Вы можете создать OSPF-область на отдельном устройстве CPE или на всех устройствах, использующих шаблон CPE. Если вы планируете использовать фильтрацию маршрутов, перед созданием области требуется выполнить следующие действия:
Чтобы создать OSPF-область на отдельном устройстве CPE:
В меню перейдите в раздел SD-WAN.
По умолчанию откроется подраздел Устройства CPE, в котором отображается таблица устройств CPE.
Нажмите на устройство CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Установите флажок Переопределить, чтобы игнорировать примененный шаблон CPE и получить возможность изменить параметры на выбранной вкладке. По умолчанию флажок снят.
Нажмите на кнопку + Конфигурирование OSPF-области.
В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
При необходимости сделайте область тупиковой (англ. stub area):
Установите флажок Stub. По умолчанию флажок снят.
В раскрывающемся списке Тип области выберите тип тупиковой области:
Stub.
STUB NO-SUMMARY.
NSSA.
NSSA NO-SUMMARY.
Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
Нажмите на кнопку +Диапазон.
В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
Не объявлять – не анонсировать в OSPF.
Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
Нажмите на кнопку + Виртуальное соединение.
В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
Нажмите на кнопку Сохранить.
OSPF-область будет создана и отобразится в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию устройства CPE.
Чтобы создать OSPF-область на всех устройствах, использующих шаблон CPE:
В меню перейдите в подраздел SD-WAN → Шаблоны CPE.
Отобразится таблица шаблонов CPE.
Нажмите на шаблон CPE.
Внизу страницы отобразится область настройки. Вы можете развернуть область настройки на всю страницу, нажав на кнопку развертывания .
Выберите вкладку OSPF → OSPF-области.
Отобразится таблица OSPF-областей.
Нажмите на кнопку + Конфигурирование OSPF-области.
В открывшемся окне в поле Имя введите идентификатор области в формате IPv4-адреса или целого числа.
При необходимости сделайте область тупиковой (англ. stub area):
Установите флажок Stub. По умолчанию флажок снят.
В раскрывающемся списке Тип области выберите тип тупиковой области:
Stub.
STUB NO-SUMMARY.
NSSA.
NSSA NO-SUMMARY.
Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA NO-SUMMARY, при необходимости запретить распространение маршрута по умолчанию в NSSA-область установите флажок Подавлять FA в NSSA. По умолчанию флажок снят.
В поле Стоимость по умолчанию введите метрику для маршрута по умолчанию или для суммированных маршрутов.
При необходимости использовать метод кратчайшего маршрута (англ. shortcut), когда выполняются вычисления SPF-алгоритма, установите флажок Использовать сокращенные маршруты. Этот метод позволяет снизить количество выполняемых вычислений за счет исключения определенных областей. По умолчанию флажок снят.
В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
Хеш-функция – использовать MD5-алгоритм, который обеспечивает безопасность взаимодействия за счет подтверждения подлинности пакетов с помощью общего секретного ключа.
Пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с Хеш-функция, однако он может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
При необходимости в блоке OSPF-диапазоны добавьте диапазон IP-адресов и разрешите или запретите анонсирование адресов из этого диапазона в OSPF:
Нажмите на кнопку +Диапазон.
В поле Диапазон введите диапазон IP-адресов. Диапазон определяется с помощью префикса.
В раскрывающемся списке Действие выберите действие, которое требуется применять к IP-адресам из диапазона:
Объявлять – анонсировать в OSPF. Это значение выбрано по умолчанию.
Не объявлять – не анонсировать в OSPF.
Заменять – заменить на IP-адреса из другого диапазона и анонсировать в OSPF.
Если в раскрывающемся списке Действие вы выбрали Заменять, в поле Заменять введите диапазон IP-адресов, которым требуется заменить оригинальный диапазон.
Если в раскрывающемся списке Действие вы выбрали Объявлять или Заменять, в поле Стоимость введите метрику для IP-адресов из диапазона. Диапазон значений: от 0 до 16 777 215.
При необходимости в блоке Виртуальные соединения добавьте виртуальный канал связи, чтобы соединить создаваемую область с другой областью через транзитную область:
Нажмите на кнопку + Виртуальное соединение.
В поле Адрес введите IPv4-адрес интерфейса маршрутизатора в транзитной области.
При необходимости в блоке Фильтрация настройте фильтрацию маршрутов в OSPF:
В раскрывающемся списке Список экспорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых в другие области.
В раскрывающемся списке Список импорта выберите ранее созданный список управления доступом для фильтрации маршрутов, анонсируемых из других областей.
В раскрывающемся списке Исходящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых в другие области.
В раскрывающемся списке Входящий список фильтрации выберите ранее созданный список префиксов для фильтрации маршрутов, анонсируемых из других областей.
Нажмите на кнопку Сохранить.
OSPF-область будет создана и отобразится в таблице.
Вверху области настройки нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона CPE.