- play_arrow 방화벽 필터 구성
- play_arrow 방화벽 필터가 네트워크를 보호하는 방법 이해
- play_arrow 방화벽 필터 일치 조건 및 작업
- 방화벽 필터 개요(OCX 시리즈)
- ACX 시리즈 라우터의 방화벽 필터 프로필 개요(Junos OS Evolved)
- 방화벽 필터 일치 조건 이해
- 방화벽 필터 계획 이해
- 방화벽 필터 평가 방법 이해
- 방화벽 필터 일치 조건 이해
- 방화벽 필터 FMC(Flexible Match Condition)
- 방화벽 필터 비 종료 동작
- 방화벽 필터 종료 동작
- 방화벽 필터 일치 조건 및 작업(ACX 시리즈 라우터)
- ACX 시리즈 라우터의 방화벽 필터 일치 조건 및 동작(Junos OS Evolved)
- 프로토콜 독립적 트래픽에 대한 방화벽 필터 일치 조건
- IPv4 트래픽 방화벽 일치 조건
- IPv6 트래픽에 대한 방화벽 필터 일치 조건
- 숫자 또는 텍스트 별칭을 기반으로 한 방화벽 필터 일치 조건
- 비트 필드 값에 기반한 방화벽 필터 일치 조건
- 주소 필드를 기반으로 한 방화벽 필터 일치 조건
- 주소 클래스에 기반한 방화벽 필터 일치 조건
- MPLS 트래픽의 IP 기반 필터링 및 선택적 포트 미러링 이해
- MPLS 트래픽에 대한 방화벽 필터 일치 조건
- MPLS 태그 지정된 IPv4 또는 IPv6 트래픽에 대한 방화벽 필터 일치 조건
- VPLS 트래픽에 대한 방화벽 필터 일치 조건
- 레이어 2 CCC 트래픽에 대한 방화벽 필터 일치 조건
- 레이어 2 브리징 트래픽에 대한 방화벽 필터 일치 조건
- 루프백 인터페이스의 방화벽 필터 지원
- play_arrow 라우팅 엔진 트래픽에 방화벽 필터 적용
- 레이어 3 VPN의 라우팅 인스턴스에 대한 루프백 인터페이스에서 논리적 단위 구성
- 예: 접두사 목록을 기반으로 포트에 대한 TCP 액세스를 제한하는 필터 구성
- 예: 신뢰할 수 있는 소스의 트래픽을 허용하도록 상태 비저장 방화벽 필터 구성
- 예: Block Telnet 및 SSH 액세스에 대한 필터 구성
- 예: TFTP 액세스를 차단하는 필터 구성
- 예: IPv6 TCP 플래그를 기반으로 패킷을 수락하도록 필터 구성
- 예: 지정된 BGP 피어를 제외하고 포트에 대한 TCP 액세스를 차단하는 필터 구성
- 예: TCP 및 ICMP 플러드로부터 보호하기 위한 무상태 방화벽 필터 구성
- 예: 초당 패킷 속도 제한 필터로 라우팅 엔진 보호
- 예: LAC 가입자에 대한 DHCPv6 및 ICMPv6 제어 트래픽을 제외하도록 필터 구성
- DHCP 방화벽 필터에 대한 포트 번호 요구 사항
- 예: 라우팅 엔진 보호를 위한 DHCP 방화벽 필터 구성
- play_arrow 전송 트래픽에 방화벽 필터 적용
- 예: 수신 큐잉 필터로 사용하기 위한 필터 구성
- 예: IPv6 플래그와 일치하도록 필터 구성
- 예: 포트 및 프로토콜 필드에서 일치하도록 필터 구성
- 예: 수락 및 거부된 패킷을 계산하도록 필터 구성
- 예: IP 옵션 패킷을 카운트하고 삭제하도록 필터 구성
- 예: IP 옵션 패킷을 계산하도록 필터 구성
- 예: 수락된 패킷을 카운트 및 샘플링하도록 필터 구성
- 예: DSCP 비트를 0으로 설정하는 필터 구성
- 예: DSCP 비트를 0으로 설정하는 필터 구성
- 예: 관련 없는 두 기준에서 일치하도록 필터 구성
- 예: 주소를 기반으로 DHCP 패킷을 수락하도록 필터 구성
- 예: 접두사에서 OSPF 패킷을 수락하도록 필터 구성
- 예: 프래그먼트를 처리하기 위한 상태 비저장 방화벽 필터 구성
- IPv4 패킷 단편화를 방지하거나 허용하도록 방화벽 필터 구성
- Mobility Extension 헤더가 있는 수신 IPv6 패킷을 삭제하도록 방화벽 필터 구성
- 예: IPv6 소스 또는 대상 IP 주소를 기반으로 송신 필터 구성
- 예: 대상 클래스를 기반으로 속도 제한 필터 구성
- play_arrow 논리적 시스템에서 방화벽 필터 구성
- 논리적 시스템의 방화벽 필터 개요
- 논리적 시스템에서 방화벽 필터를 구성하고 적용하기 위한 지침
- 논리적 시스템의 방화벽 필터에서 하위 개체에 대한 참조
- 논리적 시스템의 방화벽 필터에서 비방화벽 개체에 대한 참조
- 논리적 시스템의 비방화벽 개체에서 방화벽 필터로의 참조
- 예: 필터 기반 전달 구성
- 예: 논리적 시스템에서 필터 기반 전달 구성
- 예: ICMP 플러드로부터 논리적 시스템을 보호하기 위한 무상태 방화벽 필터 구성
- 예: ICMP 플러드로부터 논리적 시스템을 보호하기 위한 무상태 방화벽 필터 구성
- 논리적 시스템에 대해 지원되지 않는 방화벽 필터 문
- 논리적 시스템의 방화벽 필터에 대해 지원되지 않는 작업
- 라우팅 인스턴스에 대한 필터 기반 전달
- ACX 시리즈 라우터의 라우팅 인스턴스에 대한 포워딩 테이블 필터
- 포워딩 테이블 필터 구성
- play_arrow 방화벽 필터 계정 및 로깅 구성
- play_arrow 단일 인터페이스에 여러 방화벽 필터 연결
- 인터페이스에 방화벽 필터 적용
- 방화벽 필터 구성
- Multifield Classifier Example: 멀티필드 분류 구성
- MPC를 사용하는 MX 시리즈 라우터의 수신 큐잉을 위한 멀티필드 분류자
- 패킷 전달 동작을 지정하기 위해 방화벽 필터에 다중 필드 분류자 할당(CLI 절차)
- 중첩된 구성의 여러 방화벽 필터 이해
- 여러 방화벽 필터에 대한 참조 중첩에 대한 지침
- 목록으로 적용된 여러 방화벽 필터 이해
- 여러 방화벽 필터를 목록으로 적용하기 위한 지침
- 예: 여러 방화벽 필터 목록 적용
- 예: 여러 방화벽 필터에 대한 참조 중첩
- 예: 인터페이스 세트에서 수신된 패킷 필터링
- play_arrow 단일 방화벽 필터를 여러 인터페이스에 연결
- play_arrow IP 네트워크에서 필터 기반 터널링 구성
- play_arrow 서비스 필터 구성
- play_arrow 단순 필터 구성
- play_arrow 레이어 2 방화벽 필터 구성
- play_arrow 포워딩, 프래그먼트 및 폴리싱을 위한 방화벽 필터 구성
- play_arrow 방화벽 필터 구성(EX 시리즈 스위치)
- EX 시리즈 스위치용 방화벽 필터 개요
- 방화벽 필터 계획 이해
- 방화벽 필터 일치 조건 이해
- 방화벽 필터가 패킷 흐름을 제어하는 방법 이해
- 방화벽 필터 평가 방법 이해
- EX 시리즈 스위치에서 브리징 및 라우팅된 패킷에 대한 방화벽 필터 처리 지점 이해
- EX 시리즈 스위치의 방화벽 필터 매치 조건, 동작 및 동작 수정
- EX 시리즈 스위치의 방화벽 필터 일치 조건, 작업 및 작업 수정자를 위한 플랫폼 지원
- 스위치의 루프백 방화벽 필터에 대한 일치 조건 및 작업 지원
- 방화벽 필터 구성(CLI 절차)
- 방화벽 필터가 패킷의 프로토콜을 테스트하는 방법 이해
- EX 시리즈 스위치에 대한 필터 기반 포워딩 이해
- 예: EX 시리즈 스위치에서 포트, VLAN, 라우터 트래픽의 방화벽 필터 구성하기
- 예: EX 시리즈 스위치의 관리 인터페이스에 방화벽 필터 구성
- 예: 라우트 애플리케이션 트래픽-보안 장치에 필터 기반 포워딩 사용
- 예: 802.1X 또는 MAC RADIUS 인증이 활성화된 인터페이스의 여러 요청자에 방화벽 필터 적용
- 폴리서의 작동 여부 확인
- 방화벽 필터 문제 해결
- play_arrow 방화벽 필터 구성(QFX 시리즈 스위치, EX4600 스위치, PTX 시리즈 라우터)
- 방화벽 필터 개요(QFX 시리즈)
- 방화벽 필터 계획 이해
- 생성할 방화벽 필터 수 계획
- 방화벽 필터 일치 조건 및 조치(QFX 및 EX 시리즈 스위치)
- 방화벽 필터 일치 조건 및 동작(QFX10000 스위치)
- 방화벽 필터 일치 조건 및 작업(PTX 시리즈 라우터)
- PTX 시리즈 패킷 전송 라우터와 T 시리즈 매트릭스 라우터의 방화벽 및 폴리싱 차이점
- 방화벽 필터 구성
- 인터페이스에 방화벽 필터 적용
- 루프백 인터페이스의 MPLS 방화벽 필터 개요
- 스위치에서 MPLS 방화벽 필터 및 폴리서 구성
- 라우터에서 MPLS 방화벽 필터 및 폴리서 구성
- MPLS 방화벽 필터 및 폴리서 구성
- 방화벽 필터가 프로토콜을 테스트하는 방법 이해
- 브리지 및 라우팅된 패킷에 대한 방화벽 필터 처리 지점 이해
- 필터 기반 전달 이해
- 예: 라우트 애플리케이션 트래픽-보안 장치에 필터 기반 포워딩 사용
- GRE 또는 IPIP 트래픽의 캡슐화 해제를 위한 방화벽 필터 구성
- 방화벽 필터가 작동하는지 확인
- 방화벽 필터 트래픽 모니터링
- 방화벽 필터 구성 문제 해결
- play_arrow 방화벽 필터 어카운팅 및 로깅 구성(EX9200 스위치)
-
- play_arrow 트래픽 폴리서 구성
- play_arrow 트래픽 폴리서 이해하기
- 폴리서 구현 개요
- ARP 폴리서 개요
- 예: ARP 폴리서 구성
- 폴리서 및 토큰 버킷 알고리즘의 이점 이해하기
- 트래픽 폴리서에 맞는 적절한 버스트 크기 결정
- 트래픽 폴리싱을 사용하여 네트워크 액세스 제어 개요
- 트래픽 폴리서 유형
- 폴리서 및 방화벽 필터 작업 순서
- 폴리싱 패킷의 프레임 길이 이해하기
- 폴리싱에 지원되는 표준
- 계층적 폴리서 구성 개요
- 향상된 계층적 폴리서 이해
- pps(Packets-Per-Second) 기반 폴리서 개요
- 트래픽 폴리서 적용 지침
- 통합 이더넷 인터페이스에 대한 폴리서 지원 개요
- 예: 물리적 인터페이스에서 집계 트래픽을 위한 물리적 인터페이스 폴리서 구성
- PTX 시리즈 패킷 전송 라우터와 T 시리즈 매트릭스 라우터의 방화벽 및 폴리싱 차이점
- ACX 시리즈 라우터의 계층적 폴리서 개요
- ACX 시리즈 라우터에서 계층적 폴리서를 구성하기 위한 지침
- ACX 시리즈 라우터의 계층적 폴리서 모드
- ACX 시리즈 라우터에서 계층적 폴리서 처리
- ACX 시리즈 라우터에서 계층적 폴리서에 대해 수행되는 작업
- ACX 시리즈 라우터에서 통합 부모 및 하위 폴리서 구성
- play_arrow 폴리서 속도 제한 및 작업 구성
- play_arrow 레이어 2 폴리서 구성
- 계층적 폴리서
- 폴리서 오버헤드 구성
- 레이어 2의 2색 및 3색 폴리서
- 유사 회선의 레이어 2 트래픽 폴리싱 개요
- 유사 회선을 위한 2색 레이어 2 폴리서 구성
- 유사 회선을 위한 3색 레이어 2 폴리서 구성
- 동적 프로필 인터페이스에 폴리서 적용
- 라우팅 인스턴스에 동적 프로필 연결
- 유사 회선 개요에서 레이어 2 트래픽 폴리싱을 위한 변수 사용
- 복잡한 구성을 위한 폴리서 구성
- 복잡한 구성에 대한 동적 프로필 만들기
- 복잡한 구성의 라우팅 인스턴스에 동적 프로필 연결
- VPLS 연결에서 레이어 2 트래픽 폴리서 확인
- OVSDB 관리 인터페이스의 폴리서 이해
- 예: OVSDB 관리 인터페이스에 폴리서 적용
- play_arrow 레이어 3에서 2색 및 3색 트래픽 폴리서 구성
- play_arrow 레이어 3에서 논리적 및 물리적 인터페이스 트래픽 폴리서 구성
- play_arrow 스위치에서 폴리서 구성
- 폴리서 개요
- 트래픽 폴리서 유형
- 방화벽 필터에서 폴리서 사용 이해
- 삼색 마킹 아키텍처 이해
- 트래픽 요금을 관리하는 폴리서 구성하기(CLI 절차)
- 삼색 마킹 폴리서 구성
- Link Aggregation Groups를 사용하는 폴리서 이해
- 단일 속도 삼색 표시를 위한 색맹 모드 이해
- 단일 속도 삼색 표시를 위한 색상 인식 모드 이해
- 2레이트 삼색 마킹을 위한 색맹 모드 이해
- 2레이트 삼색 마킹을 위한 색상 인식 모드 이해
- 예: 2색 폴리서 및 접두사 목록 사용
- 예: 폴리서를 사용하여 초과 구독 관리
- 포워딩 클래스 및 손실 우선순위 할당
- 중간-낮음 PLP를 위한 색맹 송신 폴리서 구성
- 트래픽 속도를 제어하기 위한 2색 및 3색 폴리서 구성
- 2색 폴리서의 작동 여부 확인
- 3색 폴리서의 작동 여부 확인
- 폴리서 구성 문제 해결
- 폴리서 구성 문제 해결
-
- play_arrow 구성 명령문 및 작동 명령
- play_arrow 문제 해결
- play_arrow 기술 자료
-
라우팅 정책 용어의 작업
라우팅 정책의 각 용어에는 경로가 용어의 및 to
문의 모든 조건과 일치할 경우 수행할 작업을 정의하는 문이 포함될 then
수 있습니다.from
then { actions; }
다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:
[edit policy-options policy-statement policy-name term term-name]
[edit logical-systems logical-system-name policy-options policy-statement policy-name term term-name]
용어에 및 to
문이 없는 from
경우 모든 경로가 일치하는 것으로 간주되고 작업이 모든 경로에 적용됩니다. 및 문에 from
대한 자세한 내용은 라우팅 정책 일치 조건을 참조하십시오.to
문에 하나 이상의 작업을 지정할 수 있습니다 then
. 다음과 같은 세 가지 유형의 작업이 있습니다.
경로 수락 또는 거부 여부와 다음 용어 또는 라우팅 정책의 평가 여부에 영향을 미치는 흐름 제어 작업.
경로 특성을 조작하는 작업입니다.
경로 일치를 기록하는 추적 작업입니다.
주:경로 특성을 조작하는 작업을 지정하면 소스 경로의 복사본에서 변경 사항이 발생합니다. 소스 경로 자체는 변경되지 않습니다. 작업의 효과는 경로를 라우팅 테이블로 가져오거나 라우팅 테이블에서 내보낸 후에만 볼 수 있습니다. 라우팅 정책이 적용되기 전의 소스 경로를 보려면 명령을 사용합니다
show route receive-protocol
. 내보내기 정책이 적용된 후 경로를 보려면 명령을 사용합니다show route advertised-protocol
.정책 평가 중에 소스 경로 복사본의 특성은 항상 작업이 평가된 직후에 변경됩니다. 그러나 정책 평가가 완료될 때까지 경로가 라우팅 테이블 또는 라우팅 프로토콜에 복사되지 않습니다.
문은 then
선택 사항입니다. 생략하면 다음 중 하나가 발생합니다.
라우팅 정책의 다음 용어가 있는 경우 평가됩니다.
라우팅 정책에 더 이상 용어가 없으면 다음 라우팅 정책(있는 경우)이 평가됩니다.
용어 또는 라우팅 정책이 더 이상 없는 경우 기본 정책에 지정된 수락 또는 거부 작업이 수행됩니다. 자세한 내용은 기본 라우팅 정책을 참조하십시오.
다음 섹션에서는 이러한 작업에 대해 설명합니다.
플로우 제어 작업 구성
표 1 은(는) 흐름 제어 작업을 나열합니다. 이러한 작업 중 하나를 추적 작업과 함께 지정하거나 경로 특성을 조작하는 하나 이상의 작업을 지정할 수 있습니다( 참조 경로 특성을 조작하는 작업 구성).
흐름 제어 작업 | 설명 |
---|---|
| 경로를 수락하고 전파합니다. 경로가 수락된 후에는 라우팅 정책의 다른 용어와 다른 라우팅 정책이 평가되지 않습니다. |
| 프로토콜에 내재된 모든 작업을 수락하고 재정의합니다. 이는 종료되지 않는 정책 작업입니다. |
| 경로를 거부하고 전파하지 않습니다. 경로가 거부된 후에는 라우팅 정책의 다른 용어와 다른 라우팅 정책은 평가되지 않습니다. |
| 프로토콜에 내재된 모든 작업을 거부하고 재정의합니다. 이는 종료되지 않는 정책 작업입니다. |
| 동일한 라우팅 정책에서 다음 용어로 건너뛰고 평가합니다. 문에
주: Junos OS Evolved에서 |
| 다음 라우팅 정책으로 건너뛰고 평가합니다. 문에
|
| PCE 시작 LSP에 적용할 SR-TE(Segment Routing-Traffic Engineered) 템플릿입니다. |
경로 특성을 조작하는 작업 구성
에 나열된 표 2 작업 중 하나 이상을 지정하여 경로 특성을 조작할 수 있습니다.
작업 | 설명 |
---|---|
| (BGP만 해당) 보급된 접두사의 |
| (BGP만 해당) AS 경로의 시작 부분에 하나 이상의 AS 번호를 붙입니다. AS 번호를 두 개 이상 지정하는 경우 번호를 따옴표(" ")로 묶습니다. AS 번호는 로컬 AS 번호가 경로에 추가된 후에 추가됩니다. 이 작업은 AS 시퀀스에만 AS 번호를 추가하고 AS 세트에는 추가하지 않습니다. 기존 AS 경로가 컨페더레이션 시퀀스 또는 세트로 시작하는 경우 부착된 AS 번호는 컨페더레이션 시퀀스 내에 배치됩니다. 그렇지 않으면 부착된 AS 번호가 비연합 시퀀스 내에 배치됩니다. 자세한 내용은 BGP AS 경로에 대한 접두사 AS 번호 이해 단원을 참조하십시오. Junos OS 릴리스 9.1 이후, RFC 4893 4개의 옥텟 AS 번호 공백을 위한 BGP 지원에 정의된 4바이트 AS 번호를 지정할 뿐만 아니라, Junos OS의 이전 릴리스에서 지원되는 2바이트 AS 번호를 지정할 수 있습니다. |
| (BGP만 해당) 기존 AS 경로에서 마지막 AS 번호를 추출하고 해당 AS 번호를 AS 경로 로컬 AS 번호가 경로에 추가되기 전에 AS 번호가 추가됩니다. 이 작업은 AS 시퀀스에만 AS 번호를 추가하고 AS 세트에는 추가하지 않습니다. 기존 AS 경로가 컨페더레이션 시퀀스 또는 세트로 시작하는 경우 부착된 AS 번호는 컨페더레이션 시퀀스 내에 배치됩니다. 그렇지 않으면 첨부된 AS 번호가 비연합 시퀀스 내에 배치됩니다. 이 옵션은 일반적으로 비 IBGP 내보내기 정책에 사용됩니다. 주: Junos OS 릴리스 17.3부터 카운트 값에 대해 null 구성을 커밋할 수 있으며, 이 경우 Junos는 null을 0 카운트가 아닌 1 카운트로 변환하거나 커밋을 허용하지 않습니다. |
| (최적화된 인터서브넷 멀티캐스트[OISM]를 사용하는 AR[보조 복제]만 해당) OISM을 실행하는 EVPN 네트워크에서 AR 리프 디바이스를 활성화하여 멀티캐스트 플로우를 특정 AR 복제기 디바이스로 결정론적으로 조정합니다. 선택적으로 일치하는 흐름을 선호하는 지정된 AR 복제기에만 엄격하게 전달하는 옵션을 포함합니다 |
| (BGP만 해당) 이 경로에 사용되는 출력 우선 순위 대기열을 설정합니다. 우선 순위가 지정된 출력 대기열은 17개입니다. 우선 순위가 가장 높은 신속 대기열 및 1이 가장 낮은 우선 순위이고 16이 가장 높은 번호가 매겨진 대기열 16개. |
| (서비스 클래스[CoS]만 해당) 지정된 서비스 등급 매개 변수를 라우팅 테이블에 설치된 경로에 적용합니다. 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 등급 사용 설명서를 참조하십시오. |
| 기본 설정 값을 지정된 값으로 설정합니다. 작업으로 기본 설정을 |
| 색상 기본 설정 값을 지정된 양만큼 변경합니다. 더하기 연산 결과 값이 4,294,967,295(232 – 1)보다 큰 경우 값은 232 – 1로 설정됩니다. 빼기 연산의 결과가 0보다 작은 경우 값은 0으로 설정됩니다. 더하기 또는 빼기 연산 시 속성 값이 아직 설정되지 않은 경우, 속성 값은 지정된 양에 관계없이 기본적으로 0 값으로 설정됩니다. 값이 0인 속성에 더하기를 수행하면 추가한 숫자가 결과 속성 값이 됩니다. |
| (BGP만 해당) 경로의 커뮤니티 집합에 지정된 커뮤니티를 추가합니다. 자세한 내용은 BGP 커뮤니티, 확장 커뮤니티 및 대규모 커뮤니티를 라우팅 정책 일치 조건으로 이해하기를 참조하십시오. |
| (BGP만 해당) 경로의 커뮤니티 집합에서 지정된 커뮤니티를 삭제합니다. 자세한 내용은 BGP 커뮤니티, 확장 커뮤니티 및 대규모 커뮤니티를 라우팅 정책 일치 조건으로 이해하기를 참조하십시오. |
| (BGP만 해당) 경로에 있던 모든 커뮤니티를 지정된 커뮤니티로 바꿉니다. 자세한 내용은 BGP 커뮤니티, 확장 커뮤니티 및 대규모 커뮤니티를 라우팅 정책 일치 조건으로 이해하기를 참조하십시오. |
| 포워딩 테이블에서 CoS 기반 다음 홉 맵을 설정합니다. |
| (BGP만 해당) 지정된 경로 감쇠 매개 변수를 경로에 적용합니다. 이러한 매개변수는 기본 감쇠 매개변수를 재정의합니다. 이 작업은 댐핑 매개 변수가 라우팅 테이블의 경로 상태에 영향을 미치기 때문에 가져오기 정책에서만 유용합니다. 댐핑 매개 변수를 적용하려면 라우팅 디바이스용 Junos OS 라우팅 프로토콜 라이브러리에 설명된 대로 BGP 플랩 댐핑을 활성화해야 하며, 라우팅 정책을 사용하여 BGP 경로 플래핑 감쇠에 설명된 대로 명명된 매개 변수 목록을 생성해야 합니다. |
| 패킷의 대상 주소를 기반으로 네트워크를 통과하는 경로에 대한 패킷 수를 유지합니다. 다음을 수행할 수 있습니다.
|
| OSPF에서 내보낸 경로에 대한 외부 메트릭 유형을 설정합니다. 키워드 |
| 패킷의 대상 주소와 소스 주소를 기반으로 패킷을 포함하는 포워딩 클래스를 생성합니다. 다음을 수행할 수 있습니다.
|
| 동일한 LSP 다음 홉 집합 중 포워딩 테이블에 설치되는 다음 홉을 선택합니다. 포워딩 테이블에 대한 내보내기 정책을 사용하여 원하는 경로에 사용할 LSP 다음 홉을 지정합니다. |
| PTX 시리즈 라우터의 경우에만 기본 BGP 라우팅 정책을 재정의합니다. 자세한 내용은 예: PTX 시리즈 패킷 전송 라우터의 기본 BGP 라우팅 정책을 재정의합니다. |
| (BGP만 해당) MPC(Modular Port Concentrator)가 있는 MX 시리즈 라우터와 QFX10000 스위치 전용의 경우 하나 이상의 IP 주소에 대해 일관된 로드 밸런싱을 지정합니다. 이 기능은 하나 이상의 다음 홉 경로가 실패할 때 ECMP(Equal-Cost Multipath) 그룹의 경로에 대한 흐름의 선호도를 보존합니다. 비활성 경로의 흐름만 리디렉션됩니다. 활성 상태로 유지되는 서버에 매핑된 플로우는 유지됩니다. |
| (MX 시리즈 라우터 - AFT 기반) 대칭 일관된 해싱을 사용하도록 설정하여 정적 경로와의 일관된 해싱을 지원하고 정방향 및 역방향의 상관 관계가 있는 원본 IP 및 대상 IP 로드 밸런싱 해시 키를 사용하여 대칭 로드 밸런싱을 달성합니다. 이 작업은 업스트림 및 다운스트림 방향의 ECMP 서버 그룹에 대한 정적 경로를 통해 학습된 트래픽의 로드 밸런싱에 사용되는 애니캐스트 IP에 일관된 해시가 적용되는 시나리오에서 사용됩니다. 고객의 모든 플로우가 동일한 ECMP 서버에 도달해야 하므로 한 방향으로 로드 밸런싱 해시를 생성하는 데는 소스-IP만 사용되고 역방향으로 로드 밸런싱 해시를 생성하는 데는 destination-IP만 사용됩니다. |
| 대상 IP 주소만을 기준으로 부하 분산 해시를 계산합니다. 이를 통해 서비스 프로바이더는 가입자별 인식 환경에서 특정 콘텐츠 서버로 트래픽을 보낼 수 있습니다. |
| (포워딩 테이블로 내보내기에만 해당) 포워딩 테이블에 모든 다음 홉 주소를 설치하고 포워딩 테이블이 패킷당 로드 밸런싱을 수행하도록 합니다. 이 정책 작업을 사용하면 여러 경로에서 VPLS 트래픽 흐름을 최적화할 수 있습니다. 자세한 내용은 패킷당 로드 밸런싱 구성을 참조하십시오. |
| PTX 시리즈 라우터의 경우에만 BGP에 대한 기본 패킷당 로드 밸런싱 라우팅 정책을 재정의합니다. 자세한 내용은 예: PTX 시리즈 패킷 전송 라우터의 기본 BGP 라우팅 정책을 재정의합니다. |
| 원본 IP 주소만을 기준으로 부하 분산 해시를 계산합니다. 이를 통해 서비스 프로바이더는 가입자별 인식 환경에서 특정 콘텐츠 서버로 트래픽을 보낼 수 있습니다. |
| (BGP만 해당) BGP 로컬 기본 설정(LOCAL_PREF) 속성을 설정합니다. 기본 설정 값은 0에서 4,294,967,295(232 – 1) 사이의 숫자일 수 있습니다. |
| 로컬 기본 설정 값을 지정된 양만큼 변경합니다. 더하기 연산 결과 값이 4,294,967,295(232 – 1)보다 큰 경우 값은 232 – 1로 설정됩니다. 빼기 연산의 결과가 0보다 작은 경우 값은 0으로 설정됩니다. 더하기 또는 빼기 연산 시 속성 값이 아직 설정되지 않은 경우, 속성 값은 지정된 양에 관계없이 기본적으로 0 값으로 설정됩니다. 값이 0인 속성에 더하기를 수행하면 추가한 숫자가 결과 속성 값이 됩니다. BGP의 경우, 속성 값을 알 수 없는 경우 라우팅 정책이 적용되기 전에 100으로 초기화됩니다. |
|
일치하는 용어가 없으면 멀티캐스트 데이터 패킷이 전송되지 않습니다. |
| 메트릭을 설정합니다. (첫 번째 지표 값의 경우)로 (BGP만 해당) |
| 지정된 양만큼 메트릭 값을 변경합니다. 더하기 연산 결과 값이 4,294,967,295(232 – 1)보다 큰 경우 값은 232 – 1로 설정됩니다. 빼기 연산의 결과가 0보다 작은 경우 값은 0으로 설정됩니다. 더하기 또는 빼기 연산 시 속성 값이 아직 설정되지 않은 경우, 속성 값은 지정된 양에 관계없이 기본적으로 0 값으로 설정됩니다. 값이 0인 속성에 더하기를 수행하면 추가한 숫자가 결과 속성 값이 됩니다. |
| 및 이 정책 작업은 지표 속성의 현재 값을 표현식의 결과로 재정의합니다 ((x * 메트릭) + a) + ((y * 메트릭2) + b) 여기서 |
| (BGP만 해당) 지정된 음수 또는 양수 오프셋으로 메트릭(MED) 값을 변경합니다. 이 작업은 외부 BGP(EBGP) 내보내기 정책에서만 유용합니다. |
| 다음 홉 주소를 설정합니다. 광고 프로토콜이 BGP인 경우, 타사 다음 홉을 광고할 수 있는 경우에만 다음 홉을 설정할 수 있습니다. 즉, IBGP 또는 EBGP 연합을 사용하는 경우입니다. 를 지정할 를 지정하면 를 지정하면 를 지정할 작업을 사용하는 term 1 { from { protocol bgp; rib vrf-customer2.inet.0; community customer; } then { next-hop next-table vrf-customer1.inet.0; } } term 2 { from { protocol bgp; rib vrf-customer1.inet.0; community customer; } then { next-hop next-table vrf-customer2.inet.0; } } 를 지정하면 |
| (BGP만 해당) BGP 원본 속성을 다음 값 중 하나로 설정합니다.
|
| 멀티포인트 LDP(M-LDP) 기반 포인트 투 멀티포인트 LSP(label-switched path)에 대한 수신 루트 노드를 설정합니다. 자세한 내용은 예: Point-to-Multipoint LSP를 위한 멀티포인트 LDP 대역 내 시그널링 구성. |
| 기본 설정 값을 설정합니다. 기본 선호 값( 더 세분화된 기본 설정 값을 지정하려면 이 표의 작업으로 기본 설정을 |
| 기본 설정 값을 지정된 양만큼 변경합니다. 더하기 연산 결과 값이 4,294,967,295(232 – 1)보다 큰 경우 값은 232 – 1로 설정됩니다. 빼기 연산의 결과가 0보다 작은 경우 값은 0으로 설정됩니다. 더하기 또는 빼기 연산 시 속성 값이 아직 설정되지 않은 경우, 속성 값은 지정된 양에 관계없이 기본적으로 0 값으로 설정됩니다. 값이 0인 속성에 더하기를 수행하면 추가한 숫자가 결과 속성 값이 됩니다. |
| (OSPF 가져오기만 해당) OSPF 가져오기 정책에 포함된 접두사의 우선 순위를 지정합니다. OSPF를 통해 학습된 접두사는 접두사에 할당된 우선 순위에 따라 라우팅 테이블에 설치됩니다. 의 주: OSPF 가져오기 정책은 우선 순위를 설정하거나 OSPF 외부 경로를 필터링하는 데만 사용할 수 있습니다. OSPF 가져오기 정책이 적용되어 |
| 소스 주소를 기반으로 네트워크를 통과하는 경로에 대한 패킷 수를 유지합니다. 다음을 수행할 수 있습니다.
주: 정책 작업 문을 구성할 때 일치하는 각 경로에 대해 단 하나의 소스 클래스만 구성할 수 있습니다. 즉, 동일한 경로에 두 개 이상의 소스 클래스를 적용할 수 없습니다. |
| SSM(Source-Specific Multicast) 정책에 대해 하나 이상의 IPv4 또는 IPv6 소스 주소를 지정합니다 |
| SSM(Source-Specific Multicast) 정책에 대해 하나 이상의 IPv4 또는 IPv6 소스 주소를 지정합니다. |
| 태그 값을 설정합니다. 두 개의 태그 문자열을 지정할 수 있습니다.
|
| 지정된 양만큼 태그 값을 변경합니다. 더하기 연산 결과 값이 4,294,967,295(232 – 1)보다 큰 경우 값은 232 – 1로 설정됩니다. 빼기 연산의 결과가 0보다 작은 경우 값은 0으로 설정됩니다. 더하기 또는 빼기 연산 시 속성 값이 아직 설정되지 않은 경우, 속성 값은 지정된 양에 관계없이 기본적으로 0 값으로 설정됩니다. 값이 0인 속성에 더하기를 수행하면 추가한 숫자가 결과 속성 값이 됩니다. |
| BGP 원본 검증이 구성된 경우 경로 접두사의 검증 상태를 유효, 무효 또는 알 수 없음으로 설정합니다. 경로 검증 데이터베이스에는 경로 접두사를 예상 AS(Originating Autonomous System)에 매핑하는 ROA(Route Origin Authorization) 레코드가 포함되어 있습니다. 이렇게 하면 잘못된 경로가 실수로 보급되는 것을 방지할 수 있습니다. |
라우팅 정책에서 기본 작업 구성
명령문은 default-action
프로토콜에 내재된 모든 작업보다 우선합니다. 또한 이 작업은 종료되지 않으므로 정책이 종료되기 전에 다양한 정책 용어를 평가할 수 있습니다. 다음과 같이 기본 작업(또는 accept
reject
)을 지정할 수 있습니다.
[edit] policy-options { policy-statement policy-name { term term-name { from { family family-name; match-conditions; policy subroutine-policy-name; prefix-list name; route-filter destination-prefix match-type <actions>; source-address-filter source-prefix match-type <actions>; } to { match-conditions; policy subroutine-policy-name; } then { actions; default-action (accept | reject); } } } }
결과 작업은 프로토콜 또는 일치하는 마지막 정책 용어에 의해 설정됩니다.
예: 라우팅 정책에서 기본 작업 구성
세 가지 정책 용어를 기반으로 경로와 일치하는 라우팅 정책을 구성합니다. 경로가 첫 번째 용어와 일치하면 특정 커뮤니티 태그가 연결됩니다. 경로가 두 개의 개별 용어와 일치하면 두 커뮤니티 태그가 모두 연결됩니다. 경로가 용어와 일치하지 않으면 거부됩니다(프로토콜의 기본 작업). 및 spoke
용어는 hub
상호 배타적입니다.
[edit] policy-options { policy-statement test { term set-default { then default-action reject; } term hub { from interface ge-2/1/0.5; then { community add test-01-hub; default-action accept; } } term spoke { from interface [ ge-2/1/0.1 ge-2/1/0.2 ]; then { community add test-01-spoke; default-action accept; } } term management { from protocol direct; then { community add management; default-action accept; } } } }
라우팅 정책에서 최종 작업 구성
명명된 용어에서 문을 사용하여 then
작업을 지정하는 것 외에, 다음과 같이 명명되지 않은 용어에서 문을 사용하여 then
작업을 지정할 수도 있습니다.
[edit] policy-options { policy-statement policy-name { term term-name { from { family family-name; match-conditions; policy subroutine-policy-name; prefix-list name; route-filter destination-prefix match-type <actions>; source-address-filter source-prefix match-type <actions>; } to { match-conditions; policy subroutine-policy-name; } then { actions; } } then action; } }
라우팅 정책 용어와 일치하는 항목 로깅
추적 작업을 지정하면 일치 항목이 추적 파일에 기록됩니다. 추적 파일을 설정하려면 전역 traceoptions
문에서 다음 요소를 지정해야 합니다.
추적 파일 이름
policy
문 내flag
옵션
다음 예제에서는 의 추적 파일 이름을 사용합니다.policy-log
[edit] routing-options { traceoptions { file “policy-log"; flag policy; } }
이 작업은 라우팅 정책 평가 중 흐름 제어에 영향을 주지 않습니다.
추적 조치를 지정하는 용어가 플로우 제어 조치도 지정하는 경우, 용어의 이름이 추적 파일에 로그됩니다. 용어가 추적 동작만 지정하는 경우 <default
>라는 단어가 기록됩니다.
경로 목록의 경로에 대한 개별 작업 구성
문에 from
경로 목록을 지정하는 경우 목록의 각 경로에 대해 문을 포함하지 않고 해당 개별 경로에서 직접 수행할 작업을 지정할 수 있습니다 then
. 자세한 내용은 라우팅 정책 일치 조건에서 사용하기 위한 경로 필터 이해를 참조하십시오.