Kaspersky SD-WAN

Создание OSPF-области

Развернуть всё | Свернуть всё

Вы можете создать OSPF-область на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Если вы планируете использовать фильтрацию маршрутов, перед созданием области требуется выполнить следующие действия:

• Создать списки управления доступом.
• Создать списки префиксов.

Для создания OSPF-области используйте следующие инструкции:

• Создание OSPF-области на отдельном устройстве CPE.

  Чтобы создать OSPF-область на отдельном устройстве CPE:

  1. В меню перейдите в раздел SD-WAN.

     По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку OSPF → OSPF-области.

     Отобразится таблица OSPF-областей.

  4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
  5. Нажмите на кнопку + Конфигурирование OSPF-области.
  6. В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
  7. При необходимости сделайте область тупиковой (англ. stub area):
     1. Установите флажок Stub. По умолчанию флажок снят.
     2. В раскрывающемся списке Тип области выберите тип тупиковой области:
        • Stub.
        • STUB NO-SUMMARY.
        • NSSA.
        • NSSA NO-SUMMARY.
     3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
     4. В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
  8. При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
  9. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
     • Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
     • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
  10. При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
      1. Нажмите на кнопку + Диапазон.
      2. В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
      3. В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
         • Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
         • Не объявлять – не анонсировать в OSPF.
         • Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
      4. Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
      5. Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
  11. При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
      1. Нажмите на кнопку + Виртуальное соединение.
      2. В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
  12. При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
      1. В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
      2. В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
      3. В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
      4. В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
  13. Нажмите на кнопку Сохранить.

      OSPF-область будет создана и отобразится в таблице.

  14. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
• Создание OSPF-области на всех устройствах, использующих шаблон CPE.

  Чтобы создать OSPF-область на всех устройствах, использующих шаблон CPE:

  1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.

     Отобразится таблица шаблонов CPE.

  2. Нажмите на шаблон CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку OSPF → OSPF-области.

     Отобразится таблица OSPF-областей.

  4. Нажмите на кнопку + Конфигурирование OSPF-области.
  5. В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
  6. При необходимости сделайте область тупиковой (англ. stub area):
     1. Установите флажок Stub. По умолчанию флажок снят.
     2. В раскрывающемся списке Тип области выберите тип тупиковой области:
        • Stub.
        • STUB NO-SUMMARY.
        • NSSA.
        • NSSA NO-SUMMARY.
     3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
     4. В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
  7. При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
  8. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
     • Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
     • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
  9. При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
     1. Нажмите на кнопку + Диапазон.
     2. В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
     3. В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
        • Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
        • Не объявлять – не анонсировать в OSPF.
        • Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
     4. Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
     5. Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
  10. При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
      1. Нажмите на кнопку + Виртуальное соединение.
      2. В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
  11. При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
      1. В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
      2. В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
      3. В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
      4. В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
  12. Нажмите на кнопку Сохранить.

      OSPF-область будет создана и отобразится в таблице.

  13. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.