close

keyboard_arrow_left

Table of Contents Expand all

play_arrow Junos 라우팅 정책 이해 및 구성
- play_arrow 개요
- play_arrow 일치 조건, 작업, 용어 및 표현식을 사용한 라우팅 정책 평가
- play_arrow 정책 체인 및 서브루틴을 사용하여 복잡한 케이스 평가
- play_arrow 경로 필터 및 접두사 목록을 일치 조건으로 구성
- play_arrow AS 경로를 일치 조건으로 구성
- play_arrow 일치 조건으로 커뮤니티 구성
- play_arrow BGP 경로 플래핑 작업으로 네트워크 안정성 향상
- play_arrow 소스 클래스 사용량 및 대상 클래스 사용 작업으로 트래픽 사용량 추적
- play_arrow 조건부 라우팅 정책으로 트래픽 라우팅 위협 방지
- play_arrow 폐기 인터페이스로 트래픽을 전달하여 DoS 공격으로부터 보호
- play_arrow 동적 라우팅 정책으로 커밋 시간 개선
  - 동적 라우팅 정책 이해하기
  - 예: 동적 라우팅 정책 구성
- play_arrow 라우팅 정책을 적용하기 전에 테스트하기
  - 라우팅 정책 테스트 이해
  - 예: 복잡한 정규식을 사용한 라우팅 정책 테스트
play_arrow 방화벽 필터 구성
play_arrow 트래픽 폴리서 구성
play_arrow 구성 명령문 및 작동 명령
play_arrow 문제 해결
- play_arrow 기술 자료
  - https://kb.juniper.net/

list Table of Contents

keyboard_arrow_right

이 기계 번역이 도움이 되었습니까?

Go to English page

면책 조항:

이 페이지는 타사 기계 번역 소프트웨어를 사용해 번역됩니다. 주니퍼 네트웍스에서는 우수한 품질의 번역을 제공하기 위한 합리적인 수준의 노력을 기울이지만 해당 컨텐츠의 정확성을 보장할 수 없습니다. 본 번역에 포함된 정보의 정확성과 관련해 의문이 있는 경우 영문 버전을 참조하시기 바랍니다. 다운로드 가능한 PDF는 영어로만 제공됩니다.

기본 라우팅 정책

date_range 19-Jan-25

arrow_backward

arrow_forward

들어오거나 나가는 경로 또는 패킷이 도착하고 패킷이 도착하는 경로 또는 인터페이스와 관련하여 명시적으로 구성된 정책이 없는 경우 기본 정책에 지정된 작업이 수행됩니다. 기본 정책은 규칙 또는 규칙 집합으로, 경로가 라우팅 테이블에 배치되거나 라우팅 테이블에서 보급되는지 여부 또는 패킷이 라우터 인터페이스에서 수락 또는 전송되는지 여부를 결정합니다.

기본 라우팅 정책을 잘 알고 있어야 필요에 맞게 수정해야 하는 시기를 알 수 있습니다. 표 1 에서는 경로를 가져오고 내보내는 각 라우팅 프로토콜에 대한 기본 라우팅 정책을 요약합니다. 라우팅 정책을 명시적으로 구성하지 않은 경우 기본 라우팅 정책의 작업이 수행됩니다. 또한 이 표에는 명시적으로 구성된 직접 경로가 표시되며, 이 표의 목적상 유사 프로토콜로 간주됩니다. 명시적으로 구성된 경로에는 집계 경로, 생성 경로 및 정적 경로가 포함됩니다.

주:

PTX 시리즈 패킷 전송 라우터에서 기본 BGP 라우팅 정책은 기타 Junos OS 라우팅 디바이스의 정책과 다릅니다. 패킷 전송 라우터(PTX 시리즈)의 기본 BGP 라우팅 정책 이해하기를참조하십시오.

표 1: 프로토콜에 대한 기본 가져오기 및 내보내기 정책
프로토콜 가져오기 또는 내보내기	기본 가져오기 정책	기본 내보내기 정책
BGP(Border Gateway Protocol)	구성된 인접 항목에서 학습된 수신된 모든 BGP IPv4 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. 구성된 인접 항목에서 학습된 모든 수신 BGP IPv6 경로를 수락하고 inet6.0 라우팅 테이블로 가져옵니다.	경로 리플렉터로 작동하지 않는 한 한 IBGP 스피커가 다른 IBGP 스피커로부터 학습한 경로를 다시 광고하는 것을 금지하는 프로토콜별 규칙을 따르면서 모든 BGP 스피커에 모든 활성 BGP 경로를 다시 보급합니다.
DVMRP	모든 DVMRP 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다.	활성 DVMRP 경로를 수락하고 내보냅니다.
IGMP	수입: 모든 그룹을 수락합니다(인터페이스에 연결되어 있는지 여부와 상관없이). IGMP에서는 라우팅 테이블에서 IGMP로 "내보내기"가 없습니다.
IS-IS(Intermediate System to Intermediate System)	모든 IS-IS 경로를 수락하고 inet.0 및 inet6.0 라우팅 테이블로 가져옵니다. 자세한 내용은 여기에서 확인할 수 있습니다. import (프로토콜 IS-IS)	모든 것을 거부하십시오. (이 프로토콜은 플러딩을 사용하여 로컬 경로와 학습된 경로를 알립니다.)
LDP	모든 LDP 경로를 수락하고 inet.3 라우팅 테이블로 가져옵니다.	모든 것을 거부하십시오.
MPLS	모든 MPLS 경로를 수락하고 inet.3 라우팅 테이블로 가져옵니다.	활성 MPLS 경로를 수락하고 내보냅니다.
최단 경로 우선(OSPF)	모든 OSPF 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다. (이 기본 정책은 재정의하거나 변경할 수 없습니다.)	모든 것을 거부하십시오. (이 프로토콜은 플러딩을 사용하여 로컬 경로와 학습된 경로를 알립니다.)
PIM 고집적 모드	모든 PIM 고집적 모드 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다.	활성 PIM 고집적 모드 경로를 수락합니다.
PIM Sparse 모드	모든 PIM 스파스 모드 경로를 수락하고 inet.1 라우팅 테이블로 가져옵니다.	활성 PIM 스파스 모드 경로를 수락하고 내보냅니다.
의사 프로토콜: 직항 노선 명시적으로 구성된 경로: 집계 경로 생성된 경로 정적 라우팅	명시적으로 직접 구성된 모든 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다.	의사 프로토콜은 라우팅 프로토콜이 아니기 때문에 라우팅 테이블에서 경로를 내보낼 수 없습니다. 라우팅 프로토콜은 라우팅 테이블에서 이러한 경로 또는 모든 경로를 내보낼 수 있습니다.
RIP	구성된 인접 라우터에서 학습한 모든 RIP 경로를 수락하고 inet.0 라우팅 테이블로 가져옵니다.	모든 것을 거부하십시오. RIP 경로를 내보내려면 RIP에 대한 내보내기 정책을 구성해야 합니다.
RIPng	구성된 인접 라우터에서 학습된 모든 RIPng 경로를 수락하고 inet6.0 라우팅 테이블로 가져옵니다.	모든 것을 거부하십시오. RIPng 경로를 내보내려면 RIPng에 대한 내보내기 정책을 구성해야 합니다.
테스트 정책	모든 경로를 수락합니다. 테스트 정책에 대한 자세한 내용은 을 참조하십시오 예: 복잡한 정규식을 사용한 라우팅 정책 테스트.

OSPF 및 IS-IS 가져오기 정책

OSPF의 경우, 가져오기 정책은 외부 경로에만 적용됩니다. 외부 경로는 OSPF AS(Autonomous System) 외부에 있는 경로입니다. 내부 경로(OSPF에서 학습된 경로)의 경우 OSPF에 대한 기본 가져오기 정책을 변경할 수 없습니다. 링크 상태 프로토콜인 IS-IS(Intermediate System) 및 OSPF는 AS(Autonomous System) 내의 시스템 간에 경로를 교환합니다. AS 내의 모든 라우터와 시스템은 동일한 링크 상태 데이터베이스를 공유해야 하며, 여기에는 도달 가능한 접두사에 대한 경로와 접두사와 관련된 메트릭이 포함됩니다. 가져오기 정책이 구성되어 IS-IS 또는 OSPF에 적용되는 경우, 일부 경로가 학습 또는 보급되지 않거나 학습된 경로에 대한 메트릭이 변경되어 일관된 링크 상태 데이터베이스가 불가능해질 수 있습니다.

IS-IS 및 OSPF 프로토콜의 기본 내보내기 정책은 모든 것을 거부하는 것입니다. 이러한 프로토콜은 내부적으로 학습된 경로(프로토콜을 실행하는 인터페이스에서 직접 연결된 경로)를 실제로 내보내지 않습니다. IS-IS(Intermediate System to Intermediate System)와 OSPF 프로토콜은 모두 플러딩(flooding)이라는 절차를 사용하여 로컬 경로와 프로토콜에서 학습한 모든 경로를 알립니다. 플러딩 절차는 프로토콜 내부에 있으며 정책 프레임워크의 영향을 받지 않습니다. 내보내기는 다른 프로토콜의 정보를 알리는 데만 사용할 수 있으며 기본값은 그렇게 하지 않는 것입니다.

자동 내보내기

레이어 3 VPN의 경우, 자동 내보내기 기능을 구성하여 로컬 접두사 유출 제한을 극복하고 로컬 VPN 라우팅 및 포워딩(VRF) 라우팅 인스턴스 간에 경로를 자동으로 내보낼 수 있습니다.

레이어 3 VPN에서 여러 CE 라우터는 PE 라우터의 단일 VRF 라우팅 인스턴스에 속할 수 있습니다. PE 라우터에는 여러 VRF 라우팅 인스턴스가 있을 수 있습니다. 경우에 따라 공유 서비스를 사용하려면 로컬 및 원격 PE 라우터의 여러 VRF 라우팅 테이블에 경로를 작성해야 할 수 있습니다. 이를 위해서는 PE 라우터가 구성된 각 VRF 라우팅 인스턴스 간에 경로 정보를 공유해야 합니다. 이러한 경로 정보 교환은 BGP 확장 커뮤니티 특성을 활용하여 허브 앤 스포크 토폴로지를 생성하는 사용자 지정 vrf-export 및 vrf-import 정책으로 수행됩니다. 경로 접두사와 같은 라우팅 정보의 교환을 접두사 누출이라고 합니다.

자동 내보내기 기능은 지정된 PE 라우터에서 로컬로 구성된 VRF 라우팅 인스턴스 간에 접두사를 누수합니다. 자동 내보내기 기능은 문을 사용하여 auto-export 사용할 수 있습니다.

자동 내보내기는 각 VRF의 내보내기 정책을 평가하고 어떤 경로 대상이 로컬로 유출될 수 있는지 결정하여 로컬 접두사 누출만 처리하기 때문에 항상 로컬 PE 라우터에 적용됩니다. 표준 VRF 가져오기 및 내보내기 정책은 여전히 원격 PE 접두사 누출에만 영향을 미칩니다.

자동 내보내기에서 vrf-export 검사한 정책에 명시적 then accept 작업이 없는 경우 자동 내보내기는 기본적으로 정책을 무시하므로 정책 내에 지정된 경로 대상을 누수하지 않습니다.

arrow_backward PREVIOUS 예: BGP 계층의 다른 수준에서 라우팅 정책 적용

NEXT arrow_forward 예: 조건부 기본 경로 정책 구성

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 페이지에서

이 기계 번역이 도움이 되었습니까?

면책 조항:

기본 라우팅 정책

OSPF 및 IS-IS 가져오기 정책

자동 내보내기

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 페이지에서

이 기계 번역이 도움이 되었습니까?

면책 조항:

기본 라우팅 정책

OSPF 및 IS-IS 가져오기 정책

자동 내보내기

관련 항목

Stay in touch