RSS クラウド ブログ
フォロー
BGPルートポリシー:顧客需要によるトップ3ユースケース
Google Cloud の Cloud Router 用 BGP ルートポリシーは、ネットワーク管理者にネットワークパスの評価と伝播に対するプログラム可能な制御を提供します。ポリシー名付きセットは、プレフィックスまたは BGP コミュニティを再利用可能なエンティティにグループ化することで、複雑性の増大を管理し、構成を簡素化するために導入されました。CEL によって強化されたこれらのポリシーは、Cloud Router 内の BGP ルートに対してきめ細かなフィルタリングと属性変更を可能にします。顧客は、これらのポリシーをルートフィルタリングとネットワーク保護に活用し、セキュリティ強化のために「フェイルクローズド」モデルを実装しています。また、MED 属性または AS-PATH のプリペンディングを変更することで、アクティブ/スタンバイ アーキテクチャのトラフィックパスに影響を与えるためにも使用しています。重要なユースケースには、BGP コミュニティを一致させることでステートフルファイアウォールのアシンメトリックルーティングの問題を解決することが含まれます。これにより、Cloud Router はルートにタグを付け、対称的な戻りトラフィックのために MED を調整できます。顧客は、本番環境にデプロイする前に、ステージング環境でポリシーをテストすることが推奨されます。ルートフィルタリングの実装、トラフィックパスへの影響、トラフィック対称性の作成のためのリソースが利用可能です。全体として、BGP ルートポリシーは、ハイブリッドクラウド接続のための動的ルーティングをより堅牢で簡単な方法で制御します。