Обмен маршрутами по протоколу BGP

Kaspersky SD-WAN поддерживает протокол динамической маршрутизации BGP (Border Gateway Protocol) для обмена маршрутной информацией между устройствами CPE и внешними сетевыми устройствами. Вы можете устанавливать внутренние сессии iBGP (internal BGP) и внешние сессии eBGP (external BGP).

Поддерживается создание отдельных BGP-соседей (англ. BGP peers) и групп BGP-соседей (англ. BGP peer groups). С группами BGP-соседей устанавливаются динамические TCP-сессии.

На рисунках ниже представлены примеры использования протокола динамической маршрутизации BGP в решении:

• Подключение нескольких клиентских площадок к сети L3 SD-WAN по BGP.

  

• Подключение устройств CPE к операторской сети IP/MPLS по BGP.

  

• Использование BGP для настройки связности устройств CPE внутри домена.

  

Настройка основных параметров BGP

Вы можете настроить основные параметры BGP в шаблоне CPE или на устройстве CPE. Параметры BGP, указанные в шаблоне CPE, автоматически распространяются на все устройства CPE, которые используют этот шаблон CPE.

Чтобы настроить основные параметры BGP:

1. Перейдите к настройке основных параметров BGP одним из следующих способов:
   • Если вы хотите настроить основные параметры BGP в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → Общие параметры.
   • Если вы хотите настроить основные параметры BGP на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → Общие параметры и установите флажок Переопределить.

   Отобразятся основные параметры BGP.

2. В раскрывающемся списке BGP выберите Включено. Значение по умолчанию: Выключено.
3. Если вы хотите добавлять BGP-маршруты в указанную виртуальную таблицу маршрутизации, в раскрывающемся списке VRF выберите созданную виртуальную таблицу маршрутизации.
4. В поле AS введите номер автономной системы устройства CPE. Диапазон значений: от 1 до 4 294 967 295.
5. В поле CPE ID введите IPv4-адрес, который вы хотите назначить идентификатору маршрутизатора (англ. router ID) устройства CPE. Если вы хотите назначить IPv4-адрес из указанного диапазона IP-адресов, выполните следующие действия:
   1. Установите флажок Получить router ID из IP-пула. По умолчанию флажок снят.
   2. В раскрывающемся списке Пул IP выберите созданный диапазон IP-адресов.
6. При необходимости в поле Лимит маршрутов введите максимальное количество записей в таблице маршрутизации устройства CPE. Диапазон значений: от 1 до 8.
7. При необходимости установите следующие флажки:
   • Установите флажок Всегда сравнивать MED, чтобы устройство CPE сравнивало атрибут MED (multi-exit discriminator) маршрутов, анонсированных из разных автономных систем.

     Вам нужно убедиться, что этот флажок установлен для всех устройств CPE в вашей автономной системе. В противном случае при обмене маршрутной информацией могут возникать петли маршрутизации.

   • Установите флажок Graceful restart (режим helper), чтобы включить перезагрузку Graceful restart на устройстве CPE.

   По умолчанию флажки сняты.

8. Если вы хотите, чтобы устройство CPE по умолчанию не обменивалось IPv4-маршрутами с BGP-соседями, снимите флажок IPv4 unicast-маршруты по умолчанию. По умолчанию флажок установлен.
9. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
   1. Установите флажок BGP-таймеры. По умолчанию флажок снят.
   2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE контрольных пакетов BGP-соседям. Диапазон значений: от 0 до 65 535.
   3. В поле Holdtime введите интервал времени в секундах для получения устройством CPE контрольных пакетов от BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает контрольных пакетов, устройство CPE считает его недоступным. Диапазон значений: от 0 до 65 535.
10. Если вы хотите настроить перераспределение маршрутов в BGP, в блоке Перераспределение маршрутов выполните следующие действия:
    1. Установите флажки рядом с типами маршрутов:
       • Kernel – перераспределять Kernel-маршруты, генерируемые операционной системой устройства CPE.
       • Connected – перераспределять маршруты, напрямую подключенные к сетевым интерфейсам устройства CPE.
       • Статический – перераспределять статические маршруты.
       • OSPF – перераспределять OSPF-маршруты.

       По умолчанию флажки сняты.

    2. В раскрывающемся списке Карта маршрутизации выберите созданную карту маршрутизации для перераспределяемых маршрутов.
    3. В поле Метрика введите метрику перераспределяемых маршрутов. Диапазон значений: от 0 до 16 777 214.
11. Если вы хотите, чтобы устройство CPE анонсировало BGP-соседям указанную подсеть, выполните следующие действия:
    1. В блоке Сети нажмите на кнопку + Сеть.
    2. В поле Сеть введите IPv4-префикс подсети.
    3. В раскрывающемся списке Карта маршрутизации выберите созданную карту маршрутизации для подсети.

    Подсеть будет указана и отобразится в блоке Сети. Вы можете указать несколько подсетей и удалить подсеть. Для удаления подсети нажмите рядом с ней на значок удаления .

12. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Работа с BGP-соседями (BGP peers)

Таблица BGP-соседей отображается в шаблоне CPE и на устройстве CPE:

• Для отображения таблицы BGP-соседей в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон CPE и выбрать вкладку Параметры BGP → BGP-соседи.
• Для отображения таблицы BGP-соседей на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство CPE и выбрать вкладку Параметры BGP → BGP-соседи.

Информация о BGP-соседях отображается в следующих столбцах таблицы:

• IP соседа – IPv4-адрес BGP-соседа.
• Имя – имя BGP-соседа.
• Описание – краткое описание BGP-соседа.
• Унаследовано – BGP-сосед унаследован из шаблона CPE:
  • Да.
  • Нет.

  Этот столбец отображается только на устройстве CPE.

• Удаленная AS – номер автономной системы BGP-соседа.
• Выключенный – BGP-сосед выключен и с ним не установлена TCP-сессия:
  • Да.
  • Нет.
• Вес – вес маршрутов, анонсируемых BGP-соседом.
• Управление – действия, которые можно выполнить с BGP-соседом.

Создание BGP-соседа

Вы можете создать BGP-соседа в шаблоне CPE или на устройстве CPE. BGP-сосед, созданный в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют этот шаблон CPE. Максимальное количество динамических BGP-соседей: 512.

Чтобы создать BGP-соседа:

1. Перейдите к созданию BGP-соседа одним из следующих способов:
   • Если вы хотите создать BGP-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → BGP-соседи.
   • Если вы хотите создать BGP-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → BGP-соседи и установите флажок Переопределить.

   Отобразится таблица BGP-соседей.

2. Нажмите на кнопку + BGP-сосед.
3. В открывшемся окне в поле Имя введите имя BGP-соседа. Максимальная длина: 50 символов.
4. Если вы хотите выключить BGP-соседа и не устанавливать с ним TCP-сессию, установите флажок Выключить BGP-соседа. По умолчанию флажок снят.
5. В поле IP соседа введите IPv4-адрес BGP-соседа.
6. В поле Удаленная AS введите номер автономной системы BGP-соседа. Диапазон значений: от 1 до 4 294 967 295.
7. При необходимости в поле Описание введите краткое описание BGP-соседа.
8. Если вы хотите, чтобы устройство CPE использовало пароль при установке TCP-сессии с BGP-соседом, в поле Пароль введите пароль. Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
9. При необходимости в поле Loopback-интерфейс введите IPv4-адрес loopback-интерфейса, который устройство CPE передает BGP-соседу при установке TCP-сессии.
10. Если TCP-сессия между устройством CPE и BGP-соседом устанавливается не напрямую, в поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и BGP-соседом. Диапазон значений: от 1 до 255.
11. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
    1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
    2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE контрольных пакетов BGP-соседу. Диапазон значений: от 0 до 65 535.
    3. В поле Holdtime введите интервал времени в секундах для получения устройством CPE контрольных пакетов от BGP-соседа. Если в течение указанного времени от BGP-соседа не поступает контрольных пакетов, устройство CPE считает его недоступным. Диапазон значений: от 0 до 65 535.
12. Если вы хотите использовать протокол BFD для обнаружения потери связности, установите флажок BFD. По умолчанию флажок снят. Когда флажок установлен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к BGP-соседу, если BGP-сосед использует эту карту маршрутизации. Вы можете выбрать карту маршрутизации для BGP-соседа на шаге 14 этой инструкции.
13. Если вы хотите указать дополнительные параметры BGP-соседа, выполните следующие действия:
    1. Выберите вкладку Расширенные параметры.

       Отобразятся дополнительные параметры BGP-соседа.

    2. При необходимости установите следующие флажки:
       • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные BGP-соседом маршруты локально на устройстве CPE. Использование этой функции снижает количество памяти, доступной на устройстве CPE. Когда флажок установлен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к BGP-соседу, если BGP-сосед использует эту карту маршрутизации. Вы можете выбрать карту маршрутизации для BGP-соседа на шаге 14 этой инструкции.
       • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует BGP-соседу.
       • Установите флажок Разрешить AS in, чтобы BGP-соседи могли анонсировать устройству CPE маршруты с атрибутом AS path, значением которого является номер автономной системы устройства CPE.
       • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует BGP-соседу.
       • Установите флажок Собственный IP как next-hop, чтобы использовать IPv4-адрес устройства CPE как значение атрибута next-hop при анонсировании маршрутов BGP-соседу.
       • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует BGP-соседу.
       • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а BGP-соседу – клиент Route Reflector. Вы можете установить этот флажок только для BGP-соседа, который находится в той же автономной системе, что устройство CPE.

       По умолчанию флажки сняты.

    3. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE должно передавать BGP-соседу. Диапазон значений: от 1 до 4 294 967 295.
    4. В поле Вес введите вес маршрутов, анонсируемых BGP-соседом. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
    5. В поле Лимит префиксов введите максимальное количество маршрутов, которое BGP-сосед может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
    6. Если вы хотите, чтобы устройство CPE анонсировало BGP-соседу маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип атрибута:
       • Все – все доступные типы атрибута community.
       • Standard и extended community.
       • Extended community.
       • Large community.
       • Standard community.

       По умолчанию флажок снят.

    7. Если вы хотите, чтобы устройство CPE анонсировало BGP-соседу маршрут по умолчанию 0.0.0.0/0, установите флажок Маршрут по умолчанию. По умолчанию флажок снят. Вы можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать созданную карту маршрутизации для маршрута по умолчанию 0.0.0.0/0.
14. Если вы хотите настроить фильтрацию маршрутов для BGP-соседа, выполните следующие действия:
    1. Выберите вкладку Фильтрация.

       Отобразятся параметры фильтрации маршрутов.

    2. В блоке Карта маршрутизации выберите созданные карты маршрутизации:
       1. В раскрывающемся списке Входящие выберите карту маршрутизации для маршрутов, которые BGP-сосед анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите карту маршрутизации для маршрутов, которые устройство CPE анонсирует BGP-соседу.
    3. В блоке Список префиксов выберите созданные списки префиксов:
       1. В раскрывающемся списке Входящие выберите список префиксов для маршрутов, которые BGP-сосед анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите список префиксов для маршрутов, которые устройство CPE анонсирует BGP-соседу.
    4. В блоке Список управления доступом выберите созданные списки управления доступом:
       1. В раскрывающемся списке Входящие выберите список управления доступом для маршрутов, которые BGP-сосед анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите список управления доступом для маршрутов, которые устройство CPE анонсирует BGP-соседу.
15. Нажмите на кнопку Создать.

    BGP-сосед будет создан и отобразится в таблице.

16. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Изменение BGP-соседа

Вы можете изменить BGP-соседа в шаблоне CPE или на устройстве CPE. BGP-сосед, измененный в шаблоне CPE, автоматически изменяется на всех устройствах CPE, которые используют этот шаблон CPE. Вы не можете изменить на устройстве CPE BGP-соседа, унаследованного из шаблона CPE.

Чтобы изменить BGP-соседа:

1. Перейдите к изменению BGP-соседа одним из следующих способов:
   • Если вы хотите изменить BGP-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → BGP-соседи.
   • Если вы хотите изменить BGP-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → BGP-соседи и установите флажок Переопределить.

   Отобразится таблица BGP-соседей.

2. Нажмите на кнопку Изменить рядом с BGP-соседом, которого вы хотите изменить.
3. В открывшемся окне при необходимости измените параметры BGP-соседа. Описание параметров см. в инструкции по созданию BGP-соседа.
4. Нажмите на кнопку Сохранить.

   BGP-сосед будет изменен и обновится в таблице.

5. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Удаление BGP-соседа

Вы можете удалить BGP-соседа в шаблоне CPE или на устройстве CPE. BGP-сосед, удаленный в шаблоне CPE, автоматически удаляется на всех устройствах CPE, которые используют этот шаблон CPE. Вы не можете удалить на устройстве CPE BGP-соседа, унаследованного из шаблона CPE.

Удаленных BGP-соседей невозможно восстановить.

Чтобы удалить BGP-соседа:

1. Перейдите к удалению BGP-соседа одним из следующих способов:
   • Если вы хотите удалить BGP-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → BGP-соседи.
   • Если вы хотите удалить BGP-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → BGP-соседи и установите флажок Переопределить.

   Отобразится таблица BGP-соседей.

2. Нажмите на кнопку Удалить рядом с BGP-соседом, которого вы хотите удалить.
3. В открывшемся окне подтверждения нажмите на кнопку Удалить.

   BGP-сосед будет удален и перестанет отображаться в таблице.

4. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Работа с группами BGP-соседей (BGP peer groups)

Таблица групп BGP-соседей отображается в шаблоне CPE и на устройстве CPE:

• Для отображения таблицы групп BGP-соседей в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон CPE и выбрать вкладку Параметры BGP → Группы BGP-соседей.
• Для отображения таблицы групп BGP-соседей на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство CPE, выбрать вкладку Параметры BGP → Группы BGP-соседей и установить флажок Переопределить.

Информация о группах BGP-соседей отображается в следующих столбцах таблицы:

• Имя – имя группы BGP-соседей.
• Диапазон BGP – IPv4-префикс группы BGP-соседей.
• Описание – краткое описание группы BGP-соседей.
• Унаследовано – группа BGP-соседей унаследована из шаблона CPE.
  • Да.
  • Нет.

  Этот столбец отображается только на устройстве CPE.

• Удаленная AS – номер автономной системы группы BGP-соседей.
• Выключенный – группа BGP-соседей выключена и с ней не установлена TCP-сессия:
  • Да.
  • Нет.
• Вес – вес маршрутов, анонсируемых группой BGP-соседей.
• Управление – действия, которые можно выполнить с группой BGP-соседей.

Создание группы BGP-соседей

Вы можете создать группу BGP-соседей в шаблоне CPE или на устройстве CPE. Группа BGP-соседей, созданная в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют этот шаблон CPE.

Чтобы создать группу BGP-соседей:

1. Перейдите к созданию группы BGP-соседей одним из следующих способов:
   • Если вы хотите создать группу BGP-соседей в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → Группы BGP-соседей.
   • Если вы хотите создать группу BGP-соседей на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → Группы BGP-соседей и установите флажок Переопределить.

   Отобразится таблица групп BGP-соседей.

2. Нажмите на кнопку + Группа BGP-соседей.
3. В открывшемся окне в поле Имя введите имя группы BGP-соседей. Максимальная длина: 50 символов.
4. Если вы хотите выключить группу BGP-соседей и не устанавливать с ней TCP-сессию, установите флажок Выключить группу BGP-соседей. По умолчанию флажок снят.
5. В поле Диапазон BGP введите IPv4-префикс группы BGP-соседей.
6. В поле Удаленная AS введите номер автономной системы группы BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
7. При необходимости в поле Описание введите краткое описание группы BGP-соседей.
8. Если вы хотите, чтобы устройство CPE использовало пароль при установке TCP-сессии с группой BGP-соседей, в поле Пароль введите пароль. Для успешного установления TCP-сессии между двумя BGP-соседями они должны использовать одинаковый пароль. Вы можете просмотреть введенный пароль, нажав на значок просмотра .
9. В поле Loopback-интерфейс введите IPv4-адрес loopback-интерфейса, который устройство CPE передает группе BGP-соседей при установке TCP-сессии.
10. Если TCP-сессия между устройством CPE и группой BGP-соседей устанавливается не напрямую, в поле Хопы для eBGP введите количество хопов (англ. hops) между устройством CPE и группой BGP-соседей. Диапазон значений: от 1 до 255.
11. Если вы хотите настроить BGP-таймеры, выполните следующие действия:
    1. Установите флажок Уникальные BGP-таймеры. По умолчанию флажок снят.
    2. В поле Keepalive введите интервал времени в секундах для отправки устройством CPE контрольных пакетов группе BGP-соседей. Диапазон значений: от 0 до 65 535.
    3. В поле Holdtime введите интервал времени в секундах для получения устройством CPE контрольных пакетов от группы BGP-соседей. Если в течение указанного времени от BGP-соседа не поступает контрольных пакетов, устройство CPE считает его недоступным. Диапазон значений: от 0 до 65 535.
12. Если вы хотите использовать протокол BFD для обнаружения потери связности, установите флажок BFD. По умолчанию флажок снят. Когда флажок установлен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к группе BGP-соседей, если группа BGP-соседей использует эту карту маршрутизации. Вы можете выбрать карту маршрутизации для группы BGP-соседей на шаге 14 этой инструкции.
13. Если вы хотите указать дополнительные параметры группы BGP-соседей, выполните следующие действия:
    1. Выберите вкладку Расширенные параметры.

       Отобразятся дополнительные параметры группы BGP-соседей.

    2. При необходимости установите следующие флажки:
       • Установите флажок Soft-reconfiguration inbound, чтобы хранить анонсированные группой BGP-соседей маршруты локально на устройстве CPE. Использование этой функции снижает количество памяти, доступной на устройстве CPE. Когда флажок установлен, изменения, внесенные вами в карту маршрутизации, мгновенно применяются к группе BGP-соседей, если группа BGP-соседей использует эту карту маршрутизации. Вы можете выбрать карту маршрутизации для группы BGP-соседей на шаге 14 этой инструкции.
       • Установите флажок Неизменный атрибут AS path, чтобы не изменять атрибут AS path маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
       • Установите флажок Разрешить AS in, чтобы группа BGP-соседей могла анонсировать устройству CPE маршруты с атрибутом AS path, значением которого является номер автономной системы устройства CPE.
       • Установите флажок Неизменный атрибут next-hop, чтобы не изменять атрибут next hop маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
       • Установите флажок Собственный IP как next-hop, чтобы использовать IPv4-адрес устройства CPE как значение атрибута next-hop при анонсировании маршрутов группе BGP-соседей.
       • Установите флажок Неизменный атрибут MED, чтобы не изменять атрибут MED маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
       • Установите флажок Клиент Route Reflector, чтобы назначить устройству CPE роль Route Reflector, а группе BGP-соседей – клиент Route Reflector. Вы можете установить этот флажок только для группы BGP-соседей, которая находится в той же автономной системе, что устройство CPE.

       По умолчанию флажки сняты.

    3. В поле Локальная AS введите номер дополнительной автономной системы, который устройство CPE передает группе BGP-соседей. Диапазон значений: от 1 до 4 294 967 295.
    4. В поле Вес введите вес маршрутов, анонсируемых группой BGP-соседей. Чем больше вес маршрута, тем больше его приоритет. Диапазон значений: от 0 до 65 535.
    5. В поле Лимит префиксов введите максимальное количество маршрутов, которое группа BGP-соседей может анонсировать устройству CPE. Диапазон значений: от 1 до 4 294 967 295.
    6. Если вы хотите, чтобы устройство CPE анонсировало группе BGP-соседей маршруты с атрибутом community, установите флажок Отправлять community и в раскрывающемся списке выберите тип отправляемого атрибута:
       • Все – все доступные типы атрибута community.
       • Standard и extended community.
       • Extended community.
       • Large community.
       • Standard community.

       По умолчанию флажок снят.

    7. Если вы хотите, чтобы устройство CPE анонсировало группе BGP-соседей маршрут по умолчанию 0.0.0.0/0, установите флажок Маршрут по умолчанию. По умолчанию флажок снят. Вы можете установить флажок Применять карту маршрутизации и в отобразившемся раскрывающемся списке выбрать созданную карту маршрутизации для маршрута по умолчанию 0.0.0.0/0.
14. Если вы хотите настроить фильтрацию маршрутов для группы BGP-соседей, выполните следующие действия:
    1. Выберите вкладку Фильтрация.

       Отобразятся параметры фильтрации маршрутов.

    2. В блоке Карта маршрутизации выберите созданные карты маршрутизации:
       1. В раскрывающемся списке Входящие выберите карту маршрутизации для маршрутов, которые группа BGP-соседей анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите карту маршрутизации для маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
    3. В блоке Список префиксов выберите созданные списки префиксов:
       1. В раскрывающемся списке Входящие выберите список префиксов, которые группа BGP-соседей анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите список префиксов для маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
    4. В блоке Список управления доступом выберите созданные списки управления доступом:
       1. В раскрывающемся списке Входящие выберите список управления доступом для маршрутов, которые группа BGP-соседей анонсирует устройству CPE.
       2. В раскрывающемся списке Исходящие выберите список управления доступом для маршрутов, которые устройство CPE анонсирует группе BGP-соседей.
15. Нажмите на кнопку Создать.

    Группа BGP-соседей будет создана и отобразится в таблице.

16. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Изменение группы BGP-соседей

Вы можете изменить группу BGP-соседей в шаблоне CPE или на устройстве CPE. Группа BGP-соседей, измененная в шаблоне CPE, автоматически изменяется на всех устройствах CPE, которые используют этот шаблон CPE. Вы не можете изменить на устройстве CPE группу BGP-соседей, унаследованную из шаблона CPE.

Чтобы изменить группу BGP-соседей:

1. Перейдите к изменению группы BGP-соседей одним из следующих способов:
   • Если вы хотите изменить группу BGP-соседей в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → Группы BGP-соседей.
   • Если вы хотите изменить группу BGP-соседей на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → Группы BGP-соседей и установите флажок Переопределить.

   Отобразится таблица групп BGP-соседей.

2. Нажмите на кнопку Изменить рядом с группой BGP-соседей, которую вы хотите изменить.
3. В открывшемся окне при необходимости измените параметры группы BGP-соседей. Описание параметров см. в инструкции по созданию группы BGP-соседей.
4. Нажмите на кнопку Сохранить.

   Группа BGP-соседей будет изменена и обновится в таблице.

5. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.

Удаление группы BGP-соседей

Вы можете удалить группу BGP-соседей в шаблоне CPE или на устройстве CPE. Группа BGP-соседей, удаленная в шаблоне CPE, автоматически удаляется на всех устройствах CPE, которые используют этот шаблон CPE. Вы не можете удалить на устройстве CPE группу BGP-соседей, унаследованную из шаблона CPE.

Удаленные группы BGP-соседей невозможно восстановить.

Чтобы удалить группу BGP-соседей:

1. Перейдите к удалению группы BGP-соседей одним из следующих способов:
   • Если вы хотите удалить группу BGP-соседей в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BGP → Группы BGP-соседей.
   • Если вы хотите удалить группу BGP-соседей на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BGP → Группы BGP-соседей и установите флажок Переопределить.

   Отобразится таблица групп BGP-соседей.

2. Нажмите на кнопку Удалить рядом с группой BGP-соседей, которую вы хотите удалить.
3. В открывшемся окне подтверждения нажмите на кнопку Удалить.

   Группа BGP-соседей будет удалена и перестанет отображаться в таблице.

4. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.