การตั้งค่า BGP บน NSF

บทความนี้อธิบายวิธีตั้งค่า BGP บน Sangfor NSF พร้อมตัวอย่างการทำ Export Route Filter ด้วย Access List และ Route Map

ตัวอย่าง Topology

ขั้นตอนที่ 1: เปิด BGP และกำหนด AS Number

ไปที่ Network > Route > BGP แล้วเปิด Enable BGP

• กรอก AS Number และ Router ID

ขั้นตอนที่ 2: กำหนด Neighbor

กรอก Neighbor IP และ AS Number ของฝั่งตรงข้ามตาม Diagram

ขั้นตอนที่ 3: กำหนด Network Segments

ระบุ Subnet ที่ต้องการ Advertise ให้ Neighbor

ขั้นตอนที่ 4: ตั้งค่า Redistribute Static Route (ถ้าต้องการ)

หากต้องการประกาศ Static Route ที่มีอยู่บน NSF ไปยัง Neighbor ให้เปิด Redistribute

ขั้นตอนที่ 5: สร้าง Route Filter (Access List + Route Map)

เนื่องจาก Static Route อาจมี Default Route หรือ Route ที่ไม่ควร Export จึงต้องสร้าง Filter:

1. สร้าง Access List: กำหนด Network ที่ต้องการ Allow/Deny Export

2. สร้าง Route Map: กำหนด Priority — Allow สำหรับ Route ที่ต้องการ Export และ Deny All เป็นข้อสุดท้าย (Priority 100)

3. ผูก Route Map กับ Neighbor: เลือก Outbound Route Map Tag ที่สร้างไว้

หมายเหตุ

• Route Map Tag ต้องใช้ชื่อเดียวกันทั้งหมดในกลุ่มเดียวกัน
• ต้องเพิ่ม Deny All (Priority สูงสุด) เป็นข้อสุดท้ายเสมอ เพื่อป้องกัน Route ที่ไม่ต้องการถูก Export
• สำหรับการตั้งค่า BGP บน NGAF ดูที่ การตั้งค่า BGP บน NGAF