IPsec VPN 越しの BGP ルーティング

1. ルーティング – 動的 (BGP)
    

2. ネットワーク – 設定したい Meraki SD-WAN ネットワーク名を選択します。このフィールドは、動的ルーティング ピアの可用性タグを置き換えます。
    

3. IPsec サブネット – eBGP ピアリングに必要で使用される /30 の IPsec サブネットです。
   
    

4. BGP 送信元 IP – Meraki SD-WAN デバイスが BGP ピアリングに使用するローカルの BGP IP です。この IP は上記で設定した /30 の IPsec サブネット内である必要があります。
    

5. BGP ネイバー IP – リモート ピアの BGP IP です。この IP は上記で設定した /30 の IPsec サブネット内である必要があります。
    

6. リモート AS – リモート ピアの ASN です。
    

7. Weight - BGP 属性 (0～49) です。Weight は MX デバイスにのみローカルで、インバウンド ルートの優先度を操作するために使用します。値が大きいほど優先されるパスになります。
    

8. パス プリペンディング - リモート ピアの経路選択を操作するために使用します。短い AS パスは長い AS パスよりも優先されます。リモート ピアがブランチへ到達する 2 つのパスを持つ場合、AS パスによりリモート サイトがブランチに到達する際の経路を影響させることができます。
    

9. マルチエグジット ディスクリミネータ (MED) - リモート ピアの経路選択を操作するために使用します。より低い MED がより高い MED よりも優先されます。リモート ピアがブランチへ到達する 2 つのパスを持つ場合、MED によりリモート サイトがブランチに到達する際の経路を影響させることができます。
   
    

10. マルチホップ - これは既定で有効になっており、必須で、IPsec VPN 越しのピアリングに必要です。
    
     

11. ホールド タイマー - 既定ではホールド タイマーは 240 秒に設定されています。このタイマーは BGP ピア間でネゴシエートされ、2 つのうち小さい値が両方のピアで使用されます。
    
     

12. BGP 設定は、MX アプライアンスとの BGP ネイバー ピアリングを構成するために使用します。

VPN ステータス インジケータ

意味

緑 

フェーズ 1 とフェーズ 2 はアップです。 

黄

フェーズ 1 はアップですが、フェーズ 2 はダウンです。 

赤

フェーズ 1 とフェーズ 2 はどちらもダウンです。