啟動及取消啟動 BGP MD5 鑑別

您可以在建立 Direct Link 閘道時，或閘道配置完成後，啟用BGP MD5 驗證功能。 您可以隨時停用「MD5」的驗證功能。

鑑別需求和考量

請務必檢閱下列 BGP MD5 鑑別需求及考量:

  • 您必須在 Edge 路由器和 IBM 交叉連接路由器 (XCR) 上配置相同的 BGP MD5 鑑別金鑰。 IBM 裝置上的共用驗證金鑰必須儲存在您的 Secrets Manager、HPCS 或 Key Protect 實例中，並與 Direct Link 服務共用。 如需詳細資訊，請參閱 設定 BGP Message Digest 5(MD5)驗證金鑰。
  • 如果在 90 秒內同時在 Edge 路由器和 XCR 上更新金鑰，則可以實現無命中金鑰重新整理。 作為前置條件，您必須將路由器上的 BGP 保留時間配置為最少 90 秒。 依預設，所有 Direct Link 路由器都具有 90 秒配置。 任一端都可以起始金鑰重新整理，但兩端都必須在已配置的 BGP 保留時間內重新整理，以避免資料流量中斷。
  • 在建立 BGP 階段作業之後，啟動及取消啟動 MD5，或變更 IBM 端上的 MD5 金鑰，會導致 BGP 階段作業關閉及網路中斷，直到 BGP 同層級裝置配置相同的變更為止。

啟用 BGP MD5 驗證

若要在佈建的閘道上啟動 MD5 鑑別，請遵循下列步驟:

  1. 設定 BGP 訊息摘要 5(MD5)鑑別金鑰。
  2. 登入 Direct Link 主控台，然後按一下表格中的 Direct Link 名稱以顯示其詳細資料。
  3. 按一下 BGP 標籤，然後按一下 MD5 鑑別 已停用 參數，以開啟 MD5 鑑別視窗。
  4. 填寫下列資訊：
    • 對於關鍵程式庫，請選擇 Secrets Manager, Hyper Protect Crypto Services 或 Key Protect.
    • 選取鑑別金鑰儲存庫實例。
    • 選取鑑別金鑰。
  5. 按一下啟動。 資訊會新增至詳細資料頁面，且交換器會顯示 已啟動。

若您日後想編輯 BGP 參數，請前往 BGP 區段並點擊「編輯」。

停用 BGP MD5 驗證

若要取消啟動 BGP MD5 鑑別，請遵循下列步驟:

  1. 登入 Direct Link 主控台，然後按一下表格中的 Direct Link 名稱以顯示其詳細資料。

  2. 在 BGP 標籤上，按一下 MD5 鑑別 已啟動 參數，以顯示「取消啟動 BGP MD5 鑑別」視窗。

  3. 輸入要確認的金鑰名稱，然後按一下 停用。 您的金鑰會在程序中移除。

    即會以您的變更來更新「詳細資料」頁面。