BFD configureren via ExpressRoute

ExpressRoute biedt ondersteuning voor Bidirectional Forwarding Detection (BFD) zowel via privé- als Microsoft-peering. Wanneer u BFD via ExpressRoute inschakelen, kunt u de detectie van koppelingsfout tussen Microsoft Enterprise Edge -apparaten (MSEE) en de routers die uw ExpressRoute-circuit wordt geconfigureerd (CE/PE) versnellen. U kunt ExpressRoute configureren via uw edge-routeringsapparaten of uw Partner Edge-routeringsapparaten (als u de beheerde Laag 3-verbindingsservice hebt gebruikt). Dit document bevat informatie over de noodzaak van BFD en het inschakelen van BFD via ExpressRoute.

BFD nodig

In het volgende diagram ziet u het voordeel van het inschakelen van BFD via een ExpressRoute-circuit: 1

U kunt een ExpressRoute-circuit inschakelen via Layer 2-verbindingen of beheerde Layer 3-verbindingen. Als het ExpressRoute-verbindingspad meer dan één laag-2-apparaat heeft, ligt de verantwoordelijkheid voor het detecteren van koppelingsfouten in het pad in beide gevallen bij de BGP-sessie die te veel wordt gebruikt.

Op de MSEE-apparaten worden BGP-keep-alive en hold-time doorgaans geconfigureerd als respectievelijk 60 en 180 seconden. Daarom kan het bij een koppelingsfout tot drie minuten duren voordat een koppelingsfout is gedetecteerd en verkeer naar een alternatieve verbinding wordt overschakelt.

U kunt de BGP-timers bepalen door een lagere BGP-keep-alive en hold-time te configureren op uw edge-peeringapparaat. Als de BGP-timers niet hetzelfde zijn tussen de twee peering-apparaten, wordt de BGP-sessie tot stand met behulp van de lagere tijdwaarde. De BGP-keep-alive kan worden ingesteld op laag als drie seconden en de bewaartijd zo laag als 10 seconden. Het instellen van een zeer agressieve BGP-timer wordt echter niet aanbevolen omdat het protocol procesintensief is.

In dit scenario kan BFD helpen. BFD biedt detectie van koppelingsstoringen met lage overhead in een tijdsinterval van minder dan een seconde.

BFD inschakelen

BFD is standaard geconfigureerd onder alle zojuist gemaakte persoonlijke ExpressRoute-peeringinterfaces op de MSEE's. Als u BFD wilt inschakelen, hoeft u BFD alleen te configureren op zowel uw primaire als secundaire apparaten. Het configureren van BFD bestaat uit twee stappen. U configureert de BFD op de interface en koppelt deze vervolgens aan de BGP-sessie.

Hieronder vindt u een voorbeeld van een CE/PE-configuratie (met cisco iOS XE).

interface TenGigabitEthernet2/0/0.150
   description private peering to Azure
   encapsulation dot1Q 15 second-dot1q 150
   ip vrf forwarding 15
   ip address 192.168.15.17 255.255.255.252
   bfd interval 300 min_rx 300 multiplier 3


router bgp 65020
   address-family ipv4 vrf 15
      network 10.1.15.0 mask 255.255.255.128
      neighbor 192.168.15.18 remote-as 12076
      neighbor 192.168.15.18 fall-over bfd
      neighbor 192.168.15.18 activate
      neighbor 192.168.15.18 soft-reconfiguration inbound
   exit-address-family

Notitie

BFD inschakelen onder een bestaande privé-peering; u de peering opnieuw moet instellen. Zie ExpressRoute-peerings opnieuw instellen

BFD-timeronderhandeling

Tussen BFD-peers bepaalt de tragere van de twee peers de overdrachtssnelheid. De BFD-intervallen voor verzending/ontvangst van MSEE's worden ingesteld op 300 milliseconden. In bepaalde scenario's kan het interval worden ingesteld op een hogere waarde van 750 milliseconden. Door een hogere waarde te configureren, kunt u ervoor zorgen dat deze intervallen langer zijn, maar het is niet mogelijk om ze korter te maken.

Notitie

Als u geografisch redundante ExpressRoute-circuits hebt geconfigureerd of site-naar-site IPSec VPN-connectiviteit als back-up hebt gebruikt. Het inschakelen van BFD zou de failover sneller kunnen laten mislukken na een ExpressRoute-verbindingsfout.

Volgende stappen

Bekijk de volgende koppelingen voor meer informatie of hulp: