激活和取消激活 BGP MD5 认证

在创建 Direct Link 网关时，或网关配置完成后，您可以启用BGP MD5 认证。 您可以随时停用 MD5 身份验证。

认证需求和注意事项

确保查看以下 BGP MD5 认证需求和注意事项:

  • 必须在 Edge 路由器和 IBM 交叉连接路由器 (XCR) 上配置相同的 BGP MD5 认证密钥。 IBM 设备上的共享身份验证密钥必须存储在 Secrets Manager、HPCS 或 Key Protect 实例中，并与 Direct Link 服务共享。 有关更多信息，请参阅 设置 BGP Message Digest 5(MD5)身份验证密钥。
  • 如果在 90 秒内在 Edge 路由器和 XCR 上都更新了密钥，那么可以实现无 hitkey 刷新。 作为先决条件，您必须将路由器上的 BGP 保留时间至少配置为 90 秒。 缺省情况下，所有 Direct Link 路由器都具有 90 秒配置。 任何一方都可以启动密钥刷新，但双方都必须在配置的 BGP 保持时间内进行刷新，以避免流量中断。
  • 在建立 BGP 会话后，激活和取消激活 MD5或在 IBM 端更改 MD5 密钥会导致 BGP 会话停机时间和网络中断，直到使用相同更改配置 BGP 对等设备为止。

启用 BGP MD5 身份验证

要在供应的网关上激活 MD5 认证，请执行以下步骤:

  1. 设置 BGP 消息摘要 5(MD5)认证密钥。
  2. 登录到 Direct Link 控制台，然后单击表中的 Direct Link 名称以显示其详细信息。
  3. 单击 BGP 选项卡，然后单击 MD5 认证 取消激活 开关以打开 MD5 认证窗口。
  4. 填写下列信息：
    • 对于密钥库，请选择 Secrets Manager, Hyper Protect Crypto Services 或 Key Protect.
    • 选择认证密钥库实例。
    • 选择认证密钥。
  5. 单击激活。 该信息将添加到详细信息页面，并且交换机将显示 已激活。

如果您稍后想编辑 BGP 参数，请转到“BGP”部分，然后点击 “编辑”。

禁用 BGP MD5 认证

要取消激活 BGP MD5 认证，请执行以下步骤:

  1. 登录到 Direct Link 控制台，然后单击表中的 Direct Link 名称以显示其详细信息。

  2. 在 BGP 选项卡上，单击 MD5 认证 已激活 开关以显示“取消激活 BGP MD5 认证”窗口。

  3. 输入要确认的密钥的名称，然后单击 取消激活。 将在此过程中除去您的密钥。

    “详细信息”页面将随您的更改一起更新。