NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Под термином «Autonomous System» понимается отдельная сеть или группа сетей с единственной,
четко определенной политикой маршрутизации, контролируемая общим администратором. Политика
маршрутизации определяет верхний уровень древовидной разветвленной структуры, описывающей
различные компоненты OSPF.
В системе NetDefendOS AS соответствует объекту OSPF Router, который определяется первым при
настройке OSPF. В большинстве сценариев требуется определить только один OSPF Router на
каждом межсетевом экране NetDefend OSPF-сети. Объект OSPF Router системы NetDefendOS
рассмотрен в Разделе 4.5.3.1, “OSPF Router Process”.
OSPF – это динамический протокол маршрутизации, который достаточно быстро обнаруживает
изменения топологии сети в автономной системе (например, в случае отказа интерфейса
маршрутизатора) и выбирает новые маршруты к сетям назначения без образования петель.
Link-State-маршрутизация (Link-state Routing, LS)
OSPF – это форма LS-маршрутизации, которая отправляет LS-оповещения (Link-State Advertisement,
LSA) всем остальным маршрутизаторам, относящимся в той же автономной системе. Каждый
маршрутизатор управляет LS-базой данных, в которой хранится топология автономной системы.
Используя эту базу данных, маршрутизатор строит дерево оптимальных маршрутов к другим
маршрутизаторам, где корень дерева – он сам. Самый короткий путь в дереве соответствует
оптимальному маршруту к каждой сети назначения в автономной системе.
Аутентификация
Если требуется, то весь обмен информацией в OSPF-протоколе может быть аутентифицирован. Это
означает, что только после корректной аутентификации, маршрутизаторы могут присоединиться к
AS. В системе NetDefendOS могут использоваться различные схемы аутентификации, например
пароль или MD5-дайджест.
В системе NetDefendOS можно определять методы аутентификации для каждой автономной системы.
Область OSPF Area
Область OSPF Area состоит из сгруппированных вместе внутри автономной системы сетей и хостов.
Маршрутизаторы, находящиеся внутри этой области называются внутренними маршрутизаторами
(internal router). Все интерфейсы внутренних маршрутизаторов непосредственно связаны с сетями,
находящимися внутри этой зоны.
Топология области скрыта от остальной части автономной системы AS. Такое скрытие информации
уменьшает количество служебного трафика между маршрутизаторами. Помимо этого,
маршрутизация в пределах одной зоны, определяется только топологией этой зоны, что обеспечивает
защиту области от неоптимальных маршрутов. Можно сказать, что область – обобщение понятия
разделенной на IP-подсети сети.
В системе NetDefendOS области определяются объектами OSPF Area и добавляются в автономную
систему AS, которая определяется объектом OSPF Router. В одной автономной системе может быть
определено несколько областей, то есть к одному объекту OSPF Router можно добавить несколько
объектов OSPF Area. В большинстве случаев одного объекта достаточно, и он должен быть
определен на каждом межсетевом экране, который является частью OSPF-сети.
Более подробная информация приведена в Разделе 4.5.3.2, “Объект OSPF Area”.
Компоненты области OSPF Area
Краткие характеристики таких OSPF-компонентов приведены ниже.
ABR Граничные маршрутизаторы области (Area Border Router) –
маршрутизаторы, интерфейсы которых связаны с несколькими
областями. В них хранятся отдельные базы данных топологий для
каждой области, с которой они связаны.
172