View a markdown version of this page

Étape 6 : création d’un pair du serveur de routage - Amazon Virtual Private Cloud

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étape 6 : création d’un pair du serveur de routage

Un homologue de serveur de routage est une session entre le point de terminaison d'un serveur de routage et le périphérique sur lequel il est déployé AWS (tel qu'un pare-feu ou une autre fonction de sécurité réseau exécutée sur une instance EC2). Le dispositif doit répondre aux exigences suivantes :

  • Disposer d’une interface réseau Elastic dans le VPC

  • Prendre en charge le protocole BGP

  • Être capable de lancer des sessions BGP

Note

Nous vous recommandons de créer un pair du serveur de routage par point de terminaison de serveur de routage à des fins de redondance.

AWS Management Console
Pour créer un pair du serveur de routage

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le chemin de navigation, sélectionnez VPC > Serveur de routages pairs > Créer un pair de serveur de routage.

  3. Sous Détails, configurez les éléments suivants :

    • Nom : saisissez un nom pour le pair du serveur de routage (jusqu’à 255 caractères). Exemple : my-route-server-peer-01

    • ID du point de terminaison de serveur de routage : sélectionnez un point de terminaison de serveur de routage dans la liste déroulante. Vous pouvez éventuellement sélectionner Créer un point de terminaison du serveur de routage pour en créer un nouveau.

    • Adresse du pair : saisissez l’adresse IPv4 du pair. Il doit s’agir d’une adresse IP valide. L’adresse du pair doit être accessible depuis le point de terminaison du serveur de routage.

    • Pair ASN : saisissez le numéro de système autonome (ASN) du pair BGP. La valeur doit se situer dans la plage 1-4294967295. L’ASN doit généralement utiliser des plages privées (64512-65534 pour 16 bits ou 4200000000-4294967294 pour 32 bits).

    • Détection de vivacité des pairs :

      • Keepalive BGP (valeur par défaut) : mécanisme Keepalive BGP standard

      • BFD : détection de transfert bidirectionnel pour un basculement plus rapide

    • (Facultatif) Sous Balises, sélectionnez Ajouter une nouvelle balise pour ajouter des balises de paire clé-valeur. Les balises permettent d'identifier et de suivre AWS les ressources.

  4. Passez en revue vos paramètres et sélectionnez Créer un pair de serveur de routage.

Command line

Procédez comme suit pour créer un pair du serveur de routage.

  1. Commande :

    aws ec2 create-route-server-peer --route-server-endpoint-id rse-1 --peer-address 10.0.2.3 --bgp-options PeerAsn=65001,PeerLivenessDetection=bfd

    Réponse :

    Dans la réponse, les valeurs d’état peuvent être pending|available|deleting|deleted.

    {
    "RouteServerPeer": {
        "RouteServerPeerId": "rsp-1",
        "RouteServerId": "rs-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "pending",
        "EndpointEniId": "eni-2,
        "EndpointEniAddress": "10.0.2.4",
        "PeerEniId": "eni-1",
        "PeerAddress": "10.0.2.3",
        "BgpOptions": {
            "PeerAsn": 65001,
   "PeerLivenessDetection": "bfd"
        },
        "BgpStatus": {
            "Status": "Up"
        }
    }
}

  2. Attendez que l’état de propagation devienne Disponible.

    Commande :

    aws ec2 describe-route-server-peers

    Réponse :

    {
    "RouteServerPeer": {
        "RouteServerPeerId": "rsp-1",
        "RouteServerId": "rs-1",
        "VpcId": "vpc-1",
        "SubnetId": "subnet-1",
        "State": "available",
        "EndpointEniId": "eni-2,
        "EndpointEniAddress": "10.0.2.4",
        "PeerEniId": "eni-1",
        "PeerAddress": "10.0.2.3",
        "BgpOptions": {
            "PeerAsn": 65001,
   "PeerLivenessDetection": "bfd"
        },
        "BgpStatus": {
            "Status": "down"
        }
    }
}