Spec-Zone.ru › Ansible 2.9

fortios_router_route_map – Настройка карт маршрутизации в FortiOS и FortiGate Fortinet

Новая версия 2.9.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Описание

  • Этот модуль позволяет настраивать устройства FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять категорию функций маршрутизатора и route_map. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.5

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
строка
IP-адрес FortiOS или FortiGate.
https
логическое
    Варианты:
  • нет
  • да ←
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
строка
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
router_route_map
словарь
Значение по умолчанию:
null
Настройка карт маршрутизации.
comments
строка
Дополнительные комментарии.
name
строка / обязательно
Имя.
rule
список
Правило.
action
строка
    Варианты:
  • разрешить
  • запретить
Действие.
id
целое число / обязательно
Идентификатор правила.
match_as_path
строка
Сопоставление списка AS пути BGP. Имя списка путей AS маршрутизатора-источника.
match_community
строка
Сопоставление списка сообществ BGP. Имя списка сообществ маршрутизатора-источника.
match_community_exact
строка
    Варианты:
  • включить
  • выключить
Включить/выключить точное сопоставление сообществ.
match_flags
целое число
Значение флага BGP для сопоставления (0 - 65535)
match_interface
строка
Сопоставление конфигурации интерфейса. Имя интерфейса системы-источника.
match_ip6_address
строка
Сопоставление IPv6-адреса, разрешенного списком доступа access-list6 или списком префиксов prefix-list6. Имя списка доступа access-list6 маршрутизатора, имя списка префиксов prefix-list6 маршрутизатора.
match_ip6_nexthop
строка
Сопоставление IPv6-адреса следующего узла, переданного списком доступа access-list6 или списком префиксов prefix-list6. Имя списка доступа access-list6 маршрутизатора, имя списка префиксов prefix-list6 маршрутизатора.
match_ip_address
строка
Сопоставление IP-адреса, разрешенного списком доступа access-list или списком префиксов prefix-list. Имя списка доступа access-list маршрутизатора, имя списка префиксов prefix-list маршрутизатора.
match_ip_nexthop
строка
Сопоставление IP-адреса следующего узла, переданного списком доступа access-list или списком префиксов prefix-list. Имя списка доступа access-list маршрутизатора, имя списка префиксов prefix-list маршрутизатора.
match_metric
целое число
Сопоставление метрики для перераспределения маршрутов.
match_origin
строка
    Варианты:
  • нет
  • egp
  • igp
  • неполный
Сопоставление кода происхождения BGP.
match_route_type
строка
    Варианты:
  • 1
  • 2
  • нет
Сопоставление типа маршрута.
match_tag
целое число
Сопоставление тега.
set_aggregator_as
целое число
AS агрегатора BGP.
set_aggregator_ip
строка
IP-адрес агрегатора BGP.
set_aspath
список
Добавление атрибута пути AS BGP.
as
строка / обязательно
Номер AS (0 - 42949672).
set_aspath_action
строка
    Варианты:
  • добавить
  • заменить
Указывает желаемое действие для set-aspath.
set_atomic_aggregate
строка
    Варианты:
  • включить
  • выключить
Включить/выключить атрибут BGP atomic aggregate.
set_community
список
Атрибут сообщества BGP.
community
строка / обязательно
Атрибут: AA|AA:NN|internet|local-AS|no-advertise|no-export.
set_community_additive
строка
    Варианты:
  • включить
  • выключить
Включить/выключить добавление set-community к существующему сообществу.
set_community_delete
строка
Удалить сообщества, соответствующие списку сообществ. Имя списка сообществ маршрутизатора-источника.
set_dampening_max_suppress
целое число
Максимальная продолжительность подавления маршрута (1-255 минут, 0 = не задано).
set_dampening_reachability_half_life
целое число
Время полураспада достижимости для штрафа (1 - 45 мин, 0 = не задано).
set_dampening_reuse
целое число
Значение для начала повторного использования маршрута (1 - 20000, 0 = не задано).
set_dampening_suppress
целое число
Значение для начала подавления маршрута (1 - 20000, 0 = не задано).
set_dampening_unreachability_half_life
целое число
Время полураспада недоступности для штрафа (1 - 45 мин, 0 = не задано)
set_extcommunity_rt
список
Расширенное сообщество цели маршрута.
community
строка / обязательно
Установите целевую расширенную общину (в десятичной записи) маршрута BGP.
set_extcommunity_soo
список
Расширенная община местоположения источника.
community
строка / обязательно
AA:NN
set_flags
целое число
Значение флагов BGP (0 - 65535)
set_ip6_nexthop
строка
Глобальный IPv6-адрес следующего узла.
set_ip6_nexthop_local
строка
Локальный IPv6-адрес следующего узла.
set_ip_nexthop
строка
IP-адрес следующего узла.
set_local_preference
целое число
Атрибут пути BGP локальной предпочтительности.
set_metric
целое число
Значение метрики.
set_metric_type
строка
    Варианты:
  • 1
  • 2
  • none
Тип метрики.
set_origin
строка
    Варианты:
  • none
  • egp
  • igp
  • incomplete
Код происхождения BGP.
set_originator_id
строка
Атрибут идентификатора отправителя BGP.
set_route_tag
целое число
Тег маршрута для таблицы маршрутизации.
set_tag
целое число
Значение тега.
set_weight
целое число
Вес BGP для таблицы маршрутизации.
ssl_verify
логическое значение
    Варианты:
  • нет
  • да ←
Обеспечивает, что сертификат FortiGate должен проверяться надлежащим центром сертификации.
state
строка / обязательно
    Варианты:
  • present
  • absent
Указывает, нужно ли создать или удалить объект.
username
строка
Имя пользователя FortiOS или FortiGate.
vdom
строка
По умолчанию:
"root"
Виртуальная область, среди тех, которые были определены ранее. ВД — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Выполняется как local_action в вашем руководстве по выполнению.

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
   ssl_verify: "False"
  tasks:
  - name: Configure route maps.
    fortios_router_route_map:
      host:  "{{ host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{ vdom }}"
      https: "False"
      state: "present"
      router_route_map:
        comments: "<your_own_value>"
        name: "default_name_4"
        rule:
         -
            action: "permit"
            id:  "7"
            match_as_path: "<your_own_value> (source router.aspath-list.name)"
            match_community: "<your_own_value> (source router.community-list.name)"
            match_community_exact: "enable"
            match_flags: "11"
            match_interface: "<your_own_value> (source system.interface.name)"
            match_ip_address: "<your_own_value> (source router.access-list.name router.prefix-list.name)"
            match_ip_nexthop: "<your_own_value> (source router.access-list.name router.prefix-list.name)"
            match_ip6_address: "<your_own_value> (source router.access-list6.name router.prefix-list6.name)"
            match_ip6_nexthop: "<your_own_value> (source router.access-list6.name router.prefix-list6.name)"
            match_metric: "17"
            match_origin: "none"
            match_route_type: "1"
            match_tag: "20"
            set_aggregator_as: "21"
            set_aggregator_ip: "<your_own_value>"
            set_aspath:
             -
                as: "<your_own_value>"
            set_aspath_action: "prepend"
            set_atomic_aggregate: "enable"
            set_community:
             -
                community: "<your_own_value>"
            set_community_additive: "enable"
            set_community_delete: "<your_own_value> (source router.community-list.name)"
            set_dampening_max_suppress: "31"
            set_dampening_reachability_half_life: "32"
            set_dampening_reuse: "33"
            set_dampening_suppress: "34"
            set_dampening_unreachability_half_life: "35"
            set_extcommunity_rt:
             -
                community: "<your_own_value>"
            set_extcommunity_soo:
             -
                community: "<your_own_value>"
            set_flags: "40"
            set_ip_nexthop: "<your_own_value>"
            set_ip6_nexthop: "<your_own_value>"
            set_ip6_nexthop_local: "<your_own_value>"
            set_local_preference: "44"
            set_metric: "45"
            set_metric_type: "1"
            set_origin: "none"
            set_originator_id: "<your_own_value>"
            set_route_tag: "49"
            set_tag: "50"
            set_weight: "51"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для данного модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, используемый для предоставления содержимого в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, предоставленный FortiGate в последней операции

Пример:
200
mkey
строка
успех
Главный ключ (id), использованный в последнем вызове FortiGate

Пример:
id
name
строка
всегда
Название таблицы, использованной для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, использованной для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер версии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успех
vdom
строка
всегда
Использованная виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Гарантии обратной совместимости этого модуля нет. [превью]
  • Этот модуль поддерживается сообществом Ansible. [community]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_router_route_map_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API