fortinet.fortios.fortios_router_ospf6 模块 – 在 Fortinet 的 FortiOS 和 FortiGate 中配置 IPv6 OSPF。

注意

此模块是 fortinet.fortios 集合（版本 2.3.8）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortios。您需要进一步的要求才能使用此模块，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定：fortinet.fortios.fortios_router_ospf6。

fortinet.fortios 2.0.0 中的新增功能

概要

  • 此模块能够配置 FortiGate 或 FortiOS (FOS) 设备，允许用户设置和修改路由器功能和 ospf6 类别。示例包括所有参数和值，在使用前需要调整为数据源。已使用 FOS v6.0.0 进行测试

要求

执行此模块的主机需要以下要求。

  • ansible>=2.15

参数

参数

注释

access_token

字符串

基于令牌的身份验证。从 Fortigate 的 GUI 生成。

enable_log

布尔值

启用/禁用任务日志记录。

选择

  • false ← (默认)

  • true

member_path

字符串

要操作的成员属性路径。

如果存在多个属性，则以斜杠字符分隔。

使用 member_path 标记的参数对于执行成员操作是合法的。

member_state

字符串

在指定的属性路径下添加或删除成员。

当指定 member_state 时，将忽略 state 选项。

选择

  • "present"

  • "absent"

router_ospf6

字典

配置 IPv6 OSPF。

abr_type

字符串

区域边界路由器类型。

选择

  • "cisco"

  • "ibm"

  • "standard"

area

列表 / 元素=字典

OSPF6 区域配置。

authentication

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

default_cost

整数

存根或 NSSA 区域的汇总默认成本。

id

字符串 / 必需

区域条目 IP 地址。

ipsec_auth_alg

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

ipsec_enc_alg

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

ipsec_keys

列表 / 元素=字典

IPsec 身份验证和加密密钥。

auth_key

字符串

身份验证密钥。

enc_key

字符串

加密密钥。

spi

整数 / 必需

安全参数索引。请参阅 <a href=’#notes’>注释</a>。

key_rollover_interval

整数

密钥轮换间隔。

nssa_default_information_originate

字符串

启用/禁用将类型 7 默认路由通告到 NSSA 区域。

选择

  • "enable"

  • "disable"

nssa_default_information_originate_metric

整数

OSPFv3 默认指标。

nssa_default_information_originate_metric_type

字符串

默认路由的 OSPFv3 指标类型。

选择

  • "1"

  • "2"

nssa_redistribution

字符串

启用/禁用重新分配到 NSSA 区域。

选择

  • "enable"

  • "disable"

nssa_translator_role

字符串

NSSA 转换器角色类型。

选择

  • "candidate"

  • "never"

  • "always"

range

列表 / 元素=字典

OSPF6 区域范围配置。

advertise

字符串

启用/禁用通告状态。

选择

  • "disable"

  • "enable"

id

整数 / 必需

范围条目 ID。请参阅 <a href=’#notes’>注释</a>。

prefix6

字符串

IPv6 前缀。

stub_type

字符串

存根摘要设置。

选择

  • "no-summary"

  • "summary"

type

字符串

区域类型设置。

选择

  • "regular"

  • "nssa"

  • "stub"

列表 / 元素=字典

OSPF6 虚链路配置。

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

  • "area"

整数

死亡间隔。

整数

Hello 间隔。

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

列表 / 元素=字典

IPsec 身份验证和加密密钥。

字符串

身份验证密钥。

字符串

加密密钥。

整数 / 必需

安全参数索引。请参阅 <a href=’#notes’>注释</a>。

整数

密钥轮换间隔。

字符串 / 必需

虚链路条目名称。

字符串

A.B.C.D，对等路由器 ID。

整数

重传间隔。

整数

传输延迟。

auto_cost_ref_bandwidth

整数

以兆比特每秒为单位的参考带宽。

bfd

字符串

启用/禁用双向转发检测 (BFD)。

选择

  • "enable"

  • "disable"

default_information_metric

整数

默认信息指标。

default_information_metric_type

字符串

默认信息指标类型。

选择

  • "1"

  • "2"

default_information_originate

字符串

启用/禁用默认路由的生成。

选择

  • "enable"

  • "always"

  • "disable"

default_information_route_map

字符串

默认信息路由映射。源 router.route-map.name。

default_metric

整数

重新分配路由的默认指标。

log_neighbour_changes

字符串

记录 OSPFv3 邻居更改。

选择

  • "enable"

  • "disable"

ospf6_interface

列表 / 元素=字典

OSPF6 接口配置。

area_id

字符串

A.B.C.D，采用 IPv4 地址格式。

authentication

字符串

身份验证模式。

选择

  • "none"

  • "ah"

  • "esp"

  • "area"

bfd

字符串

启用/禁用双向转发检测 (BFD)。

选择

  • "global"

  • "enable"

  • "disable"

cost

整数

接口成本，值范围从 0 到 65535，0 表示自动成本。

dead_interval

整数

死亡间隔。

hello_interval

整数

Hello 间隔。

interface

字符串

配置接口名称。源 system.interface.name。

ipsec_auth_alg

字符串

身份验证算法。

选择

  • "md5"

  • "sha1"

  • "sha256"

  • "sha384"

  • "sha512"

ipsec_enc_alg

字符串

加密算法。

选择

  • "null"

  • "des"

  • "3des"

  • "aes128"

  • "aes192"

  • "aes256"

ipsec_keys

列表 / 元素=字典

IPsec 身份验证和加密密钥。

auth_key

字符串

身份验证密钥。

enc_key

字符串

加密密钥。

spi

整数 / 必需

安全参数索引。请参阅 <a href=’#notes’>注释</a>。

key_rollover_interval

整数

密钥轮换间隔。

mtu

整数

OSPFv3 数据包的 MTU。

mtu_ignore

字符串

启用/禁用忽略 DBD 数据包中的 MTU 字段。

选择

  • "enable"

  • "disable"

name

字符串 / 必需

接口条目名称。

neighbor

列表 / 元素=字典

当 OSPFv3 在非广播媒体上运行时使用 OSPFv3 邻居。

cost

整数

接口成本，值范围从 0 到 65535，0 表示自动成本。

ip6

字符串 / 必需

邻居的 IPv6 链路本地地址。

poll_interval

整数

轮询间隔时间（秒）。

priority

整数

优先级。

network_type

字符串

网络类型。

选择

  • "broadcast"

  • "point-to-point"

  • "non-broadcast"

  • "point-to-multipoint"

  • "point-to-multipoint-non-broadcast"

priority

整数

优先级。

retransmit_interval

整数

重传间隔。

status

字符串

在此接口上启用/禁用 OSPF6 路由。

选择

  • "disable"

  • "enable"

transmit_delay

整数

传输延迟。

passive_interface

列表 / 元素=字典

被动接口配置。

name

字符串 / 必需

被动接口名称。源 system.interface.name。

redistribute

列表 / 元素=字典

重新分配配置。

metric

整数

重新分配指标设置。

metric_type

字符串

指标类型。

选择

  • "1"

  • "2"

name

字符串 / 必需

重新分配名称。

routemap

字符串

路由映射名称。源 router.route-map.name。

status

字符串

状态。

选择

  • "enable"

  • "disable"

restart_mode

字符串

OSPFv3 重启模式（平滑重启或无）。

选择

  • "none"

  • "graceful-restart"

restart_on_topology_change

字符串

启用/禁用在拓扑更改时继续平滑重启。

选择

  • "enable"

  • "disable"

restart_period

整数

平滑重启周期（秒）。

router_id

字符串

A.B.C.D，采用 IPv4 地址格式。

spf_timers

字符串

SPF 计算频率。

summary_address

列表 / 元素=字典

IPv6 地址摘要配置。

advertise

字符串

启用/禁用通告状态。

选择

  • "disable"

  • "enable"

id

整数 / 必需

摘要地址条目 ID。请参阅 <a href=’#notes’>注释</a>。

prefix6

字符串

IPv6 前缀。

tag

整数

标签值。

vdom

字符串

虚拟域，在之前定义的那些之中。一个vdom是FortiGate的虚拟实例，可以被配置并用作不同的单元。

默认值: "root"

说明

注意

  • 传统的fortiosapi已被弃用，httpapi是运行playbook的首选方式

示例

- name: Configure IPv6 OSPF.
  fortinet.fortios.fortios_router_ospf6:
      vdom: "{{ vdom }}"
      router_ospf6:
          abr_type: "cisco"
          area:
              -
                  authentication: "none"
                  default_cost: "10"
                  id: "7"
                  ipsec_auth_alg: "md5"
                  ipsec_enc_alg: "null"
                  ipsec_keys:
                      -
                          auth_key: "<your_own_value>"
                          enc_key: "<your_own_value>"
                          spi: "<you_own_value>"
                  key_rollover_interval: "300"
                  nssa_default_information_originate: "enable"
                  nssa_default_information_originate_metric: "10"
                  nssa_default_information_originate_metric_type: "1"
                  nssa_redistribution: "enable"
                  nssa_translator_role: "candidate"
                  range:
                      -
                          advertise: "disable"
                          id: "22"
                          prefix6: "<your_own_value>"
                  stub_type: "no-summary"
                  type: "regular"
                  virtual_link:
                      -
                          authentication: "none"
                          dead_interval: "40"
                          hello_interval: "10"
                          ipsec_auth_alg: "md5"
                          ipsec_enc_alg: "null"
                          ipsec_keys:
                              -
                                  auth_key: "<your_own_value>"
                                  enc_key: "<your_own_value>"
                                  spi: "<you_own_value>"
                          key_rollover_interval: "300"
                          name: "default_name_37"
                          peer: "<your_own_value>"
                          retransmit_interval: "5"
                          transmit_delay: "1"
          auto_cost_ref_bandwidth: "1000"
          bfd: "enable"
          default_information_metric: "10"
          default_information_metric_type: "1"
          default_information_originate: "enable"
          default_information_route_map: "<your_own_value> (source router.route-map.name)"
          default_metric: "10"
          log_neighbour_changes: "enable"
          ospf6_interface:
              -
                  area_id: "<your_own_value>"
                  authentication: "none"
                  bfd: "global"
                  cost: "0"
                  dead_interval: "0"
                  hello_interval: "0"
                  interface: "<your_own_value> (source system.interface.name)"
                  ipsec_auth_alg: "md5"
                  ipsec_enc_alg: "null"
                  ipsec_keys:
                      -
                          auth_key: "<your_own_value>"
                          enc_key: "<your_own_value>"
                          spi: "<you_own_value>"
                  key_rollover_interval: "300"
                  mtu: "0"
                  mtu_ignore: "enable"
                  name: "default_name_66"
                  neighbor:
                      -
                          cost: "0"
                          ip6: "<your_own_value>"
                          poll_interval: "10"
                          priority: "1"
                  network_type: "broadcast"
                  priority: "1"
                  retransmit_interval: "5"
                  status: "disable"
                  transmit_delay: "1"
          passive_interface:
              -
                  name: "default_name_78 (source system.interface.name)"
          redistribute:
              -
                  metric: "0"
                  metric_type: "1"
                  name: "default_name_82"
                  routemap: "<your_own_value> (source router.route-map.name)"
                  status: "enable"
          restart_mode: "none"
          restart_on_topology_change: "enable"
          restart_period: "120"
          router_id: "<your_own_value>"
          spf_timers: "<your_own_value>"
          summary_address:
              -
                  advertise: "disable"
                  id: "92"
                  prefix6: "<your_own_value>"
                  tag: "0"

返回值

常见的返回值已记录在这里，以下是此模块独有的字段

键

描述

build

字符串

FortiGate镜像的构建编号

返回: 总是

示例: "1547"

http_method

字符串

最后一次将内容配置到FortiGate中使用的方法

返回: 总是

示例: "PUT"

http_status

字符串

FortiGate在上次应用的操作中给出的最后结果

返回: 总是

示例: "200"

mkey

字符串

上次调用FortiGate时使用的主键（id）

返回: 成功

示例: "id"

name

字符串

用于满足请求的表的名称

返回: 总是

示例: "urlfilter"

path

字符串

用于满足请求的表的路径

返回: 总是

示例: "webfilter"

revision

字符串

内部修订号

返回: 总是

示例: "17.0.2.10658"

serial

字符串

设备的序列号

返回: 总是

示例: "FGVMEVYYQT3AB5352"

status

字符串

操作结果的指示

返回: 总是

示例: "success"

vdom

字符串

使用的虚拟域

返回: 总是

示例: "root"

version

字符串

FortiGate的版本

返回: 总是

示例: "v5.6.3"

作者

  • Link Zheng (@chillancezen)

  • Jie Xue (@JieX19)

  • Hongbin Lu (@fgtdev-hblu)

  • Frank Shen (@frankshen01)

  • Miguel Angel Munoz (@mamunozgonzalez)

  • Nicolas Thomas (@thomnico)