Kaspersky SD-WAN

Создание OSPF-интерфейса

Развернуть всё | Свернуть всё

Вы можете создать OSPF-интерфейс на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. OSPF-интерфейсы создаются поверх сетевых интерфейсов, поэтому сначала требуется создать сетевой интерфейс.

Для создания OSPF-интерфейса используйте следующие инструкции:

• Создание OSPF-интерфейса на отдельном устройстве CPE.

  Чтобы создать OSPF-интерфейс на отдельном устройстве CPE:

  1. В меню перейдите в раздел SD-WAN.

     По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку OSPF → OSPF-интерфейсы.

     Отобразится таблица OSPF-интерфейсов.

  4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
  5. Нажмите на кнопку + Конфигурирование OSPF-интерфейса.
  6. В открывшемся окне в раскрывающемся списке Интерфейс выберите ранее созданный сетевой интерфейс, поверх которого требуется создать OSPF-интерфейс.
  7. В поле OSPF-область введите идентификатор OSPF-области, к которой относится интерфейс, в формате IPv4-адреса или целого числа.
  8. При необходимости настройте аутентификацию в OSPF:
     1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
        • Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
        • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
     2. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, в поле Пароль введите пароль для аутентификации.
     3. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, выполните следующие действия:
        1. В поле Key ID введите MD5-хеш. Диапазон значений: от 1 до 255.
        2. В поле Ключ введите MD5-ключ.
  9. В поле Стоимость введите метрику интерфейса. Диапазон значений: от 1 до 65 535.
  10. В раскрывающемся списке Тип сети выберите тип сети, связанной с интерфейсом:
      • Широковещательная.
      • Не широковещательная.
      • point-to-multipoint.
      • point-to-point.
  11. В поле Приоритет введите приоритет интерфейса. Устройство CPE с наивысшим приоритетом интерфейса становится выделенным маршрутизатором (англ. designated router), в то время как устройство со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).
  12. При необходимости перевести интерфейс в пассивный режим установите флажок Пассивный интерфейс. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен.
  13. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  14. При необходимости настройте OSPF-таймеры:
      1. Установите флажок OSPF-таймеры. По умолчанию флажок снят.
      2. В поле Hello-интервал (сек.) введите интервал времени в секундах для отправки интерфейсом hello-сообщений. Диапазон значений: от 1 до 65 535.
      3. В поле Dead-интервал (сек.) введите время в секундах в течение которого интерфейс должен ожидать получения hello-сообщений от OSPF-соседей. Если в течение указанного времени от соседа не поступает hello-сообщений, интерфейс считает его недоступным. Диапазон значений: от 1 до 65 535.
  15. В поле Интервал повторной передачи (сек.) введите интервал времени в секундах для повторной отправки потерянных пакетов. Диапазон значений от 1 до 65 535.
  16. В поле Задержка при передаче (сек.) введите время задержки в секундах перед отправкой первого OSPF-пакета. Диапазон значений от 1 до 65 535.
  17. Нажмите на кнопку Сохранить.

      OSPF-интерфейс будет создан и отобразится в таблице.

  18. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
• Создание OSPF-интерфейса на всех устройствах, использующих шаблон CPE.

  Чтобы создать OSPF-интерфейс на всех устройствах, использующих шаблон CPE:

  1. В меню перейдите в раздел SD-WAN.

     По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.

  2. Нажмите на устройство CPE.

     Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .

  3. Выберите вкладку OSPF → OSPF-интерфейсы.

     Отобразится таблица OSPF-интерфейсов.

  4. Нажмите на кнопку + Конфигурирование OSPF-интерфейса.
  5. В открывшемся окне в раскрывающемся списке Интерфейс выберите ранее созданный сетевой интерфейс, поверх которого требуется создать OSPF-интерфейс.
  6. В поле OSPF-область введите идентификатор OSPF-области, к которой относится интерфейс, в формате IPv4-адреса или целого числа.
  7. При необходимости настройте аутентификацию в OSPF:
     1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
        • Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
        • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
     2. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, в поле Пароль введите пароль для аутентификации.
     3. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, выполните следующие действия:
        1. В поле Key ID введите MD5-хеш. Диапазон значений: от 1 до 255.
        2. В поле Ключ введите MD5-ключ.
  8. В поле Стоимость введите метрику интерфейса. Диапазон значений: от 1 до 65 535.
  9. В раскрывающемся списке Тип сети выберите тип сети, связанной с интерфейсом:
     • Широковещательная.
     • Не широковещательная.
     • point-to-multipoint.
     • point-to-point.
  10. В поле Приоритет введите приоритет интерфейса. Устройство CPE с наивысшим приоритетом интерфейса становится выделенным маршрутизатором (англ. designated router), в то время как устройство со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).
  11. При необходимости перевести интерфейс в пассивный режим установите флажок Пассивный интерфейс. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен.
  12. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
  13. При необходимости настройте OSPF-таймеры:
      1. Установите флажок OSPF-таймеры. По умолчанию флажок снят.
      2. В поле Hello-интервал (сек.) введите интервал времени в секундах для отправки интерфейсом hello-сообщений. Диапазон значений: от 1 до 65 535.
      3. В поле Dead-интервал (сек.) введите время в секундах в течение которого интерфейс должен ожидать получения hello-сообщений от OSPF-соседей. Если в течение указанного времени от соседа не поступает hello-сообщений, интерфейс считает его недоступным. Диапазон значений: от 1 до 65 535.
  14. В поле Интервал повторной передачи (сек.) введите интервал времени в секундах для повторной отправки потерянных пакетов. Диапазон значений от 1 до 65 535.
  15. В поле Задержка при передаче (сек.) введите время задержки в секундах перед отправкой первого OSPF-пакета. Диапазон значений от 1 до 65 535.
  16. Нажмите на кнопку Сохранить.

      OSPF-интерфейс будет создан и отобразится в таблице.

  17. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.