Configure o BFD no Secure Firewall Threat Defense com Flex-Config

Introdução

Este documento descreve como configurar o protocolo BFD no Secure Firewall Management Center executando a versão 7.2 e anterior com o Flex-Config.

Pré-requisitos

Border Gateway Protocol (BGP) configurado no Cisco Secure Firewall Threat Defense (FTD) com o Cisco Secure Firewall Management Center (FMC).

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

-protocolo BGP
-Conceitos de BFD

Componentes Utilizados

-Cisco Secure Firewall Management Center executando a versão 7.2 ou anterior.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

A Detecção de Encaminhamento Bidirecional (BFD) é um protocolo de detecção projetado para fornecer tempos de detecção de falha de caminho de encaminhamento rápido para todos os tipos de mídia, encapsulamentos, topologias e protocolos de roteamento.

Configurar

As configurações de BFD no FMC executando versões 7.2 e anteriores devem ser configuradas com políticas e objetos Flex-Config.

Etapa 1.

Crie o modelo BFD por meio do Objeto Flexconfig.

O modelo BFD especifica um conjunto de valores de intervalo BFD. Os valores do intervalo BFD configurados no modelo BFD não são específicos de uma única interface. Você também pode configurar a autenticação para sessões de salto único e multi-salto.

Para criar o objeto Flex-Config, selecione a opção Objects Tab na parte superior, clique no botão FlexConfig na coluna esquerda e clique no botão FlexConfig Object e clique em Add FlexConfig Object.

Etapa 2.

Adicione os parâmetros necessários para o protocolo BFD:

O modelo BFD especifica um conjunto de valores de intervalo BFD. Os valores do intervalo BFD configurados no modelo BFD não são específicos de uma única interface. Você também pode configurar a autenticação para sessões de salto único e multi-salto.

bfd-template [single-hop | multi-hop] template_name

• salto único - Especifica um modelo de BFD de salto único.

• multi-hop — Especifica um modelo de BFD multi-hop.

• nome_do_modelo — Especifica o nome do modelo. O nome do modelo não pode conter espaços.

• (Opcional) Configure o Echo em um modelo BFD de salto único.

Observação: você só pode ativar o modo de eco em um modelo de salto único.

interval both milliseconds | microseconds {both | min-tx} microseconds | min-tx milliseconds echo

authentication {md5 | meticulous-mds | meticulous-sha-1 | sha-1}[0|8] wordkey-id id

Etapa 3.

Associe o modelo BFD à interface.

Observação: associe o modelo de multi-hop BFD a um mapa de destinos.

Etapa 4 (opcional). 

Crie um mapa BFD contendo destinos que você pode associar a um modelo multi-hop. Você deve ter um modelo de BFD de vários saltos já configurado.

Associe o modelo multi-hop BFD a um mapa de destinos:

bfd map {ipv4 | ipv6} destination/cdir source/cdire template-name

> system support diagnostic-cli 
Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.
Type help or '?' for a list of available commands.

SF3130-A> enable
Password: 
SF3130-A# show running-config | inc bfd
bfd-template single-hop Template
 bfd template Template
  neighbor 172.16.10.2 fall-over bfd single-hop
                 
SF3130-A# show bfd summary
                    Session          Up          Down
Total               1                1           0           
 
SF3130-A# show bfd neighbors

IPv4 Sessions
NeighAddr                                       LD/RD         RH/RS       State   Int
172.16.10.2                                      1/1          Up