Configurer OVHcloud Connect L3 avec BGP

Objectif

Ce guide explique comment configurer OVHcloud Connect en mode L3 avec BGP. Cela implique deux niveaux de configuration :

1. Configuration PoP — La session eBGP entre votre routeur et OVHcloud au niveau du Point de présence.
2. Configuration supplémentaire AZ (BGP) — Le peering BGP au sein de l’Availability Zone OVHcloud pour la distribution des routes.

Prérequis

• Un service OVHcloud Connect actif (statut active)
• OVHcloud Connect associé à un vRack — voir Associer OVHcloud Connect à votre vRack
• Une configuration AZ créée — voir Configurer le réseau vRack
• Votre ASN (un ASN public ou un ASN privé compris dans la plage 64512–65534)
• Un sous-réseau de peering /30 (par exemple 192.0.2.0/30)
• Des identifiants de l’API OVHcloud (Application Key, Application Secret, Consumer Key). Consultez le guide Premiers pas avec l’API OVHcloud.

Connectez-vous à votre espace client OVHcloud puis accédez à Network > OVHcloud Connect.

En pratique

Vue d’ensemble

Votre routeur ── [ eBGP au PoP ] ── Routeur PoP OVHcloud ── [ iBGP au DC ] ── Routeur vRack ── Services
   ASN 65001        peering /30         ASN 35540              AZ           (172.16.x.x)
                                                          config supp.

• Niveau PoP : une session eBGP entre votre routeur (votre ASN) et OVHcloud (ASN 35540) sur un sous-réseau de peering /30.
• Niveau AZ : un voisin BGP configuré au sein de l’AZ pour distribuer les routes vers vos services OVHcloud.

Étape 1 — Identifier l’ID de votre interface

Récupérez l’ID de l’interface pour votre service OVHcloud Connect :

Étape 2 — Créer la configuration PoP (L3)

La configuration PoP établit la session BGP L3 au niveau du Point de présence.

Paramètres de la requête :

Exemple de requête :

{
  "interfaceId": 101,
  "type": "l3",
  "customerBgpArea": 65001,
  "subnet": "192.0.2.0/30"
}

Le resourceId dans la réponse correspond à votre nouveau popId.

Étape 3 — Vérifier la configuration PoP

Une fois la tâche terminée :

Exemple de réponse :

{
  "id": 5678,
  "interfaceId": 101,
  "type": "l3",
  "customerBgpArea": 65001,
  "ovhBgpArea": 35540,
  "subnet": "192.0.2.0/30",
  "status": "active"
}

À partir de cette réponse, notez :

Vérifiez l’état de la session BGP :

Étape 4 — Créer la configuration supplémentaire AZ (BGP)

Après la configuration PoP et la configuration AZ, créez une configuration supplémentaire BGP pour activer la distribution des routes BGP au sein de l’AZ.

Paramètres de la requête :

Exemple de requête :

{
  "type": "bgp",
  "bgpNeighborArea": 65501,
  "bgpNeighborIp": "172.16.1.1"
}

Vérifiez la configuration supplémentaire :

Exemple de réponse :

{
  "id": 4567,
  "type": "bgp",
  "bgpNeighborArea": 65501,
  "bgpNeighborIp": "172.16.1.1",
  "nextHop": null,
  "subnet": null,
  "status": "active"
}

Étape 5 — Configurer BGP sur votre routeur

Configurez votre routeur physique pour établir la session eBGP avec OVHcloud au niveau du PoP. Remplacez les valeurs d’exemple par vos paramètres réels issus de l’étape 3.

Cisco IOS / IOS-XE

! Interface facing OVHcloud
interface GigabitEthernet0/0
 description OVHcloud Connect
 ip address 192.0.2.2 255.255.255.252
 no shutdown

! BGP configuration
router bgp 65001
 bgp log-neighbor-changes
 neighbor 192.0.2.1 remote-as 35540
 neighbor 192.0.2.1 description OVHcloud-Peer
 !
 address-family ipv4 unicast
  neighbor 192.0.2.1 activate
  network 10.0.0.0 mask 255.255.0.0
  ! Only advertise your own prefixes
  neighbor 192.0.2.1 prefix-list MY-PREFIXES out
  neighbor 192.0.2.1 prefix-list OVH-PREFIXES in
  neighbor 192.0.2.1 maximum-prefix 100

ip prefix-list MY-PREFIXES seq 10 permit 10.0.0.0/16
ip prefix-list OVH-PREFIXES seq 10 permit 172.16.0.0/12 le 24

Juniper JunOS

interfaces {
    ge-0/0/0 {
        description "OVHcloud Connect";
        unit 0 {
            family inet {
                address 192.0.2.2/30;
            }
        }
    }
}

protocols {
    bgp {
        group OVHcloud {
            type external;
            peer-as 35540;
            local-address 192.0.2.2;
            neighbor 192.0.2.1 {
                description "OVHcloud Peer";
                import OVH-IMPORT;
                export MY-EXPORT;
            }
        }
    }
}

policy-options {
    policy-statement MY-EXPORT {
        term allow {
            from {
                route-filter 10.0.0.0/16 exact;
            }
            then accept;
        }
        term reject {
            then reject;
        }
    }
    policy-statement OVH-IMPORT {
        term accept-ovh {
            from {
                route-filter 172.16.0.0/12 orlonger;
            }
            then accept;
        }
        term reject {
            then reject;
        }
    }
}

Étape 6 — Vérifier la session BGP

Depuis votre routeur

Cisco :

show ip bgp summary
show bgp ipv4 unicast neighbors 192.0.2.1
show ip route bgp

Juniper :

show bgp summary
show bgp neighbor 192.0.2.1
show route protocol bgp

Résultats attendus :

Depuis l’API OVHcloud

Vérifiez les statistiques du PoP (préfixes acceptés) :

Lancer un diagnostic

Si la session ne s’établit pas, lancez un diagnostic de peering :

Noms de diagnostics disponibles : diagPeering, diagPeeringExtra, diagRoutes, diagMacs.

Bonnes pratiques

• Annoncez uniquement les préfixes que vous possédez. Ne laissez pas fuiter des routes tierces via OVHcloud Connect.
• Appliquez des filtres de préfixes. Utilisez des prefix-lists à l’import et à l’export pour éviter les fuites de routes accidentelles.
• Définissez des limites maximum-prefix. Protégez votre routeur de la réception d’un nombre inattendu de routes.
• Utilisez l’authentification MD5. Si nécessaire, configurez MD5 sur la session BGP pour renforcer la sécurité.
• Surveillez la session. Configurez des alertes pour les flaps BGP et les coupures de session — voir Surveiller votre connexion.
• Pour les configurations redondantes. Utilisez la Local Preference ou l’AS-path prepending pour contrôler la sélection du chemin principal/secondaire — voir Multi-AZ.

Dépannage

Supprimer les configurations

Pour supprimer la configuration BGP, supprimez dans l’ordre inverse :

Aller plus loin

• Configurer le réseau vRack — Si vous n’avez pas encore configuré les sous-réseaux d’AZ
• Associer OVHcloud Connect à votre vRack
• Surveiller votre connexion

Pour une formation ou une assistance technique sur la mise en œuvre de nos solutions, contactez votre commercial ou consultez la page Professional Services pour obtenir un devis et faire analyser votre projet par nos experts.

Échangez avec notre communauté d’utilisateurs.