Kaspersky SD-WAN

Создание OSPF-области

Вы можете создать OSPF-область в шаблоне CPE или на устройстве CPE. OSPF-область, созданная в шаблоне CPE, автоматически создается на всех устройствах CPE, к которым применен этот шаблон CPE.

Чтобы создать OSPF-область:

1. Перейдите к созданию OSPF-области одним из следующих способов:
   • Если вы хотите создать OSPF-область в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку OSPF → OSPF-области.
   • Если вы хотите создать OSPF-область на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку OSPF → OSPF-области и установите флажок Переопределить.

   Отобразится таблица OSPF-областей.

2. Нажмите на кнопку + OSPF-область.
3. В открывшемся окне в поле OSPF-область введите идентификатор OSPF-области в формате IPv4-адреса или целого числа.
4. Если вы хотите сделать OSPF-область тупиковой (англ. stub area), выполните следующие действия:
   1. Установите флажок Stub. По умолчанию флажок снят.
   2. В раскрывающемся списке Тип области выберите тип тупиковой OSPF-области:
      • Stub.
      • Stub NO-SUMMARY.
      • NSSA.
      • NSSA NO-SUMMARY.
   3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить анонсирование маршрута по умолчанию 0.0.0.0/0 в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
   4. В поле Стоимость по умолчанию введите метрику маршрута по умолчанию или суммированных маршрутов. Диапазон значений: от 0 до 16 777 215.
5. Если вы хотите использовать метод кратчайшего маршрута (англ. shortcut) при выполнении вычислений SPF-алгоритма, установите флажок Сокращенные маршруты. По умолчанию флажок снят.
6. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
   • Хеш-функция – использовать MD5-алгоритм.
   • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с MD5-алгоритмом, однако может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
7. Если вы хотите указать диапазоны OSPF, выполните следующие действия:
   1. В блоке OSPF-диапазоны нажмите на кнопку + Диапазон.
   2. В поле Диапазон введите IPv4-префикс маршрутов.
   3. В раскрывающемся списке Действие выберите действие, которое выполняется с маршрутами:
      • Анонсировать – анонсировать маршруты по протоколу OSPF. Значение по умолчанию.
      • Не анонсировать – не анонсировать маршруты по протоколу OSPF.
      • Заменять – заменять IPv4-префикс маршрутов на указанный IPv4-префикс, после чего анонсировать в OSPF. При выборе этого значения в поле Заменять введите IPv4-префикс маршрутов.
   4. Если в раскрывающемся списке Действие вы выбрали Анонсировать или Заменять, в поле Стоимость введите метрику маршрутов. Диапазон значений: от 0 до 16 777 215.

   Диапазон OSPF будет указан и отобразится в блоке OSPF-диапазоны. Вы можете указать несколько диапазонов OSPF и удалить диапазон OSPF. Для удаления диапазона OSPF нажмите рядом с ним на значок удаления .

8. Если вы хотите соединить OSPF-область с другой OSPF-областью через транзитную OSPF-область, укажите виртуальное соединение:
   1. В блоке Виртуальные соединения нажмите на кнопку + Виртуальное соединение.
   2. В поле Адрес введите IPv4-адрес сетевого интерфейса маршрутизатора в транзитной области.

   Виртуальное соединение будет указано и отобразится в блоке OSPF-диапазоны. Вы можете указать несколько виртуальных соединений и удалить виртуальное соединение. Для удаления виртуального соединения нажмите рядом с ним на значок удаления .

9. Если вы хотите настроить фильтрацию маршрутов для OSPF-области, в блоке Фильтрация выполните следующие действия:
   1. Выберите созданные списки управления доступом:
      1. В раскрывающемся списке Список экспорта выберите список управления доступом для маршрутов, которые анонсируются из OSPF-области в другие OSPF-области.
      2. В раскрывающемся списке Список импорта выберите список управления доступом для маршрутов, которые анонсируются из других OSPF-областей в OSPF-область.
   2. Выберите созданные списки префиксов:
      1. В раскрывающемся списке Исходящий список фильтрации выберите список префиксов для маршрутов, которые анонсируются из OSPF-области в другие OSPF-области.
      2. В раскрывающемся списке Входящий список фильтрации выберите список префиксов для маршрутов, которые анонсируются из других OSPF-областей в OSPF-область.
10. Нажмите на кнопку Сохранить.

    OSPF-область будет создана и отобразится в таблице.

11. В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.