Open Shortest Path First (OSPF) は、パッシブ インターフェイスとして LAN インターフェイス上でのみ有効にできます。Edge は、その LAN スイッチ ポートに関連付けられたプリフィックスのみをアドバタイズします。OSPF の完全な機能を利用するには、ルーティング インターフェイスで使用する必要があります。

OSPF を有効にするには、次の手順を実行します。

  1. VPN プロファイルに対して OSPF を構成します。
    1. [構成 (Configure)] > [プロファイル (Profile)] の順に移動します。
    2. OSPF を構成する VPN プロファイルに対応する [デバイス (Device)] アイコンをクリックします。

      [セグメントの構成 (Configure Segments)] 画面が表示されます。

      routing-ospf-enable
    3. [OSPF エリア (OSPF Areas)] セクションで、[OSPF エリア (OSPF Areas)] トグル ボタンを [オン (ON)] にします。
    4. OSPF エリアの再配布設定を構成します。
      1. [デフォルト ルート (Default Route)] ドロップダウン メニューから、デフォルト ルートに使用する OSPF ルート タイプ(E1 または E2)を選択します。
      2. [アドバタイズ (Advertise)] ドロップダウン メニューから、[常時 (Always)] または [条件付き (Conditional)] のいずれかを選択します。([常時 (Always)] を選択すると、デフォルト ルートが常にアドバタイズされます。[条件付き (Conditional)] を選択すると、Edge がオーバーレイまたはアンダーレイを介して学習する場合にのみ、デフォルト ルートが再配布されます。)[条件付き (Conditional)] のデフォルト ルートを使用するには、[オーバーレイ プリフィックス (Overlay Prefixes)] オプションのチェックボックスをオンにする必要があります。
      3. 必要に応じて、[オーバーレイ プリフィックス (Overlay Prefixes)] チェックボックスをオンにします。
      4. オプションとして、BGP ルートを OSPF に挿入できるようにするには、[BGP] チェックボックスを選択します。BGP ルートは OSPF に再配布できます。これが適用可能な場合は、次のとおり構成オプションを入力または選択します。
        1. [メトリックを設定 (Set Metric)] テキスト ボックスに、メトリックを入力します。(これは、OSPF が再配布されたルートから生成する外部 LSA に配置するメトリックです。)デフォルトのメトリックは 20 です。
        2. [メトリック タイプを設定 (Set Metric Type)] ドロップダウン メニューから、メトリック タイプを選択します。(これは、E1 または E2(OSPF 外部-LSA タイプ)のいずれかのタイプです。デフォルトのタイプは E2 です。)
      5. [ID] テキスト ボックスに、[OSPF エリア ID (OSPF Area ID)] を入力します。
      6. [名前 (Name)] テキスト ボックスに、自分のエリアがわかる名前を入力します。
      7. デフォルトでは、[通常 (Normal)] タイプが選択されています。現時点では、[通常 (Normal)] タイプのみがサポートされています。
      8. 必要に応じて、routing-ospf-add-button をクリックして追加のエリアを追加します。
  2. OSPF が有効な Edge デバイスのルーティング インターフェイス設定を構成します。
    注: SD-WAN Orchestrator は、Edge とプロファイルのレベルで OSPF の [ポイントツーポイント (Point to Point)] ネットワーク モードをサポートします。
    1. [セグメントの構成 (Configure Segments)] 画面で、インターフェイスおよび OSPF 設定を構成する Edge デバイスの [デバイス設定 (Device Settings)] 領域まで下にスクロールします。
    2. Edge に対応する展開アイコンをクリックします。
    3. [インターフェイス設定 (Interface Settings)] 領域で、インターフェイスの [編集 (Edit)] リンクをクリックします。Edge デバイスの [インターフェイス設定 (Interface Settings)] 画面が表示されます。
      routing-ospf-interface-settings-edit-dialog
    4. [OSPF] チェックボックスを選択します。
    5. [OSPF エリア (OSPF Area)] ドロップダウン メニューから OSPF エリアを選択します。
    6. OSPF の詳細設定を構成するには、[OSPF の詳細設定を切り替える (toggle advance ospf settings)] リンクをクリックします。
      1. [受信ルートの学習 (Inbound Route Learning)][ルート アドバタイズ (Route Advertisement)] のフィルタを作成します。詳細については、ルート フィルタを参照してください。
      2. [カスタム設定 (Custom Settings)] タブをクリックし、次の OSPF 設定を構成します。
        1. [Hello タイマー (Hello Timer)] テキスト ボックスに、OSPF の Hello 時間の間隔を秒単位で入力します。許容範囲は 1 ~ 255 です。
        2. [Dead タイマー (Dead Timer)] テキスト ボックスに、OSPF の Dead 時間の間隔を秒単位で入力します。許容範囲は 1 ~ 65535 です。
        3. [MD5 認証の有効化 (Enable MD5 Authentication)] チェックボックスを選択して、MD5 認証を有効にします。
        4. [インターフェイス パス コスト (Interface Path Cost)] テキスト ボックスに、インターフェイス パスの OSPF コストを入力します。
        5. [MTU] テキスト ボックスに、インターフェイスの最大転送ユニット (MTU) 値を入力します。
        6. [モード (Mode)] ドロップダウン メニューから、OSPF ネットワーク タイプのモードとして [ブロードキャスト (Broadcast)] または [ポイントツーポイント (Point to Point)] を選択します。デフォルトの OSPF モードは [ブロードキャスト (Broadcast)] です。
        7. [パッシブ (Passive)] チェックボックスを選択して、OSPF パッシブ モードを有効にします。
        8. [更新 (Update)] ボタンをクリックします。
  3. [変更の保存 (Save Changes)] をクリックします。

    [変更の確認 (Confirm Changes)] ダイアログ ボックスが表示され、有効化する OSPF エリアを確認するように求められます。また、影響を受ける Edge の数も表示されます。

    注: OSPF 構成に関連付けられていない Edge をプロファイル レベルで構成している場合は、 [構成 (Configure)] > [Edge (Edges)] > [デバイス (Device)] > [インターフェイス設定 (Interface Settings)] 領域から Edge レベルで構成する必要があります。