הגדרת BGP מרובה פרוטוקולים עבור סשנים של BGP ב-IPv4 או ב-IPv6

בעזרת Cloud Router אפשר להפעיל ולהשבית שינוי מסלול של IPv4 או IPv6 בסשנים נפרדים של Border Gateway Protocol ‏ (BGP) שמשתמשים ב-MP-BGP (פרוטוקול BGP מרובה). עם MP-BGP, אפשר להחליף מסלולי IPv6 דרך סשן IPv4 BGP או מסלולי IPv4 דרך סשן IPv6 BGP.

כדי להחליף תנועה של IPv4 ו-IPv6 בסשן BGP יחיד, צריך לבחור את סוג המחסנית IPv4 ו-IPv6 (dual stack) במוצר Network Connectivity, כמו HA VPN או Dedicated Interconnect.

אפשר להפעיל או להשבית את החלפת נתיבי IPv4 או IPv6 בסשן BGP ספציפי על ידי שינוי ההגדרה של עמית BGP. השבתה של החלפת נתיבים ב-IPv4 או ב-IPv6 שימושית אם אתם צריכים לפתור בעיות ברשת שספציפיות ל-IPv4 או ל-IPv6. סיבה נוספת יכולה להיות שאתם רוצים להשבית את התנועה באופן זמני במנהרת HA VPN עם מחסנית כפולה, בלי למחוק את המנהרה ואת שער הכניסה.

אם משביתים החלפת נתיבים של IPv4 או IPv6 בסשן BGP ואז מפעילים אותה מחדש, כתובות ה-next hop של IPv4 או IPv6 שהוקצו קודם לא משוחררות. תוכלו להשתמש מחדש בכתובות IPv4 או IPv6 של הניתוב הבא אם תפעילו שוב את IPv4 או IPv6 בסשן BGP.

לפני שמתחילים

gcloud

כדי להשתמש בדוגמאות של שורת הפקודה במדריך הזה:

  1. מתקינים או מעדכנים את הגרסה האחרונה של Google Cloud CLI.
  2. מגדירים אזור ותחום ברירת מחדל.

API

כדי להשתמש בדוגמאות ל-API במדריך הזה, צריך להגדיר גישה ל-API.

הגדרת סשן BGP של IPv4

בקטע הזה מוסבר איך לשנות את ההגדרה של סשן BGP מסוג IPv4.

אי אפשר להשבית את החלפת נתיבי IPv4 בסשן BGP של IPv4.

הפעלת חילופי נתונים של נתיבי IPv6 בסשן IPv4

ההליך הזה מניח שאתם משנים סשנים של IPv4 BGP שכבר נוצרו למנהרות HA VPN או לחיבורי VLAN ל-Cloud Interconnect.

בנוסף, אנחנו מניחים שהגדרתם את שער HA VPN או את צירוף ה-VLAN המשויך לשימוש בסוג הערימה IPv4 ו-IPv6 (ערימה כפולה) כמו שמתואר בהליכים הבאים:

כדי להפעיל החלפת נתיבי IPv6 בסשן BGP קיים של IPv4, מבצעים את השלבים הבאים.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Google Cloud במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. מזינים את כתובת ה-IPv6 בשדה Cloud Router BGP IPv6 next hop (הניתוב הבא של IPv6 ב-BGP של Cloud Router). הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא עבור נתיבי IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת חייבת להיות בטווח 2600:2d00:0:2::/63.
      2. מזינים את כתובת ה-IPv6 בשדה Peer BGP IPv6 next hop (כתובת ה-IPv6 של הצעד הבא ב-BGP של עמית). הכתובת הזו היא כתובת IPv6 של נתב מקומי או של מכשיר VPN עמית. כתובת ה-IPv6 הזו היא הניתוב הבא עבור מסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת חייבת להיות בטווח 2600:2d00:0:2::/63.

  6. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP לחיבור Dedicated Interconnect, צריך לעבור לדף VLAN attachments.

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף VLAN attachment details (פרטי צירוף ל-VLAN), לוחצים על Edit BGP session (עריכת סשן BGP).

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --enable-ipv6 כדי לאפשר להפעיל את סשן ה-BGP להחלפת מסלולי IPv6, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6

אופציונלי: כשמפעילים תנועת IPv6 למפגש BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6 \
    --ipv6-nexthop-address=IPV6_NEXTHOP_ADDRESS \
    --peer-ipv6-nexthop-address=PEER_IPV6_NEXTHOP_ADDRESS

מחליפים את מה שכתוב בשדות הבאים:

  • ‫IPV6_NEXTHOP_ADDRESS: כתובת ה-IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא במסלולי IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו.

    הכתובת צריכה להיות בטווח IPv6‏ 2600:2d00:0:2::/63.

  • ‫PEER_IPV6_NEXTHOP_ADDRESS: כתובת ה-IPv6 של הנתב המקומי. כתובת ה-IPv6 הזו היא הנתב הבא עבור מסלולי IPv6 שנלמדו מהנתב השכן של BGP ב-Cloud Router. הכתובת צריכה להיות בטווח 2600:2d00:0:2::/63.

אם לא מציינים את כתובות הנתב הבא, Google Cloud מקצה באופן אוטומטי כתובות לא בשימוש מתוך טווח ה-IPv6 של 2600:2d00:0:2::/63.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להפעיל בו IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
      "
    }

    בנוסף, אם אתם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אתם יכולים לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "ipv6NexthopAddress": "2600:2d00:0:2:0:0:1:5",
      "peerIpv6NexthopAddress": "2600:2d00:0:2:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

השבתת חילופי נתונים של נתיבי IPv6 בסשן BGP של IPv4

ההליך הזה מניח שאתם משנים סשן BGP קיים של IPv4 שבו הופעל בעבר IPv6.

המסוף

ל-HA VPN

  1. נכנסים לדף Cloud VPN tunnels במסוף Google Cloud .

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. כדי להשבית את החלפת נתיבי IPv6, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. נכנסים לדף VLAN attachments במסוף Google Cloud .

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. כדי להשבית את החלפת נתיבי IPv6, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. כדי למנוע מהסשן של BGP להחליף מסלולי IPv6, משתמשים בדגל ‎--no-enable-ipv6, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
--peer-name=PEER_NAME \
--no-enable-ipv6

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להשבית בו את IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מושבתת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

הגדרת סשן BGP של IPv6

בקטע הזה מוסבר איך לשנות את ההגדרה של סשן BGP IPv6.

אי אפשר להשבית את החלפת נתיבי IPv6 בסשן BGP של IPv6.

הפעלת חילופי נתיבים של IPv4 בסשן BGP של IPv6

ההליך הזה מניח שאתם משנים סשנים של IPv6 BGP שכבר נוצרו למנהרות HA VPN או לחיבורי VLAN.

בנוסף, מניחים שכבר הגדרתם שער HA VPN או צירוף ל-VLAN עם IPv4 ו-IPv6 (מערך כפול) כמו שמתואר בתהליכים הבאים:

כדי להפעיל החלפת נתיבי IPv4 בסשן BGP קיים של IPv6, מבצעים את השלבים הבאים.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Google Cloud במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv4 traffic כדי להעביר אותו למצב מופעל.

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 בשדה כתובת IPv6 של Cloud Router BGP. הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא עבור נתיבי IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת חייבת להיות בטווח 2600:2d00:0:2::/63.
      3. מזינים את כתובת ה-IPv6 בשדה BGP peer IPv6 address (כתובת IPv6 של עמית BGP). הכתובת הזו היא כתובת IPv6 של נתב מקומי או של מכשיר VPN עמית. כתובת ה-IPv6 הזו היא הניתוב הבא עבור מסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת חייבת להיות בטווח 2600:2d00:0:2::/63.

  6. אופציונלי: אפשר להקצות באופן ידני או אוטומטי את כתובות ה-IPv4 של הנתב הבא של BGP ב-Cloud Router למנהרות HA VPN.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה Cloud Router BGP IPv4 next hop (הניתוב הבא של IPv4 ב-BGP של Cloud Router). הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא עבור נתיבי ה-IPv4 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30 רשת משנה כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה Peer BGP IPv4 next hop (כתובת ה-IPv4 של הצעד הבא ב-BGP של עמית). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv4 הזו היא הניתוב הבא עבור מסלולי IPv6 שנלמדו מנתב BGP שכנה של Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה רשת משנה /30 כמו כתובת ה-IPv4 של Cloud Router BGP.

  7. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP לחיבור Dedicated Interconnect, צריך לעבור לדף VLAN attachments.

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv4 traffic כדי להעביר אותו למצב מופעל.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --enable-ipv4 כדי לאפשר להפעיל את הפעלת BGP להחלפת מסלולי IPv4, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv4

אופציונלי: כשמפעילים תנועת IPv4 עבור סשן BGP של IPv6 שמשמש במנהרת HA VPN, אפשר לציין את כתובות ה-IPv4 של הנתב הבא:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv4 \
    --ipv4-nexthop-address=IPV4_NEXTHOP_ADDRESS \
    --peer-ipv4-nexthop-address=PEER_IPV4_NEXTHOP_ADDRESS

מחליפים את מה שכתוב בשדות הבאים:

  • ‫IPV4_NEXTHOP_ADDRESS: כתובת ה-IPv4 שמשמשת את Cloud Router למנהרת HA VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא במסלולי IPv4 ש-Cloud Router מפרסם למכשיר ה-BGP העמית שלו. הכתובת צריכה להיות בטווח של כתובות IPv4 מקומיות בקישור 169.254.0.0/16.

  • ‫PEER_IPV4_NEXTHOP_ADDRESS: כתובת ה-IPv4 של הנתב המקומי. כתובת ה-IPv4 הזו היא הצעד הבא במסלולי IPv4 שנלמדו מהרשת השכנה של BGP ב-Cloud Router. הכתובת צריכה להיות בטווח של IPv4 link-local‏ 169.254.0.0/16.

    אם לא מציינים את כתובות ה-next-hop,מערכת Google Cloud תקצה אוטומטית כתובות לא בשימוש מטווח 169.254.0.0/16IPv4 link-local.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל רשת שכנה באמצעות BGP שרוצים להפעיל בה IPv4 בסשן BGP, מגדירים את bgpPeers[].enableIpv4 ל-TRUE.

    PATCH https://compute.googleapis.com/compute/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv4 בסשן עבור עמית ה-BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": true

    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

    בנוסף, אם אתם מפעילים תנועת IPv4 עבור סשן BGP שמשמש במנהרת HA VPN, אתם יכולים לציין כתובות IPv4 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": true,
      "ipv4NexthopAddress": "169.254.0.1",
      "peerIpv4NexthopAddress": "169.254.0.2"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

השבתת החלפת נתיבים של IPv4 בסשן BGP של IPv6

ההליך הזה מניח שאתם משנים סשן BGP קיים של IPv6, שבעבר הועברו בו נתיבי IPv4.

המסוף

ל-HA VPN

  1. נכנסים לדף Cloud VPN tunnels במסוף Google Cloud .

    מעבר למנהרות Cloud VPN

  2. בוחרים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשן BGP.

  4. בקטע Multiprotocol BGP (פרוטוקול BGP מרובה), לוחצים על המתג Enable IPv4 traffic (הפעלת תנועת IPv4) כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. נכנסים לדף VLAN attachments במסוף Google Cloud .

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי צירוף ל-VLAN, לוחצים על עריכת סשנים של BGP.

  4. בקטע Multiprotocol BGP (פרוטוקול BGP מרובה), לוחצים על המתג Enable IPv4 traffic (הפעלת תנועת IPv4) כדי להעביר אותו למצב מושבת.

  5. לוחצים על שמירה והמשך.

gcloud

מריצים את הפקודה update-bgp-peer. משתמשים בדגל --no-enable-ipv4 כדי למנוע מסשן ה-BGP של IPv6 להחליף נתיבי IPv4, כמו בדוגמה הבאה:

gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --no-enable-ipv4

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל קישור בין רשתות שכנות באמצעות BGP שרוצים להשבית בו את IPv4 בסשן BGP, מגדירים את bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מושבתת כתובת IPv4 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "fdff:1::1",
      "peerIpAddress": "fdff:1::2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "fdff:1::3",
      "peerIpAddress": "fdff:1::4",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv4": false
    }

הפרדה של סשן MP-BGP קיים של IPv4 כדי להשתמש בסשנים של IPv4 ו-IPv6 BGP

סשנים קיימים של Cloud Router IPv4 MP-BGP משתמשים בחבילות בקרה של IPv4 גם כשמתבצע חילוף של נתוני ניתוב לגבי קידומות BGP של IPv6. יש תמיכה בסשנים של BGP שמבוססים על IPv6 ברשתות עם רשתות משנה כפולות או עם שילוב של רשתות משנה מסוג IPv4 בלבד ו-IPv6 בלבד. בקטע הזה מוסבר איך לשנות סשן קיים של IPv4 MP-BGP כדי להשתמש בסשנים נפרדים של IPv4 ו-IPv6 BGP.

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Google Cloud במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. מחפשים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בוחרים סוג של סשן BGP. כדי להפעיל את החלפת הנתיבים עבור IPv4 ו-IPv6, בוחרים באפשרות Both (שניהם).

  5. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv4 של BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה כתובת IPv4 של Cloud Router BGP. הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא עבור נתיבי ה-IPv4 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30רשת משנה כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה BGP peer IPv4 address (כתובת IPv4 של עמית BGP). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv4 הזו היא הנתב הבא עבור מסלולי IPv6 שנלמדו מהנתב השכן של BGP ב-Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30רשת משנה כמו כתובת ה-IPv4 של Cloud Router BGP.

  6. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv6 של BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בוחרים באפשרות אוטומטית.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 בשדה כתובת IPv6 של Cloud Router BGP. הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא עבור נתיבי IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות בטווח fdff:1::/64.
      3. מזינים את כתובת ה-IPv6 בשדה BGP peer IPv6 address (כתובת IPv6 של עמית BGP). הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של עמית. כתובת ה-IPv6 הזו היא הנתב הבא עבור מסלולי IPv6 שנלמדו מהרשת השכנה של Cloud Router ב-BGP. הכתובת צריכה להיות בטווח fdff:1::/64.

  7. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP לחיבור Dedicated Interconnect, צריך לעבור לדף VLAN attachments.

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטים של צירוף ל-VLAN, לוחצים על עריכת סשן BGP.

  4. בוחרים סוג של סשן BGP. כדי להפעיל את החלפת הנתיבים עבור IPv4 ו-IPv6, בוחרים באפשרות Both (שניהם).

  5. בקטע IPv4 BGP session, מזינים את ערך ה-ASN בצד המקומי של סשן ה-BGP בשדה Peer ASN.

  6. בקטע IPv6 BGP session (סשן BGP של IPv6), מזינים את ערך ה-ASN בצד המקומי של סשן ה-BGP בשדה Peer ASN (מספר מערכת אוטונומית של עמית).

  7. לוחצים על שמירה והמשך.

gcloud

  1. כדי למנוע התנגשות עם פרוטוקול ה-BGP החדש של IPv6, צריך להשבית את החלפת נתיבי IPv6 בסשן ה-BGP הקיים של IPv4.

    מריצים את הפקודה הבאה:

    gcloud compute routers update-bgp-peer ROUTER_NAME
    --peer-name=PEER_NAME \
    --no-enable-ipv6

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫PEER_NAME: השם של עמית ה-BGP

  2. מוסיפים את ממשק ה-IPv6 החדש:

    gcloud compute routers add-interface ROUTER_NAME \
    --interface-name=INTERFACE_NAME \
    --interconnect-attachment=ATTACHMENT_NAME \
    --ip-version=IPV6

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫INTERFACE_NAME: השם של הממשק
    • ‫ATTACHMENT_NAME: השם של הצירוף ל-VLAN

  3. מוסיפים את עמית ה-BGP החדש של IPv6:

    gcloud compute routers add-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --interface=INTERFACE_NAME \
    --peer-asn=PEER_ASN

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PEER_ASN: מספר מערכת אוטונומית (ASN) של עמית BGP

  4. כדי להגדיר את סשן ה-BGP המקומי, צריך לקבל את כתובת ה-IPv6 של חיבור ה-VLAN:

    gcloud compute interconnects attachments describe ATTACHMENT_NAME

    הפלט אמור להיראות כך:

    adminEnabled: true
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_1
bandwidth: BPS_1G
cloudRouterIpAddress: 169.254.67.201/29
cloudRouterIpv6Address: 2600:2d00:0:1::1/125
creationTimestamp: '2017-12-01T08:31:11.580-08:00'
customerRouterIpAddress: 169.254.67.202/29
customerRouterIpv6Address: 2600:2d00:0:1::2/125
description: Interconnect for Customer 1
id: '7193021941765913888'
interconnect: https://www.googleapis.com/compute/projects/partner-project/global/interconnects/lga-2
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: partner-attachment
partnerMetadata:
  interconnectName: New York (2)
  partnerName: Partner Inc
  portalUrl: https://partner-portal.com
region: https://www.googleapis.com/compute/projects/partner-project/regions/us-central1
selfLink: https://www.googleapis.com/compute/projects/partner-project/regions/us-central1/interconnectAttachments/customer-attachment
stackType: IPV4_IPV6
state: ACTIVE
type: PARTNER
vlanTag8021q: 1000

    כתובות ה-IPv6 הרלוונטיות מופיעות בקטע cloudRouterIPv6Address ובקטע customerRouterIpv6Address.

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל רשת שכנה באמצעות BGP שרוצים להפעיל בה IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE ואת bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מופעלת כתובת IPv6 בסשן עבור עמית BGP הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "enableIpv4": false
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    בנוסף, אם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": true,
      "enableIpv4": false,
      "ipv6NexthopAddress": "2600:2d00:0:2:0:0:1:5",
      "peerIpv6NexthopAddress": "2600:2d00:0:2:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

שילוב של סשנים נפרדים של IPv4 ו-IPv6 BGP לסשן יחיד של IPv4 MP-BGP

אפשר לשלב בין סשנים נפרדים של IPv4 ו-IPv6 BGP לסשן אחד של IPv4 MP-BGP. במקרה כזה, חבילות בקרה של IPv4 משמשות להחלפת מידע על ניתוב עבור סשנים של BGP ב-IPv4 וב-IPv6. בקטעים הבאים מוסבר איך להמיר סשנים נפרדים של BGP ב-IPv4 וב-IPv6 לסשן יחיד של MP-BGP ב-IPv4:

המסוף

ל-HA VPN

  1. כדי להגדיר סשן BGP ל-HA VPN, Google Cloud במסוף, עוברים לדף Cloud VPN tunnels.

    מעבר למנהרות Cloud VPN

  2. מחפשים את מנהרת Cloud VPN שמכילה את סשן ה-BGP שרוצים לעדכן.

  3. בדף פרטי מנהרת ה-VPN, לוחצים על עריכת סשנים של BGP.

  4. בוחרים סוג של סשן BGP. כדי להפעיל החלפת נתיבים עבור IPv4, בוחרים באפשרות IPv4 BGP session (סשן BGP של IPv4).

  5. כדי להפעיל MP-BGP, בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  6. אופציונלי: אתם יכולים להקצות את כתובות ה-IPv4 BGP למנהרות HA VPN באופן ידני או אוטומטי.

    • כדי להקצות את הכתובות באופן אוטומטי, בקטע Allocate BGP IPv4 address, בוחרים באפשרות Automatically.
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv4 בשדה כתובת IPv4 של Cloud Router BGP. הכתובת הזו היא כתובת IPv4 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv4 הזו מפורסמת כצעד הבא עבור נתיבי ה-IPv4 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת צריכה להיות כתובת מקומית בקישור באותה /30 רשת משנה כמו כתובת ה-IPv4 של עמית ה-BGP.
      3. מזינים את כתובת ה-IPv4 בשדה BGP peer IPv4 address (כתובת IPv4 של עמית BGP). הכתובת הזו היא כתובת ה-IPv4 של הנתב המקומי או של מכשיר ה-VPN של העמית. כתובת ה-IPv4 הזו היא הנתב הבא עבור מסלולי IPv6 שנלמדו מהנתב השכן של BGP ב-Cloud Router. הכתובת צריכה להיות כתובת מקומית בקישור באותה רשת משנה /30 כמו כתובת ה-IPv4 של Cloud Router BGP.

  7. אופציונלי: אפשר להקצות באופן ידני או אוטומטי את כתובות ה-IPv6 BGP next hop למנהרות HA VPN.

    • כדי להקצות את הכתובות באופן אוטומטי, בקטע Allocate BGP IPv6 next hop (הקצאת כתובת IPv6 של BGP לניתוב הבא), בוחרים באפשרות Automatically (אוטומטית).
    • כדי להקצות את הכתובות באופן ידני:
      1. בוחרים באפשרות ידנית.
      2. מזינים את כתובת ה-IPv6 של הניתוב הבא של Cloud Router BGP IPv6. הכתובת הזו היא כתובת IPv6 שמשמשת את Cloud Router למנהרת Cloud VPN הזו. כתובת ה-IPv6 הזו מפורסמת כצעד הבא עבור נתיבי IPv6 ש-Cloud Router מפרסם לעמית ה-BGP שלו. הכתובת חייבת להיות בטווח 2600:2d00:0:2::/63.
      3. מזינים את כתובת ה-IPv6 של הקפיצה הבאה של BGP IPv6 עמית. הכתובת הזו היא כתובת ה-IPv6 של הנתב המקומי או של מכשיר ה-VPN של עמית. כתובת ה-IPv6 הזו היא הנתב הבא עבור מסלולי IPv6 שנלמדו מהרשת השכנה של Cloud Router ב-BGP. הכתובת צריכה להיות בטווח 2600:2d00:0:2::/63.

  8. לוחצים על שמירה והמשך.

בנושא Dedicated Interconnect

  1. כדי להגדיר סשן BGP לחיבור Dedicated Interconnect, צריך לעבור לדף VLAN attachments.

    מעבר לצירופים ל-VLAN

  2. בוחרים את צירוף ה-VLAN שמכיל את סשן ה-BGP שרוצים לעדכן.

  3. בדף VLAN attachment details (פרטי צירוף ל-VLAN), לוחצים על Edit BGP session (עריכת סשן BGP).

  4. בוחרים סוג של סשן BGP. כדי להפעיל החלפת נתיבים עבור IPv4, בוחרים באפשרות IPv4 BGP session (סשן BGP של IPv4).

  5. כדי להפעיל MP-BGP, בקטע Multiprotocol BGP, לוחצים על המתג Enable IPv6 traffic כדי להעביר אותו למצב מופעל.

  6. לוחצים על שמירה והמשך.

gcloud

  1. מסירים את עמית ה-BGP של IPv6:

    gcloud compute routers remove-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME

  2. מסירים את ממשק ה-IPv6 BGP:

    gcloud compute routers remove-interface ROUTER_NAME \
    --interface-name=INTERFACE_NAME

  3. מפעילים את IPv4 MP-BGP:

    gcloud compute routers update-bgp-peer ROUTER_NAME \
    --peer-name=PEER_NAME \
    --enable-ipv6

API

משתמשים ב-‎routers.patch method כדי לעדכן את השדה bgpPeers[].

בשדה bgpPeers[] מזינים מערך של רשתות BGP שכנות. כשמגדירים את PATCH הזה, מחליפים את מערך העמיתים הקיים של BGP במערך החדש שכלול בבקשה.

  1. שולחים בקשת GET כדי לקבל את המערך הנוכחי של עמיתי BGP לנתב. פרטים נוספים מופיעים במאמר בנושא הצגת ההגדרות של סשן BGP.

  2. שולחים בקשת PATCH עם מערך חדש של עמיתי BGP. לכל רשת שכנה באמצעות BGP שרוצים להפעיל בה IPv6 בסשן BGP, מגדירים את bgpPeers[].enableIpv6 ל-TRUE ואת bgpPeers[].enableIpv4 ל-FALSE.

    PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
{
  "bgpPeers": [
    BGP_PEERS
  ]
}

    מחליפים את מה שכתוב בשדות הבאים:

    • ‫PROJECT_ID: הפרויקט שמכיל את Cloud Router
    • ‫REGION: האזור שבו נמצא Cloud Router
    • ‫ROUTER_NAME: השם של Cloud Router
    • ‫BGP_PEERS: התוכן של המערך החדש של עמיתי BGP

    בדוגמה הבאה מפעילים את IPv4 ומשביתים את IPv6 בסשן עבור ה-BGP peer הראשון:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false,
      "enableIpv4": true
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    בנוסף, אם מפעילים תנועת IPv6 עבור סשן BGP שמשמש במנהרת HA VPN, אפשר לציין כתובות IPv6 של הנתב הבא:

        {
      "name": "peer-1",
      "interfaceName": "if-peer-1",
      "ipAddress": "169.254.10.1",
      "peerIpAddress": "169.254.10.2",
      "peerAsn": 64512,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false,
      "enableIpv4": true,
      "ipv6NexthopAddress": "2600:2d00:0:2:0:0:1:5",
      "peerIpv6NexthopAddress": "2600:2d00:0:2:0:0:1:6"
    },
    {
      "name": "peer-2",
      "interfaceName": "if-peer-2",
      "ipAddress": "169.254.20.1",
      "peerIpAddress": "169.254.20.2",
      "peerAsn": 64513,
      "advertisedRoutePriority": 100,
      "advertiseMode": "DEFAULT",
      "advertisedGroups": [],
      "advertisedIpRanges": [],
      "enable": "TRUE",
      "enableIpv6": false
    }

    משתמשים בערכים ipv6NexthopAddress ו-peerIpv6NexthopAddress כדי להגדיר את הנתב המקומי או את מכשיר ה-VPN של העמית.

    כדי לראות דוגמאות להגדרות של HA VPN ומכשיר VPN עמית, אפשר לעיין במאמר הגדרת רשתות VPN של צד שלישי לתעבורת IPv4 ו-IPv6.

    כדי לראות דוגמאות להגדרות של Dedicated Interconnect ושל הנתב המקומי, אפשר לעיין במאמר הגדרת נתבים מקומיים לתנועת IPv4 ו-IPv6.

המאמרים הבאים