SNR S2985G-8T-UPS [314/357] Общие сведения о savi

63 SAVI 314

63 SAVI

63.1 Общие сведения о SAVI

SAVI (Source Address Validation Improvement) - технология, которая позволяет

осуществлять проверку подлинности IP-адресов в пределах локальной сети и

контролировать их валидность. Когда устройство начинает передавать данные через порт,

где задействован функционал SAVI, протокол SAVI инициирует проверку по таблице

доверенных хостов: если данный адрес ранее не был привязан ни к одному порту, SAVI

создает запись соответствия. Если информация об этом адресе уже содержится в

таблице, SAVI осуществляет проверку присутствия адреса на порту, информация о

котором содержится в таблице. Если адрес более не отвечает на запросы, SAVI создает

новую запись в таблице взамен старой.

Для корректной работы SAVI необходимо включить функцию ND Snooping,

DHCPv6 Snooping или RA Snooping в соответствии с типом протокола обрабатываемого

пакета.

63.2 Конфигурация SAVI

1. Включить функцию SAVI;

2. Задать метод обнаружения SAVI;

3. Добавить записи в таблицу SAVI;

4. Задать время обнаружения в таблице SAVI;

5. Задать время перезаписи в таблице SAVI;

6. Задать время жизни для записи SLAAC;

7. Задать время защиты записи;

8. Включить функцию проверки префикса;

9. Задать префикс CPS вручную;

10. Задать максимальное количество записей с одним MAC;

11. Настроить метод проверки при обнаружении конфликта записей;

12. Включить контроль проверки подлинности;

13. Назначить доверенный порт DHCPv6;

14. Назначить доверенный порт ND;

15. Задать максимальное количество записей SAVI для порта.

1. Включить функцию SAVI:

Команда Описание

savi enable

no savi enable

В режиме глобальной конфигурации

Включить функцию SAVI; Команда no

отключает эту функцию.

2. Задать метод обнаружения SAVI:

Команда Описание