×
ข้ามไปยังเนื้อหาหลัก

การตั้งค่า OSPF บน Sangfor Network Secure

ปรับปรุงเมื่อ

บทความนี้อธิบายวิธีตั้งค่า OSPF (Open Shortest Path First) บน Sangfor NGAF/NSF เพื่อทำ Dynamic Routing กับ Router อื่นในเครือข่าย

OSPF คืออะไร

OSPF เป็น Link-State Routing Protocol ที่ใช้แลกเปลี่ยน Route Information กับ Router ข้างเคียง โดย NGAF รองรับ OSPFv2 (IPv4) สำหรับเครือข่ายที่มี Router หลายตัว

ขั้นตอนการตั้งค่า

1. เปิด OSPF

ไปที่ Network > Route > OSPF เปิด Enable OSPF

2. กำหนด Router ID

  • Router ID: ใส่ IP ที่ใช้เป็น Identifier ของ NGAF ใน OSPF Domain (แนะนำใช้ Loopback IP หรือ Interface IP ที่เสถียร)

3. กำหนด OSPF Area

กด Add ใน Area Section:

  • Area ID: หมายเลข Area (เช่น 0 สำหรับ Backbone Area)
  • Area Type: Normal, Stub, NSSA หรือ Totally Stub
  • Network: เพิ่ม Subnet ที่ต้องการ Advertise เข้า OSPF (เช่น 192.168.1.0/24)
OSPF Edit Advanced - Add Area with Network Segment, Authentication, Type

4. กำหนด Interface Settings (ถ้าจำเป็น)

  • Hello Interval: ระยะเวลาส่ง Hello Packet (Default: 10 วินาที)
  • Dead Interval: ระยะเวลาก่อนประกาศ Neighbor Dead (Default: 40 วินาที)
  • Priority: ค่า Priority สำหรับ DR/BDR Election
  • Authentication: MD5 หรือ Simple Password (ถ้าต้องการ)
OSPF Network Segments - Add Network Segment to Area

5. ตั้งค่า Route Redistribution (เสริม)

  • สามารถ Redistribute Static Route, Connected Route หรือ BGP Route เข้า OSPF ได้
  • กำหนด Metric Type และ Metric Value สำหรับ Redistributed Route

6. กด Save

ตัวอย่าง: NGAF เชื่อมกับ Core Router

  • Router ID: 10.0.0.1
  • Area 0: Backbone Area
  • Network: 192.168.1.0/24 (LAN), 10.0.0.0/30 (Link ไป Core Router)
  • Redistribute: Static Route → OSPF (เพื่อ Advertise Default Route)

การตรวจสอบ

  • ไปที่ Network > Route > All Routes ดูว่ามี OSPF Route ปรากฏหรือไม่
  • ใช้ Route Testing ทดสอบว่า Traffic ไป Destination ที่ต้องการผ่าน OSPF Route
  • ตรวจสอบ OSPF Neighbor Status ที่หน้า OSPF

หมายเหตุ

  • OSPF Area 0 (Backbone) ต้องเชื่อมต่อกับทุก Area อื่น — หากใช้หลาย Area ต้องมี Area 0 เสมอ
  • Hello Interval และ Dead Interval ต้องตรงกันกับ Router ข้างเคียง มิฉะนั้น Neighbor จะไม่ Establish
  • หากมี Authentication ต้องกำหนดแบบเดียวกันทั้งสองฝั่ง
  • OSPF มี Priority สูงกว่า Static Route — ตรวจสอบ Route Priority ที่ Network > Route > All Routes

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น