Kaspersky SD-WAN

Создание OSPF-интерфейса

Вы можете создать OSPF-интерфейс в шаблоне CPE или на устройстве CPE. OSPF-интерфейс, созданный в шаблоне CPE, автоматически создается на всех устройствах CPE, которые используют шаблон CPE.

Чтобы создать OSPF-интерфейс:

1. Перейдите к созданию OSPF-интерфейса одним из следующих способов:
   • Если вы хотите создать OSPF-интерфейс в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE и выберите вкладку OSPF → OSPF-интерфейсы.
   • Если вы хотите создать OSPF-интерфейс на устройстве CPE, в меню перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE, выберите вкладку OSPF → OSPF-интерфейсы и установите флажок Переопределить.

   Отобразится таблица OSPF-интерфейсов.

2. Нажмите на кнопку + OSPF-интерфейс.
3. В открывшемся окне в раскрывающемся списке Интерфейс выберите созданный сетевой интерфейс, который вы хотите использовать как OSPF-интерфейс.
4. В поле OSPF-область введите идентификатор OSPF-области, к которой относится OSPF-интерфейс, в формате IPv4-адреса или целого числа.
5. Если вы хотите настроить аутентификацию в OSPF, выполните следующие действия:
   1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
      • Хеш-функция – использовать MD5-алгоритм.
      • Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с MD5-алгоритмом, однако может обеспечить аутентификацию при использовании в доверенном сетевом окружении. При выборе этого значения в поле Пароль введите пароль для аутентификации.
   2. Если в раскрывающемся списке Аутентификация вы выбрали Хеш-функция, выполните следующие действия:
      1. В поле ID ключа введите MD5-хеш. Диапазон значений: от 1 до 255.
      2. В поле Ключ введите MD5-ключ.
6. В поле Стоимость введите метрику OSPF-интерфейса. Диапазон значений: от 1 до 65 535.
7. В раскрывающемся списке Тип сети выберите тип сети, к которой подключен OSPF-интерфейс:
   • Broadcast.
   • Non-broadcast.
   • Point-to-multipoint.
   • Point-to-point.
8. В поле Приоритет введите приоритет OSPF-интерфейса. Чем выше введенное значение, тем выше приоритет OSPF-интерфейса.

   OSPF-интерфейс с наивысшим приоритетом становится выделенным маршрутизатором (англ. designated router) в сегменте сети. OSPF-интерфейс со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).

9. Если вы хотите перевести OSPF-интерфейс в пассивный режим, установите флажок Пассивный интерфейс. В пассивном режиме OSPF-интерфейсы не обмениваются пакетами трафика.
10. Если вы хотите использовать протокол BFD для обнаружения потери связности, установите флажок BFD. Этот флажок снят по умолчанию.
11. Если вы хотите настроить OSPF-таймеры, выполните следующие действия:
    1. Установите флажок OSPF-таймеры. Этот флажок снят по умолчанию.
    2. В поле Hello (сек) введите интервал времени в секундах для отправки OSPF-интерфейсом контрольных пакетов OSPF-соседям. Диапазон значений: от 1 до 65 535.
    3. В поле Dead (сек) введите интервал времени в секундах для получения OSPF-интерфейсом контрольных пакетов от OSPF-соседей. Если в течение указанного времени от OSPF-соседа не поступает контрольных пакетов, OSPF-интерфейс считает OSPF-соседа недоступным. Диапазон значений: от 1 до 65 535.
12. В поле Интервал повторной передачи (сек) введите интервал времени в секундах для повторной отправки LSA-пакетов (Link State Advertisement) OSPF-соседям, которые находятся за OSPF-интерфейсом. Диапазон значений от 1 до 65 535. Более подробную информацию можно получить из стандарта RFC 2328 (параметр – RxmtInterval).
13. В поле Задержка при передаче (сек) введите предполагаемое время в секундах, необходимое для отправки LSU-пакета (Link State Update) через OSPF-интерфейс. Диапазон значений от 1 до 65 535. Более подробную информацию можно получить из стандарта RFC 2328 (параметр – InfTransDelay).
14. Нажмите на кнопку Создать.

    OSPF-интерфейс будет создан и отобразится в таблице.

15. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE.