fortios_router_route_map – Настройка карт маршрутизации в FortiOS и FortiGate Fortinet
Новая версия 2.9.
Описание
- Этот модуль позволяет настраивать устройства FortiGate или FortiOS (FOS), позволяя пользователю устанавливать и изменять категорию функций маршрутизатора и route_map. Примеры включают все параметры и значения, которые необходимо настроить в источниках данных перед использованием. Тестировалось с FOS v6.0.5
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- fortiosapi>=0.9.8
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |||
|---|---|---|---|---|---|
| host строка | IP-адрес FortiOS или FortiGate. | ||||
| https логическое |
| Указывает, должны ли запросы к FortiGate использовать протокол HTTPS. | |||
| password строка | Значение по умолчанию: "" | Пароль FortiOS или FortiGate. | |||
| router_route_map словарь | Значение по умолчанию: null | Настройка карт маршрутизации. | |||
| comments строка | Дополнительные комментарии. | ||||
| name строка / обязательно | Имя. | ||||
| rule список | Правило. | ||||
| action строка |
| Действие. | |||
| id целое число / обязательно | Идентификатор правила. | ||||
| match_as_path строка | Сопоставление списка AS пути BGP. Имя списка путей AS маршрутизатора-источника. | ||||
| match_community строка | Сопоставление списка сообществ BGP. Имя списка сообществ маршрутизатора-источника. | ||||
| match_community_exact строка |
| Включить/выключить точное сопоставление сообществ. | |||
| match_flags целое число | Значение флага BGP для сопоставления (0 - 65535) | ||||
| match_interface строка | Сопоставление конфигурации интерфейса. Имя интерфейса системы-источника. | ||||
| match_ip6_address строка | Сопоставление IPv6-адреса, разрешенного списком доступа access-list6 или списком префиксов prefix-list6. Имя списка доступа access-list6 маршрутизатора, имя списка префиксов prefix-list6 маршрутизатора. | ||||
| match_ip6_nexthop строка | Сопоставление IPv6-адреса следующего узла, переданного списком доступа access-list6 или списком префиксов prefix-list6. Имя списка доступа access-list6 маршрутизатора, имя списка префиксов prefix-list6 маршрутизатора. | ||||
| match_ip_address строка | Сопоставление IP-адреса, разрешенного списком доступа access-list или списком префиксов prefix-list. Имя списка доступа access-list маршрутизатора, имя списка префиксов prefix-list маршрутизатора. | ||||
| match_ip_nexthop строка | Сопоставление IP-адреса следующего узла, переданного списком доступа access-list или списком префиксов prefix-list. Имя списка доступа access-list маршрутизатора, имя списка префиксов prefix-list маршрутизатора. | ||||
| match_metric целое число | Сопоставление метрики для перераспределения маршрутов. | ||||
| match_origin строка |
| Сопоставление кода происхождения BGP. | |||
| match_route_type строка |
| Сопоставление типа маршрута. | |||
| match_tag целое число | Сопоставление тега. | ||||
| set_aggregator_as целое число | AS агрегатора BGP. | ||||
| set_aggregator_ip строка | IP-адрес агрегатора BGP. | ||||
| set_aspath список | Добавление атрибута пути AS BGP. | ||||
| as строка / обязательно | Номер AS (0 - 42949672). | ||||
| set_aspath_action строка |
| Указывает желаемое действие для set-aspath. | |||
| set_atomic_aggregate строка |
| Включить/выключить атрибут BGP atomic aggregate. | |||
| set_community список | Атрибут сообщества BGP. | ||||
| community строка / обязательно | Атрибут: AA|AA:NN|internet|local-AS|no-advertise|no-export. | ||||
| set_community_additive строка |
| Включить/выключить добавление set-community к существующему сообществу. | |||
| set_community_delete строка | Удалить сообщества, соответствующие списку сообществ. Имя списка сообществ маршрутизатора-источника. | ||||
| set_dampening_max_suppress целое число | Максимальная продолжительность подавления маршрута (1-255 минут, 0 = не задано). | ||||
| set_dampening_reachability_half_life целое число | Время полураспада достижимости для штрафа (1 - 45 мин, 0 = не задано). | ||||
| set_dampening_reuse целое число | Значение для начала повторного использования маршрута (1 - 20000, 0 = не задано). | ||||
| set_dampening_suppress целое число | Значение для начала подавления маршрута (1 - 20000, 0 = не задано). | ||||
| set_dampening_unreachability_half_life целое число | Время полураспада недоступности для штрафа (1 - 45 мин, 0 = не задано) | ||||
| set_extcommunity_rt список | Расширенное сообщество цели маршрута. | ||||
| community строка / обязательно | Установите целевую расширенную общину (в десятичной записи) маршрута BGP. | ||||
| set_extcommunity_soo список | Расширенная община местоположения источника. | ||||
| community строка / обязательно | AA:NN | ||||
| set_flags целое число | Значение флагов BGP (0 - 65535) | ||||
| set_ip6_nexthop строка | Глобальный IPv6-адрес следующего узла. | ||||
| set_ip6_nexthop_local строка | Локальный IPv6-адрес следующего узла. | ||||
| set_ip_nexthop строка | IP-адрес следующего узла. | ||||
| set_local_preference целое число | Атрибут пути BGP локальной предпочтительности. | ||||
| set_metric целое число | Значение метрики. | ||||
| set_metric_type строка |
| Тип метрики. | |||
| set_origin строка |
| Код происхождения BGP. | |||
| set_originator_id строка | Атрибут идентификатора отправителя BGP. | ||||
| set_route_tag целое число | Тег маршрута для таблицы маршрутизации. | ||||
| set_tag целое число | Значение тега. | ||||
| set_weight целое число | Вес BGP для таблицы маршрутизации. | ||||
| ssl_verify логическое значение |
| Обеспечивает, что сертификат FortiGate должен проверяться надлежащим центром сертификации. | |||
| state строка / обязательно |
| Указывает, нужно ли создать или удалить объект. | |||
| username строка | Имя пользователя FortiOS или FortiGate. | ||||
| vdom строка | По умолчанию: "root" | Виртуальная область, среди тех, которые были определены ранее. ВД — виртуальный экземпляр FortiGate, который можно настроить и использовать как отдельное устройство. | |||
Примечания
Примечание
- Требуется библиотека fortiosapi, разработанная Fortinet
- Выполняется как local_action в вашем руководстве по выполнению.
Примеры
- hosts: localhost
vars:
host: "192.168.122.40"
username: "admin"
password: ""
vdom: "root"
ssl_verify: "False"
tasks:
- name: Configure route maps.
fortios_router_route_map:
host: "{{ host }}"
username: "{{ username }}"
password: "{{ password }}"
vdom: "{{ vdom }}"
https: "False"
state: "present"
router_route_map:
comments: "<your_own_value>"
name: "default_name_4"
rule:
-
action: "permit"
id: "7"
match_as_path: "<your_own_value> (source router.aspath-list.name)"
match_community: "<your_own_value> (source router.community-list.name)"
match_community_exact: "enable"
match_flags: "11"
match_interface: "<your_own_value> (source system.interface.name)"
match_ip_address: "<your_own_value> (source router.access-list.name router.prefix-list.name)"
match_ip_nexthop: "<your_own_value> (source router.access-list.name router.prefix-list.name)"
match_ip6_address: "<your_own_value> (source router.access-list6.name router.prefix-list6.name)"
match_ip6_nexthop: "<your_own_value> (source router.access-list6.name router.prefix-list6.name)"
match_metric: "17"
match_origin: "none"
match_route_type: "1"
match_tag: "20"
set_aggregator_as: "21"
set_aggregator_ip: "<your_own_value>"
set_aspath:
-
as: "<your_own_value>"
set_aspath_action: "prepend"
set_atomic_aggregate: "enable"
set_community:
-
community: "<your_own_value>"
set_community_additive: "enable"
set_community_delete: "<your_own_value> (source router.community-list.name)"
set_dampening_max_suppress: "31"
set_dampening_reachability_half_life: "32"
set_dampening_reuse: "33"
set_dampening_suppress: "34"
set_dampening_unreachability_half_life: "35"
set_extcommunity_rt:
-
community: "<your_own_value>"
set_extcommunity_soo:
-
community: "<your_own_value>"
set_flags: "40"
set_ip_nexthop: "<your_own_value>"
set_ip6_nexthop: "<your_own_value>"
set_ip6_nexthop_local: "<your_own_value>"
set_local_preference: "44"
set_metric: "45"
set_metric_type: "1"
set_origin: "none"
set_originator_id: "<your_own_value>"
set_route_tag: "49"
set_tag: "50"
set_weight: "51"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| build строка | всегда | Номер сборки образа fortigate Пример: 1547 |
| http_method строка | всегда | Последний метод, используемый для предоставления содержимого в FortiGate Пример: PUT |
| http_status строка | всегда | Последний результат, предоставленный FortiGate в последней операции Пример: 200 |
| mkey строка | успех | Главный ключ (id), использованный в последнем вызове FortiGate Пример: id |
| name строка | всегда | Название таблицы, использованной для выполнения запроса Пример: urlfilter |
| path строка | всегда | Путь таблицы, использованной для выполнения запроса Пример: webfilter |
| revision строка | всегда | Внутренний номер версии Пример: 17.0.2.10658 |
| serial строка | всегда | Серийный номер устройства Пример: FGVMEVYYQT3AB5352 |
| status строка | всегда | Указание результата операции Пример: успех |
| vdom строка | всегда | Использованная виртуальная область Пример: root |
| version строка | всегда | Версия FortiGate Пример: v5.6.3 |
Статус
- Гарантии обратной совместимости этого модуля нет. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- Miguel Angel Munoz (@mamunozgonzalez)
- Nicolas Thomas (@thomnico)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/fortios_router_route_map_module.html