Создание OSPF-области

Вы можете создать OSPF-область в сетевом шаблоне или на устройстве NGFW. OSPF-область, созданная в сетевом шаблоне, автоматически создается на всех устройствах NGFW, которые используют сетевой шаблон.

Чтобы создать OSPF-область:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите в раздел параметров OSPF одним из следующих способов:
   • Если вы хотите создать OSPF-область в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон, выберите раздел Маршрутизация → OSPF и перейдите на вкладку Области.
   • Если вы хотите создать OSPF-область на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → OSPF, перейдите на вкладку Области и включите переключатель Переопределить.

   Отобразится таблица OSPF-областей.

3. Нажмите на кнопку + Создать.
4. В открывшемся окне в поле ID области введите идентификатор OSPF-области в формате IPv4-адреса или целого числа.
5. Если вы хотите сделать OSPF-область тупиковой (англ. stub area), выполните следующие действия:
   1. Включите переключатель Stub. По умолчанию переключатель выключен.
   2. В раскрывающемся списке Тип области выберите тип тупиковой OSPF-области:
      • Stub.
      • Stub no-summary.
      • NSSA.
      • NSSA no-summary.
   3. Если в раскрывающемся списке Тип области вы выбрали NSSA или NSSA no-summary, при необходимости включите переключатель Подавлять FA в NSSA, чтобы запретить анонсирование маршрута по умолчанию 0.0.0.0/0 в NSSA-область. По умолчанию переключатель выключен.
   4. В поле Стоимость по умолчанию введите метрику маршрута по умолчанию или суммированных маршрутов. Диапазон значений: от 0 до 16 777 215.
6. Если вы хотите использовать метод кратчайшего маршрута (англ. shortcut) при выполнении вычислений SPF-алгоритма, включите переключатель Сокращенные маршруты. По умолчанию переключатель выключен.
7. В раскрывающемся списке Аутентификация выберите метод аутентификации в OSPF:
   • Отсутствует – не использовать аутентификацию. Это значение выбрано по умолчанию.
   • Дайджест сообщения – использовать MD5-алгоритм.
   • Простой пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с MD5-алгоритмом, однако может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
8. Если вы хотите указать диапазоны OSPF, выполните следующие действия:
   1. Откройте вкладку OSPF-диапазоны.
   2. Нажмите на кнопку + Добавить.

      Откроется рабочая область добавления диапазона.

   3. В поле Диапазон введите IPv4-префикс маршрутов.
   4. В раскрывающемся списке Действие выберите действие, которое должно выполняться с маршрутами:
      • Не анонсировать – не анонсировать маршруты по протоколу OSPF. Это значение выбрано по умолчанию.
      • Анонсировать – анонсировать маршруты по протоколу OSPF.
      • Заменять – заменять IPv4-префикс маршрутов на указанный IPv4-префикс, после чего анонсировать в OSPF.

        При выборе этого значения в поле Заменять введите IPv4-префикс маршрутов.

   5. Если в раскрывающемся списке Действие вы выбрали Анонсировать или Заменять, в поле Стоимость введите метрику маршрутов. Диапазон значений: от 0 до 16 777 215.

   Диапазон OSPF будет указан и отобразится в таблице на вкладке OSPF-диапазоны. Вы можете указать несколько диапазонов OSPF и удалить диапазоны OSPF. Для удаления диапазона OSPF выберите его в таблице и нажмите на кнопку Удалить.

9. Если вы хотите соединить OSPF-область с другой OSPF-областью через транзитную OSPF-область, укажите виртуальное соединение:
   1. Откройте вкладку Виртуальные соединения.
   2. Нажмите на кнопку + Добавить.
   3. В поле IP-адрес введите IPv4-адрес сетевого интерфейса маршрутизатора в транзитной области.

   Виртуальное соединение будет указано и отобразится в таблице на вкладке Виртуальные соединения. Вы можете указать несколько виртуальных соединений и удалить виртуальные соединения. Для удаления виртуального соединения выберите его в таблице и нажмите на кнопку Удалить.

10. Если вы хотите настроить фильтрацию маршрутов для OSPF-области, выполните следующие действия:
    1. Откройте вкладку Фильтрация.
    2. В раскрывающемся списке Список экспорта выберите список управления доступом для маршрутов, которые анонсируются из OSPF-области в другие OSPF-области.
    3. В раскрывающемся списке Список импорта выберите список управления доступом для маршрутов, которые анонсируются из других OSPF-областей в OSPF-область.
    4. В раскрывающемся списке Исходящий список фильтрации выберите список префиксов для маршрутов, которые анонсируются из OSPF-области в другие OSPF-области.
    5. В раскрывающемся списке Входящий список фильтрации выберите список префиксов для маршрутов, которые анонсируются из других OSPF-областей в OSPF-область.
11. Нажмите на кнопку Создать.

    OSPF-область будет создана и отобразится в таблице.

12. В нижней части области настройки нажмите на кнопку Сохранить.