예: SRX 시리즈 방화벽에서 IP 모니터링 구성
이 예에서는 SRX 시리즈 방화벽에서 IP를 모니터링하는 방법을 보여줍니다.
요구 사항
시작하기 전에:
RPM 테스트를 위해 다음 RPM 옵션을 구성합니다.
대상 주소
프로브 수
프로브 간격
테스트 간격
임계값
다음 홉
개요
이 예에서는 SRX 시리즈 방화벽에서 IP 모니터링을 설정하는 방법을 보여줍니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성과 일치하도록 세부 사항을 변경하고, 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣은 다음, 구성 모드에서 을 입력합니다 commit .
set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10 set services rpm probe Probe-Payment-Server test paysvr probe-count 10 set services rpm probe Probe-Payment-Server test paysvr probe-interval 5 set services rpm probe Probe-Payment-Server test paysvr test-interval 5 set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10 set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1 set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 next-hop 1.1.1.99
단계별 절차
다음 예는 구성 계층에서 다양한 수준의 탐색이 필요합니다. 이를 수행하는 방법에 대한 지침은 Junos OS CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.
SRX 시리즈 방화벽에서 IP 모니터링 구성 방법:
RPM 프로브 아래에서 대상 주소를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr target address 1.1.1.10
RPM 프로브 아래에서 프로브 수를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-count 10
RPM 프로브 아래에서 프로브 간격(초)을 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr probe-interval 5
RPM 프로브 아래에서 테스트 간격(초)을 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr test-interval 5
RPM에서 임계값 연속 손실 카운트를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr thresholds successive-loss 10
RPM 프로브 아래에서 다음 홉 IP 주소를 구성합니다.
[edit ] user@host# set services rpm probe Probe-Payment-Server test paysvr next-hop 2.2.2.1
서비스에서 IP 모니터링 정책을 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking match rpm-probe Probe-Payment-Server
주:다음 단계는 필수가 아닙니다. 인터페이스 작업과 경로 작업을 독립적으로 구성하거나, 하나의 IP 모니터링 정책에서 인터페이스 작업과 경로 작업을 함께 구성할 수 있습니다.
서비스(services)에서 IP 모니터링 기본 경로를 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then preferred-route route 1.1.1.0/24 preferred-metric 4
IP 모니터링 인터페이스 작업을 구성합니다.
사용
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface ge-0/0/1 enable
비활성화(Disable)
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking then interface fe-0/0/[4-6] disable
no-preempt 옵션을 구성합니다.
[edit ] user@host# set services ip-monitoring policy Payment-Server-Tracking no-preempt