Создание OSPF-интерфейса

Вы можете создать OSPF-интерфейс в сетевом шаблоне или на устройстве NGFW. OSPF-интерфейс, созданный в сетевом шаблоне, автоматически создается на всех устройствах NGFW, которые используют сетевой шаблон.

Чтобы создать OSPF-интерфейс:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите в раздел параметров OSPF одним из следующих способов:
   • Если вы хотите создать OSPF-интерфейс в сетевом шаблоне, в меню откройте вкладку Сетевые шаблоны, нажмите на сетевой шаблон, выберите раздел Маршрутизация → OSPF и перейдите на вкладку Интерфейсы.
   • Если вы хотите создать OSPF-интерфейс на устройстве, в меню откройте вкладку Устройства, нажмите на устройство, выберите раздел Маршрутизация → OSPF, перейдите на вкладку Интерфейсы и включите переключатель Переопределить.

   Отобразится таблица OSPF-интерфейсов.

3. Нажмите на кнопку + Создать.

   Откроется рабочая область создания OSPF-интерфейса.

4. В открывшемся окне в раскрывающемся списке Сетевой интерфейс выберите созданный сетевой интерфейс, который вы хотите использовать как OSPF-интерфейс.
5. В поле OSPF-область введите идентификатор созданной OSPF-области, к которой относится OSPF-интерфейс, в формате IPv4-адреса или целого числа.
6. Если вы хотите настроить аутентификацию в OSPF, выполните следующие действия:
   1. В раскрывающемся списке Аутентификация выберите метод аутентификации:
   • Отсутствует – не использовать аутентификацию. Это значение выбрано по умолчанию.
   • Дайджест сообщения – использовать MD5-алгоритм.
   • Простой пароль – использовать незашифрованный пароль. Этот метод аутентификации является менее надежным по сравнению с MD5-алгоритмом, однако может обеспечить аутентификацию при использовании в доверенном сетевом окружении.
   1. Если в раскрывающемся списке Аутентификация вы выбрали Простой пароль, введите в поле Пароль пароль для аутентификации.
   2. Если в раскрывающемся списке Аутентификация вы выбрали Дайджест сообщения, выполните следующие действия:
      1. В поле ID ключа введите MD5-хеш. Диапазон значений: от 1 до 255.
      2. В поле Ключ введите MD5-ключ.
7. В поле Стоимость введите метрику OSPF-интерфейса. Диапазон значений: от 1 до 65 535.
8. В раскрывающемся списке Тип сети выберите тип сети, к которой подключен OSPF-интерфейс:
   • Broadcast.
   • Non-broadcast.
   • Point-to-multipoint.
   • Point-to-point.
9. В поле Приоритет введите приоритет OSPF-интерфейса. Чем выше введенное значение, тем выше приоритет OSPF-интерфейса.

   OSPF-интерфейс с наивысшим приоритетом становится выделенным маршрутизатором (англ. designated router) в сегменте сети. OSPF-интерфейс со вторым по величине приоритетом становится резервным выделенным маршрутизатором (англ. backup designated router).

10. Если вы хотите перевести OSPF-интерфейс в пассивный режим, установите флажок Пассивный интерфейс. В пассивном режиме OSPF-интерфейсы не обмениваются пакетами трафика.
11. Если вы хотите использовать протокол BFD для обнаружения потери связности, установите флажок BFD. Этот флажок снят по умолчанию.
12. Если вы хотите настроить OSPF-таймеры, выполните следующие действия:
    1. Установите флажок OSPF-таймеры. Этот флажок снят по умолчанию.
    2. В поле Hello (сек.) введите интервал времени в секундах для отправки OSPF-интерфейсом контрольных пакетов OSPF-соседям. Диапазон значений: от 1 до 65 535.
    3. В поле Dead (сек.) введите интервал времени в секундах для получения OSPF-интерфейсом контрольных пакетов от OSPF-соседей. Если в течение указанного времени от OSPF-соседа не поступает контрольных пакетов, OSPF-интерфейс считает OSPF-соседа недоступным. Диапазон значений: от 1 до 65 535.
13. В поле Интервал повторной передачи (сек.) введите интервал времени в секундах для повторной отправки LSA-пакетов (Link State Advertisement) OSPF-соседям, которые находятся за OSPF-интерфейсом. Диапазон значений от 1 до 65 535. Более подробную информацию можно получить из стандарта RFC 2328 (параметр – RxmtInterval).
14. В поле Задержка при передаче (сек.) введите предполагаемое время в секундах, необходимое для отправки LSU-пакета (Link State Update) через OSPF-интерфейс. Диапазон значений от 1 до 65 535. Более подробную информацию можно получить из стандарта RFC 2328 (параметр – InfTransDelay).
15. Нажмите на кнопку Создать.

    OSPF-интерфейс будет создан и отобразится в таблице.

16. В нижней части области настройки нажмите на кнопку Сохранить.