NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Совет: Кольцевая топология всегда предусматривает<br />
альтернативные маршруты<br />
При проектировании топологии сети, реализовывающей OSPF, установка<br />
межсетевых экранов NetDefend в кольцо означает, что у любого межсетевого<br />
экрана всегда есть два маршрута к другому межсетевому экрану. Если<br />
некоторое соединение через межсетевой экран отсутствует, то всегда<br />
существует альтернативный маршрут<br />
Метрики маршрутизации (Metric Routing)<br />
При описании динамической маршрутизации и метода OSPF полезно обратить внимание на метрики<br />
маршрутизации (Metric Routing).<br />
Метрики маршрутизации – критерии, по которым алгоритм маршрутизации, вычисляет наилучшей<br />
маршрут к сети назначения. Протокол маршрутизации полагается на одну или несколько метрик для<br />
оценки имеющихся маршрутов и определения оптимального пути. Основные используемые<br />
метрические величины:<br />
Path Length Суммарная стоимость всех пересылок в маршруте. Обычно для этой<br />
метрики используется величина (“hop count”) – число<br />
маршрутизирующих устройств, через которые проходит пакет при<br />
пересылке от источника к назначению.<br />
Item Bandwidth Пропускная способность пути, измеряемая в Мбит/с.<br />
Load Загруженность маршрутизатора, оценивается коэффициентом,<br />
учитывающим доступную полосу пропускания и загруженность CPU.<br />
Delay Время, затраченное на пересылку пакета от источника к получателю.<br />
Время задержки зависит от различных факторов, включая полосу<br />
пропускания, загрузку и длину пути.<br />
4.5.2. Концепции OSPF<br />
Обзор<br />
Open Shortest Path First (OSPF) – протокол маршрутизации, разработанный комиссией IETF (Internet<br />
Engineering Task Force) для IP-сетей. Выполнение NetDefend OSPF основано на стандарте RFC 2328,<br />
обратно совместимым с RFC 1583.<br />
Примечание: OSPF-протокол поддерживается не всеми<br />
моделями D-Link<br />
OSPF-алгоритм поддерживается следующими моделями D-Link NetDefend: DFL-800,<br />
860, 1600, 1660 2500, 2560 и 2560G.<br />
Модели DFL-210 и 260 не поддерживают OSPF.<br />
Протокол OSPF осуществляет маршрутизацию IP-пакетов, основываясь только на IP-адресе<br />
назначения, который содержится в заголовке IP-пакета. IP-пакеты маршрутизируются «как есть»,<br />
другими словами, когда пакеты проходят через автономную систему Autonomous System (AS), к ним<br />
не добавляется никаких дополнительных заголовков протоколов.<br />
Автономная система (Autonomous System, AS)<br />
171