Spec-Zone.ru › Ansible

Модуль fortinet.fortios.fortios_switch_controller_lldp_profile — Настройка профилей LLDP FortiSwitch в FortiOS и FortiGate Fortinet.

Примечание

Этот модуль входит в коллекцию fortinet.fortios (версия 2.3.7).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install fortinet.fortios. Для использования этого модуля необходимы дополнительные требования. Подробности см. в разделе Требования.

Для использования в книге задач укажите: fortinet.fortios.fortios_switch_controller_lldp_profile.

Новое в fortinet.fortios 2.0.0

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Этот модуль позволяет настроить устройство FortiGate или FortiOS (FOS), позволяя пользователю задавать и изменять функцию switch_controller и категорию lldp_profile. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировано с FOS v6.0.0

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

  • ansible>=2.15

Параметры

Параметр

Комментарии

access_token

string

Токенная аутентификация. Создается в GUI Fortigate.

enable_log

boolean

Включить/Выключить логирование для задачи.

Варианты:

  • false ← (default)
  • true

member_path

string

Путь к атрибуту члена для работы.

Разделяется символом слеша, если атрибутов более одного.

Параметр, помеченный как member_path, является допустимым для выполнения операций с членами.

member_state

string

Добавить или удалить члена под указанным путем к атрибуту.

При указании member_state опция state игнорируется.

Варианты:

  • "present"
  • "absent"

state

string / required

Указывает, следует ли создать или удалить объект.

Варианты:

  • "present"
  • "absent"

switch_controller_lldp_profile

dictionary

Настроить профили LLDP FortiSwitch.

auto_isl

string

Включить/выключить автоматический межсетевой LAG.

Варианты:

  • "disable"
  • "enable"

auto_isl_auth

string

Режим аутентификации автоматического межсетевого LAG.

Варианты:

  • "legacy"
  • "strict"
  • "relax"

auto_isl_auth_encrypt

string

Режим шифрования автоматического межсетевого LAG.

Варианты:

  • "none"
  • "mixed"
  • "must"

auto_isl_auth_identity

string

Идентификатор аутентификации автоматического межсетевого LAG.

auto_isl_auth_macsec_profile

string

Профиль macsec автоматического межсетевого LAG для шифрования.

auto_isl_auth_reauth

integer

Период повторной аутентификации автоматического межсетевого LAG в секундах (10 - 3600).

auto_isl_auth_user

string

Пользовательский сертификат аутентификации автоматического межсетевого LAG.

auto_isl_hello_timer

integer

Продолжительность таймера hello автоматического межсетевого LAG (1 - 30 сек).

auto_isl_port_group

integer

Идентификатор группы портов автоматического межсетевого LAG (0 - 9).

auto_isl_receive_timeout

integer

Тайм-аут автоматического межсетевого LAG, если ответ не получен (3 - 90 сек).

auto_mclag_icl

string

Включить/выключить межшассисную связь MCLAG.

Варианты:

  • "disable"
  • "enable"

custom_tlvs

list / elements=dictionary

Метод конфигурации для редактирования пользовательских записей TLV.

information_string

string

Определяемая организацией информационная строка (0 - 507 шестнадцатеричных байтов).

name

string / required

Имя TLV (не отправляется).

oui

string

Уникальный идентификатор организации (OUI), 3-байтовое шестнадцатеричное число, для этого TLV.

subtype

integer

Определенный организацией подтип (0 - 255).

med_location_service

list / elements=dictionary

Метод конфигурации для редактирования категорий значений типа-длины-значения (TLV) службы определения местоположения Media Endpoint Discovery (MED).

name

string / required

Имя типа службы определения местоположения.

status

string

Включить или отключить этот TLV.

Варианты:

  • "disable"
  • "enable"

sys_location_id

string

Идентификатор службы определения местоположения. Источник switch-controller.location.name.

med_network_policy

list / elements=dictionary

Метод конфигурации для редактирования категорий значений типа-длины-значения (TLV) сетевой политики Media Endpoint Discovery (MED).

assign_vlan

string

Включить/отключить назначение VLAN, когда этот профиль применяется к управляемому порту FortiSwitch.

Варианты:

  • "disable"
  • "enable"

dscp

integer

Объявленное значение точки кода дифференцированных служб (DSCP), значение заголовка пакета, указывающее на запрашиваемый уровень обслуживания трафика, например, высокий приоритет или доставка с наилучшим усилием.

name

string / required

Имя типа политики.

priority

integer

Объявленный приоритет 2-го уровня (0 - 7; от самого низкого к самому высокому приоритету).

status

string

Включить или отключить этот TLV.

Варианты:

  • "disable"
  • "enable"

vlan

integer

Идентификатор VLAN для объявления, если он настроен на порту (0 - 4094, 0 = приоритетный тег).

vlan_intf

string

VLAN-интерфейс для объявления; если он настроен на порту. Источник system.interface.name.

med_tlvs

list / elements=string

Передаваемые TLV LLDP-MED (описания типа-длины-значения).

Варианты:

  • "inventory-management"
  • "network-policy"
  • "power-management"
  • "location-identification"

name

string / required

Имя профиля.

tlvs_802dot1

list / elements=string

Передаваемые TLV IEEE 802.1.

Варианты:

  • "port-vlan-id"

tlvs_802dot3

list / elements=string

Передаваемые TLV IEEE 802.3.

Варианты:

  • "max-frame-size"
  • "power-negotiation"

vdom

string

Виртуальный домен, среди ранее определенных. Vdom - это виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельный модуль.

Значение по умолчанию: "root"

Примечания

Примечание

  • Устаревший fortiosapi был объявлен устаревшим, httpapi является предпочтительным способом запуска playbooks
  • Модуль поддерживает check_mode.

Примеры

- name: Configure FortiSwitch LLDP profiles.
  fortinet.fortios.fortios_switch_controller_lldp_profile:
      vdom: "{{ vdom }}"
      state: "present"
      access_token: "<your_own_value>"
      switch_controller_lldp_profile:
          tlvs_802dot1: "port-vlan-id"
          tlvs_802dot3: "max-frame-size"
          auto_isl: "disable"
          auto_isl_auth: "legacy"
          auto_isl_auth_encrypt: "none"
          auto_isl_auth_identity: "<your_own_value>"
          auto_isl_auth_macsec_profile: "<your_own_value>"
          auto_isl_auth_reauth: "3600"
          auto_isl_auth_user: "<your_own_value>"
          auto_isl_hello_timer: "3"
          auto_isl_port_group: "0"
          auto_isl_receive_timeout: "60"
          auto_mclag_icl: "disable"
          custom_tlvs:
              -
                  information_string: "<your_own_value>"
                  name: "default_name_18"
                  oui: "<your_own_value>"
                  subtype: "0"
          med_location_service:
              -
                  name: "default_name_22"
                  status: "disable"
                  sys_location_id: "<your_own_value> (source switch-controller.location.name)"
          med_network_policy:
              -
                  assign_vlan: "disable"
                  dscp: "0"
                  name: "default_name_28"
                  priority: "0"
                  status: "disable"
                  vlan: "2047"
                  vlan_intf: "<your_own_value> (source system.interface.name)"
          med_tlvs: "inventory-management"
          name: "default_name_34"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ

Описание

build

string

Номер сборки образа FortiGate

Возвращается: всегда

Пример: "1547"

http_method

string

Последний метод, использованный для подготовки контента в FortiGate

Возвращается: всегда

Пример: "PUT"

http_status

string

Последний результат, полученный от FortiGate при последней выполненной операции

Возвращается: всегда

Пример: "200"

mkey

string

Главный ключ (id), использованный в последнем вызове FortiGate

Возвращается: успех

Пример: "id"

name

string

Имя таблицы, использованной для выполнения запроса

Возвращается: всегда

Пример: "urlfilter"

path

string

Путь к таблице, использованной для выполнения запроса

Возвращается: всегда

Пример: "webfilter"

revision

string

Внутренний номер ревизии

Возвращается: всегда

Пример: "17.0.2.10658"

serial

string

Серийный номер устройства

Возвращается: всегда

Пример: "FGVMEVYYQT3AB5352"

status

string

Указание результата операции

Возвращается: всегда

Пример: "success"

vdom

string

Используемый виртуальный домен

Возвращается: всегда

Пример: "root"

version

string

Версия FortiGate

Возвращается: всегда

Пример: "v5.6.3"

Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Hongbin Lu (@fgtdev-hblu)
  • Frank Shen (@frankshen01)
  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Ссылки на коллекцию

  • Система отслеживания ошибок
  • Домашняя страница
  • Репозиторий (Исходники)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/fortinet/fortios/fortios_switch_controller_lldp_profile_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API