bmp

Configure un algoritmo de autenticación.

• Valores: Especifique uno de los siguientes tipos de algoritmos de autenticación:

  • aes-128-cmac-96—Código de autenticación de mensajes basado en cifrado (AES128, 96 bits).

  • hmac-sha-1-96—Código de autenticación de mensajes basado en hash (SHA1, 96 bits).

  • md5—Resumen del mensaje 5.

• Predeterminado: hmac-sha-1-96

  Nota:

  El valor predeterminado no se muestra en el resultado del show bgp bmp comando a menos que también se configure una clave o una cadena de claves.

Configure una clave de autenticación MD5 (contraseña), que puede tener hasta 126 caracteres. Los caracteres pueden incluir cualquier cadena ASCII. Si incluye espacios, encierre todos los caracteres entre comillas (" "). Los dispositivos de enrutamiento vecinos usan la misma contraseña para verificar la autenticidad de los paquetes BMP enviados desde este sistema.

Aplique y habilite una cadena de claves de autenticación al dispositivo de enrutamiento, que puede tener hasta 126 caracteres. Los caracteres pueden incluir cualquier cadena ASCII. Si incluye espacios, encierre todos los caracteres entre comillas (" ").

Tenga en cuenta que se debe definir la cadena de claves a la que se hace referencia. Al configurar la función de actualización de clave de autenticación para el BGP, no puede confirmar la 0.0.0.0/allow instrucción con claves de autenticación o cadenas de claves. La CLI emite una advertencia y no confirma la configuración.

Especifique si la conexión de la estación BMP está active o passive. Si configura la instrucción del modo de conexión como active, no configure también la local-port instrucción. Si configura la instrucción del modo de conexión como passive, debe configurar la local-port instrucción.

Si la instrucción del modo de conexión se configura como active, se requiere un número de puerto de estación. Si la connection-mode instrucción está configurada como passive, no debe configurar un número de puerto de estación.

• Valores: Especifique uno de los siguientes elementos:

  • active— BMP inicia la conexión a la estación BMP.

  • pasiva— BMP no inicia una conexión a la estación BMP. Sin embargo, escucha una solicitud de conexión de estaciones BMP activas y se conectará si una estación está disponible.

(Opcional) Especifique una cadena de caracteres para un tipo 0 TLV para enviar a la estación BMP con el mensaje de iniciación. El mensaje se transmite cuando una estación BMP establece una conexión con el dispositivo. Puede proporcionar información al administrador del sistema de la estación BMP (por ejemplo, un número de teléfono de contacto). El mensaje de iniciación incluye un TLV tipo 1 que contiene el valor sysDescr SNMP especificado en la base de información de administración de RFC 1213 para la administración de red de internetes basados en TCP/IP: MIB-II y un tipo 2 TLV que contiene el valor sysName SNMP también de RFC 1213. La cadena del mensaje de iniciación es UTF-8.

El tiempo normal para enviar un mensaje de iniciación es cuando se establece por primera vez la sesión BMP. Sin embargo, un cambio de mensaje de iniciación también activa la transmisión de un mensaje de iniciación a las sesiones BMP actuales.

Otro evento que desencadena la transmisión de un mensaje de iniciación es cuando cambia los valores sysName o sysDescr en la configuración SNMP. El mensaje de iniciación se envía a las sesiones de BMP actuales.

• Gama: De 1 a 255 caracteres

(Opcional) Especifica la dirección IPv4 o IPv6 para la conexión BMP en el dispositivo. Recomendamos que configure una dirección local. Para los modos de conexión activa y pasiva, configure una dirección local de circuito cerrado. Esto proporciona un punto de conexión local coherente, es útil para la depuración y garantiza una mayor confiabilidad para la conexión BMP, ya que no está vinculada a una sola interfaz de enrutador.

Para el modo pasivo, es necesario especificar una dirección local. También proporciona cierta seguridad contra una conexión BMP maliciosa. Para el modo activo, también recomendamos configurar una dirección local para garantizar la confiabilidad.

Si cambia la dirección local, la conexión de la estación BMP flaquea al confirmar la configuración.

Especifique el puerto de escucha para la conexión de la estación BMP.

Si configura la instrucción del modo de conexión como active, no configure la local-port instrucción. Si configura la instrucción del modo de conexión como passive, debe configurar local-port instrucción.

Si cambia el puerto local, la conexión de la estación BMP flaquea al confirmar la configuración.

• Gama: 1 a 65.535

Especifique la cantidad máxima de búferes de costilla local pendientes antes de bloquear.

• Gama: del 1 al 50

(Opcional) Habilite o desactive explícitamente la supervisión de BMP de los pares del BGP. También puede habilitar o deshabilitar selectivamente la supervisión de BMP en varios niveles jerárquicos (por ejemplo, [edit protocols bgp group group-name] o [edit protocols bgp group group-name neighbor address]). Si deshabilita la supervisión de BMP, se enviarán mensajes de retirada de cualquier ruta anunciada anteriormente. Estas son seguidas por un mensaje hacia abajo. Si habilita la supervisión de BMP, primero se envía un mensaje ascendente y, luego, los anuncios de ruta siguen.

• Predeterminado: La supervisión de BMP está habilitada de forma predeterminada.

• Valores: Especifique uno de los siguientes elementos:

  • deshabilitar: desactive la supervisión de BMP.

  • enable(enable): permite la supervisión de BMP.

(Opcional) Especifique la prioridad de envío para BMP. La prioridad de envío controla la frecuencia con la que el dispositivo es capaz de reenviar mensajes BMP a estaciones BMP.

• Predeterminado: La prioridad de envío predeterminada es low, para minimizar la interferencia con otras prioridades de proceso de protocolo de enrutamiento y coincidir con el comportamiento de versiones anteriores de BMP.

• Valores: Especifique uno de los siguientes elementos:

  • alto: el proceso de protocolo de enrutamiento maneja las solicitudes de BMP con alta urgencia.

  • medium: el proceso de protocolo de enrutamiento maneja las solicitudes BMP con una urgencia media.

  • bajo: el proceso de protocolo de enrutamiento maneja las solicitudes de BMP con baja urgencia.

Especifique el nombre de la instancia de enrutamiento que desea que use el protocolo de supervisión del BGP (BMP). Este puede ser cualquier nombre de instancia de enrutamiento. Si desea usar la instancia de enrutamiento de administración no predeterminada reservada mgmt_junos, asegúrese de configurar la management-instance instrucción.

Cuando routing-instance se configura en ambos niveles de jerarquía y [edit routing-options bmp station station-name][edit routing-options bmp], la configuración en el [edit routing-options bmp station station-name] nivel de jerarquía tiene prioridad.

• Valores:

  • default: instancia de enrutamiento predeterminada

  • nombre de instancia de enrutamiento: nombre de la instancia de enrutamiento

(Obligatorio) Especifique un nombre para la estación de supervisión BMP. Cada estación puede usar una cantidad significativa de los recursos de un dispositivo. Puede configurar hasta tres estaciones de monitoreo BMP.

Especifique la dirección o el nombre de la estación de monitoreo BMP. Puede especificar uno u otro, pero no ambos.

• Valores: Especifique uno de los siguientes elementos:

  • station-address— Especifique la dirección de la estación BMP. La dirección debe ser una dirección IPv4 o IPv6 válida.

  • station-name— Especifique el nombre de la estación BMP.

Especifique el número de puerto para la estación de monitoreo BMP. Si la instrucción del modo de conexión se configura como active, se requiere un número de puerto de estación. Si la connection-mode instrucción está configurada como passive, no debe configurar un número de puerto de estación.

• Gama: 1 por 65535

(Opcional) Especifique la frecuencia con la que se envían mensajes de estadísticas a la estación de monitoreo BMP. Si configura un valor de 0, no se enviarán mensajes estadísticos.

• Predeterminado: 3600 segundos

• Gama: 15 aunque 65535 segundos