Настройка основных параметров OSPF

Вы можете настроить основные параметры OSPF в сетевом шаблоне или на устройстве Kaspersky NGFW. Основные параметры OSPF, указанные в сетевом шаблоне, автоматически распространяются на все устройства Kaspersky NGFW, которые используют сетевой шаблон.

Чтобы настроить основные параметры OSPF:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите к настройке основных параметров OSPF одним из следующих способов:
   • Если вы хотите настроить параметры OSPF в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон и выберите раздел Маршрутизация → OSPF.
   • Если вы хотите настроить параметры OSPF на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → OSPF и установите флажок Переопределить.

   По умолчанию выбрана вкладка Общее, на которой отображаются основные параметры OSPF.

3. Переведите переключатель Статус в положение Вкл. По умолчанию переключатель выключен.
4. В поле Router ID введите IPv4-адрес, который вы хотите назначить идентификатору маршрутизатора (англ. router ID) устройства Kaspersky NGFW.
5. В поле Максимум путей введите максимальное количество записей в таблице маршрутизации устройства Kaspersky NGFW. Диапазон значений: от 1 до 16.
6. Если вы хотите использовать устройство Kaspersky NGFW как пограничный маршрутизатор (англ. Area Border Router, ABR), в раскрывающемся списке Тип ABR выберите нужную реализацию ABR:
   • Standard
   • IBM
   • Cisco
   • Сокращенные маршруты
7. В поле Пропускная способность для автоопределения стоимости введите контрольное значение пропускной способности для подсчета стоимости соединений на устройстве Kaspersky NGFW. Диапазон значений: от 1 до 4 294 967.
8. Если вы хотите перевести OSPF-интерфейсы устройства Kaspersky NGFW в пассивный режим, включите переключатель Пассивный интерфейс по умолчанию. В пассивном режиме OSPF-интерфейсы не обмениваются пакетами трафика. По умолчанию этот переключатель выключен.
9. Если вы хотите вести журнал изменений смежности OSPF, включите переключатель Журнал изменений смежности. Вы также можете включить переключатель Подробный журнал, чтобы вести более подробный журнал OSPF. По умолчанию переключатели выключены.
10. Если вы хотите настроить перераспределение маршрутов в OSPF, в блоке Перераспределение маршрутов выполните следующие действия:
    1. Выберите нужную вкладку, соответствующую типу маршрутов, которые вы хотите перераспределять:
       • Вкладка BGP – перераспределять BGP-маршруты.
       • Вкладка Connected – перераспределять маршруты, напрямую подключенные к сетевым интерфейсам устройства Kaspersky NGFW.
       • Вкладка Статические – перераспределять статические маршруты.
       • Вкладка Kernel – перераспределять Kernel-маршруты, генерируемые операционной системой устройства Kaspersky NGFW.
    2. Включите перераспределение маршрутов с помощью переключателя Статус. По умолчанию переключатель выключен.
    3. В раскрывающемся списке Карта маршрутизации выберите созданную карту маршрутизации для перераспределяемых маршрутов.
    4. В поле Метрика введите метрику перераспределяемых маршрутов. Диапазон значений: от 0 до 16 777 214.
    5. В раскрывающемся списке Тип метрики выберите тип метрики:
       • Тип 1 ("внутренняя метрика").
       • Тип 2 ("внешняя метрика").

11. Если вы хотите настроить анонсирование устройством Kaspersky NGFW маршрута по умолчанию 0.0.0.0/0 OSPF-соседям, выполните следующие действия:
    1. Включите переключатель Маршрут по умолчанию. По умолчанию переключатель выключен.
    2. Включите переключатель Всегда, чтобы всегда анонсировать маршрут по умолчанию 0.0.0.0/0, даже если он отсутствует в таблице маршрутизации устройства Kaspersky NGFW. По умолчанию переключатель выключен.
    3. В раскрывающемся списке Тип метрики выберите тип метрики для маршрута по умолчанию 0.0.0.0/0:
       • Тип 1 ("внутренняя метрика").
       • Тип 2 ("внешняя метрика").
    4. В поле Метрика введите метрику маршрута по умолчанию 0.0.0.0/0. Диапазон значений: от 0 до 16 777 214.
    5. В раскрывающемся списке Карта маршрутизации выберите созданную карту маршрутизации для маршрута по умолчанию 0.0.0.0/0.

12. Если вы хотите настроить административные дистанции для отдельных типов OSPF-маршрутов, выполните следующие действия:
    1. Включите переключатель Дистанция OSPF. По умолчанию переключатель выключен.
    2. В поле Внешняя введите административную дистанцию для маршрутов из внешних OSPF-доменов или протоколов маршрутизации. Поле является обязательным. Диапазон значений: от 1 до 255.
    3. В поле Между областями введите административную дистанцию для маршрутов из разных OSPF-областей одного OSPF-домена. Поле является обязательным. Диапазон значений: от 1 до 255.
    4. В поле Внутри области введите административную дистанцию для маршрутов из одной OSPF-области. Поле является обязательным. Диапазон значений: от 1 до 255.

13. Если вы хотите настроить таймеры для вычислений алгоритма Shortest Path First (SPF, далее SPF-алгоритм), выполните следующие действия:
    1. Включите переключатель Таймеры ограничения частоты SPF. По умолчанию переключатель выключен.
    2. В поле Задержка (сек.) введите время задержки в миллисекундах перед началом вычислений SPF-алгоритма. Диапазон значений: от 0 до 600 000.
    3. В поле Изначальное время удержания (мс) введите минимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
    4. В поле Максимальное время удержания (мс) введите максимальное время удержания в миллисекундах между двумя вычислениями SPF-алгоритма. Диапазон значений: от 0 до 600 000.
14. Если вы хотите настроить анонсирование устройством Kaspersky NGFW состояния соединения (англ. Link State Advertisement, далее также LSA) OSPF-соседям, выполните следующие действия в блоке Максимальная метрика маршрутизатора при LSA:
    1. Включите переключатель По требованию администратора, чтобы устройство Kaspersky NGFW использовало максимальную метрику в анонсах состояния соединения OSPF-соседям.
    2. Если вы хотите указать время, в течение которого устройство Kaspersky NGFW использует максимальную метрику в анонсах состояния соединения OSPF-соседям при запуске или перезапуске протокола OSPF, выполните следующие действия:
       1. Включите переключатель При запуске. По умолчанию переключатель выключен.
       2. В поле Таймер (сек.) введите время в секундах. Диапазон значений: от 5 до 86 400.
    3. Если вы хотите указать время, в течение которого устройство Kaspersky NGFW использует максимальную метрику в анонсах состояния соединения OSPF-соседям при выключении протокола OSPF, выполните следующие действия:
       1. Включите переключатель При выключении. По умолчанию переключатель выключен.
       2. В поле Таймер (сек.) введите время в секундах. Диапазон значений: от 5 до 100.
15. В нижней части области настройки нажмите на кнопку Сохранить.