Обнаружение ошибок маршрутизации с помощью протокола BFD
06 октября 2026
ID 308665
Kaspersky NGFW поддерживает протокол BFD (Bidirectional Forwarding Detection) для быстрого (в пределах одной секунды) обнаружения проблем с сетевой связностью на соединениях. При обнаружении проблемы BFD передает информацию о ней с плоскости передачи данных на плоскость управления сетью.
Между BFD-соседями устанавливается BFD-сессия, в рамках которой они обмениваются контрольными пакетами для обнаружения проблем с сетевой связностью. При возникновении проблем с сетевой связностью происходит разрыв BFD-сессии на интерфейсе устройства NGFW, после чего перестраиваются таблицы маршрутизации.
Вы можете посмотреть таблицу BFD-соседей в сетевом шаблоне и на устройстве NGFW. Для этого:
- В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
- Перейдите в раздел параметров BFD одним из следующих способов:
- Если вы хотите просмотреть таблицу BFD-соседей в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → BFD.
- Если вы хотите просмотреть таблицу BFD-соседей на устройстве, в меню откройте вкладку Устройства, нажмите на устройство и выберите раздел Маршрутизация → BFD.
Информация о BFD-соседях отображается в следующих столбцах таблицы:
- Название – имя BFD-соседа.
- IP-адрес – IPv4-адрес BFD-соседа.
- Интервал передачи (мс) – интервал времени в миллисекундах для отправки устройством NGFW контрольных пакетов BFD-соседу.
- Интервал получения (мс) – интервал времени в миллисекундах для получения устройством NGFW контрольных пакетов от BFD-соседа. Если в течение указанного времени от BFD-соседа не поступает контрольных пакетов, устройство NGFW считает BFD-соседа недоступным.
- Множитель – множитель интервала времени для отправки контрольных пакетов, указанного в параметрах BFD-соседа. Этот множитель определяет время в миллисекундах, в течение которого устройство NGFW ожидает получения контрольных пакетов от BFD-соседа. Если в течение этого времени от BFD-соседа не поступает контрольных пакетов, устройство NGFW анонсирует проблему с сетевой связностью.
- VRF – созданная ранее виртуальная таблица маршрутизации.
Для работы с протоколом BFD через командную строку вы можете использовать семейство команд bfd. Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.
