close

keyboard_arrow_left

Table of Contents Expand all

play_arrow Junos 라우팅 정책 이해 및 구성
- play_arrow 개요
- play_arrow 일치 조건, 작업, 용어 및 표현식을 사용한 라우팅 정책 평가
- play_arrow 정책 체인 및 서브루틴을 사용하여 복잡한 케이스 평가
- play_arrow 경로 필터 및 접두사 목록을 일치 조건으로 구성
- play_arrow AS 경로를 일치 조건으로 구성
- play_arrow 일치 조건으로 커뮤니티 구성
- play_arrow BGP 경로 플래핑 작업으로 네트워크 안정성 향상
- play_arrow 소스 클래스 사용량 및 대상 클래스 사용 작업으로 트래픽 사용량 추적
- play_arrow 조건부 라우팅 정책으로 트래픽 라우팅 위협 방지
- play_arrow 폐기 인터페이스로 트래픽을 전달하여 DoS 공격으로부터 보호
- play_arrow 동적 라우팅 정책으로 커밋 시간 개선
  - 동적 라우팅 정책 이해하기
  - 예: 동적 라우팅 정책 구성
- play_arrow 라우팅 정책을 적용하기 전에 테스트하기
  - 라우팅 정책 테스트 이해
  - 예: 복잡한 정규식을 사용한 라우팅 정책 테스트
play_arrow 방화벽 필터 구성
play_arrow 트래픽 폴리서 구성
play_arrow 구성 명령문 및 작동 명령
play_arrow 문제 해결
- play_arrow 기술 자료
  - https://kb.juniper.net/

list Table of Contents

keyboard_arrow_right

이 기계 번역이 도움이 되었습니까?

Go to English page

면책 조항:

이 페이지는 타사 기계 번역 소프트웨어를 사용해 번역됩니다. 주니퍼 네트웍스에서는 우수한 품질의 번역을 제공하기 위한 합리적인 수준의 노력을 기울이지만 해당 컨텐츠의 정확성을 보장할 수 없습니다. 본 번역에 포함된 정보의 정확성과 관련해 의문이 있는 경우 영문 버전을 참조하시기 바랍니다. 다운로드 가능한 PDF는 영어로만 제공됩니다.

폴리서 구성 문제 해결

date_range 19-Jan-25

arrow_backward

arrow_forward

불완전한 패킷 드롭 수

문제
솔루션

문제

설명

특정 상황에서 Junos OS는 수신 폴리서에 의해 손실된 패킷 수를 잘못 표시할 수 있습니다.

수신 승인 제어로 인해 패킷이 손실된 경우, 폴리서 통계는 수신 및 송신 패킷 수의 차이를 계산하여 예상할 수 있는 패킷 손실 수를 표시하지 않을 수 있습니다. 이는 여러 인터페이스에 수신 폴리서를 적용하고 해당 인터페이스의 총 수신 속도가 공통 송신 인터페이스의 회선 속도를 초과하는 경우에 발생할 수 있습니다. 이 경우 패킷이 수신 버퍼에서 삭제될 수 있습니다. 이러한 드롭은 폴리서에 의해 드롭된 패킷 수에 포함되지 않으며, 이로 인해 폴리서 통계가 총 드롭 수를 과소 보고하게 됩니다.

솔루션

이는 예상된 동작입니다.

필터 편집 시 카운터 재설정

문제
솔루션

문제

설명

방화벽 필터 용어를 편집하는 경우, 필터에서 참조하는 폴리서에 대한 암시적 카운터를 포함하여 동일한 필터의 모든 용어와 연관된 모든 카운터의 값이 0으로 설정됩니다. 다음과 같은 예를 고려하십시오.

필터에 , term2, 및 term3가 있고 term1각 용어에 이미 일치하는 패킷을 계산한 카운터가 있다고 가정합니다. 어떤 식으로든 용어를 편집하면 모든 용어에 대한 카운터가 0으로 재설정됩니다.
필터에 및 term2가 있다고 term1 가정합니다. 또한 에는 작업 수정자가 있고 폴리서의 암시적 카운터가 이미 1000개의 일치하는 패킷을 계산했다고 가정합니다 term2policer . 어떤 식으로든 편집 term1term2 하는 경우, 에서 term2 참조하는 폴리서에 대한 카운터가 0으로 재설정됩니다.

솔루션

이는 예상된 동작입니다.

폴리서에 대한 잘못된 통계

문제
솔루션

문제

설명

방화벽 필터에서 128개 이상의 용어로 단일 속도 2색 폴리서를 적용하는 경우, 명령의 show firewall 출력에 폴리서에 대한 잘못된 데이터가 표시됩니다.

솔루션

이는 예상된 동작입니다.

폴리서는 송신 필터를 제한할 수 있습니다.

문제
솔루션

문제

설명

일부 스위치에서는 구성하는 송신 폴리서의 수가 허용되는 송신 방화벽 필터의 총 수에 영향을 미칠 수 있습니다. 모든 폴리서에는 1024 항목 TCAM에서 두 개의 항목을 차지하는 두 개의 암시적 카운터가 있습니다. 이는 방화벽 필터 용어에서 작업 수정자로 구성된 카운터를 포함하여 카운터에 사용됩니다. (폴리서는 폴리서 유형에 관계없이 하나는 녹색 패킷에 사용되고 다른 하나는 비녹색 패킷에 사용되기 때문에 두 개의 엔트리를 소비합니다.) TCAM이 가득 차면 카운터와 용어가 있는 송신 방화벽 필터를 더 이상 커밋할 수 없습니다. 예를 들어, 512개의 송신 폴리서(2색, 3색 또는 두 가지 폴리서 유형의 조합)를 구성하고 커밋하는 경우 카운터의 모든 메모리 항목이 소진됩니다. 나중에 구성 파일에서 카운터를 포함하는 용어를 사용하여 추가 송신 방화벽 필터를 삽입하는 경우, 카운터에 사용할 수 있는 메모리 공간이 없기 때문에 해당 필터의 용어가 커밋되지 않습니다 .

다음은 몇 가지 추가 예입니다.

총 512개의 폴리서를 포함하고 카운터가 없는 송신 필터를 구성한다고 가정해 봅시다. 나중에 구성 파일에 10개의 용어가 있는 다른 송신 필터를 포함하며, 그 중 1개에는 카운터 액션 수정자가 있습니다. 카운터를 위한 TCAM 공간이 충분하지 않기 때문에 이 필터의 어떤 용어도 커밋되지 않습니다.
총 500개의 폴리서를 포함하는 송신 필터를 구성하여 1,000개의 TCAM 항목이 점유된다고 가정해 보겠습니다. 나중에 구성 파일에 다음 두 개의 송신 필터를 포함합니다.
- 20개의 항과 20개의 카운터로 A를 필터링합니다. 모든 카운터에 충분한 TCAM 공간이 있기 때문에 이 필터의 모든 용어가 커밋됩니다.
- 필터 B는 필터 A 다음에 오며 5개의 항과 5개의 카운터가 있습니다. 모든 카운터에 대한 메모리 공간이 충분하지 않기 때문에 이 필터의 어떤 용어도 커밋되지 않습니다. (5개의 TCAM 항목이 필요하지만 4개만 사용할 수 있습니다.)

솔루션

카운터 액션이 있는 송신 방화벽 필터 용어가 폴리서를 포함하는 용어보다 구성 파일에서 먼저 배치되도록 하여 이 문제를 방지할 수 있습니다. 이 상황에서 Junos OS는 암시적 카운터를 위한 TCAM 공간이 충분하지 않더라도 폴리서를 커밋합니다. 예를 들어 다음과 같이 가정합니다.

카운터 액션이 포함된 1024개의 송신 방화벽 필터 용어가 있습니다.
구성 파일의 뒷부분에 10개의 용어가 있는 송신 필터가 있습니다. 어떤 용어에도 카운터가 없지만 한 용어에는 폴리서 작업 수정자가 있습니다.

폴리서의 암시적 카운터를 위한 TCAM 공간이 충분하지 않더라도 10개의 용어로 필터를 성공적으로 커밋할 수 있습니다. 폴리서는 카운터 없이 커밋됩니다.

arrow_backward PREVIOUS 3색 폴리서의 작동 여부 확인

NEXT arrow_forward 폴리서 구성 문제 해결

라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드

이 페이지에서

이 기계 번역이 도움이 되었습니까?

면책 조항:

폴리서 구성 문제 해결

불완전한 패킷 드롭 수

문제

설명

솔루션

필터 편집 시 카운터 재설정

문제

설명

솔루션

폴리서에 대한 잘못된 통계

문제

설명

솔루션

폴리서는 송신 필터를 제한할 수 있습니다.

문제

설명

솔루션

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry