show ddos-protection protocols isis

패킷 유형 수

폴리서 값이 기본값에서 수정된 패킷 수.

수신된 트래픽 플로우 수입니다.

현재 플로우 대역폭 제한을 위반하고 있는 플로우 수.

플로우 감지에 의해 범인 플로우로 추적되고 있는 활성 플로우의 수입니다.

복구되거나 시간 초과된 흐름을 포함하여 감지된 총 원인 흐름 수입니다.

프로토콜 그룹의 이름입니다.

프로토콜 그룹의 패킷 유형 이름입니다.

대역폭 폴리서 값; 위반이 선언되기 전에 허용되는 초당 패킷 수입니다.

버스트 폴리서 값; 위반이 선언되기 전에 버스트에서 허용되는 최대 패킷 수입니다.

트래픽 혼잡 시 더 중요한 트래픽이 통과할 수 있도록 하는 개별 패킷 폴리서에 대한 패킷 유형의 우선 순위: low, medium, 또는 high. 사용 가능한 대역폭이 충분하지 않을 때 우선 순위가 낮은 패킷은 손실됩니다.

트래픽 흐름이 공격에서 복구된 것으로 간주되기까지 경과해야 하는 시간(초)입니다. 타이머가 만료되면 알림이 생성됩니다.

폴리서의 상태:

• Yes- 폴리서는 라우팅 엔진과 FPC(라인 카드) 모두에서 활성화됩니다. 이것이 기본 상태입니다.

• No—폴리서는 글로벌 구성에 의해 라우팅 엔진과 FPC 모두에서 비활성화됩니다. 폴리서는 패킷 유형 수준 구성에 의해 비활성화되지 않습니다.

• No*- 폴리서는 라우팅 엔진과 FPC 모두에서 비활성화됩니다. 별표(*)는 이러한 인스턴스 중 하나 또는 둘 모두가 패킷 유형 수준에서 비활성화되었음을 나타냅니다. 폴리서는 전역으로 비활성화할 수도 있습니다.

• Partial- 폴리서는 라우팅 엔진 또는 FPC 중 하나에서 비활성화되지만 둘 다에서는 비활성화되지 않습니다. 전역 구성에 의해 비활성화됩니다. 폴리서는 패킷 유형 수준 구성에 의해 비활성화되지 않습니다.

• Partial*- 폴리서는 라우팅 엔진 또는 FPC 중 하나에서 비활성화되지만 둘 다에서는 비활성화되지 않습니다. 별표(*)는 인스턴스가 패킷 유형 수준 구성에 의해 비활성화되었음을 나타냅니다. 폴리서는 전역으로 비활성화할 수도 있습니다.

비활성화는 계층 수준에서 모든 패킷 유형, 계층 수준에서 특정 패킷 유형 [edit system ddos-protection global] 또는 두 수준 모두에서 전역적으로 [edit system ddos-protection protocols protocol-group (aggregate | packet-type] 발생합니다.

우회 집계 구성 상태:

• 예 - 집계 폴리서가 우회됩니다.

• 아니오 - 통합 폴리서가 적용됩니다.

이 필드는 개별 폴리서에 대해서만 나타납니다.

라우터에 구성된 플로우 탐지 상태:

• 감지 모드 - 의심스러운 흐름 감지를 위한 작동 모드: 자동, 꺼짐 또는 켜짐.

• Log flows—의심스러운 트래픽 흐름의 자동 로깅 상태: on() 또는 off(YesNo).

• 시간 초과 흐름—원인 흐름 시간 초과 동작의 상태: 구성된 시간 초과 기간() 동안 흐름이 억제되거나 더 이상 위반되지 않을 때까지 흐름이 억제됩니다(YesNo).

• 탐지 시간 - 패킷 유형에 허용된 대역폭을 초과한 의심스러운 플로우가 원인으로 간주되기 전에 경과해야 하는 시간(초)입니다.

• 복구 시간 - 원인 흐름이 정상으로 돌아온 것으로 간주되기 전에 경과해야 하는 시간(초)입니다. 이 기간은 흐름이 마지막 위반을 트리거한 임계값 아래로 떨어질 때 시작됩니다.

• 시간 초과 시간 - 시간 초과가 활성화된 경우 원인 흐름이 억제된 시간(초)입니다.

• 플로우 어그리게이션 레벨 구성—각 트래픽 플로우 어그리게이션 수준(가입자, 논리적 인터페이스, 물리적 인터페이스)에서의 트래픽에 대한 플로우 감지 모드, 플로우 제어 모드 및 플로우 대역폭.

  • 어그리게이션 수준— 각 트래픽 플로우 어그리게이션 수준(가입자, 논리적 인터페이스, 물리적 인터페이스)의 트래픽에 대한 플로우 감지 모드, 플로우 제어 모드 및 플로우 대역폭.

  • 감지 모드 - 플로우 감지 상태: 자동, 꺼짐 또는 켜짐.

  • 제어 모드 - 범인 트래픽 제어 모드: 허용된 대역폭 내로 삭제, 유지 또는 폴리싱.

  • Flow rate(플로우 속도) - 초당 패킷 단위로 제어 트래픽에 허용되는 대역폭입니다.

라우터에 대해 다음 정보가 수집됩니다.

• 폴리서가 위반되었는지 여부를 나타내는 메시지가 표시됩니다.

• 아니요. 현재 초과 트래픽을 수신하고 있는 FPC 중 - 현재 폴리서를 위반하고 있는 카드 수입니다.

• 아니요. 초과 트래픽을 수신한 FPC 수—어느 시점에서 폴리서를 위반한 적이 있는 카드 수.

• Violation first detected at—첫 번째 위반의 타임스탬프입니다.

• Violation last seen at(마지막으로 본 위반 위치) - 마지막으로 관찰된 위반의 타임스탬프입니다.

• 위반 기간 - 위반 기간입니다.

• Number of violations(위반 횟수) - 위반이 발생한 횟수입니다.

• Received—모든 카드 슬롯 및 라우팅 엔진에서 수신된 패킷 수입니다.

• Dropped(삭제됨) - 삭제된 위치에 관계없이 손실된 패킷 수입니다.

• Arrival rate(도착 속도) - 모든 카드와 라우팅 엔진에서 도착하는 패킷의 현재 트래픽 속도입니다.

• 최대 도착 속도 - 모든 카드와 라우팅 엔진에서 도착하는 패킷에 대한 가장 높은 트래픽 속도입니다.

라우팅 엔진에 대해 다음 정보가 수집됩니다.

• 대역폭 - 허용되는 초당 최대 패킷 수입니다.

• 버스트 - 버스트에 허용되는 최대 패킷 수입니다.

• 폴리서의 상태:

  • enabled- 라우팅 엔진 폴리서가 활성화됩니다. 이것이 기본 상태입니다.

  • disabled- 라우팅 엔진 폴리서는 전역적으로 비활성화됩니다. 패킷 유형 수준 구성에 의해 비활성화되지 않습니다.

  • disabled*- 라우팅 엔진 폴리서는 패킷 유형 수준 구성에 의해 비활성화됩니다. 전역으로 비활성화할 수도 있습니다.

• 폴리서가 위반되었는지 여부를 나타내는 메시지입니다. 폴리서는 개별 카드에서 전달될 수 있지만, 라우팅 엔진에 도착하는 패킷의 결합된 속도는 구성된 폴리서 값을 초과할 수 있습니다.

• Violation first detected at—첫 번째 위반의 타임스탬프입니다.

• Violation last seen at(마지막으로 본 위반 위치) - 마지막으로 관찰된 위반의 타임스탬프입니다.

• 위반 기간 - 위반 기간입니다.

• Number of violations(위반 횟수) - 위반이 발생한 횟수입니다.

• 수신—라우팅 엔진에서 모든 카드로부터 수신된 패킷 수.

• 삭제됨 - 라우팅 엔진에서 손실된 패킷 수입니다. 통합 폴리서 및 개별 프로토콜 폴리서에 의해 드롭된 패킷을 포함합니다.

• 도착 속도 - 모든 카드에서 라우팅 엔진에 도착하는 패킷의 현재 트래픽 속도입니다.

• 최대 도착 속도 - 모든 카드에서 라우팅 엔진에 도착하는 패킷에 대한 가장 높은 트래픽 속도입니다.

• Dropped by aggregate policer(집계 폴리서에 의해 삭제됨) - 집계 폴리서에 의해 손실된 패킷 수입니다.

• 개별 폴리서에 의해 삭제됨 - 개별 폴리서에 의해 삭제된 패킷 수입니다.

표시된 슬롯의 라인 카드에 대해 다음 정보가 수집됩니다.

• 대역폭 - 대역폭 확장 비율 및 위반이 선언되기 전에 허용되는 초당 패킷 수입니다.

• 버스트 - 버스트 확장 비율 및 위반이 선언되기 전에 버스트에서 허용되는 최대 패킷 수입니다.

• 폴리서의 상태:

  • enabled- FPC 폴리서가 활성화됩니다. 이것이 기본 상태입니다.

  • disabled- FPC 폴리서는 전역적으로 비활성화됩니다. 패킷 유형 수준 구성에 의해 비활성화되지 않습니다.

  • disabled*- FPC 폴리서는 패킷 유형 수준 구성에 의해 비활성화됩니다. 전역적으로 비활성화될 수도 있습니다.

• 폴리서가 위반되었는지 여부를 나타내는 메시지가 표시됩니다.

• Violation first detected at—첫 번째 위반의 타임스탬프입니다.

• Violation last seen at(마지막으로 본 위반 위치) - 마지막으로 관찰된 위반의 타임스탬프입니다.

• 위반 기간 - 위반 기간입니다.

• Number of violations(위반 횟수) - 위반이 발생한 횟수입니다.

• Received(수신) - 라인 카드에서 수신된 패킷 수입니다.

• Dropped(삭제됨) - 라인 카드에서 손실된 패킷 수입니다. 통합 폴리서 및 개별 프로토콜 폴리서에 의해 드롭된 패킷을 포함합니다.

• 도착 속도 - 라인 카드에 도착하는 패킷의 현재 트래픽 속도입니다.

• 최대 도착 속도 - 라인 카드에 도착하는 패킷에 대한 가장 높은 트래픽 속도입니다.

• Dropped by this policer(이 폴리서에 의해 삭제됨) - 개별 폴리서에 의해 삭제된 패킷 수입니다.

• Dropped by aggregate policer(집계 폴리서에 의해 삭제됨) - 집계 폴리서에 의해 손실된 패킷 수입니다.