NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Глава 4. Маршрутизация<br />
4.1. Обзор<br />
Эта глава посвящена настройкам IP-маршрутизации в системе NetDefendOS.<br />
• Обзор<br />
• Статическая маршрутизация<br />
• Маршрутизация на основе правил (PBR)<br />
• Балансировка нагрузки маршрута<br />
• OSPF<br />
• Многоадресная маршрутизация<br />
• Прозрачный режим<br />
IP-маршрутизация – одна из основных функций системы NetDefendOS. При прохождении через<br />
межсетевой экран NetDefend любой IP-пакет проверяется, по крайней мере, один раз, и в<br />
зависимости от результатов данной проверки система решает, как реагировать на этот пакет.<br />
Системой NetDefendOS поддерживаются следующие типы механизмов маршрутизации:<br />
• Статическая маршрутизация<br />
• Динамическая маршрутизация<br />
Системой NetDefendOS поддерживается дополнительная функция route monitoring (мониторинг<br />
маршрутов), предназначенная для контроля актуальности и обеспечения возможности<br />
резервирования выбранных маршрутов.<br />
4.2. Статическая маршрутизация (Static Routing)<br />
Статическая маршрутизация – основная и наиболее распространенная форма маршрутизации.<br />
Термин «статическая» означает, что записи в таблицу маршрутизации добавляются вручную и<br />
поэтому постоянны (статичны).<br />
Из-за такого ручного подхода статическая маршрутизация чаще всего применяется в малых сетях,<br />
где установлены фиксированные IP-адреса и небольшое количество связанных подсетей. Для<br />
больших сетей, где применятся сложная топология построения, запись в таблицы маршрутизации<br />
вручную затруднительна и отнимает много времени. В таких случаях используется динамическая<br />
маршрутизация.<br />
Более подробная информация о динамической маршрутизации системы NetDefendOS приведена в<br />
Разделе 4.5, «OSPF». Следует обратить внимание на то, что при настройке динамической<br />
маршрутизации необходимо знать основы статической маршрутизации.<br />
4.2.1. Принципы маршрутизации<br />
Механизм IP-маршрутизации применяется в TCP/IP-сетях для передачи IP-пакетов от их источника<br />
к получателю через промежуточные сетевые устройства – маршрутизаторы, которые выполняют<br />
задачу маршрутизации пакетов.<br />
Таблицы маршрутизации (одна или более) каждого маршрутизатора содержат список маршрутов, в<br />
соответствии с которыми пакеты передаются получателям.<br />
Составляющие маршрута<br />
141
Change language