Динамическая маршрутизация (OSPF)

Модуль: OSPFControl

Назначение

Страница Динамическая маршрутизация (OSPF) предназначена для настройки, мониторинга и отладки протокола OSPF на устройстве в пределах одного домена маршрутизации.

Данные страницы

Общие настройки

Вкладка Общие настройки предназначена для просмотра и изменения настроек OSPF. В зависимости от роли маршрутизатора (ABR и IR/BR) меняется наполнение общих настроек.

Вкладка условно поделена на три части: Общие настройки, Настройки зоны маршрутизатора и таблица Зоны.

Структура таблицы:

1. Общие настройки — общие параметры для ролей ABR и IR/BR:
   • Состояние: статус работы OSPF (Включено или Выключено);
   • Идентификатор маршрутизатора: уникальный 32-битный идентификатор (обычно в виде IPv4), используемый для идентификации маршрутизатора в домене OSPF;
   • Эталонная пропускная способность (auto-cost reference-bandwidth): ключевой параметр в Мбит/с, управляющий автоматическим расчётом "стоимости" (числовым выражением предпочтительности маршрута) интерфейсов. Должна быть одинаковой на всех маршрутизаторах домена OSPF;
   • Административная дистанция: степень доверия к маршрутам OSPF. Чем меньше значение, тем выше приоритет.
2. Настройка роли маршрутизатора:
   • Роль маршрутизатора: тип устройства по разделению зон: ABR (Area Border Router) — маршрутизатор обслуживает несколько зон, IR/BR — маршрутизатор обслуживает только одну зону;
   • Дистанция для межзоновых маршрутов (для роли ABR): приоритет доверия для маршрутов, полученных из других зон OSPF. Позволяет управлять выбором пути при конфликте маршрутов с другими протоколами;
   • Поведение при потере связи с магистральной зоной (для роли ABR): выбор алгоритма обработки потери связи с магистральной зоной/backbone (варианты совместимости: Cisco, IBM, Standard, Shortcut);
   • Зона (для роли IR/BR);
   • Интерфейсы (для роли IR/BR): имеют более высокий приоритет, чем сети, при задании зоны;
   • Сети (для роли IR/BR).
3. Зоны — таблица только для роли ABR:
   • Тип зоны: тип области OSPF (Магистральная, Стандартная, Тупиковая или NSSA, Полностью тупиковая или Полностью NSSA). Тип зоны определяет состав передаваемых LSA и правила распространения внешних и межзонных маршрутов;
   • ID зоны: уникальный идентификатор области OSPF в формате IPv4-адреса. Для магистральной области используется идентификатор 0.0.0.0;
   • Интерфейсы: интерфейсы, включённые в область. Имеют более высокий приоритет, чем сети, при задании зоны;
   • Сети: IPv4-сети, интерфейсы которых должны быть включены в указанную область OSPF;
   • Использование зоны как транзитной: разрешает использовать область для передачи трафика виртуального канала между ABR. Тупиковые области и NSSA не могут использоваться как транзитные для виртуальных каналов;
   • Виртуальные каналы: виртуальные соединения OSPF с удалёнными ABR через транзитную область;
   • Стоимость маршрута по умолчанию: метрика маршрута по умолчанию, который ABR может анонсировать в тупиковую область или NSSA. Меньшее значение делает маршрут более предпочтительным;
   • Фильтрация IN: правило или список фильтрации маршрутов, применяемый к маршрутам при их получении из области;
   • Фильтрация OUT: правило или список фильтрации маршрутов, применяемый к маршрутам при их анонсировании в область;
   • Выкл./Вкл.: состояние зоны: включена или отключена. При отключении зоны OSPF не обрабатывает её параметры и не устанавливает смежность по относящимся к ней интерфейсам.

примечание

Если есть ошибки конфигурации, то будут отображаться дополнительные поля: Ошибка конфигурации и Описание ошибки (см. раздел).

Расширенные настройки

Вкладка Расширенные настройки предназначена для настройки таймеров SPF/LSA, поведения при отказах и восстановлении (устойчивость, Graceful Restart), импорта внешних маршрутов (ASBR) и правила перераспределения/фильтрации.

Вкладка условно поделена на блоки Настройка таймеров SPF и LSA, Устойчивость и управление трафиком, Graceful Restart, Импорт внешних маршрутов (ASBR), Перераспределение маршрутов и фильтрация.

Структура таблицы:

1. Настройка таймеров SPF и LSA:
   • Начальная задержка перед запуском SPF, мс;
   • Начальное время ожидания между запусками SPF, мс;
   • Макс. время ожидания между запусками SPF, мс;
   • Мин. интервал между повторной отправкой одинаковых LSA, мс;
   • Мин. интервал между принятием одинаковых LSA, мс.
2. Устойчивость и управление трафиком:
   • Режим работы маршрутизатора: Рабочий;
   • Время анонса макс. метрики после старта, с;
   • Время анонса макс. метрики перед остановкой, с;
   • Отправка ARP-запросов при восстановлении канала: Включена или Выключена.
3. Graceful Restart:
   • Graceful Restart: Включен или Выключен;
   • Время перезапуска без разрыва маршрутизации, с;
   • Макс. время ожидания перезапуска соседей, с.
4. Импорт внешних маршрутов (ASBR):
   • Импорт внешних маршрутов (ASBR): Включен или Выключен;
   • Административная дистанция для внеш. маршрутов;
   • Анонс маршрута по умолчанию: Включен, если есть маршрут по умолчанию.
5. Перераспределение маршрутов и фильтрация:
   • Передача подключенных сетей: Включен или Выключен;
   • Передача сетей полученных по RIP: Включен или Выключен;
   • Передача сетей полученных по BGP: Включен или Выключен.

Настройки интерфейсов

Вкладка Настройки интерфейсов предназначена для настройки параметров OSPF для конкретных интерфейсов.

Структура таблицы:

1. Интерфейс: сетевой интерфейс, на котором настраивается OSPF;
2. Тип рассылки: режим обмена OSPF-пакетами на интерфейсе: Auto, Broadcast, Non-Broadcast, Point-to-Point, Point-to-Multipoint;
3. Стоимость: метрика OSPF для выбора лучшего маршрута: чем меньше значение, тем предпочтительнее маршрут;
4. Приоритет: приоритет для участия в выборах DR/BDR. Маршрутизатор с наивысшим значением становится главным (DR). Значение 0 означает, что данный интерфейс никогда не станет DR;
5. Пассивный режим: интерфейс анонсирует свою подсеть в OSPF, но прекращает отправку и прием Hello-пакетов. Рекомендуется включать на портах, смотрящих в сторону пользователей (LAN), для предотвращения атак на протокол маршрутизации;
6. Игнорировать MTU: позволяет установить соседство, даже если размеры MTU на противоположных концах линка не совпадают;
7. Аутентификация: способ защиты OSPF-обменов: MD5, TEXT, Выключена, Ключ;
8. Действия: стандартные иконки для взаимодействия с таблицей.

Диагностика

Вкладка Диагностика предназначена для проверки соседств, состояния SPF, таблицы маршрутизации OSPF, трассировки LSA и тестовых пингов/маппинга соседей.

Структура таблицы:

1. Раздел диагностики: Общее состояние и интерфейсы, Соседство и топология, Маршрутизация, База данных OSPF;
2. Диагностика: Сводная информация, Состояние интерфейсов OSPF, Статистика трафика по интерфейсам, Статус Graceful Restart.

Журнал

Вкладка Журнал предназначена для логирования событий OSPF.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Общие настройки

Как отображается	Для чего
Состояние OSPF	Включение/выключение OSPF
Общие настройки	Редактирование общих настроек OSPF

Расширенные настройки

Как отображается	Для чего
Состояние OSPF	Включение/выключение OSPF
Расширенные настройки	Редактирование расширенных настроек OSPF

Настройки интерфейсов

Элемент управления	Назначение
Состояние OSPF	Включение/выключение OSPF
	Добавление записи
	Редактирование записи таблицы

Добавление, редактирование и дублирование записи

Общие настройки

На вкладке Общие настройки можно посмотреть и изменить параметры.

Модальное окно	Название шага	Параметр	Описание
Шаг 1 для ABR	Общие настройки	Идентификатор маршрутизатора	Формат: IP-адрес
		Эталонная пропускная способность	Значение эталонной пропускной способности должно быть одинаковым на всех маршрутизаторах в домене OSPF во избежание образования петель маршрутизации. Варианты: 10 Мбит/с, 100 Мбит/с, 1000 Мбит/с
		Административная дистанция	Значение от 1 до 255
		Роль маршрутизатора	IR/BR (Маршрутизатор обслуживает только 1 зону), ABR (Маршрутизатор обслуживает несколько зон)
		Дистанция для межзоновых маршрутов	Значение от 1 до 255
		Поведение при потере связи с магистральной зоной	Cisco (рекомендуется), IBM, Standart, Shortcut. Поведение при потере связи с магистральной зоной должно быть одинаковым на всех ABR домена
Шаг 2 для ABR	Настройки зон	Тип зоны	Магистральная, Стандартная, Тупиковая
		Идентификатор зоны*	Формат: IP-адрес
		Тип тупиковой зоны*	Тупиковая (Stub), Полностью тупиковая (Totally Stubby), NSSA (No-So-Stubby-Area), Полностью NSSA (Totally NSSA)
		Интерфейсы	Интерфейсы имеют более высокий приоритет, чем сети, при задании зоны
		Сети	Формат: <IP/маска>
		Стоимость маршрута по умолчанию
		Фильтрация OUT	Формат: IP/маска. Фильтрует маршруты, отправляемые из текущей зоны в другие
		☑ Включить

Расширеные настройки

Модальное окно	Название шага	Параметр
1. Настройка таймеров SPF и LSA
	Начальная задержка перед запуском SPF, мс	—
	Начальное время ожидания между запусками SPF, мс	Адаптивная величина. Заданный параметр используется как стартовое значение. Если сеть нестабильная, то значение может увеличиться до максимального времени ожидания между запусками SPF
	Макс. время ожидания между запусками SPF, мс	—
	Мин. интервал между повторной отправкой одинаковых LSA, мс	—
	Мин. интервал между принятием одинаковых LSA, мс	Если одинаковый LSA поступает раньше установленного интервала, он отбрасывается
2. Устойчивость и управление трафиком
	Режим работы маршрутизатора	Рабочий, Отладочный: в этом режиме отладки всегда анонсируется максимальная метрика, что делает маршруты через данный узел наименее предпочтительными для других маршрутизаторов, поэтому они стремятся его обойти
	Время анонса макс. метрики после старта, с	Значение от 5 до 86400
	Время анонса макс. метрики перед остановкой, с	Значение от 5 до 90
	☑ Отправлять ARP‑запросы при восстановлении канала	—
3. Graceful Restart
	☑ Включить Graceful Restart	Graceful Restart позволяет перезапустить службу маршрутизации OSPF без прерывания пересылки транзитного трафика (RFC 3623). Соседние узлы временно сохранят текущие маршруты
	Время перезапуска без разрыва маршрутизации, с	Значение от 1 до 1800. Время, необходимое маршрутизатору для перезапуска процесса OSPF без прерывания пересылки транзитного трафика (RFC 3623). В течение этого времени соседние узлы не будут удалять маршруты данного узла
	Макс. время ожидания перезапуска соседей, с	Значение от 10 до 1800. Максимальное время, в течение которого маршрутизатор готов удерживать маршруты соседнего узла, ушедшего в перезапуск. Если сосед запросит большее время, лимит всё равно будет ограничен данным значением
4. Импорт внешних маршрутов (ASBR)
	☑ Импортировать внешние маршруты (ASBR)	—
	Административная дистанция для внеш. маршрутов	Значение от 1 до 255
	Анонс маршрута по умолчанию	Выключен, Включен, если есть маршрут по умолчанию, Включен всегда
5. Перераспределение маршрутов и фильтрация
	☑ Передавать подключенные сети	—
	Фильтрация подключенных сетей	Поле активно только при включенном чекбоксе «Передавать подключенные сети». Формат: <IP/маска>. Ввод сети через пробел
	☑ Передавать сети, полученные по RIP	—
	Фильтрация сетей RIP	Поле активно только при включенном чекбоксе Фильтрация сетей RIP. Формат: <IP/маска>. Ввод сети через пробел
	☑ Передавать сети, полученные по BGP	—
	Фильтрация сетей BGP	Формат: <IP/маска>. Ввод сети через пробел

Настройки интерфейсов

Модальное окно	Параметр	Значения / Описание
	Интерфейс*	*Обязательное поле
	Тип рассылки	Варианты: Auto, Broadcast, Point-to-point, Non-broadcast, Point-to-multiport
	Расчёт стоимости	Варианты: Автоматически, Вручную
	Вручную/Стоимость	Значение от 1 до 65535
	Расчёт приоритета	Варианты: Автоматически, Вручную
	Вручную/Приоритет	Значение от 1 до 255
	☑ Пассивный режим	Интерфейс анонсирует свою подсеть в OSPF, но прекращает отправку и прием Hello-пакетов. Рекомендуется включать на портах, смотрящих в сторону пользователей (LAN), для предотвращения атак на протокол маршрутизации
	☑ Игнорировать MTU	Позволяет установить соседство, даже если размеры MTU на противоположных концах линка не совпадают
	Таймеры Значения таймеров должны быть согласованными на обоих концах канала связи.
	Интервал Hello‑пакетов	Время между отправкой Hello‑пакетов. По умолчанию: 5
	Интервал ожидания Hello‑пакета	Максимальное время ожидания Hello‑пакета от соседа, прежде чем объявить соседа неактивным. По умолчанию: 20
	Аутентификация Выключена MD5: Пакет подписывается хэшем на основе ключа. Обеспечивает защиту от подделки маршрутных обновлений. При включении аутентификации рекомендуется использовать MD5. TEXT: Ключ передается в открытом виде. Защищает от случайных ошибок конфигурации, но не от преднамеренного перехвата. Ключ: Если в качестве аутентификации выбрано MD5 или TEXT, то отображается это поле для ввода ключа. Ключ можно смотреть после сохранения. Пакет подписывается хэшем на основе ключа. Обеспечивает защиту от подделки маршрутных обновлений. При включении аутентификации рекомендуется использовать MD5. Ключ передается в открытом виде. Защищает от случайных ошибок конфигурации, но не от преднамеренного перехвата.