר גישה ל-API.

הגדרת סשן BGP של IPv4

בקטע הזה מוסבר איך לשנות את ההגדרה של סשן BGP מסוג IPv4.

אי אפשר להשבית את החלפת נתיבי IPv4 בסשן BGP של IPv4.

הפעלת חילופי נתונים של נתיבי IPv6 בסשן IPv4

ההליך הזה מניח שאתם משנים סשנים של IPv4 BGP שכבר נוצרו למנהרות HA VPN או לצירופי VLAN ל-Cloud Interconnect.

בנוסף, אנחנו מניחים שהגדרתם את שער ה-HA VPN או את קובץ ה-VLAN המצורף שמשויכים ל-Cloud Interconnect כך שישתמשו בסוג הערימה IPv4 ו-IPv6 (ערימה כפולה), כמו שמתואר בהליכים הבאים:

כדי להפעיל החלפת נתיבים של IPv6 בסשן BGP קיים של IPv4, מבצעים את השלבים הבאים.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Cloud de Confiance במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. מזינים את כתובת ה-IPv6 בשדה Cloud Router BGP IPv6 next hop (הקפיצה הבאה של Cloud Router BGP IPv6). הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא במסלולי ה-IPv6 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת חייבת להיות בטווח fdff:1::/64.
      2. מזינים את כתובת ה-IPv6 בשדה Peer BGP IPv6 next hop (הצעד הבא של BGP IPv6 של עמית). הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv6 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת חייבת להיות בטווח fdff:1::/64.

  6. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP ל-Dedicated Interconnect, עוברים לדף VLAN attachments.

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --enable-ipv6 כדי לאפשר להפעיל את הפרוטוקול BGP בסשן להחלפת מסלולים של IPv6, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6

אופציונלי: כשמפעילים תנועת IPv6 למפגש BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6 \
    --ipv6-nexthop-address=IPV6_NEXTHOP_ADDRESS \
    --peer-ipv6-nexthop-address=PEER_IPV6_NEXTHOP_ADDRESS

מחליפים את מה שכתוב בשדות הבאים:

  • ‫IPV6_NEXTHOP_ADDRESS: כתובת ה-IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כהצעד הבא במסלולי ה-IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו.

    הכתובת צריכה להיות בטווח IPv6‏ fdff:1::/64.

  • ‫PEER_IPV6_NEXTHOP_ADDRESS: כתובת ה-IPv6 של הנתב המקומי. כתובת ה-IPv6 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מהנתב השכן של Cloud Router ב-BGP. הכתובת צריכה להיות בטווח fdff:1::/64.

אם לא מציינים את כתובות הצעד הבא, Cloud de Confiance מקצה באופן אוטומטי כתובות לא בשימוש מתוך טווח ה-IPv6 של fdff:1::/64.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל רשת שכנה באמצעות BGP שרוצים להפעיל בה IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
      "
    }

    בנוסף, אם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "ipv6NexthopAddress": "fdff:1:0:0:0:0:1:5",
      "peerIpv6NexthopAddress": "fdff:1:0:0:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

השבתת החלפת נתיבים של IPv6 בסשן BGP של IPv4

ההליך הזה מניח שאתם משנים סשן BGP קיים של IPv4 שבו הופעל בעבר IPv6.

המסוף

ל-HA VPN

  1. נכנסים לדף Cloud VPN tunnels במסוף Cloud de Confiance .

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. כדי להשבית את החלפת נתיבי IPv6, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. נכנסים לדף VLAN attachments במסוף Cloud de Confiance .

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. כדי להשבית את החלפת נתיבי IPv6, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. כדי למנוע מהסשן של BGP להחליף מסלולים של IPv6, משתמשים בדגל ‎--no-enable-ipv6, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
--peer-name=PEER_NAME \
--no-enable-ipv6

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל נתב BGP שרוצים להשבית בו את IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מושבתת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

הגדרת סשן BGP של IPv6

בקטע הזה מוסבר איך לשנות את ההגדרה של סשן BGP ב-IPv6.

אי אפשר להשבית את החלפת נתיבי IPv6 בסשן BGP של IPv6.

הפעלת החלפת נתיבים של IPv4 בסשן BGP של IPv6

ההליך הזה מניח שאתם משנים סשנים של IPv6 BGP שכבר נוצרו למנהרות HA VPN או לחיבורי VLAN.

בנוסף, מניחים שכבר הגדרתם שער HA VPN או צירוף ל-VLAN עם IPv4 ו-IPv6 (מערך כפול) כמו שמתואר בתהליכים הבאים:

כדי להפעיל החלפת נתיבים של IPv4 בסשן BGP קיים של IPv6, מבצעים את השלבים הבאים.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Cloud de Confiance במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv4 traffic כדי להעביר אותו למצב מופעל.

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 בשדה Cloud Router BGP IPv6 address (כתובת IPv6 של Cloud Router BGP). הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא במסלולי ה-IPv6 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת חייבת להיות בטווח fdff:1::/64.
      3. מזינים את כתובת ה-IPv6 בשדה BGP peer IPv6 address (כתובת IPv6 של עמית BGP). הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv6 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת חייבת להיות בטווח fdff:1::/64.

  6. אופציונלי: אפשר להקצות באופן ידני או אוטומטי את כתובות ה-IPv4 של הנתב הבא של BGP ב-Cloud Router למנהרות HA VPN.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה Cloud Router BGP IPv4 next hop (הניתוב הבא של IPv4 ב-BGP של Cloud Router). הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא במסלולי IPv4 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30 תת-רשת כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה Peer BGP IPv4 next hop (הצעד הבא של BGP IPv4 של עמית). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv4 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה תת-רשת /30 כמו כתובת ה-IPv4 של Cloud Router BGP.

  7. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP ל-Dedicated Interconnect, עוברים לדף VLAN attachments.

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv4 traffic כדי להעביר אותו למצב מופעל.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --enable-ipv4 כדי לאפשר להפעיל את הפעלת BGP להחלפת מסלולי IPv4, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv4

אופציונלי: כשמפעילים תנועת IPv4 עבור סשן BGP של IPv6 שמשמש במנהרת HA VPN, אפשר לציין את כתובות ה-IPv4 של הנתב הבא:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv4 \
    --ipv4-nexthop-address=IPV4_NEXTHOP_ADDRESS \
    --peer-ipv4-nexthop-address=PEER_IPV4_NEXTHOP_ADDRESS

מחליפים את מה שכתוב בשדות הבאים:

  • ‫IPV4_NEXTHOP_ADDRESS: כתובת ה-IPv4 שמשמשת את Cloud Router למנהרת HA VPN הזו. כתובת ה-IPv4 הזו מפורסמת כהופ הבא עבור מסלולי IPv4 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות בטווח של IPv4 link-local 169.254.0.0/16.

  • ‫PEER_IPV4_NEXTHOP_ADDRESS: כתובת ה-IPv4 של הנתב המקומי. כתובת ה-IPv4 הזו היא הצעד הבא במסלולי IPv4 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות בטווח המקומי של קישור IPv4‏ 169.254.0.0/16.

    אם לא מציינים את כתובות הצעד הבא,מערכת Cloud de Confiance מקצה באופן אוטומטי כתובות לא בשימוש מטווח 169.254.0.0/16IPv4 link-local.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להפעיל בו IPv4 בסשן BGP, מגדירים את bgpPeers[].enableIpv4 ל-TRUE.

    PATCH https://compute.googleapis.com/compute/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv4 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": true

    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

    בנוסף, אם אתם מפעילים תנועת IPv4 עבור סשן BGP שמשמש במנהרת HA VPN, אתם יכולים לציין כתובות IPv4 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": true,
      "ipv4NexthopAddress": "169.254.0.1",
      "peerIpv4NexthopAddress": "169.254.0.2"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

השבתת החלפת נתיבים של IPv4 בסשן BGP של IPv6

ההליך הזה מניח שאתם משנים סשן BGP קיים של IPv6, שהחליף בעבר מסלולי IPv4.

המסוף

ל-HA VPN

  1. נכנסים לדף Cloud VPN tunnels במסוף Cloud de Confiance .

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP (פרוטוקול BGP מרובה), לוחצים על המתג Enable IPv4 traffic (הפעלת תנועה ב-IPv4) כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. נכנסים לדף VLAN attachments במסוף Cloud de Confiance .

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי חיבור ה-VLAN, לוחצים על עריכת סשנים של BGP.

  4. בקטע Multiprotocol BGP (פרוטוקול BGP מרובה), לוחצים על המתג Enable IPv4 traffic (הפעלת תנועה ב-IPv4) כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --no-enable-ipv4 כדי למנוע מהסשן של IPv6 BGP להחליף מסלולים של IPv4, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --no-enable-ipv4

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להשבית בו את IPv4 בסשן BGP, מגדירים את bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מושבתת כתובת IPv4 בסשן של הנתב הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

הפרדה של סשן MP-BGP קיים של IPv4 כדי להשתמש בסשנים של BGP של IPv4 ו-IPv6

סשנים קיימים של IPv4 MP-BGP ב-Cloud Router משתמשים בחבילות בקרה של IPv4 גם כשמתבצע חילוף של נתוני ניתוב לגבי קידומות BGP של IPv6. יש תמיכה בסשנים של BGP שמבוססים על IPv6 ברשתות עם רשתות משנה כפולות או עם שילוב של רשתות משנה מסוג IPv4 בלבד ו-IPv6 בלבד. בקטע הזה מוסבר איך לשנות סשן קיים של IPv4 MP-BGP כדי להשתמש בסשנים נפרדים של IPv4 ו-IPv6 BGP.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Cloud de Confiance במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. מחפשים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בוחרים סוג סשן BGP. כדי להפעיל את החלפת הנתיבים עבור IPv4 ו-IPv6, בוחרים באפשרות Both (שניהם).

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv4 של BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה Cloud Router BGP IPv4 address (כתובת IPv4 של Cloud Router BGP). הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא במסלולי IPv4 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30רשת משנה כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה BGP peer IPv4 address (כתובת IPv4 של עמית BGP). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של עמית. כתובת ה-IPv4 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30תת-רשת כמו כתובת ה-IPv4 של Cloud Router BGP.

  6. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 של BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 בשדה כתובת IPv6 של Cloud Router BGP. הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא במסלולי IPv6 ש-Cloud Router מפרסם למכשיר BGP עמית. הכתובת צריכה להיות בטווח fdff:1::/64.
      3. מזינים את כתובת ה-IPv6 בשדה BGP peer IPv6 address (כתובת IPv6 של עמית BGP). הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של עמיתים. כתובת ה-IPv6 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות בטווח fdff:1::/64.

  7. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP ל-Dedicated Interconnect, עוברים לדף VLAN attachments.

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בוחרים סוג סשן BGP. כדי להפעיל את החלפת הנתיבים עבור IPv4 ו-IPv6, בוחרים באפשרות Both (שניהם).

  5. בקטע IPv4 BGP session, מזינים את ערך ה-ASN בצד המקומי של סשן ה-BGP בשדה Peer ASN.

  6. בקטע IPv6 BGP session (סשן BGP של IPv6), מזינים את ערך ה-ASN בצד המקומי של סשן ה-BGP בשדה Peer ASN (מספר מערכת אוטונומית של עמית).

  7. לוחצים על שמירה והמשך.

gcloud

  1. כדי למנוע התנגשות עם פרוטוקול ה-BGP החדש של IPv6, צריך להשבית את החלפת נתיבי IPv6 בסשן ה-BGP הקיים של IPv4.

    מריצים את הפקודה הבאה:

    gcloud compute routers update-bgp-peer ROUTER_NAME
    --peer-name=PEER_NAME \
    --no-enable-ipv6

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫PEER_NAME: השם של עמית ה-BGP

  2. מוסיפים את ממשק ה-IPv6 החדש:

    gcloud compute routers add-interface ROUTER_NAME \
    --interface-name=INTERFACE_NAME \
    --interconnect-attachment=ATTACHMENT_NAME \
    --ip-version=IPV6

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫INTERFACE_NAME: השם של הממשק
    • ‫ATTACHMENT_NAME: השם של הצירוף ל-VLAN

  3. מוסיפים את עמית ה-BGP החדש של IPv6:

    gcloud compute routers add-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --interface=INTERFACE_NAME \
    --peer-asn=PEER_ASN

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PEER_ASN: מספר ה-ASN של עמית ה-BGP

  4. כדי להגדיר את סשן ה-BGP המקומי, צריך לקבל את כתובת ה-IPv6 של חיבור ה-VLAN:

    gcloud compute interconnects attachments describe ATTACHMENT_NAME

    הפלט אמור להיראות כך:

    adminEnabled: true
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
bandwidth: BPS_1G
cloudRouterIpAddress: 169.254.67.201/29
cloudRouterIpv6Address: 2600:2d00:0:1::1/125
creationTimestamp: '2017-12-01T08:31:11.580-08:00'
customerRouterIpAddress: 169.254.67.202/29
customerRouterIpv6Address: 2600:2d00:0:1::2/125
description: Interconnect for Customer 1
id: '7193021941765913888'
interconnect: https://www.googleapis.com/compute/projects/partner-project/global/interconnects/lga-2
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: partner-attachment
partnerMetadata:
  interconnectName: New York (2)
  partnerName: Partner Inc
  portalUrl: https://partner-portal.com
region: https://www.googleapis.com/compute/projects/partner-project/regions/us-central1
selfLink: https://www.googleapis.com/compute/projects/partner-project/regions/us-central1/interconnectAttachments/customer-attachment
stackType: IPV4_IPV6
state: ACTIVE
type: PARTNER
vlanTag8021q: 1000

    כתובות ה-IPv6 הרלוונטיות מופיעות בקטע cloudRouterIPv6Address ובקטע customerRouterIpv6Address.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להפעיל בו IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE ואת bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "enableIpv4": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    בנוסף, אם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "enableIpv4": false,
      "ipv6NexthopAddress": "fdff:1:0:0:0:0:1:5",
      "peerIpv6NexthopAddress": "fdff:1:0:0:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

שילוב של סשנים נפרדים של IPv4 ו-IPv6 BGP לסשן יחיד של IPv4 MP-BGP

אפשר לשלב בין סשנים נפרדים של IPv4 ו-IPv6 BGP לסשן אחד של IPv4 MP-BGP. במקרה כזה, מנות בקרה של IPv4 משמשות להחלפת מידע על ניתוב עבור סשנים של BGP ב-IPv4 וב-IPv6. בשלבים הבאים מוסבר איך להמיר סשנים נפרדים של BGP ב-IPv4 וב-IPv6 לסשן יחיד של MP-BGP ב-IPv4:

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Cloud de Confiance במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. מחפשים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בוחרים סוג סשן BGP. כדי להפעיל החלפת נתיבים עבור IPv4, בוחרים באפשרות IPv4 BGP session.

  5. כדי להפעיל MP-BGP, בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  6. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv4 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בקטע Allocate BGP IPv4 address (הקצאת כתובת IPv4 של BGP), בוחרים באפשרות Automatically (אוטומטית).
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה Cloud Router BGP IPv4 address (כתובת IPv4 של Cloud Router BGP). הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא במסלולי IPv4 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30 תת-רשת כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה BGP peer IPv4 address (כתובת IPv4 של עמית BGP). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של עמית. כתובת ה-IPv4 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה תת-רשת /30 כמו כתובת ה-IPv4 של Cloud Router BGP.

  7. אופציונלי: אפשר להקצות באופן ידני או אוטומטי את כתובות ה-IPv6 BGP next hop למנהרות HA VPN.

    • כדי להקצות את הכתובות באופן אוטומטי, בקטע Allocate BGP IPv6 next hop (הקצאת כתובת IPv6 של BGP לניתוב הבא), בוחרים באפשרות Automatically (אוטומטית).
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 של הקפיצה הבאה של Cloud Router BGP IPv6. הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא במסלולי ה-IPv6 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת חייבת להיות בטווח fdff:1::/64.
      3. מזינים את כתובת ה-IPv6 של הצעד הבא של BGP IPv6 ב-Peer. הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של עמיתים. כתובת ה-IPv6 הזו היא הצעד הבא במסלולי IPv6 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות בטווח fdff:1::/64.

  8. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP ל-Dedicated Interconnect, עוברים לדף VLAN attachments.

    מעבר אל 'צירופים ל-VLAN'

  2. בוחרים את קובץ ה-VLAN המצורף שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בוחרים סוג סשן BGP. כדי להפעיל החלפת נתיבים עבור IPv4, בוחרים באפשרות IPv4 BGP session.

  5. כדי להפעיל MP-BGP, בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  6. לוחצים על שמירה והמשך.

gcloud

  1. מסירים את עמית ה-BGP של IPv6:

    gcloud compute routers remove-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME

  2. מסירים את ממשק ה-IPv6 BGP:

    gcloud compute routers remove-interface ROUTER_NAME \
    --interface-name=INTERFACE_NAME

  3. מפעילים את IPv4 MP-BGP:

    gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] אפשר להזין מערך של עמיתי BGP. כשמגדירים את השדה PATCH, מחליפים את מערך עמיתי ה-BGP הקיים במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל עמית BGP שרוצים להפעיל עבורו IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE ואת bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעל IPv4 ומושבת IPv6 בסשן של הנתב הראשון ב-BGP:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false,
      "enableIpv4": true
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    בנוסף, אם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false,
      "enableIpv4": true,
      "ipv6NexthopAddress": "fdff:1:0:0:0:0:1:5",
      "peerIpv6NexthopAddress": "fdff:1:0:0:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

המאמרים הבאים