Configurez le protocole de routage dynamique Open Shortest Path First (OSPF) pour un appareil Smart Access Gateway (SAG) dans la console Smart Access Gateway. La configuration se déroule en deux phases : définissez d'abord les paramètres du protocole OSPF pour l'appareil SAG, puis activez OSPF sur les ports qui doivent exécuter le protocole.
Fonctionnement du routage OSPF
OSPF est un protocole de routage dynamique à état de lien qui s'exécute au sein d'un système autonome. Il annonce l'état des ports réseau entre les routeurs afin de construire automatiquement une base de données d'état des liens et de générer un arbre des plus courts chemins. Chaque routeur OSPF utilise ces plus courts chemins pour établir sa table de routage. Cela permet une convergence rapide de la table de routage et réduit la latence du réseau.
Quand utiliser le routage OSPF
Utilisez le protocole de routage dynamique OSPF sur votre appareil SAG lorsque la structure de votre réseau local change fréquemment, par exemple lors de l'ajout ou de la suppression de réseaux. OSPF apprend et ajuste les routes en temps réel en fonction de ces modifications. Vous n'avez pas besoin de modifier manuellement la configuration des routes, ce qui réduit votre charge de travail opérationnelle et de maintenance.
Prérequis
Votre appareil SAG doit être de modèle SAG-1000.
Configurer les paramètres OSPF pour l'appareil SAG
Commencez par configurer les paramètres du protocole OSPF pour l'appareil SAG. OSPF ne s'exécute pas sur un port tant que vous n'avez pas activé le protocole sur ce port, comme décrit dans la section Activer OSPF sur un port.
Connectez-vous à la console Smart Access Gateway.
-
Accédez à la page Device Settings en utilisant l'une des méthodes équivalentes suivantes :
Cliquez sur l'ID de l'instance SAG à gérer pour accéder à la page des détails de l'instance, puis cliquez sur Device Settings.
Dans la colonne Operation de l'instance SAG à gérer, choisissez
> Device Settings.
Sur la page Device Settings, cliquez sur l'onglet Manage Routes.
Dans la section OSPF Protocol Settings, cliquez sur Edit.
Sur la page Configure OSPF Protocol, configurez les informations de base relatives au protocole de routage OSPF. Pour une description de chaque paramètre, consultez la section Paramètres OSPF.
Activer OSPF sur un port
Après avoir configuré les paramètres OSPF pour l'appareil SAG, activez le protocole de routage OSPF sur chaque port qui doit exécuter OSPF. Effectuez les étapes suivantes sur la même page de configuration OSPF ouverte dans la section précédente ; il n'est donc pas nécessaire d'y accéder à nouveau.
Dans la section Dynamic Routing Settings, sélectionnez Enable OSPF Protocol.
Dans la colonne Operation du port à gérer, cliquez sur Edit.
-
Sur la page Modify OSPF Dynamic Routing Settings, sélectionnez Enable OSPF pour activer le protocole de routage OSPF sur le port, puis cliquez sur OK.
RemarquePour empêcher un port d'exécuter OSPF, répétez cette étape pour le port concerné et sélectionnez Disabled. Le protocole de routage OSPF sera alors désactivé sur le port.
Paramètres OSPF
Le tableau suivant décrit les paramètres à configurer pour le protocole de routage OSPF sur l'appareil SAG.
|
Parameter |
Description |
|
Area ID |
L'ID de la zone OSPF. Valeurs valides : 1 à 2 147 483 647. |
|
Hello Time |
L'intervalle, en secondes, entre l'envoi des paquets hello. Valeurs valides : 1 à 65 535. |
|
Dead Time |
L'intervalle mort, en secondes, d'un voisin OSPF. Si aucun paquet hello n'est reçu pendant l'intervalle Dead Time, la relation de voisinage est terminée. Valeurs valides : 1 à 65 535. |
|
Authentication Type |
La méthode d'authentification utilisée par le protocole de routage OSPF. Pour connaître les méthodes prises en charge et leurs exigences en matière de mot de passe, consultez la section Méthodes d'authentification. |
|
Router ID |
L'ID du routeur de l'appareil SAG dans OSPF. La valeur doit être au format d'adresse IPv4. Exemple : 192.168.1.1. |
|
Area Type |
Le type de la zone OSPF. Valeur par défaut : NSSA. |
Méthodes d'authentification
Sélectionnez l'une des méthodes d'authentification suivantes pour le paramètre Authentication Type :
Disable Authentication : L'authentification est désactivée.
Plain Text : L'authentification en texte clair est utilisée. Saisissez un mot de passe en texte clair. Le mot de passe doit comporter entre 1 et 8 caractères et peut contenir des lettres majuscules, des lettres minuscules, des chiffres, des traits d'union (-) et des traits de soulignement (_).
MD5 Authentication : L'authentification MD5 est utilisée. Saisissez un ID de clé MD5 et une clé MD5. Valeurs valides pour l'ID de clé MD5 : 1 à 2 147 483 647. La clé MD5 doit comporter entre 1 et 47 caractères.