Service-Sets

Der PIC für adaptive Dienste unterstützt zwei Arten von Dienstsätzen, wenn Sie IPSec-Tunnel konfigurieren. Da sie für unterschiedliche Zwecke verwendet werden, ist es wichtig, die Unterschiede zwischen diesen Service-Set-Typen zu kennen.

• Next-Hop-Servicegruppe: Unterstützt dynamische Multicast- und Multicast-Protokolle (wie OSPF) über IPSec. Next-Hop-Servicesets ermöglichen die Verwendung innerhalb und außerhalb logischer Schnittstellen auf dem Adaptive Services PIC, um eine Verbindung mit mehreren Routinginstanzen herzustellen. Sie ermöglichen auch die Verwendung von Network Address Translation (NAT) und Stateful-Firewall-Funktionen. Next-Hop-Servicegruppen überwachen den Routing-Engine-Datenverkehr jedoch nicht standardmäßig und erfordern die Konfiguration mehrerer Servicesätze, um Datenverkehr von mehreren Schnittstellen zu unterstützen.

• Schnittstellenservice-Set: Wird auf eine physische Schnittstelle angewendet und ähnelt einem zustandslosen Firewall-Filter. Sie sind einfach zu konfigurieren, können Datenverkehr von mehreren Schnittstellen unterstützen und standardmäßig den Routing-Engine-Datenverkehr überwachen. Sie können jedoch keine dynamischen Routing-Protokolle oder Multicast-Datenverkehr über den IPSec-Tunnel unterstützen.

Im Allgemeinen wird die Verwendung von Next-Hop-Servicesets empfohlen, da diese Routingprotokolle und Multicast über den IPSec-Tunnel unterstützen, einfacher zu verstehen sind und die Routing-Tabelle Weiterleitungsentscheidungen ohne administrative Eingriffe trifft.