05OSPFOSPF

OSPF는 네트워크 관리자가 지정한 메트릭(metric)을 바탕으로 진짜 비용(true cost)에 따라 최적 경로를 계산 합니다. 가장 오래된 IGP인 RIP가 홉 수(hop count)만 보고 비용이 가장 적은 경로를 고르는 것과 달리, OSPF는 더 효율적이고 수렴(convergence)이 빠르며, 한 목적지로 가는 패킷을 둘 이상의 인터페이스로 나눠 보내는 동일 비용 다중 경로(equal-cost multipath) 라우팅 을 제공합니다. 그래서 라우터가 아주 많은 복잡한 망 에 적합하고, 같은 망에서 RIP와 공존할 수도 있습니다.

OSPF는 경로 기반 VPN(route-based VPN) 위에서도 동작합니다 — VTI(가상 터널 인터페이스) 에 OSPF를 켜면 됩니다.

Gaia는 IPv4 주소를 쓰는 OSPFv2와 IPv6 주소를 쓰는 OSPFv3를 모두 지원합니다. 이 장의 전반부는 OSPFv2, 후반부는 OSPFv3를 다룹니다.

Router ID 먼저 정한다

Router ID 는 자율 시스템 안에서 이 라우터를 유일하게 식별 하는 값입니다. 기본값으로 Gaia 운영체제는 구성된 모든 인터페이스 중 가장 높은 IPv4 주소 를 골라 Router ID로 씁니다. 이 Router ID는 OSPF와 BGP 두 프로토콜이 함께 사용합니다.

Router ID는 Gaia Portal 또는 Gaia Clish에서 설정합니다.

Gaia Portal에서 — 전역 Router ID 설정

Gaia Portal에서 — 특정 OSPFv2 인스턴스의 Router ID 설정

Gaia Clish에서 — 전역 Router ID 설정

set router-id {<IPv4 Address> | default}

Gaia Clish에서 — 특정 인스턴스의 Router ID 설정

set ospf instance {<1-65535> | default} router-id {<IPv4 Address> | default}

Gaia Clish에서 — Router ID 보기

show router-id
show ospf instance {<1-65535> | default} router-id

OSPFv2 전체 구성 흐름 (Gaia Portal)

순서는 다음과 같습니다.

전역 옵션 (Gaia Portal)

Advanced Routing > OSPF > Global Options 섹션에서 Edit Global Options 를 클릭하고 다음을 설정한 뒤 Save 합니다. 전역 설정은 백본·스텁(stub)을 포함한 모든 OSPF 영역에 적용 됩니다.

영역(Area) 구성 (Gaia Portal)

핵심 개념이 Area(영역) 입니다 — 큰 망을 여러 영역으로 나눠 LSA 범람(flooding) 범위를 제한 해 확장성을 높입니다. 모든 영역은 백본 영역(backbone, 0.0.0.0) 에 연결되며, 영역 경계의 ABR(Area Border Router) 가 영역 간 경로를 요약해 백본으로 전달합니다. 영역 유형의 자세한 설명은 뒤의 "OSPF 영역 유형" 절을 참고하세요.

Normal Area(일반 영역)

주소 범위(Address Range) 란 CIDR 표기의 프리픽스 + 마스크 길이(예: 192.168.1.0/255.255.255.255)로 정의합니다. 한 영역에 원하는 만큼 범위를 둘 수 있고, 이 범위들은 영역이 백본(그리고 모든 영역)으로 내보내는 라우팅 항목 수를 줄이는 데 씁니다. 어떤 프리픽스가 영역 안의 더 구체적인 여러 프리픽스를 집계한다면, 주소 범위를 구성해 그 하나만 백본으로 광고 하게 할 수 있습니다.

추가 방법: Add → IPv4 address 에 범위 프리픽스 입력(예: 192.168.1.0) → Subnet mask 입력(예: 255.255.255.255) → (선택) Restrict 선택 → OK.

스텁 네트워크(Stub Network) 란 CIDR 표기 프리픽스 + 마스크 길이로 정의하는 네트워크 주소입니다. OSPF는 OSPF를 돌리지 않는 네트워크의 경로도 스텁 네트워크로 광고 할 수 있습니다. 광고된 경로는 OSPF 내부 경로(internal route)로 나타나 며, 영역 경계에서 OSPF area range로 내보내기 필터링할 수 있습니다. 광고하려는 네트워크 프리픽스는 스텁 네트워크를 구성한 라우터에 직접 연결 되어 있어야 합니다 — 즉 라우터 인터페이스 주소 하나가 그 네트워크 안에 있어 router LSA에 포함되어야 합니다. OSPFv2에서는 마스크 길이 32 로 IPv4 스텁 호스트도 구성할 수 있습니다. point-to-point 인터페이스의 로컬 주소로 활성화되는 네트워크를 광고하는 기능도 지원하는데, 이때는 0이 아닌 비용과 함께 IP 주소 를 구성해야 합니다.

추가 방법: Add → IPv4 address(예: 192.168.1.0) → Subnet mask(예: 255.255.255.255) → (선택) Cost → OK.

Stub Area(스텁 영역)

NSSA(Not So Stubby Area)

인터페이스 구성 (Gaia Portal)

Subtract Authlen 은 Gaia R76 이하 또는 IPSO 4.x 이하와 가상 링크로 피어링 할 때 켭니다. 이 오래된 라우팅 데몬들은 광고 MTU에서 인증 정보 크기를 자동으로 빼기 때문에, 그대로 두면 최신 버전과 MTU 불일치가 생깁니다.

IP Reachability Detection(BFD) 은 OSPF가 이웃과 'Full' 상태로 전이한 뒤에만 BFD 세션을 시작 합니다. 세션이 올라오면 OSPF가 BFD 상태 변화에 반응합니다. BFD가 없거나 BFD 제어 패킷에 응답하지 않는 이웃이 있어도 OSPF 동작에는 영향이 없 어, 같은 인터페이스에서 BFD 이웃과 비-BFD 이웃을 함께 둘 수 있습니다. 켜기 전에 IP Reachability Detection 절을 확인하고, 방화벽 정책이 양방향으로 UDP 3784 포트를 허용 하는지, SmartConsole 토폴로지가 올바른지 (잘못된 토폴로지는 anti-spoofing이 BFD 트래픽을 방해할 수 있음) 확인하세요.

인증(Authentication) 은 신뢰할 수 있는 라우터의 라우팅 정보만 받아들이도록 보장합니다. 나가는 OSPF 패킷에 메시지 다이제스트나 인증 코드를 실어 수신자가 검증하게 합니다.

Cryptographic 인증에서 키를 여러 개 구성하면, 전송 시에는 가장 높은 Key ID의 키 를 쓰고, 수신 시에는 구성된 모든 키를 받아 들입니다. 알고리즘은 암호 강도가 높은 순으로 다음과 같습니다.

공유 secret(암호)은 HMAC 계열은 1~80자, MD5는 1~16자 의 영숫자 문자열이며, 공백이나 \ 문자는 쓸 수 없 습니다.

가상 링크(Virtual Link) 구성 (Gaia Portal)

가상 링크 는 사실상 인접한 비백본 영역(transit area)을 가로지르는 터널 로, 그 끝점은 백본 영역에 인터페이스를 가진 인접 영역의 ABR 중 하나 여야 합니다. 백본 영역에 직접 연결되지 않는 모든 영역 에는 가상 링크를 구성해야 하며, 불연속 영역의 ABR과 백본에 연결된 다른 ABR 양쪽 에 설정합니다. 가상 링크는 point-to-point 링크처럼 동작 하고, 그 위를 흐르는 라우팅 프로토콜 트래픽은 intra-area 라우팅만 사용합니다.

ABR이 백본 영역에 인터페이스가 하나도 없으면, 백본과 연결하는 가상 링크를 반드시 구성해야 합니다. 다른 끝점은 백본에도, transit area에도 인터페이스가 연결된 OSPF 라우터 여야 합니다.

OSPFv2 구성 (Gaia Clish)

사용 가능한 명령을 둘러보려면 Gaia Clish에서 다음을 입력합니다.

set ospf[Esc][Esc]      # 사용 가능한 set 명령
show ospf[Esc][Esc]     # 사용 가능한 show 명령

전체 순서는 명령줄에 접속·로그인한 뒤 Router ID → 영역 → 전역 옵션 → 주소 범위 → 인터페이스 → (선택) 인스턴스 → 가상 링크 를 구성하고 마지막에 저장하는 것입니다.

save config

전역 옵션 (Gaia Clish)

전역 설정은 백본·스텁을 포함한 모든 영역에 적용 됩니다.

set ospf instance {<1-65535> | default}
      default-ase-cost {<1-6777215> | default}
      default-ase-type {1 | 2}
      force-hellos {off | on}
            timer {<2-10> | default}
      graceful-restart-helper {off | on}
      graceful-restart {off | on}
            grace-period {<1-1800> | default}
      rfc1583-compatibility {off | on}
      spf-delay {<1-60> | default}
      spf-holdtime {<1-60> | default}
set ospf
      rfc1583-compatibility {off | on}
      spf-delay {<1-60> | default}
      spf-holdtime {<1-60> | default}

영역 구성 (Gaia Clish)

이 구성은 OSPF 다중 인스턴스에도 적용 됩니다. OSPF 영역은 같은 영역의 토폴로지 정보를 완전히 공유하는 라우터 집합 을 정의하고, ABR 를 통해 백본 영역과 라우팅 정보를 교환합니다. 한 영역의 경로는 백본으로 요약(summarize) 되고, 백본이 이를 다른 영역으로 재분배합니다. 정의상 ABR는 둘 이상의 영역에 인터페이스 를 갖고, 그중 하나는 백본이거나 백본으로 가는 가상 링크 여야 합니다. OSPF는 백본을 허브로 하는 hub-and-spoke 토폴로지를 강제 합니다.

set ospf [instance {<1-65535> | default}] area <OSPF Area ID>
      nssa
            default-cost {<1-16777215> | default}
            default-metric-type {1 | 2}
            import-summary-routes {off | on}
            range <IPv4 Address>/<Mask Length> {off | on}
                  restrict {off | on}
            redistribution {off | on}
            translator-role {always | candidate}
            translator-stability-interval {<1-65535> | default}
      range <IPv4 Address>/<Mask Length> {off | on}
            restrict {off | on}
      stub
            default-cost {<1-16777215> | default}
            summary {off | on}
      stub-network <IPv4 Address>/<Mask Length> {off | on}
            stub-network-cost {<1-65535> | default}

인터페이스 구성 (Gaia Clish)

OSPF 다중 인스턴스에도 적용됩니다.

set ospf [instance {<1-65535> | default}] interface <Name of Interface>
      area <OSPF Area ID> {off | on}
      authtype
            cryptographic key <1-255> {off | algorithm <Algorithm> secret "<Password>"}
            {none | simple "<Password>"}
      cost {<1-65535> | default}
      dead-interval {<1-65535> | default}
      hello-interval {<1-65535> | default}
      ip-reachability-detection {off | on}
      passive {off | on}
      priority {<0-255> | default}
      retransmit-interval {<1-65535> | default}
      subtract-authlen {off | on}
      virtual-address {off | on}

가상 링크 구성 (Gaia Clish)

OSPF 다중 인스턴스에도 적용됩니다. (가상 링크의 개념은 Gaia Portal 절과 동일합니다.)

set ospf [instance {<1-65535> | default}] area backbone
      virtual-link <Router ID> transit-area <Area ID>
            authtype cryptographic key <1-255> {off | algorithm <Algorithm> secret "<Password>"}
            authtype {none | simple "<Password>"}
            dead-interval {<1-65535> | default}
            hello-interval {<1-65535> | default}
            {off | on}
            retransmit-interval {<1-65535> | default}

OSPFv2 다중 인스턴스

다중 OSPF 인스턴스 는 OSPF를 여러 OSPF 도메인으로 분리 합니다. 각 인스턴스는 완전히 독립된 OSPF 데이터베이스 를 가지며, 한 도메인의 경로가 다른 도메인으로 자동 광고되지 않 습니다. route map을 직접 구성해 한 도메인의 경로를 필터링·재분배해 다른 도메인으로 넣을 수 있고, 재분배된 경로는 상대 도메인의 라우팅 테이블에 OSPF 외부 경로(external route)로 나타납니다.

두 OSPF 인스턴스가 같은 경로를 같은 비용으로 설치하려 하면 next hop IP가 더 낮은 경로 가, 비용이 다르면 비용이 더 낮은 경로 가 선택됩니다. 별개의 인스턴스끼리는 link state를 공유하지 않 고, 재분배나 route map으로 명시 구성하지 않는 한 경로를 주고받지 않습니다.

인스턴스 추가

Gaia Portal — Advanced Routing > OSPF > Instances > Add OSPF Instance → Instance Number 에 1~65535 입력 → OK.

Gaia Clish

set ospf instance {<1-65535> | default} on
save config

인스턴스 삭제

Gaia Portal — Instances 에서 인스턴스 선택 → Delete OSPF Instance → OK.

Gaia Clish

set ospf instance {<1-65535> | default} off
save config

인스턴스 재시작

인스턴스 재시작은 Gaia RouteD 데몬을 재시작하지 않고 OSPF 데이터베이스를 비우고 OSPF adjacency를 다시 맺습니다.

Gaia Portal — Instances 에서 인스턴스 선택 → Restart OSPF Instance.

Gaia Clish

restart ospf instance {<1-65535> | default}

카운터 재설정

OSPFv2 통계 카운터를 재설정할 수 있습니다.

Gaia Portal — Instances 에서 인스턴스 선택 → Reset Counters → Reset Counters 창에서 옵션 선택 → Reset. 옵션은 All(모든 카운터), Packets(패킷 카운터), Events(이벤트 카운터), Errors(오류 카운터, 선택 시 인터페이스·이웃을 All 또는 특정 대상으로 지정 가능)입니다.

Gaia Clish

reset ospf instance {<1-65535> | default}
      all
      errors
            all
            interface <Name of Interface>
            neighbor <IPv4 Address of OSPF Neighbor>
      events
            all
            interface <Name of Interface>
      packets

OSPFv2 모니터링과 문제 해결

Gaia Portal — Advanced Routing > OSPF 로 들어가 오른쪽 위 Monitoring 클릭 → OSPF Monitor 섹션의 Information 범주를 클릭합니다.

Gaia Clish

show ospf[Esc][Esc]

문제 해결은 Trace Options 절을 참고하세요.

OSPFv2 영역 유형

OSPF 라우터는 영역 내 모든 라우터에 LSA(Link State Advertisement) 를 보냅니다. 영역은 AS 안의 더 작은 그룹 으로, LSA 범람 범위를 제한해 효율을 높이고 대역폭을 아낍니다. 대부분의 LSA는 자기가 생긴 영역을 벗어나지 않 습니다. OSPF 망에는 최소 하나의 영역, 즉 영역 간 정보 전파를 책임지는 백본 영역(식별자 0.0.0.0) 이 있어야 합니다.

모든 OSPF 영역은 백본에 연결 되어야 합니다. 백본에 연결되지 않은 영역이 있으면 가상 링크로 연결 해 물리적으로는 떨어져 있어도 백본이 연속된 것처럼 보이게 합니다.

각 라우터는 초기화 시 자기 인터페이스 정보를 기록해 LSA 패킷을 만듭니다. LSA에는 최근 본 모든 라우터와 그 비용이 담기며, 생겨난 영역 안에서만 모든 라우터로 범람 됩니다. 이 정보는 AS 내 모든 라우터에서 동일한 link-state database 에 저장됩니다.

OSPFv2 ABR(Area Border Router)

ABR 는 여러 영역에 인터페이스를 가진 라우터 로, 한 영역의 토폴로지 정보를 압축해 백본으로 전달합니다.

Check Point은 RFC 2328이 아니라 IETF 인터넷 드래프트의 ABR 동작 을 따릅니다. RFC 2328의 정의는 여러 영역에 붙은 라우터가 백본 연결을 반드시 가질 필요는 없 다고 하지만, 그 정의 아래에서는 ABR에 연결되지 않은 영역이나 OSPF 도메인 외부로 가는 트래픽이 버려집니다. 인터넷 드래프트에 따르면 라우터는 둘 이상의 영역이 active하게 붙어 있고 그중 하나가 백본일 때 ABR 로 간주됩니다(active = 그 영역에 다운되지 않은 인터페이스가 최소 하나).

Check Point 구현은 ABR를 재정의하는 대신, ABR에 active 백본 연결이 없으면 active하게 붙은 모든 영역의 summary LSA를 라우팅 계산에 포함 합니다(active 백본 = full adjacency 이웃이 최소 하나). 이 기능은 구성할 필요 없이 특정 토폴로지에서 자동으로 동작합니다.

IPv4 OSPF가 쓰는 경로 유형은 다음과 같습니다.

링크의 모든 라우터는 링크 구성 파라미터에 합의 해야 하고, 영역의 모든 라우터는 영역 구성 파라미터에 합의 해야 합니다. SPF 알고리즘은 영역마다 별도 로 돌아갑니다. 잘못된 구성은 이웃 간 adjacency를 막고 라우팅 블랙홀이나 루프 를 만들 수 있습니다.

OSPFv2 클러스터 지원

Gaia는 ClusterXL과 VRRP Cluster에서 IPv4 OSPFv2 를 지원합니다. 이 구성에서 클러스터는 가상 라우터(Virtual Router) 가 되어, 이웃 라우터에게는 Cluster Virtual IP가 Router ID인 단일 라우터 로 보입니다. 각 Cluster Member가 OSPF 프로세스를 돌리지만, master 상태의 RouteD 데몬만 이웃과 실제로 라우팅 정보를 교환 합니다. 페일오버가 일어나면 다른 멤버의 RouteD가 master가 되어 교환을 이어받습니다. Gaia는 ClusterXL·VRRP Cluster에서 종단하는 VPN 터널 위의 OSPF 도 지원합니다.

ClusterXL — Gaia ClusterXL은 Cluster Virtual IP를 광고하고, master의 OSPF 경로 DB를 모든 멤버에 동기화 합니다. 각 멤버의 OSPF는 master에게서 라우팅 상태를 받아 master와 똑같이 커널에 경로를 설치합니다. 페일오버 시 한 피어 멤버가 새 master가 되어 이전 master가 멈춘 지점부터 이어 가며, 새 master가 이웃과 경로 DB를 재동기화하는 동안에는 OSPF 경로가 완전히 동기화·커널 반영될 때까지 옛 커널 경로로 포워딩 을 계속합니다.

VRRP Cluster — Gaia는 실제 인터페이스 IP 대신 VRRP Virtual IP를 광고 할 수 있습니다. 이 옵션을 켜되 OSPF Graceful Restart를 켜지 않으면 OSPF는 VRRP Master에서만 동작 합니다. 이때 페일오버가 나면 새 VRRP Master가 활성화되어 OSPF 경로를 배우는 동안 트래픽 단절 이 생길 수 있는데, 이는 OSPF 경로 DB가 VRRP Master에만 있고 모든 멤버에 동기화되지 않기 때문입니다. 망이 클수록 DB가 커져 재동기화·재설치에 시간이 더 걸립니다. 페일오버 시 트래픽 손실을 피하려면 Graceful Restart를 구성 하세요 — 그러면 VRRP Master가 경로 테이블을 VRRP Backup 멤버와 동기화하고, Master 장애 시 새 Master가 grace-LSA를 보내 이웃과 adjacency를 맺을 때까지 페일오버 전에 설치한 커널 경로를 유지 합니다.

OSPFv3 는 IPv6를 지원하는 OSPF 로, RFC 5340(RFC 2740을 대체)에 정의되어 있습니다. Check Point에게 OSPF는 선호하는 IGP 이며, OSPFv3는 ClusterXL과 VRRP 클러스터 모두 에서 지원됩니다.

핵심 차이는 주소 처리 입니다. 인터페이스에서 보내는 OSPFv3 패킷의 출발지 IPv6 주소는 반드시 link-local 주소, 즉 FE80::/64 주소 여야 합니다. Gaia에서 IPv6를 켜면 각 인터페이스에 link-local 주소가 자동 으로 추가되며, 인터페이스마다 고유하고 다음 형식을 갖습니다.

자동 link-local 주소는 수동 구성으로 덮어쓸 수 있습니다. 이 주소들은 next hop, 경로 광고, Hello 전송 에 쓰입니다. OSPFv3는 사용자가 정의한 IPv6 주소를 광고하지만, 경로 교환에는 FE80 주소를 사용 합니다. OSPFv3 프로토콜은 /64 주소를 요구 하므로, 피어 라우터가 FE80::/64 주소를 쓰지 않으면 OSPFv3는 동작하지 않습니다.

OSPFv3 Router ID

Router ID는 AS 안에서 라우터를 유일하게 식별하며(기본은 가장 높은 IPv4 주소 자동 선택), OSPFv3와 BGP가 함께 씁니다. OSPFv2와 마찬가지로 명시 지정이 Best Practice 이고, 0.0.0.0은 쓰지 말며, 클러스터에서는 Cluster Virtual IP 중 하나로 설정하고 모든 멤버를 똑같이 구성합니다.

Gaia Portal — Advanced Routing > IPv6 OSPF > Instances 에서 Default(또는 다른) 인스턴스 선택 → Router ID 섹션에 IPv4 주소 입력 → Apply Router ID.

Gaia Clish — 전역 Router ID

set router-id {<IPv4 Address> | default}

Gaia Clish — 인스턴스 Router ID

set ipv6 ospf3 instance {<1-65535> | default} router-id {<IPv4 Address> | default}

Router ID 보기

show router-id
show ipv6 ospf3 instance {<1-65535> | default} router-id

OSPFv3 전체 구성 흐름 (Gaia Portal)

순서는 Router ID → (선택) 추가 Area → Global Options → (선택) 주소 범위 → Interfaces → (선택) Instances 입니다. 주소 범위를 백본으로 광고하지 않으려면 Restrict 를 켜세요.

전역 옵션 (Gaia Portal)

Advanced Routing > IPv6 OSPF > Global Options > Edit Global Options 에서 설정한 뒤 Save 합니다.

영역 구성 (Gaia Portal)

OSPFv3 영역도 OSPFv2와 같은 개념이며, 자세한 유형 설명은 뒤의 "OSPFv3 영역 유형" 절을 참고하세요. 주소 범위·스텁 네트워크는 IPv6 CIDR 표기(예 FC00:1::0/64) 를 씁니다.

Normal Area

OSPFv3 주소 범위·스텁 네트워크의 의미는 OSPFv2와 같습니다 — 범위는 백본으로 내보내는 라우팅 항목 수를 줄이고, 스텁 네트워크는 OSPFv3를 돌리지 않는 네트워크 경로를 OSPFv3 내부 경로로 광고 합니다. 광고 프리픽스는 라우터에 직접 연결되어야 하며, OSPFv3에서는 마스크 길이 128 로 IPv6 스텁 호스트를 구성할 수 있습니다.

Stub Area

인터페이스 구성 (Gaia Portal)

OSPFv3 구성 (Gaia Clish)

사용 가능한 명령을 둘러보려면:

set ipv6 ospf3[Esc][Esc]      # 사용 가능한 set 명령
show ipv6 ospf3[Esc][Esc]     # 사용 가능한 show 명령

순서는 Router ID → (선택) Area → Global Options → (선택) 주소 범위 → Interfaces → (선택) Instances 이고 마지막에 save config 합니다.

전역 옵션 (Gaia Clish)

set ipv6 ospf3 [instance {<1-65535> | default}]
      default-ase-cost {<1-6777215> | default}
      default-ase-type {1 | 2}
      force-hellos {off | on}
            timer {<2-10> | default}
      graceful-restart-helper {off | on}
      graceful-restart {off | on}
            grace-period {<1-1800> | default}
      spf-delay {<1-60> | default}
      spf-holdtime {<1-60> | default}

영역 구성 (Gaia Clish)

OSPFv3 다중 인스턴스에도 적용됩니다. 개념(ABR, 백본 요약, hub-and-spoke 강제)은 OSPFv2와 같습니다. OSPFv3 영역에는 NSSA 옵션이 없 고 Normal·Stub만 있다는 점이 다릅니다.

set ipv6 ospf3 instance {<1-65535> | default} area <OSPFv3 Area ID>
      {off | on}
      range <IPv6 Address>/<Mask Length> {off | on}
            restrict {off | on}
      stub
            default-cost {<1-16777215> | default}
            summary {off | on}
      stub-network <IPv6 Address>/<Mask Length> {off | on}
            stub-network-cost {<1-65535> | default}

인터페이스 구성 (Gaia Clish)

OSPFv3 다중 인스턴스에도 적용됩니다.

set ipv6 ospf3 [instance {<1-65535> | default}] interface <Name of Interface>
      area <OSPFv3 Area ID> {off | on}
      cost {<1-65535> | default}
      dead-interval {<1-65535> | default}
      hello-interval {<1-65535> | default}
      ip-reachability-detection {off | on}
      passive {off | on}
      priority {<0-255> | default}
      retransmit-interval {<1-65535> | default}
      security ipsec {off | spi <SPI>}
      virtual-address {off | on}

OSPFv3 다중 인스턴스

다중 OSPFv3 인스턴스는 OSPFv3를 여러 도메인으로 분리 하고, 각 인스턴스는 완전히 독립된 OSPFv3 DB 를 갖습니다. route map으로 한 도메인의 경로를 필터링·재분배해 다른 도메인으로 넣으면 상대 도메인에 OSPFv3 외부 경로 로 나타납니다. 두 인스턴스가 같은 경로를 같은 비용으로 설치하려 하면 next hop IP가 낮은 경로, 비용이 다르면 비용이 낮은 경로 가 선택됩니다. 별개 인스턴스끼리는 link state를 공유하지 않습니다.

인스턴스 추가

Gaia Portal — Advanced Routing > IPv6 OSPF > Instances > Add OSPF Instance → Instance Number(1~65535) → OK.

Gaia Clish

set ipv6 ospf3 instance {<1-65535> | default} on
save config

인스턴스 삭제

Gaia Portal — Instances 에서 인스턴스 선택 → Delete OSPF Instance → OK.

Gaia Clish

set ipv6 ospf3 instance {<1-65535> | default} off
save config

인스턴스 재시작

인스턴스 재시작은 Gaia RouteD 데몬을 재시작하지 않고 OSPFv3 DB를 비우고 adjacency를 다시 맺습니다.

Gaia Portal — Instances 에서 OSPFv3 인스턴스 선택 → Restart OSPF Instance.

Gaia Clish

restart ospf3 instance {<OSPFv3 Instance Number> | default}

OSPFv3 모니터링과 문제 해결

Gaia Portal — Advanced Routing > IPv6 OSPF 로 들어가 오른쪽 위 Monitoring 클릭 → OSPF3 Monitor 섹션에서 OSPFv3 인스턴스 선택 → Information 범주 클릭.

Gaia Clish

show ipv6 ospf3[Esc][Esc]

문제 해결은 Trace Options 절을 참고하세요.

ClusterXL의 OSPFv3 지원

ClusterXL R80.20 이상이 OSPFv3를 지원합니다. OSPFv3는 이웃과 통신할 때 Virtual IP를 출발지 IP로 쓰므로 Link-Local Virtual IP 주소 지원이 필요 합니다. Gaia에서 IPv6를 켜면 각 인터페이스에 IPv6 Link-Local 주소가 자동 으로 추가되며, 이를 수동 구성으로 덮어쓸 수 있습니다. Link-Local VIP의 수동·자동 구성은 전역 VIP 주소를 가진 모든 인터페이스 에서 가능합니다.

인터페이스에 Link-Local VIP를 수동 구성하는 방법

Gateway mode:

   cphaconf set_link_local <Name of Interface> <Link Local IPv6 VIP Address>
   

VSX mode:

   cphaconf set_link_local -vs <VSID> <Name of Interface> <Link Local IPv6 VIP Address>
   

Expert mode:

   chpaprob -a if
   

Gaia Clish:

   show cluster interfaces all
   

   set ipv6 ospf3 interface <Name of Interface> area backbone on
   save config
   

OSPFv3 인터페이스 보기

show ipv6 ospf3 interfaces

IPv6 Link-Local VIP 구성 백업 — 다음 파일을 복사해 둡니다.

$FWDIR/conf/linklocal_local.vip

IPv6 Link-Local VIP 주소 제거

Gateway — Expert mode:

cphaconf delete_link_local <Name of Interface> <Cluster IP Address>

Gateway — Gaia Clish:

set ipv6 ospf3 interface <Name of Interface> area backbone off
save config

VSX — Expert mode:

cphaconf delete_link_local -vs <VSID> <Name of Interface> <Cluster IP Address>

VSX — Gaia Clish:

set virtual-system <VSID>
set ipv6 ospf3 interface <Name of Interface> area backbone off
save config

VRRPv3의 OSPFv3 지원

OSPFv3를 VRRPv3와 함께 쓰려면 해당 인터페이스에서 Use Virtual Address 옵션을 켜 야 합니다. 구성된 인터페이스가 VRRP Master 가상 라우터의 일부면 그 인터페이스에서 OSPFv3가 동작 합니다.

Use Virtual Address를 켜면 OSPFv3가 VRRPv3 가상 link-local 주소를 제어 패킷의 출발지 로 씁니다. 이때 자동 구성된 link-local 주소는 쓸 수 없 으므로, 인터페이스의 link-local 주소를 기본값이 아닌 다른 값으로 바꿔 야 합니다. VRRP는 Link-local 주소를 VRRP Master에만 설치 하므로 OSPFv3도 그 라우터에서만 동작하고, 페일오버가 나면 새 Master에 link-local 주소가 설치되어 거기서 OSPFv3가 시작됩니다. 한 번에 한 라우터에서만 동작하므로 VRRP 그룹 멤버 간 OSPFv3 상태 동기화는 없 습니다.

Gaia Portal — Advanced Routing > IPv6 OSPF > Interfaces 에서 인터페이스 선택 → Edit → Use Virtual Address 선택 → Save.

Gaia Clish

set ipv6 ospf3 [instance {<1-65535> | default}] interface <Name of Interface> virtual-address {off | on}
save config

OSPFv3 영역 유형

OSPFv3 라우터도 영역 내 모든 라우터에 LSA를 보냅니다. 영역은 AS 안의 더 작은 그룹 으로 LSA 범람을 제한해 효율을 높이고 대역폭을 아끼며, LSA는 생긴 영역을 벗어나지 않 습니다. OSPFv3 망에는 최소 하나의 영역, 즉 영역 간 정보 전파를 책임지는 백본 영역(식별자 0.0.0.0) 이 있어야 합니다.

모든 OSPFv3 영역은 백본에 연결 되어야 합니다. 백본에 연결되지 않은 영역은 가상 링크로 연결 해 물리적으로 떨어져 있어도 백본이 연속된 것처럼 보이게 합니다.

각 라우터는 초기화 시 자기 인터페이스 정보를 기록해 LSA 패킷을 만듭니다. LSA에는 최근 본 모든 라우터와 그 비용이 담기며, 생긴 영역 안에서만 모든 라우터로 범람 됩니다. 이 정보는 AS 내 모든 라우터에서 동일한 link-state database 에 저장됩니다.