AWSでのリージョン間接続 その3 BGP冗長構成(VPN/VyOS) | iret.media
こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築する。 冗長構成をBGPとSerfで実装する。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う。 同一拠点間をiBGPにてピア接続を行う。 Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う VyOS SubnetのネットワークはConnect経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 MTUは1414 IPSec/GREでトンネルを構築 AWSのルーティング切り替えはSerfを利用する AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワークアドレス：VyOSのENI(Act
AWSでのリージョン間接続 その2 BGP単一構成パターン(VPN/VyOS) | iret.media
こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築。 単一構成であればスタティックルートで良いですが、冗長構成も考えBGPの構成を実装。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 (短くしすぎたらピアDownが頻発したのでこのぐらいがちょうどいいかと) Routemapを付与しない場合バグが発生したので設定している MTUは1414 IPSec/GREでトンネルを構築 AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワーク：VyOSのENI」を設定する VyOS コミュニティ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
