Erstellen einer Peer-Gruppe in der Konsole

Um eine Peer-Gruppe in der Konsole zu erstellen, führen Sie die folgenden Schritte aus:

1. Öffnen Sie in Ihrem Browser die IBM Cloud-Konsole und melden Sie sich bei Ihrem Konto an.

2. Wählen Sie das für das Navigationsmenü aus und klicken Sie anschließend auf Infrastruktur VPC > Netzwerk > Dynamische Routenserver.

3. Wählen Sie in der Liste die Zeile des dynamischen Routing-Servers aus, mit dem Sie arbeiten möchten, und klicken Sie anschließend auf Peer-Gruppe erstellen +.

4. Geben Sie einen Namen für die Peer-Gruppe ein, z. B. my-peer-group.

5. Wählen Sie eine der folgenden Peer-Rollen aus:

   • Router – Verwenden Sie diese Rolle, wenn der Peer mithilfe von BGP Routen mit dem dynamischen Routenserver austauscht. Geeignet für Router, Firewalls und SD-WAN-Geräte, die Routen bekanntgeben und erlernen.

   • Nächster Hop – Verwenden Sie diese Rolle, wenn der Peer lediglich ein Weiterleitungsziel und keine Routenquelle ist. Geeignet für Firewalls oder Appliances, durch die der Datenverkehr fließen muss, die jedoch keine Routen bekanntgeben müssen.

     Transit Gateway-Peer-Gruppen können ausschließlich über den Transit Gateway-Dienst eingerichtet werden. Weitere Informationen finden Sie unter Verbindung hinzufügen.

6. Wählen Sie einen der folgenden Zustandsüberwachungsmodi aus:

   • BGP – Nutzt den BGP-Sitzungsstatus, um den Zustand des Peers zu ermitteln. Wenn der Peer ausfällt, werden Routen, die diesen Peer als nächsten Hop verwenden, automatisch entfernt.
   • BFD über BGP – Nutzt Bidirectional Forwarding Detection (BFD) in Verbindung mit BGP, um die Peer-Konnektivität zu überwachen. Ermöglicht eine schnellere Fehlererkennung und eine zügigere Routenrücknahme und eignet sich besser für Next-Hop-Geräte.
   • Keine (nur Next-Hop) – Deaktiviert die Überwachung des Peer-Zustands. Verbindungsfehler werden nicht automatisch erkannt.

7. Aktivieren Sie den Peer-Gruppenstatus, um eine BGP-Sitzung mit Peers in der Peer-Gruppe herzustellen.

Erstellen einer Peer-Gruppe über die CLI

Um über die Befehlszeilenschnittstelle (CLI) eine Peer-Gruppe für den Dynamic-Route-Server zu erstellen, führen Sie die folgenden Schritte aus:

1. Konfigurieren Sie die Umgebung der Befehlszeilenschnittstelle.

2. Melden Sie sich bei Ihrer CLI-Umgebung an. Nach der Eingabe des Kennworts werden Sie vom System aufgefordert, anzugeben, welches Konto und welche Region verwendet werden soll:

   ibmcloud login --sso
   

3. Aktivieren Sie das folgende Feature-Flag:

   export IBMCLOUD_IS_FEATURE_DYNAMIC_ROUTE_SERVER=true
   

4. Führen Sie den folgenden Befehl aus:

   ibmcloud is dynamic-route-server-peer-group-create DYNAMIC_ROUTE_SERVER (--roles next_hop | router | next_hop,router) (--peers PEERS_JSON | @PEERS_JSON_FILE) (--health-monitor-roles next_hop | router) [--health-monitor-mode bfd | bgp | none] [--name NAME] [--state disabled | enabled] [--excluded-prefixes EXCLUDED_PREFIXES_JSON | @EXCLUDED_PREFIXES_JSON_FILE] [--monitored-prefixes MONITORED_PREFIXES_JSON | @MONITORED_PREFIXES_JSON_FILE] [--output JSON] [-q, --quiet]
   

Dabei gilt:

Die Kennung DYNAMIC_ROUTE_SERVER : des dynamischen Routenservers.

--roles : Eine durch Kommas getrennte Liste von Rollen in der Peer-Gruppe. Entweder: next_hop, router, oder next_hop,router.

--peers : Ein JSON-Array, das die Peers definiert. Sie können mindestens einen und höchstens sechs Peers angeben. Sie können Peers auch separat hinzufügen. Weitere Informationen finden Sie unter Einen Peer zu einer Peer-Gruppe hinzufügen.

@PEERS_JSON_FILE : Eine Datei, die die JSON-Nutzdaten der Peers enthält.

--health-monitor-roles : Eine durch Kommas getrennte Liste der Rollen für die Konfiguration des Zustandsmonitors. Entweder: next_hop oder router.

--health-monitor-mode : Der Health-Monitor-Modus. Für die Rolle next_hop stehen folgende Optionen zur Auswahl: ( bfd Standard) bgp, oder none. Für die Rolle router stehen die Optionen bfd oder ( bgp Standard) zur Auswahl.

--name : Der Name der Peer-Gruppe.

Der Status --state : der Peer-Gruppe. Entweder: disabled oder enabled. Der Standardwert ist enabled.

--excluded-prefixes : Ein JSON-Array mit CIDR-Präfixen, die von der Überwachung ausgeschlossen werden sollen.

@EXCLUDED_PREFIXES_JSON_FILE : Eine Datei, die die JSON-Daten der ausgeschlossenen Präfixe enthält.

--monitored-prefixes : Ein JSON-Array mit zu überwachenden CIDR-Präfixen.

@MONITORED_PREFIXES_JSON_FILE : Eine Datei, die die JSON-Daten der überwachten Präfixe enthält.

--output : Ausgabe im JSON-Format.

-q, --quiet : Unterdrückt ausführliche Ausgaben.

Nachdem Sie eine Peer-Gruppe erstellt haben, fügen Sie einen Peer hinzu und erstellen Sie eine Peer-Gruppenrichtlinie. Weitere Informationen finden Sie unter Einen Peer an eine Peer-Gruppe anhängen und Eine Peer-Gruppenrichtlinie erstellen.

Erstellen einer Peer-Gruppe mit der API

Um mit der API eine Peer-Gruppe zu erstellen, führen Sie die folgenden Schritte aus:

1. Richten Sie Ihre API-Umgebung mit den erforderlichen Variablen ein.

2. Speichern Sie alle zusätzlichen Variablen, die in den API-Befehlen verwendet werden sollen. Zum Beispiel:

   • ResourceGroupId - Suchen Sie die Ressourcengruppen-ID mithilfe des Befehls get resource groups und füllen Sie dann die Variable:

   export ResourceGroupId=<your_resourcegroup_id>
   

3. Wenn alle Variablen festgelegt sind, erstellen Sie die Peer-Gruppe.

   • Um eine Peer-Gruppe mit einem bis sechs Peers zu erstellen, führen Sie den folgenden Befehl aus:

   curl -X POST \
     "$vpc_api_endpoint/v1/dynamic_route_servers/DRS_ID/peer_groups?version=$api_version&generation=2" \
     -H "Authorization: Bearer $iam_token" \
     -H "Content-Type: application/json" \
     -d '{
       "name": "my-peer-group",
       "state": "enabled",
       "roles": ["next_hop", "router"],
       "health_monitor": {
         "mode": "bfd",
         "roles": ["next_hop"]
       },
       "peers": [
         {
           "name": "my-peer",
           "asn": 64520,
           "priority": 1,
           "endpoint": {
             "address": "10.40.38.2",
             "gateway": {
               "address": "10.30.40.5"
             }
           }
         }
       ]
     }'
   

Nachdem Sie eine Peer-Gruppe erstellt haben, fügen Sie einen Peer hinzu und erstellen Sie eine Peer-Gruppenrichtlinie. Weitere Informationen finden Sie unter Einen Peer an eine Peer-Gruppe anhängen und Eine Peer-Gruppenrichtlinie erstellen.