下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
{{sendMatomoQuery("下一代防火墙AF","配置虚连接")}}

配置虚连接

更新时间:2022-06-17

当AF设备所在的区域与OSPF的骨干区域不相邻的时候,需要启用和配置虚连接。

勾选启用,开启虚连接,虚连接只支持OSPFv2。

区域ID:填写骨干区域ID。

Router ID:填写建立虚连接的对端路由器ID,指明与哪一台路由器建立虚连接。

定时器:设置hello包间隔,重传间隔,传输时延,失效间隔,单位是秒。

hello间隔:Hello报文的重发间隔时间,默认值是10s。

重传间隔:与接口相邻的连接状态报文重发时间,默认值是10s。

传输时延:传输一个链路状态更新数据包的估计时间,默认值是5s。

失效间隔:如果超过失效间隔时间还未收到Hello报文,则认为该OSPF邻居不可达,一般设置为hello间隔的4倍,默认值是40s。

加密方式:设置报文发送的加密方式,可以选择明文,MD5或者不认证的方式。

认证口令:报文加密使用的口令。

高级配置:可进行路由重发布设置和NBMA邻居配置,如下图所示。