Содержание
Обнаружение ошибок маршрутизации с помощью протокола BFD
Kaspersky SD-WAN поддерживает протокол BFD (Bidirectional Forwarding Detection) для быстрого (в пределах одной секунды) обнаружения проблем с сетевой связностью на соединениях. При обнаружении проблемы BFD передает информацию о ней с
на .Между BFD-соседями устанавливается BFD-сессия, в рамках которой они обмениваются контрольными пакетами для обнаружения проблем с сетевой связностью. При возникновении проблем с сетевой связностью происходит разрыв BFD-сессии на интерфейсе SD-WAN устройства CPE, после чего перестраиваются таблицы маршрутизации.
Таблица BFD-соседей отображается в шаблоне CPE и на устройстве CPE:
- Для отображения таблицы BFD-соседей в шаблоне CPE вам нужно в меню перейти в раздел SD-WAN → Шаблоны CPE, нажать на шаблон CPE и выбрать вкладку Параметры BFD.
- Для отображения таблицы BFD-соседей на устройстве CPE вам нужно в меню перейти в раздел SD-WAN → Устройства CPE, нажать на устройство CPE, выбрать вкладку Параметры BFD.
Информация о BFD-соседях отображается в следующих столбцах таблицы:
- Имя – имя BFD-соседа
- IP-адрес – IPv4-адрес BFD-соседа.
- Интервал передачи (мсек.) – интервал времени в миллисекундах для отправки устройством CPE контрольных пакетов BFD-соседу.
- Интервал получения (мсек.) – интервал времени в миллисекундах для получения устройством CPE контрольных пакетов от BFD-соседа. Если в течение указанного времени от BFD-соседа не поступает контрольных пакетов, устройство CPE считает этого BFD-соседа недоступным.
- Множитель – множитель интервала времени для отправки контрольных пакетов, указанного в параметрах BFD-соседа. Этот множитель определяет время в миллисекундах, в течение которого устройство CPE ожидает получения контрольных пакетов от BFD-соседа. Если в течение этого времени от BFD-соседа не поступает контрольных пакетов, устройство CPE анонсирует проблему с сетевой связностью.
- Управление – действия, которые можно выполнить с BFD-соседом.
Включение и выключение протокола BFD
Вы можете включить или выключить протокол BFD в шаблоне CPE или на устройстве CPE. Протокол BFD, включенный или выключенный в шаблоне CPE, автоматически включается или выключается на всех устройствах CPE, которые используют этот шаблон CPE.
Чтобы включить или выключить протокол BFD:
- Перейдите к включению или выключению протокола BFD одним из следующих способов:
- Если вы хотите включить или выключить протокол BFD в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BFD.
- Если вы хотите включить или выключить протокол BFD на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BFD и установите флажок Переопределить.
Отобразится таблица BFD-соседей.
- В раскрывающемся списке BFD выберите одно из следующих значений:
- Включено.
- Выключено. Значение по умолчанию.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
Создание BFD-соседа
Вы можете создать BFD-соседа в шаблоне CPE или на устройстве CPE. BFD-сосед, созданный в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют этот шаблон CPE. Перед созданием BFD-соседа вам нужно включить протокол BFD.
Чтобы создать BFD-соседа:
- Перейдите к созданию BFD-соседа одним из следующих способов:
- Если вы хотите создать BFD-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BFD.
- Если вы хотите создать BFD-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BFD и установите флажок Переопределить.
Отобразится таблица BFD-соседей.
- Нажмите на кнопку + BFD-сосед.
- В открывшемся окне в поле Имя введите имя BFD-соседа. Максимальная длина: 255 символов.
- В поле IP-адрес введите IPv4-адрес BFD-соседа.
- В поле Интервал передачи (мсек.) введите интервал времени в миллисекундах для отправки устройством CPE контрольных пакетов BFD-соседу. Диапазон значений: от 60 до 10000.
- В поле Интервал получения (мсек.) введите интервал времени в миллисекундах для получения устройством CPE контрольных пакетов от BFD-соседа. Если в течение указанного времени от BFD-соседа не поступает контрольных пакетов, устройство CPE считает этого BFD-соседа недоступным. Диапазон значений: от 60 до 10000.
- В поле Множитель введите множитель интервала времени для отправки контрольных пакетов, указанного в параметрах BFD-соседа. Этот множитель определяет время в миллисекундах, в течение которого устройство CPE ожидает получения контрольных пакетов от BFD-соседа. Если в течение этого времени от BFD-соседа не поступает контрольных пакетов, устройство CPE анонсирует проблему с сетевой связностью. Диапазон значений: от 2 до 255.
Например, если интервал времени для отправки контрольных пакетов в параметрах BFD-соседа равен 200 миллисекунд, и вы указываете множитель 2, по истечении 400 миллисекунд устройство CPE анонсирует проблему с сетевой связностью при отсутствии контрольных пакетов от BFD-соседа.
- Нажмите на кнопку Создать.
BFD-сосед будет создан и отобразится в таблице.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
Изменение BFD-соседа
Вы можете изменить BFD-соседа в шаблоне CPE или на устройстве CPE. BFD-сосед, измененный в шаблоне CPE, автоматически изменяется на всех устройствах CPE, которые используют этот шаблон CPE.
Чтобы изменить BFD-соседа:
- Перейдите к изменению BFD-соседа одним из следующих способов:
- Если вы хотите изменить BFD-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BFD.
- Если вы хотите изменить BFD-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BFD и установите флажок Переопределить.
Отобразится таблица BFD-соседей.
- Нажмите на кнопку Изменить рядом с BFD-соседом, которого вы хотите изменить.
- В открывшемся окне при необходимости измените параметры BFD-соседа. Описание параметров см. в инструкции по созданию BFD-соседа.
- Нажмите на кнопку Сохранить.
BFD-сосед будет изменен и обновится в таблице.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.
Удаление BFD-соседа
Вы можете удалить BFD-соседа в шаблоне CPE или на устройстве CPE. BFD-сосед, удаленный в шаблоне CPE, автоматически удаляется на всех устройствах CPE, которые используют этот шаблон CPE.
Удаленных BFD-соседей невозможно восстановить.
Чтобы удалить BFD-соседа:
- Перейдите к удалению BFD-соседа одним из следующих способов:
- Если вы хотите удалить BFD-соседа в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку Параметры BFD.
- Если вы хотите удалить BFD-соседа на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство CPE, выберите вкладку Параметры BFD и установите флажок Переопределить.
Отобразится таблица BFD-соседей.
- Нажмите на кнопку Удалить рядом с BFD-соседом, которого вы хотите удалить.
- В открывшемся окне нажмите на кнопку Удалить.
BFD-сосед будет удален и перестанет отображаться в таблице.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.