NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
подсетей, OSPF может функционировать в иерархических сетях.<br />
Решение OSPF<br />
Open Shortest Path First (OSPF) – широко используемый протокол, основанный на LS-алгоритме.<br />
Динамическая маршрутизация в системе NetDefendOS осуществляется с использованием OSPFпротокола.<br />
Примечание: OSPF-протокол поддерживается не всеми<br />
моделями D-Link<br />
OSPF-алгоритм поддерживается следующими моделями D-Link NetDefend: DFL-800,<br />
860, 1600, 1660 2500, 2560 и 2560G.<br />
Модели DFL-210 и 260 не поддерживают OSPF.<br />
OSPF позволяет маршрутизатору идентифицировать другие маршрутизаторы и подсети,<br />
непосредственно с ним связанные, и только после этого передает информацию к остальным<br />
маршрутизаторам. Каждый маршрутизатор использует получаемую информацию и добавляет<br />
изученные OSPF маршруты в таблицу маршрутизации.<br />
С такими расширенными данными каждый OSPF-маршрутизатор сможет получить информацию о<br />
сетях и маршрутизаторах, через которые проходят маршруты к заданному IP-адресу назначения, и<br />
определить наилучший из них. При использовании OSPF маршрутизатор отправляет другим<br />
маршрутизаторам не все записи таблицы маршрутизации, а только обновленные и измененные<br />
данные о маршрутах.<br />
OSPF использует разные критерии (метрики) для выбора маршрута, включая хопы, полосу<br />
пропускания, загрузку и задержку. За счет правильного выбора подходящих метрик OSPF<br />
обеспечивает высокий уровень контроля над процессом маршрутизации.<br />
Простой сценарий использования OSPF<br />
Простая топология сети, проиллюстрированная ниже, наглядно демонстрирует применение OSPF.<br />
Два межсетевых экрана A и B связаны межу собой и сконфигурированы в некоторой OSPF-области<br />
(объяснение термина область (area) будет дано позже).<br />
Рисунок 4.8. Простой сценарий использования OSPF<br />
При использовании OSPF межсетевой экран A «знает», что для достижения сети Y, трафик<br />
необходимо отправить межсетевому экрану B. OSPF предоставляет возможность межсетевому<br />
экрану B обмениваться информацией с A, необходимость в ручном добавлении записей в таблицу<br />
маршрутизации отпадает.<br />
Таким же образом межсетевой экран B автоматически узнает, что сеть X связана с межсетевым<br />
экраном A.<br />
При использовании OSPF, обмен информацией о маршрутизации полностью автоматизирован.<br />
OSPF обеспечивает резервирование маршрута (Route Redundancy)<br />
Если в рассмотренный выше сценарий добавить третий межсетевой экран NetDefend C, то все<br />
межсетевые экраны будут знать о сетях, связанных с другими экранами. Такая ситуация<br />
проиллюстрирована на следующем рисунке.<br />
169
Change language