- play_arrow Junos 라우팅 정책 이해 및 구성
- play_arrow 개요
- play_arrow 일치 조건, 작업, 용어 및 표현식을 사용한 라우팅 정책 평가
- 라우팅 정책 평가 방법
- 라우팅 정책 일치 조건의 범주
- 라우팅 정책 일치 조건
- 경로 필터 일치 조건
- 라우팅 정책 용어의 작업
- 라우팅 정책 작업 요약
- 예: 내부 피어에 최고의 외부 경로를 보급하는 라우팅 정책 구성
- 예: 비활성 경로를 보급하는 BGP 구성
- 예: 라우팅 정책을 사용하여 BGP 경로에 대한 기본 설정 값 지정
- 예: BGP 경로 보급 활성화
- 예: 알려진 잘못된 경로 거부
- 예: ISP 네트워크에서 라우팅 정책 사용
- 정책 표현식 이해
- OSPF 프로토콜에 대한 백업 선택 정책 이해
- OSPF 프로토콜에 대한 백업 선택 정책 구성
- IS-IS 프로토콜에 대한 백업 선택 정책 구성
- 예: OSPF 또는 OSPF3 프로토콜에 대한 백업 선택 정책 구성
- play_arrow 정책 체인 및 서브루틴을 사용하여 복잡한 케이스 평가
- play_arrow 경로 필터 및 접두사 목록을 일치 조건으로 구성
- 라우팅 정책 일치 조건에서 사용하기 위한 경로 필터 이해하기
- 라우팅 정책 일치 조건에서 사용하기 위한 경로 필터 및 소스 주소 필터 목록 이해
- 원본 또는 대상 IP만 사용하는 로드 밸런싱 이해
- 소스 또는 대상 IP만 사용하여 로드 밸런싱 구성
- 경로 필터에 대한 워크업 개요
- 운영 효율성 향상을 위한 경로 필터의 워크업 구성
- 예: 경로 필터 목록 구성
- 예: 운영 효율성 향상을 위해 전역적으로 경로 필터에 대한 워크업 구성
- 예: 운영 효율성 향상을 위해 로컬에서 경로 필터에 대한 워크업 구성
- 예: OSPF를 통해 학습된 접두사의 우선 순위를 지정하도록 경로 필터 정책 구성
- 예: 경로 필터를 사용하여 MED 구성
- 예: 경로 필터를 위한 레이어 3 VPN 프로토콜 제품군 한정자 구성
- 라우팅 정책 일치 조건에서 사용하기 위한 접두사 목록 이해하기
- 예: 라우팅 정책 접두사 목록 구성
- 예: RPD 인프라에서 경로 접두사에 대한 우선 순위 구성
- RPD 인프라에서 경로 접두사에 대한 우선 순위 구성
- play_arrow AS 경로를 일치 조건으로 구성
- play_arrow 일치 조건으로 커뮤니티 구성
- play_arrow BGP 경로 플래핑 작업으로 네트워크 안정성 향상
- play_arrow 소스 클래스 사용량 및 대상 클래스 사용 작업으로 트래픽 사용량 추적
- 소스 클래스 사용 및 대상 클래스 사용 옵션 이해
- 소스 클래스 사용 개요
- SCU 구성 지침
- SCU에 대한 시스템 요구 사항
- SCU의 용어 및 약어
- SCU 구성을 위한 로드맵
- 레이어 3 VPN으로 SCU를 구성하기 위한 로드맵
- 라우팅 정책에서 경로 필터 및 소스 클래스 구성
- 포워딩 테이블에 정책 적용
- 인바운드 및 아웃바운드 인터페이스에서 계정 사용
- 송신 PE 라우터의 vt 인터페이스에서 입력 SCU 구성
- SCU 지원 vt 인터페이스를 VRF 인스턴스에 매핑
- 출력 인터페이스에서 SCU 구성
- SCU 클래스와 어카운팅 프로파일 연결
- SCU 어카운팅 프로파일 확인
- SCU 구성
- SCU(레이어 3 VPN 구성 포함)
- 예: 소스 및 대상 접두사를 포워딩 클래스로 그룹화
- play_arrow 조건부 라우팅 정책으로 트래픽 라우팅 위협 방지
- play_arrow 폐기 인터페이스로 트래픽을 전달하여 DoS 공격으로부터 보호
- play_arrow 동적 라우팅 정책으로 커밋 시간 개선
- play_arrow 라우팅 정책을 적용하기 전에 테스트하기
-
- play_arrow 방화벽 필터 구성
- play_arrow 방화벽 필터가 네트워크를 보호하는 방법 이해
- play_arrow 방화벽 필터 일치 조건 및 작업
- 방화벽 필터 개요(OCX 시리즈)
- ACX 시리즈 라우터의 방화벽 필터 프로필 개요(Junos OS Evolved)
- 방화벽 필터 일치 조건 이해
- 방화벽 필터 계획 이해
- 방화벽 필터 평가 방법 이해
- 방화벽 필터 일치 조건 이해
- 방화벽 필터 FMC(Flexible Match Condition)
- 방화벽 필터 비 종료 동작
- 방화벽 필터 종료 동작
- 방화벽 필터 일치 조건 및 작업(ACX 시리즈 라우터)
- ACX 시리즈 라우터의 방화벽 필터 일치 조건 및 동작(Junos OS Evolved)
- 프로토콜 독립적 트래픽에 대한 방화벽 필터 일치 조건
- IPv4 트래픽 방화벽 일치 조건
- IPv6 트래픽에 대한 방화벽 필터 일치 조건
- 숫자 또는 텍스트 별칭을 기반으로 한 방화벽 필터 일치 조건
- 비트 필드 값에 기반한 방화벽 필터 일치 조건
- 주소 필드를 기반으로 한 방화벽 필터 일치 조건
- 주소 클래스에 기반한 방화벽 필터 일치 조건
- MPLS 트래픽의 IP 기반 필터링 및 선택적 포트 미러링 이해
- MPLS 트래픽에 대한 방화벽 필터 일치 조건
- MPLS 태그 지정된 IPv4 또는 IPv6 트래픽에 대한 방화벽 필터 일치 조건
- VPLS 트래픽에 대한 방화벽 필터 일치 조건
- 레이어 2 CCC 트래픽에 대한 방화벽 필터 일치 조건
- 레이어 2 브리징 트래픽에 대한 방화벽 필터 일치 조건
- 루프백 인터페이스의 방화벽 필터 지원
- play_arrow 라우팅 엔진 트래픽에 방화벽 필터 적용
- 레이어 3 VPN의 라우팅 인스턴스에 대한 루프백 인터페이스에서 논리적 단위 구성
- 예: 접두사 목록을 기반으로 포트에 대한 TCP 액세스를 제한하는 필터 구성
- 예: 신뢰할 수 있는 소스의 트래픽을 허용하도록 상태 비저장 방화벽 필터 구성
- 예: Block Telnet 및 SSH 액세스에 대한 필터 구성
- 예: TFTP 액세스를 차단하는 필터 구성
- 예: IPv6 TCP 플래그를 기반으로 패킷을 수락하도록 필터 구성
- 예: 지정된 BGP 피어를 제외하고 포트에 대한 TCP 액세스를 차단하는 필터 구성
- 예: TCP 및 ICMP 플러드로부터 보호하기 위한 무상태 방화벽 필터 구성
- 예: 초당 패킷 속도 제한 필터로 라우팅 엔진 보호
- 예: LAC 가입자에 대한 DHCPv6 및 ICMPv6 제어 트래픽을 제외하도록 필터 구성
- DHCP 방화벽 필터에 대한 포트 번호 요구 사항
- 예: 라우팅 엔진 보호를 위한 DHCP 방화벽 필터 구성
- play_arrow 전송 트래픽에 방화벽 필터 적용
- 예: 수신 큐잉 필터로 사용하기 위한 필터 구성
- 예: IPv6 플래그와 일치하도록 필터 구성
- 예: 포트 및 프로토콜 필드에서 일치하도록 필터 구성
- 예: 수락 및 거부된 패킷을 계산하도록 필터 구성
- 예: IP 옵션 패킷을 카운트하고 삭제하도록 필터 구성
- 예: IP 옵션 패킷을 계산하도록 필터 구성
- 예: 수락된 패킷을 카운트 및 샘플링하도록 필터 구성
- 예: DSCP 비트를 0으로 설정하는 필터 구성
- 예: DSCP 비트를 0으로 설정하는 필터 구성
- 예: 관련 없는 두 기준에서 일치하도록 필터 구성
- 예: 주소를 기반으로 DHCP 패킷을 수락하도록 필터 구성
- 예: 접두사에서 OSPF 패킷을 수락하도록 필터 구성
- 예: 프래그먼트를 처리하기 위한 상태 비저장 방화벽 필터 구성
- IPv4 패킷 단편화를 방지하거나 허용하도록 방화벽 필터 구성
- Mobility Extension 헤더가 있는 수신 IPv6 패킷을 삭제하도록 방화벽 필터 구성
- 예: IPv6 소스 또는 대상 IP 주소를 기반으로 송신 필터 구성
- 예: 대상 클래스를 기반으로 속도 제한 필터 구성
- play_arrow 논리적 시스템에서 방화벽 필터 구성
- 논리적 시스템의 방화벽 필터 개요
- 논리적 시스템에서 방화벽 필터를 구성하고 적용하기 위한 지침
- 논리적 시스템의 방화벽 필터에서 하위 개체에 대한 참조
- 논리적 시스템의 방화벽 필터에서 비방화벽 개체에 대한 참조
- 논리적 시스템의 비방화벽 개체에서 방화벽 필터로의 참조
- 예: 필터 기반 전달 구성
- 예: 논리적 시스템에서 필터 기반 전달 구성
- 예: ICMP 플러드로부터 논리적 시스템을 보호하기 위한 무상태 방화벽 필터 구성
- 예: ICMP 플러드로부터 논리적 시스템을 보호하기 위한 무상태 방화벽 필터 구성
- 논리적 시스템에 대해 지원되지 않는 방화벽 필터 문
- 논리적 시스템의 방화벽 필터에 대해 지원되지 않는 작업
- 라우팅 인스턴스에 대한 필터 기반 전달
- ACX 시리즈 라우터의 라우팅 인스턴스에 대한 포워딩 테이블 필터
- 포워딩 테이블 필터 구성
- play_arrow 방화벽 필터 계정 및 로깅 구성
- play_arrow 단일 인터페이스에 여러 방화벽 필터 연결
- 인터페이스에 방화벽 필터 적용
- 방화벽 필터 구성
- Multifield Classifier Example: 멀티필드 분류 구성
- MPC를 사용하는 MX 시리즈 라우터의 수신 큐잉을 위한 멀티필드 분류자
- 패킷 전달 동작을 지정하기 위해 방화벽 필터에 다중 필드 분류자 할당(CLI 절차)
- 중첩된 구성의 여러 방화벽 필터 이해
- 여러 방화벽 필터에 대한 참조 중첩에 대한 지침
- 목록으로 적용된 여러 방화벽 필터 이해
- 여러 방화벽 필터를 목록으로 적용하기 위한 지침
- 예: 여러 방화벽 필터 목록 적용
- 예: 여러 방화벽 필터에 대한 참조 중첩
- 예: 인터페이스 세트에서 수신된 패킷 필터링
- play_arrow 단일 방화벽 필터를 여러 인터페이스에 연결
- play_arrow IP 네트워크에서 필터 기반 터널링 구성
- play_arrow 서비스 필터 구성
- play_arrow 단순 필터 구성
- play_arrow 레이어 2 방화벽 필터 구성
- play_arrow 포워딩, 프래그먼트 및 폴리싱을 위한 방화벽 필터 구성
- play_arrow 방화벽 필터 구성(EX 시리즈 스위치)
- EX 시리즈 스위치용 방화벽 필터 개요
- 방화벽 필터 계획 이해
- 방화벽 필터 일치 조건 이해
- 방화벽 필터가 패킷 흐름을 제어하는 방법 이해
- 방화벽 필터 평가 방법 이해
- EX 시리즈 스위치에서 브리징 및 라우팅된 패킷에 대한 방화벽 필터 처리 지점 이해
- EX 시리즈 스위치의 방화벽 필터 매치 조건, 동작 및 동작 수정
- EX 시리즈 스위치의 방화벽 필터 일치 조건, 작업 및 작업 수정자를 위한 플랫폼 지원
- 스위치의 루프백 방화벽 필터에 대한 일치 조건 및 작업 지원
- 방화벽 필터 구성(CLI 절차)
- 방화벽 필터가 패킷의 프로토콜을 테스트하는 방법 이해
- EX 시리즈 스위치에 대한 필터 기반 포워딩 이해
- 예: EX 시리즈 스위치에서 포트, VLAN, 라우터 트래픽의 방화벽 필터 구성하기
- 예: EX 시리즈 스위치의 관리 인터페이스에 방화벽 필터 구성
- 예: 라우트 애플리케이션 트래픽-보안 장치에 필터 기반 포워딩 사용
- 예: 802.1X 또는 MAC RADIUS 인증이 활성화된 인터페이스의 여러 요청자에 방화벽 필터 적용
- 폴리서의 작동 여부 확인
- 방화벽 필터 문제 해결
- play_arrow 방화벽 필터 구성(QFX 시리즈 스위치, EX4600 스위치, PTX 시리즈 라우터)
- 방화벽 필터 개요(QFX 시리즈)
- 방화벽 필터 계획 이해
- 생성할 방화벽 필터 수 계획
- 방화벽 필터 일치 조건 및 조치(QFX 및 EX 시리즈 스위치)
- 방화벽 필터 일치 조건 및 동작(QFX10000 스위치)
- 방화벽 필터 일치 조건 및 작업(PTX 시리즈 라우터)
- PTX 시리즈 패킷 전송 라우터와 T 시리즈 매트릭스 라우터의 방화벽 및 폴리싱 차이점
- 방화벽 필터 구성
- 인터페이스에 방화벽 필터 적용
- 루프백 인터페이스의 MPLS 방화벽 필터 개요
- 스위치에서 MPLS 방화벽 필터 및 폴리서 구성
- 라우터에서 MPLS 방화벽 필터 및 폴리서 구성
- MPLS 방화벽 필터 및 폴리서 구성
- 방화벽 필터가 프로토콜을 테스트하는 방법 이해
- 브리지 및 라우팅된 패킷에 대한 방화벽 필터 처리 지점 이해
- 필터 기반 전달 이해
- 예: 라우트 애플리케이션 트래픽-보안 장치에 필터 기반 포워딩 사용
- GRE 또는 IPIP 트래픽의 캡슐화 해제를 위한 방화벽 필터 구성
- 방화벽 필터가 작동하는지 확인
- 방화벽 필터 트래픽 모니터링
- 방화벽 필터 구성 문제 해결
- play_arrow 방화벽 필터 어카운팅 및 로깅 구성(EX9200 스위치)
-
- play_arrow 구성 명령문 및 작동 명령
- play_arrow 문제 해결
- play_arrow 기술 자료
-
ACX 시리즈 라우터의 계층적 폴리서 모드
마이크로 플로우 폴리서가 마이크로 플로우에 대한 총 대역폭의 점유율을 결정하고 관리하는 방법은 계층적 폴리서 모드에 의해 정의된다. ACX 라우터는 다음과 같은 세 가지 계층적 폴리서 모드를 지원합니다. 각 계층적 폴리서 인스턴스에 대한 폴리서의 모드 또는 유형을 구성할 수 있습니다.
계층적 폴리서는 ACX5048 및 ACX5096 라우터에 적용되지 않습니다.
개런티 모드
대역폭 보증 모드라고도 하는 이 모드는 마이크로 플로우 폴리서를 사용하여 집계 상위 폴리서 대역폭의 일부가 마이크로 플로우에 대해 보장되도록 지정할 때 사용됩니다. 이 마이크로 플로우가 트래픽을 포함하지 않을 때, 총 대역폭에서 이 마이크로 플로우에 할당된 양은 각각의 보장된 대역폭 속도보다 높은 크기 제한 또는 대역폭으로 트래픽을 전송하는 다른 마이크로 플로우에 의해 사용됩니다.
사용자에 대해 허용되는 최대 속도 또는 PIR(최대 정보 속도)이 140Mbps인 샘플 시나리오를 고려합니다. EF(Expedited Forwarding), 골드, 실버 및 브론즈라고 하는 총 4개의 서비스 또는 애플리케이션이 CIR이 각각 50Mbps, 40Mbps, 30Mbps 및 20Mbps인 폴리서의 보장 대역폭 모드에 대해 정의됩니다. 예를 들어, 4개의 서비스 각각에 대해 140Mbps의 트래픽이 수신되면 허용되는 트래픽 속도는 각각 50, 40, 30 및 20Mbps입니다. 150Mbps의 골드 트래픽이 수신되면 골드 트래픽에는 140Mbps만 허용됩니다.
모든 하위 폴리서는 계층적 폴리서의 대역폭 보장 모드를 위해 단일 속도, 단일 버킷 및 2색 모드여야 합니다. 이러한 특성 조합을 플로어 모드라고도 합니다. 마이크로 플로우 폴리서 값은 마이크로 플로우에 대한 최소 보장 대역폭(CIR)을 지정합니다. 매크로 플로우 폴리서 값은 모든 플로우에 대한 최대 허용 대역폭(PIR)을 지정합니다. 구성된 마이크로 흐름의 모든 CIR 값의 합계 또는 누적 값은 매크로 흐름 PIR보다 작거나 같아야 합니다. 매크로 플로우의 버스트 크기는 모든 하위 폴리서의 버스트 크기 합계와 하위 폴리서가 연결된 논리적 인터페이스 또는 인터페이스 패밀리의 모든 물리적 인터페이스 중 물리적 인터페이스의 가장 큰 최대 전송 단위(MTU)의 합보다 커야 합니다.
대역폭 보증 모드에서 상위 PIR에 의해 어그리게이션된 두 개의 하위 폴리서가 있는 샘플 구성을 고려하십시오. 하위 폴리서 및 상위 폴리서에 대한 PIR이 구성됩니다. 플로우 1과 플로우 2의 두 플로우가 구성된 PIR 값을 초과하는 속도로 트래픽을 전송하면, 상위 PIR의 공유는 플로우에 대해 정의된 우선순위에 따라 하위 폴리서의 트래픽을 허용하도록 조정되고 대역폭은 유지됩니다.
폴리서는 토큰 버킷 알고리즘을 사용하여 인터페이스에서 트래픽의 평균 전송 또는 수신 속도에 제한을 적용하는 동시에 구성된 대역폭 제한 및 구성된 버스트 크기에 따라 최대 값까지 트래픽 버스트를 허용합니다. 토큰 버킷 알고리즘은 패킷 폐기를 시작하기 전에 지정된 트래픽 버스트를 허용하거나 패킷 출력 대기열 우선 순위 또는 패킷 삭제 우선 순위와 같은 페널티를 적용할 수 있다는 점에서 누출 버킷 알고리즘보다 더 많은 유연성을 제공합니다. 다음은 토큰 버킷 알고리즘의 주요 구성 요소입니다.
버킷은 인터페이스 입력 또는 출력 트래픽에 대한 폴리서의 속도 제한 기능을 나타냅니다.
버킷의 각 토큰은 비트 수에 대한 "크레딧"을 나타내며, 버킷의 토큰은 폴리서에 대해 구성된 속도 제한을 준수하는 트래픽을 수신하거나 전송할 수 있도록 "현금화"됩니다.
토큰 도착률은 구성된 대역폭 제한에서 계산된 토큰 버킷에 토큰을 주기적으로 할당하는 것입니다.
토큰 버킷 깊이는 버킷의 용량(바이트)을 정의합니다. 버킷이 용량에 도달한 후 할당된 토큰은 저장 및 사용할 수 없습니다.
상위 폴리서의 피크 버스트 크기(PBS) 또는 하위 폴리서의 커밋된 버스트 크기(CBS)에 토큰이 존재하는 경우 도착하는 패킷은 대역폭 보장 모드를 준수합니다. 부모 또는 자식 폴리서의 PBS 또는 CBS에 각각 충분한 토큰이 존재하지 않는 경우, 패킷은 계층적 폴리서 작업의 보증 모드를 준수하지 않습니다. 이 경우 멤버 흐름에 대해 하위 폴리서 비율이 보장됩니다. 다음 표에서는 마이크로 플로우 및 매크로 플로우 폴리서에 대한 다양한 색상 코딩 시나리오와 할당된 결과 색상 또는 우선 순위에 대해 설명합니다.
마이크로 컬러 | 매크로 색상 | 결과 |
---|---|---|
녹색 | 녹색 | 녹색 |
녹색 | 빨강 | 녹색 |
빨강 | 녹색 | 녹색 |
빨강 | 빨강 | 빨강 |
피크 모드
대역폭 보호 모드라고도 하는 이 모드는 마이크로 플로우 폴리서를 사용하여 마이크로 플로우가 사용할 수 있는 집계 상위 폴리서 대역폭의 최대량을 지정할 때 사용됩니다. 이 모드는 주어진 마이크로 흐름이 다른 흐름을 굶주리지 않도록 보호하는 데 사용됩니다. 다른 마이크로 플로우에 트래픽이 포함되어 있지 않더라도(사용 가능한 총 대역폭 속도가 특정 마이크로 플로우의 속도보다 크면 마이크로 플로우는 마이크로 플로우 폴리서에 구성된 속도 이상을 사용할 수 없습니다.
사용자에 대한 총 최대 허용 속도(PIR)가 100Mbps인 샘플 시나리오를 고려합니다. EF(Expedited Forwarding), 골드, 실버 및 브론즈라고 하는 총 4개의 서비스 또는 애플리케이션이 각각 50Mbps, 40Mbps, 30Mbps 및 20Mbps의 PIR 값으로 폴리서의 피크 또는 대역폭 제한 모드에 대해 정의됩니다. 이러한 설정은 특정 가입자 또는 사용자가 주문형 비디오(VoD) 또는 VoIP(Voice over IP)와 같은 실시간 응용 프로그램에 대해 매크로 흐름 또는 상위 CIR의 증가된 점유율을 사용하지 못하도록 하려는 토폴로지에서 사용됩니다. 예를 들어 100Mbps의 EF 패킷만 수신되는 경우 트래픽에 허용되는 대역폭 속도는 50Mbps입니다. 4개의 서비스 각각에 대해 100Mbps의 트래픽이 수신되면 총 허용 트래픽은 100Mbps이며, 여기서 다른 서비스에 대한 요금은 다음과 같습니다.
EF 트래픽의 경우 50Mbps 이하
Gold 트래픽의 경우 40Mbps 이하
실버 트래픽의 경우 30Mbps 이하
Bronze 트래픽의 경우 20Mbps 이하
모든 하위 폴리서는 계층 폴리서의 대역폭 보호 또는 피크 모드를 위해 단일 속도, 단일 버킷 및 2색 유형이어야 합니다. 마이크로 플로우 폴리서 값은 마이크로 플로우에 대한 최대 허용 대역폭(PIR)을 지정합니다. 매크로 플로우 폴리서 값은 모든 플로우에 대한 최대 허용 대역폭(PIR)을 지정합니다. 마이크로 플로우 PIR 값의 합은 매크로 플로우 PIR보다 크거나 같아야 합니다. 매크로 플로우의 PIR 값은 마이크로 플로우의 PIR 값보다 크거나 같아야 합니다. 매크로 플로우 버스트 크기는 버스트 크기가 가장 큰 마이크로 플로우의 크기보다 크거나 같아야 합니다.
대역폭 보증 모드에서 상위 PIR에 의해 어그리게이션된 두 개의 하위 폴리서가 있는 샘플 구성을 고려하십시오. 하위 폴리서 및 상위 폴리서에 대한 PIR이 구성됩니다. 플로우 1과 플로우 2의 두 플로우가 구성된 PIR 값을 초과하는 속도로 트래픽을 전송하면, 상위 PIR의 공유는 플로우에 대해 정의된 우선순위에 따라 하위 폴리서에 대한 트래픽을 허용하도록 조정되는 반면, 대역폭은 트래픽 플로우의 최소 또는 커밋 속도를 유지하도록 제한됩니다.
토큰이 하위 폴리서와 상위 폴리서 모두의 피크 버스트 크기(PBS)에 존재하는 경우 도착하는 패킷은 대역폭 보장 모드를 준수합니다. 두 폴리서의 PBS에 충분한 토큰이 없는 경우, 패킷은 작동하는 계층적 폴리서의 피크 모드를 준수하지 않습니다. 이 경우 하위 폴리서 속도는 멤버 흐름에 대해 허용되는 최대 속도 또는 PIR입니다. 다음 표에서는 마이크로 플로우 및 매크로 플로우 폴리서에 대한 다양한 색상 코딩 시나리오와 할당된 결과 색상 또는 우선 순위에 대해 설명합니다.
마이크로 컬러 | 매크로 색상 | 결과 |
---|---|---|
녹색 | 녹색 | 녹색 |
녹색 | 빨강 | 빨강 |
빨강 | 녹색 | 빨강 |
빨강 | 빨강 | 빨강 |
하이브리드 모드
대역폭 보장 및 대역폭 보호 모드의 조합인 이 모드를 사용하면 대역폭 제한 및 플로우당 대역폭 조정 기능을 동시에 수행할 수 있습니다. 대역폭 보증 또는 대역폭 제한 모드는 주어진 마이크로 플로우에 대한 보장된 속도를 제어합니다. 그러나 초과 집계 대역폭을 마이크로 플로우 간에 공유할 수 있는 방식을 관리하거나 관리하지는 않습니다. 특정 마이크로-플로우는 잠재적으로 모든 초과 총 대역폭을 사용할 수 있고, 임의의 초과 대역폭의 다른 마이크로플로우를 굶주릴 수 있다.
대역폭 보호 또는 피크 모드는 특정 마이크로 플로우가 소비할 수 있는 대역폭의 양을 제어하여 다른 플로우가 고갈되지 않도록 보호합니다. 그러나 마이크로 흐름에 대해 보장된 속도를 지정하지 않습니다. 예를 들어, 플로우 f1, f2 및 f3에 대한 마이크로-플로우 레이트가 각각 50Mbps, 60Mbps, 50Mbps이고, 집계 레이트가 70Mbps라면, f1 및 f2 플로우는 f3에 할당된 대역폭 없이 각각 50Mbps 및 20Mbps로 제공될 수 있다.
하이브리드 모드는 피크 모드와 보장 모드의 이점을 구현하여 개별적인 한계를 극복합니다. 하이버드 모드에서 마이크로 플로우 폴리서는 마이크로 플로우에 대해 CIR 및 EIR의 두 가지 속도를 지정합니다. CIR은 마이크로-흐름에 대한 총 매크로-플로우 대역폭 중 보장된 부분을 지정하고, PIR은 마이크로-플로우에 대한 전체 매크로-플로우 대역폭의 최대 부분을 지정한다. 이 메커니즘은 보증 모드에서 작동하는 CIR 및 피크 모드에서 작동하는 EIR과 유사하므로 두 모델의 장점을 결합합니다. hyrbid 모드에서는 차일드 폴리서에 대해 색 인식 모드와 색맹 모드가 모두 지원됩니다.
하위 폴리서는 RFC 4115 모드의 2레이트 3색 마커를 준수하여 작동합니다. ACX 라우터의 일반적인 2레이트 3색 마커는 RFC2698 모드를 준수하여 작동합니다.
사용자에게 허용되는 최대 속도가 140Mbps인 샘플 구성을 고려하십시오. 폴리서의 하이브리드 모드에는 EF(Expedited Forwarding), 골드, 실버 및 브론즈라고 하는 총 4개의 서비스 또는 애플리케이션이 정의되며, PIR 값은 각각 55Mbps, 60Mbps, 130Mbps 및 140Mbps입니다. 정의된 CIR 값은 EF, 골드, 실버 및 브론즈 서비스에 대해 각각 50Mbps, 40Mbps, 30Mbps 및 20Mbps입니다. 예를 들어, 4개의 서비스 각각에 대해 140Mbps의 트래픽이 수신되면 허용되는 녹색 트래픽은 4개의 서비스에 대해 각각 50, 40, 30 및 20Mbps입니다. 140Mbps의 EF 트래픽만 수신되는 경우 50Mbps의 EF 트래픽은 녹색으로, 5Mbps의 EF 트래픽은 노란색으로 허용됩니다. 동일한 시나리오에서 매크로 폴리서 속도가 26Mbps라고 가정합니다. 또한 색상 인식 모드의 두 하위 폴리서, 즉 CIR이 10Mbps이고 EIR이 10Mbps인 하위 폴리서-1을 가정합니다. 하위 policer-2의 CIR은 15Mbps이고 EIR은 5Mbps입니다. flow-1이 노란색 트래픽의 100Mbps 스트림이고 flow-2가 녹색 트래픽의 100Mbps 스트림인 경우 이 폴리서 계층의 출력은 다음과 같습니다.
Flow-1에는 0Mbps의 녹색 트래픽이 있고 노란색 트래픽은 5Mbps 이하입니다.
Flow-2에는 10Mbps의 녹색 트래픽이 있고 노란색 트래픽은 10Mbps 이상입니다.
노란색 트래픽의 합은 11Mbps 이하입니다.
하이브리드 모드에서 상위 PIR에 의해 어그리게이션된 두 개의 하위 폴리서가 있는 샘플 구성을 고려하십시오. 하위 폴리서 및 상위 폴리서에 대한 PIR이 구성됩니다. 플로우 1과 플로우 2의 두 플로우가 구성된 PIR 값을 초과하는 속도로 트래픽을 전송하면, 상위 PIR의 공유는 하위 폴리서에 대한 트래픽을 허용하도록 조정되고 하위 PIR 값은 두 플로우에 대해 보존됩니다.
어그리게이션 또는 계층적 폴리서의 하이브리드 작동 모드는 마이크로 플로우에 대해 두 가지 속도(CIR 및 PIR)와 세 가지 색상을 지원합니다. ACX 라우터에서 하이브리드 유형의 폴리서의 경우, 마이크로 폴리서는 RFC 4115에 정의된 대로 modified-trtcm 유형이어야 합니다. 색맹 모드와 색 인식 모드는 모두 하위 폴리서에 대해 지원됩니다. 매크로 폴리서는 단일 속도, 단일 버킷, 마이크로 흐름의 CIR 값의 합이 매크로 흐름의 PIR 값보다 작고 마이크로 흐름의 모든 PIR 값의 누적 값이 매크로 흐름의 PIR 값보다 큰 두 가지 색상 폴리서여야 합니다. 마이크로 플로우 트래픽이 마이크로 플로우 CIR의 CIR 값보다 작으면 폴리서는 마이크로 플로우 CIR이 유지되거나 PIR이 달성되도록 합니다. 마이크로 플로우 트래픽이 마이크로 플로우의 CIR 값보다 크면 마이크로 플로우 CIR이 보장됩니다. 마이크로-플로우 과잉 레이트는 마이크로-플로우 PIR에 의해 구현되는 마이크로-플로우에 대해 분포된 초과 정보 비율의 제한과 함께 이용 가능한 매크로-플로우 대역폭을 기반으로 공유된다. 매크로 흐름의 CBS는 마이크로 흐름 CBS의 집합체보다 크거나 같아야 합니다. 매크로 흐름의 초과 버스트 크기(EBS)는 EBS가 가장 큰 마이크로 흐름의 초과 버스트 크기보다 크거나 같아야 합니다.
토큰이 하위 폴리서의 커밋된 버스트 크기(CBS)에 있는 경우 도착하는 패킷은 하이브리드 모드를 준수합니다. 토큰이 하위 폴리서의 EBS와 상위 폴리서의 PBS 모두에 있는 경우 패킷은 하이브리드 모드를 준수하지 않습니다. 패킷이 폴리서의 하이브리드 작업 모드를 충족하지 않는 경우, 하위 폴리서의 CIR은 멤버 트래픽 플로우에 대해 보장되며 하위 폴리서의 PIR 값은 멤버 플로우에 대해 허용되는 최대 속도입니다. 다음 표에서는 마이크로 플로우 및 매크로 플로우 폴리서에 대한 다양한 색상 코딩 시나리오와 할당된 결과 색상 또는 우선 순위에 대해 설명합니다.
마이크로 컬러 | 매크로 색상 | 결과 |
---|---|---|
녹색 | 녹색 | 녹색 |
빨강 | 녹색 | 녹색 |
황색 | 녹색 | 황색 |
황색 | 빨강 | 빨강 |
빨강 | 녹색 | 빨강 |
빨강 | 빨강 | 빨강 |