Содержание

Протокол динамической маршрутизации OSPF

Протокол динамической маршрутизации OSPF

Kaspersky SD-WAN поддерживает использование протокола динамической маршрутизации OSPF (Open Shortest Path First) для обмена маршрутной информацией между подключенными к вашей сети SD-WAN устройствами CPE, а также со сторонними сетевыми устройствами.

При настройке протокола можете создать OSPF-области (англ. OSPF areas, далее также области) и OSPF-интерфейсы (далее также интерфейсы).

В этом разделе справки

Настройка протокола OSPF

Создание OSPF-области

Изменение OSPF-области

Удаление OSPF-области

Создание OSPF-интерфейса

Изменение OSPF-интерфейса

Удаление OSPF-интерфейса

В начало

Настройка протокола OSPF

Развернуть всё | Свернуть всё

Вы можете указать параметры использования протокола динамической маршрутизации OSPF на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Если вы планируете использовать фильтрацию маршрутов, перед настройкой протокола OSPF требуется выполнить следующие действия:

Создать карты маршрутизации.
Создать списки управления доступом.
Создать списки префиксов.

Для настройки протокола OSPF используйте следующие инструкции:

Настройка протокола OSPF на отдельном устройстве CPE.
Чтобы настроить протокол OSPF на отдельном устройстве CPE:
1. В меню перейдите в раздел SD-WAN.
  По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
2. Нажмите на устройство CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF.
  По умолчанию выбрана вкладка Общие параметры, на которой отображаются параметры OSPF.
4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
5. В раскрывающемся списке OSPF выберите одно из следующих значений:
  - Включено.
  - Выключено – это значение выбрано по умолчанию.
6. В поле CPE ID введите IPv4-адрес устройства CPE.
7. В поле Максимум путей введите максимальное количество записей в таблице маршрутизации устройства CPE. Диапазон значений: от 1 до 16.
8. При необходимости использовать устройство CPE как пограничный маршрутизатор (англ. Area Border Router, ABR) в раскрывающемся списке Тип ABR выберите одно из следующих значений:
  - IBM – эта имплементация используется по умолчанию.
  - CISCO.
  - Использовать сокращенные маршруты.
  - STANDARD.
9. В поле Пропускная способность для автоопределения стоимости введите контрольное значение пропускной способности для подсчета стоимости каналов связи. С помощью стоимости определяется наилучший маршрут. Вы можете снижать или повышать контрольное значение, чтобы влиять на выбор маршрутов и отдавать предпочтение определенным каналам связи. Диапазон значений: от 1 до 4 294 967.
10. При необходимости перевести все интерфейсы устройства CPE в пассивный режим установите флажок Пассивные интерфейсы по умолчанию. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен. По умолчанию флажок снят.
11. При необходимости вести журнал OSPF установите флажок Вести журнал изменений смежности. В журнал OSPF вносятся изменения, происходящие между устройством CPE и OSPF-соседями, например когда сосед выходит из строя. Этот флажок позволяет отслеживать изменения, решать проблемы, связанные с работой соседей, а также собирать информацию о стабильности OSPF-сети. По умолчанию флажок снят.
12. Если вы установили флажок Вести журнал изменений смежности, при необходимости вести более подробный журнал OSPF установите флажок Подробный журнал. Более подробный журнал позволяет произвести диагностику отдельных событий, происходящих с OSPF-соседом, а также просмотреть, в какой последовательности изменяются его состояния. По умолчанию флажок снят.
13. При необходимости в блоке Перераспределение маршрутов настройте перераспределение маршрутов других протоколов маршрутизации в OSPF:
  1. Установите флажок рядом с типом маршрутов:
    - BGP – перераспределять BGP-маршруты.
    - Connected – перераспределять маршруты, напрямую подключенные к интерфейсам устройства CPE.
    - Kernel – перераспределять Kernel-маршруты, генерируемые операционной системой устройства CPE.
    - Статический – перераспределять статические маршруты.
    По умолчанию все флажки сняты.
  2. В раскрывающемся списке Карта маршрутизации выберите ранее созданную карту маршрутизации для определения маршрутов, которые требуется перераспределить.
  3. В поле Метрика введите метрику для перераспределяемых маршрутов. Диапазон значений: от 0 до 16 777 214.
  4. В раскрывающемся списке Тип метрики выберите тип метрики:
    - Type 1 (или "внутренняя метрика").
    - Type 2 (или "внешняя метрика").
  5. Установите флажок Фильтрация и в раскрывающемся списке Список управления доступом выберите ранее созданный список управления доступом, в соответствии с которым требуется перераспределять маршруты. По умолчанию флажок снят.
14. В поле Метрика по умолчанию введите метрику по умолчанию для всех OSPF-маршрутов. Диапазон значений: от 0 до 16 777 214.
15. При необходимости настройте анонсирование устройством CPE маршрута по умолчанию в OSPF-сеть:
  1. Установите флажок Объявлять маршрут по умолчанию. По умолчанию флажок снят.
  2. Установите флажок Применять всегда, чтобы всегда анонсировать маршрут по умолчанию, даже если он отсутствует в таблице маршрутизации устройства CPE. По умолчанию флажок снят.
  3. В раскрывающемся списке Тип метрики выберите тип метрики для маршрута по умолчанию:
    - Type 1.
    - Type 2.
  4. В поле Метрика введите метрику для маршрута по умолчанию. Диапазон значений: от 0 до 16 777 214.
  5. В раскрывающемся списке Карта маршрутизации выберите ранее созданную карту маршрутизации для маршрута по умолчанию.
16. В поле Дистанция введите административную дистанцию для OSPF-маршрутов. Когда до одного назначения существует несколько маршрутов, полученных из разных протоколов маршрутизации, административная дистанция позволяет определить протокол, которому требуется отдать предпочтение.
  Чем ниже значение административной дистанции, указанное для протокола, тем выше приоритет его маршрутов. Например, если вы хотите, чтобы маршрутам, полученным из OSPF, всегда отдавалось предпочтение по отношению к маршрутам, полученным из BGP, укажите административную дистанцию 1 для OSPF и 2 для BGP. Диапазон значений: от 1 до 255.
17. При необходимости настройте административные дистанции отдельных OSPF-маршрутов:
  1. Установите флажок Дистанция OSPF. По умолчанию флажок снят.
  2. В поле Внешняя введите административную дистанцию для маршрутов из внешних OSPF-доменов или протоколов маршрутизации. Диапазон значений: от 1 до 255.
  3. В поле Между областями введите административную дистанцию для маршрутов из разных областей одного OSPF-домена. Диапазон значений: от 1 до 255.
  4. В поле Внутри области введите административную дистанцию для маршрутов из одной области. Диапазон значений: от 1 до 255.
18. При необходимости включите перезагрузку
  Graceful restart
  Функция, которая позволяет устройству CPE уведомить своих соседей о скорой перезагрузке, например при использовании BGP. В этом случае соседи сразу исключают устройство CPE из таблицы маршрутизации, не дожидаясь окончания времени максимального ожидания (англ. timeout).
  
  на устройстве CPE:
  1. Установите флажок Graceful Restart. По умолчанию флажок снят.
  2. В поле Длительность Grace Period (сек.) введите время в секундах, в течение которого устройство CPE анонсирует намерение выполнить перезагрузку OSPF-соседям. Диапазон значений: от 1 до 1800.
19. При необходимости настройте таймеры для вычислений алгоритма Shortest Path First (SPF, далее SPF-алгоритм):
  1. Установите флажок Таймер ограничения частоты SPF. По умолчанию флажок снят.
  2. В поле Задержка (мсек.) введите время задержки в секундах перед началом вычислений SPF-алгоритма. Диапазон значений: от 0 до 600 000.
  3. В поле Изначальное время удержания (мсек.) введите минимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
  4. В поле Максимальное время удержания (мсек.) введите максимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
20. При необходимости настройте максимальные метрики для объявлений о состоянии канала (англ. Link State Advertisement, далее LSA):
  1. Установите флажок По требованию администратора, чтобы административно указать максимальное значение метрики для LSA устройства CPE.
  2. Установите флажок При запуске, чтобы указать время в секундах, в течение которого максимальная метрика остается примененной к LSA устройства CPE при запуске или перезапуске OSPF-процесса, и в поле Таймер (сек.) введите требуемое значение.
  3. Установите флажок При выключении, чтобы указать время в секундах, в течение которого максимальная метрика остается примененной к LSA устройства CPE при завершении OSPF-процесса, и в поле Таймер (сек.) введите требуемое значение.
21. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
Настройка протокола OSPF на всех устройствах, использующих шаблон CPE.
Чтобы настроить протокол OSPF на всех устройствах, использующих шаблон CPE:
1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
  Отобразится таблица шаблонов CPE.
2. Нажмите на шаблон CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF.
  По умолчанию выбрана вкладка Общие параметры, на которой отображаются параметры OSPF.
4. В раскрывающемся списке OSPF выберите одно из следующих значений:
  - Включено.
  - Выключено – это значение выбрано по умолчанию.
5. В поле CPE ID введите IPv4-адрес устройства CPE.
6. В поле Максимум путей введите максимальное количество записей в таблице маршрутизации устройства CPE. Диапазон значений: от 1 до 16.
7. При необходимости использовать устройство CPE как пограничный маршрутизатор (англ. Area Border Router, ABR) в раскрывающемся списке Тип ABR выберите одно из следующих значений:
  - IBM – эта имплементация используется по умолчанию.
  - CISCO.
  - Использовать сокращенные маршруты.
  - STANDARD.
8. В поле Пропускная способность для автоопределения стоимости введите контрольное значение пропускной способности для подсчета стоимости каналов связи. С помощью стоимости определяется наилучший маршрут. Вы можете снижать или повышать контрольное значение, чтобы влиять на выбор маршрутов и отдавать предпочтение определенным каналам связи. Диапазон значений: от 1 до 4 294 967.
9. При необходимости перевести все интерфейсы устройства CPE в пассивный режим установите флажок Пассивные интерфейсы по умолчанию. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен. По умолчанию флажок снят.
10. При необходимости вести журнал OSPF установите флажок Вести журнал изменений смежности. В журнал OSPF вносятся изменения, происходящие между устройством CPE и OSPF-соседями, например когда сосед выходит из строя. Этот флажок позволяет отслеживать изменения, решать проблемы, связанные с работой соседей, а также собирать информацию о стабильности OSPF-сети. По умолчанию флажок снят.
11. Если вы установили флажок Вести журнал изменений смежности, при необходимости вести более подробный журнал OSPF установите флажок Подробный журнал. Более подробный журнал позволяет произвести диагностику отдельных событий, происходящих с OSPF-соседом, а также просмотреть, в какой последовательности изменяются его состояния. По умолчанию флажок снят.
12. При необходимости в блоке Перераспределение маршрутов настройте перераспределение маршрутов других протоколов маршрутизации в OSPF:
  1. Установите флажок рядом с типом маршрутов:
    - BGP – перераспределять BGP-маршруты.
    - Connected – перераспределять маршруты, напрямую подключенные к интерфейсам устройства CPE.
    - Kernel – перераспределять Kernel-маршруты, генерируемые операционной системой устройства CPE.
    - Статический – перераспределять статические маршруты.
    По умолчанию все флажки сняты.
  2. В раскрывающемся списке Карта маршрутизации выберите ранее созданную карту маршрутизации для определения маршрутов, которые требуется перераспределить.
  3. В поле Метрика введите метрику для перераспределяемых маршрутов. Диапазон значений: от 0 до 16 777 214.
  4. В раскрывающемся списке Тип метрики выберите тип метрики:
    - Type 1 (или "внутренняя метрика").
    - Type 2 (или "внешняя метрика").
  5. Установите флажок Фильтрация и в раскрывающемся списке Список управления доступом выберите ранее созданный список управления доступом, в соответствии с которым требуется перераспределять маршруты. По умолчанию флажок снят.
13. В поле Метрика по умолчанию введите метрику по умолчанию для всех OSPF-маршрутов. Диапазон значений: от 0 до 16 777 214.
14. При необходимости настройте анонсирование устройством CPE маршрута по умолчанию в OSPF-сеть:
  1. Установите флажок Объявлять маршрут по умолчанию. По умолчанию флажок снят.
  2. Установите флажок Применять всегда, чтобы всегда анонсировать маршрут по умолчанию, даже если он отсутствует в таблице маршрутизации устройства CPE. По умолчанию флажок снят.
  3. В раскрывающемся списке Тип метрики выберите тип метрики для маршрута по умолчанию:
    - Type 1.
    - Type 2.
  4. В поле Метрика введите метрику для маршрута по умолчанию. Диапазон значений: от 0 до 16 777 214.
  5. В раскрывающемся списке Карта маршрутизации выберите ранее созданную карту маршрутизации для маршрута по умолчанию.
15. В поле Дистанция введите административную дистанцию для OSPF-маршрутов. Когда до одного назначения существует несколько маршрутов, полученных из разных протоколов маршрутизации, административная дистанция позволяет определить протокол, которому требуется отдать предпочтение.
  Чем ниже значение административной дистанции, указанное для протокола, тем выше приоритет его маршрутов. Например, если вы хотите, чтобы маршрутам, полученным из OSPF, всегда отдавалось предпочтение по отношению к маршрутам, полученным из BGP, укажите административную дистанцию 1 для OSPF и 2 для BGP. Диапазон значений: от 1 до 255.
16. При необходимости настройте административные дистанции отдельных OSPF-маршрутов:
  1. Установите флажок Дистанция OSPF. По умолчанию флажок снят.
  2. В поле Внешняя введите административную дистанцию для маршрутов из внешних OSPF-доменов или протоколов маршрутизации. Диапазон значений: от 1 до 255.
  3. В поле Между областями введите административную дистанцию для маршрутов из разных областей одного OSPF-домена. Диапазон значений: от 1 до 255.
  4. В поле Внутри области введите административную дистанцию для маршрутов из одной области. Диапазон значений: от 1 до 255.
17. При необходимости включите перезагрузку Graceful restart на устройстве CPE:
  1. Установите флажок Graceful Restart. По умолчанию флажок снят.
  2. В поле Длительность Grace Period (сек.) введите время в секундах, в течение которого устройство CPE анонсирует намерение выполнить перезагрузку OSPF-соседям. Диапазон значений: от 1 до 1800.
18. При необходимости настройте таймеры для вычислений алгоритма Shortest Path First (SPF, далее SPF-алгоритм):
  1. Установите флажок Таймер ограничения частоты SPF. По умолчанию флажок снят.
  2. В поле Задержка (мсек.) введите время задержки в секундах перед началом вычислений SPF-алгоритма. Диапазон значений: от 0 до 600 000.
  3. В поле Изначальное время удержания (мсек.) введите минимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
  4. В поле Максимальное время удержания (мсек.) введите максимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
19. При необходимости настройте максимальные метрики для объявлений о состоянии канала (англ. Link State Advertisement, далее LSA):
  1. Установите флажок По требованию администратора, чтобы административно указать максимальное значение метрики для LSA устройства CPE.
  2. Установите флажок При запуске, чтобы указать время в секундах, в течение которого максимальная метрика остается примененной к LSA устройства CPE при запуске или перезапуске OSPF-процесса, и в поле Таймер (сек.) введите требуемое значение.
  3. Установите флажок При выключении, чтобы указать время в секундах, в течение которого максимальная метрика остается примененной к LSA устройства CPE при завершении OSPF-процесса, и в поле Таймер (сек.) введите требуемое значение.
20. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Создание OSPF-области

Развернуть всё | Свернуть всё

Вы можете создать OSPF-область на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Если вы планируете использовать фильтрацию маршрутов, перед созданием области требуется выполнить следующие действия:

Создать списки управления доступом.
Создать списки префиксов.

Для создания OSPF-области используйте следующие инструкции:

Создание OSPF-области на отдельном устройстве CPE.
Чтобы создать OSPF-область на отдельном устройстве CPE:
1. В меню перейдите в раздел SD-WAN.
  По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
2. Нажмите на устройство CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF → OSPF-области.
  Отобразится таблица OSPF-областей.
4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
5. Нажмите на кнопку + Конфигурирование OSPF-области.
6. В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
7. При необходимости сделайте область тупиковой (англ. stub area):
  1. Установите флажок Stub. По умолчанию флажок снят.
  2. В раскрывающемся списке Тип области выберите тип тупиковой области:
    - Stub.
    - STUB NO-SUMMARY.
    - NSSA.
    - NSSA NO-SUMMARY.
  3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
  4. В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
8. При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
9. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
  - Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
  - Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
10. При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
  1. Нажмите на кнопку + Диапазон.
  2. В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
  3. В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
    - Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
    - Не объявлять – не анонсировать в OSPF.
    - Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
  4. Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
  5. Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
11. При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
  1. Нажмите на кнопку + Виртуальное соединение.
  2. В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
12. При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
  1. В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
  2. В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
  3. В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
  4. В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
13. Нажмите на кнопку Сохранить.
  OSPF-область будет создана и отобразится в таблице.
14. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
Создание OSPF-области на всех устройствах, использующих шаблон CPE.
Чтобы создать OSPF-область на всех устройствах, использующих шаблон CPE:
1. В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
  Отобразится таблица шаблонов CPE.
2. Нажмите на шаблон CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF → OSPF-области.
  Отобразится таблица OSPF-областей.
4. Нажмите на кнопку + Конфигурирование OSPF-области.
5. В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
6. При необходимости сделайте область тупиковой (англ. stub area):
  1. Установите флажок Stub. По умолчанию флажок снят.
  2. В раскрывающемся списке Тип области выберите тип тупиковой области:
    - Stub.
    - STUB NO-SUMMARY.
    - NSSA.
    - NSSA NO-SUMMARY.
  3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
  4. В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
7. При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
8. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
  - Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
  - Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
9. При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
  1. Нажмите на кнопку + Диапазон.
  2. В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
  3. В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
    - Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
    - Не объявлять – не анонсировать в OSPF.
    - Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
  4. Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
  5. Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
10. При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
  1. Нажмите на кнопку + Виртуальное соединение.
  2. В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
11. При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
  1. В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
  2. В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
  3. В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
  4. В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
12. Нажмите на кнопку Сохранить.
  OSPF-область будет создана и отобразится в таблице.
13. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Изменение OSPF-области

Вы можете изменить OSPF-область на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Описание параметров см. в инструкции по созданию области.

Чтобы изменить OSPF-область на отдельном устройстве CPE:

В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
Нажмите на кнопку Изменить рядом с OSPF-областью.
В открывшемся окне измените требуемые параметры.
Нажмите на кнопку Сохранить.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.

Чтобы изменить OSPF-область на всех устройствах, использующих шаблон CPE:

В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
Нажмите на шаблон CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Нажмите на кнопку Изменить рядом с OSPF-областью.
В открывшемся окне измените требуемые параметры.
Нажмите на кнопку Сохранить.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Удаление OSPF-области

Вы можете удалить OSPF-область на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Удаленные области невозможно восстановить.

Чтобы удалить OSPF-область на отдельном устройстве CPE:

В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
Нажмите на кнопку Удалить рядом с OSPF-областью.
В открывшемся окне подтверждения нажмите на кнопку Удалить.
OSPF-область будет удалена и перестанет отображаться в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.

Чтобы удалить OSPF-область на всех устройствах, использующих шаблон CPE:

В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Нажмите на кнопку Удалить рядом с OSPF-областью.
В открывшемся окне подтверждения нажмите на кнопку Удалить.
OSPF-область будет удалена и перестанет отображаться в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Создание OSPF-интерфейса

Развернуть всё | Свернуть всё

Вы можете создать OSPF-интерфейс на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. OSPF-интерфейсы создаются поверх сетевых интерфейсов, поэтому сначала требуется создать сетевой интерфейс.

Для создания OSPF-интерфейса используйте следующие инструкции:

Создание OSPF-интерфейса на отдельном устройстве CPE.
Чтобы создать OSPF-интерфейс на отдельном устройстве CPE:
1. В меню перейдите в раздел SD-WAN.
  По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
2. Нажмите на устройство CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF → OSPF-интерфейсы.
  Отобразится таблица OSPF-интерфейсов.
4. Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
5. Нажмите на кнопку + Конфигурирование OSPF-интерфейса.
6. В открывшемся окне в раскрывающемся списке Интерфейс выберите ранее созданный сетевой интерфейс, поверх которого требуется создать OSPF-интерфейс.
7. В поле OSPF-область введите идентификатор OSPF-области, к которой относится интерфейс, в формате IPv4-адреса или целого числа.
8. При необходимости настройте аутентификацию в OSPF:
  1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
    - Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
    - Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
  2. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, в поле Пароль введите пароль для аутентификации.
  3. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, выполните следующие действия:
    1. В поле Key ID введите MD5-хеш. Диапазон значений: от 1 до 255.
    2. В поле Ключ введите MD5-ключ.
9. В поле Стоимость введите метрику интерфейса. Диапазон значений: от 1 до 65 535.
10. В раскрывающемся списке Тип сети выберите тип сети, связанной с интерфейсом:
  - Широковещательная.
  - Не широковещательная.
  - point-to-multipoint.
  - point-to-point.
11. В поле Приоритет введите приоритет интерфейса. Устройство CPE с наивысшим приоритетом интерфейса становится выделенным маршрутизатором (англ. designated router), в то время как устройство со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).
12. При необходимости перевести интерфейс в пассивный режим установите флажок Пассивный интерфейс. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен.
13. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
14. При необходимости настройте OSPF-таймеры:
  1. Установите флажок OSPF-таймеры. По умолчанию флажок снят.
  2. В поле Hello-интервал (сек.) введите интервал времени в секундах для отправки интерфейсом hello-сообщений. Диапазон значений: от 1 до 65 535.
  3. В поле Dead-интервал (сек.) введите время в секундах в течение которого интерфейс должен ожидать получения hello-сообщений от OSPF-соседей. Если в течение указанного времени от соседа не поступает hello-сообщений, интерфейс считает его недоступным. Диапазон значений: от 1 до 65 535.
15. В поле Интервал повторной передачи (сек.) введите интервал времени в секундах для повторной отправки потерянных пакетов. Диапазон значений от 1 до 65 535.
16. В поле Задержка при передаче (сек.) введите время задержки в секундах перед отправкой первого OSPF-пакета. Диапазон значений от 1 до 65 535.
17. Нажмите на кнопку Сохранить.
  OSPF-интерфейс будет создан и отобразится в таблице.
18. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
Создание OSPF-интерфейса на всех устройствах, использующих шаблон CPE.
Чтобы создать OSPF-интерфейс на всех устройствах, использующих шаблон CPE:
1. В меню перейдите в раздел SD-WAN.
  По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
2. Нажмите на устройство CPE.
  Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
3. Выберите вкладку OSPF → OSPF-интерфейсы.
  Отобразится таблица OSPF-интерфейсов.
4. Нажмите на кнопку + Конфигурирование OSPF-интерфейса.
5. В открывшемся окне в раскрывающемся списке Интерфейс выберите ранее созданный сетевой интерфейс, поверх которого требуется создать OSPF-интерфейс.
6. В поле OSPF-область введите идентификатор OSPF-области, к которой относится интерфейс, в формате IPv4-адреса или целого числа.
7. При необходимости настройте аутентификацию в OSPF:
  1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
    - Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
    - Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
  2. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, в поле Пароль введите пароль для аутентификации.
  3. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, выполните следующие действия:
    1. В поле Key ID введите MD5-хеш. Диапазон значений: от 1 до 255.
    2. В поле Ключ введите MD5-ключ.
8. В поле Стоимость введите метрику интерфейса. Диапазон значений: от 1 до 65 535.
9. В раскрывающемся списке Тип сети выберите тип сети, связанной с интерфейсом:
  - Широковещательная.
  - Не широковещательная.
  - point-to-multipoint.
  - point-to-point.
10. В поле Приоритет введите приоритет интерфейса. Устройство CPE с наивысшим приоритетом интерфейса становится выделенным маршрутизатором (англ. designated router), в то время как устройство со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).
11. При необходимости перевести интерфейс в пассивный режим установите флажок Пассивный интерфейс. В пассивном режиме интерфейсы не отправляют OSPF hello-пакеты и активно не участвуют в OSPF-маршрутизации. Как правило, в пассивный режим переводятся интерфейсы, которые не нуждаются в обновлениях маршрутной информации, например интерфейсы, подключенные к пользовательским устройствам или сетям, не входящим в OSPF-домен.
12. При необходимости использовать протокол BFD для обнаружения потери связности установите флажок BFD. По умолчанию флажок снят.
13. При необходимости настройте OSPF-таймеры:
  1. Установите флажок OSPF-таймеры. По умолчанию флажок снят.
  2. В поле Hello-интервал (сек.) введите интервал времени в секундах для отправки интерфейсом hello-сообщений. Диапазон значений: от 1 до 65 535.
  3. В поле Dead-интервал (сек.) введите время в секундах в течение которого интерфейс должен ожидать получения hello-сообщений от OSPF-соседей. Если в течение указанного времени от соседа не поступает hello-сообщений, интерфейс считает его недоступным. Диапазон значений: от 1 до 65 535.
14. В поле Интервал повторной передачи (сек.) введите интервал времени в секундах для повторной отправки потерянных пакетов. Диапазон значений от 1 до 65 535.
15. В поле Задержка при передаче (сек.) введите время задержки в секундах перед отправкой первого OSPF-пакета. Диапазон значений от 1 до 65 535.
16. Нажмите на кнопку Сохранить.
  OSPF-интерфейс будет создан и отобразится в таблице.
17. Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Изменение OSPF-интерфейса

Вы можете изменить OSPF-интерфейс на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Описание параметров см. в инструкции по созданию интерфейса.

Чтобы изменить OSPF-интерфейс на отдельном устройстве CPE:

В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-интерфейсы.
Отобразится таблица OSPF-интерфейсов.
Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
Нажмите на кнопку Изменить рядом с OSPF-интерфейсом.
В открывшемся окне измените требуемые параметры.
Нажмите на кнопку Сохранить.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.

Чтобы изменить OSPF-интерфейс на всех устройствах, использующих шаблон CPE:

В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
Нажмите на шаблон CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-интерфейсы.
Отобразится таблица OSPF-интерфейсов.
Нажмите на кнопку Изменить рядом с OSPF-интерфейсом.
В открывшемся окне измените требуемые параметры.
Нажмите на кнопку Сохранить.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало

Удаление OSPF-интерфейса

Вы можете удалить OSPF-интерфейс на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Удаленные интерфейсы невозможно восстановить.

Чтобы удалить OSPF-интерфейс на отдельном устройстве CPE:

В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-интерфейсы.
Отобразится таблица OSPF-интерфейсов.
Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
Нажмите на кнопку Удалить рядом с OSPF-интерфейсом.
В открывшемся окне подтверждения нажмите на кнопку Удалить.
OSPF-интерфейс будет удален и перестанет отображаться в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.

Чтобы удалить OSPF-интерфейс на всех устройствах, использующих шаблон CPE:

В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
Нажмите на шаблон CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-интерфейсы.
Отобразится таблица OSPF-интерфейсов.
Нажмите на кнопку Удалить рядом с OSPF-интерфейсом.
В открывшемся окне подтверждения нажмите на кнопку Удалить.
OSPF-интерфейс будет удален и перестанет отображаться в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.

В начало