PTX 시리즈 라우터에서 MPLS-over-UDP 플로우의 인라인 액티브 플로우 모니터링
PTX 시리즈 라우터 및 QFX10002-60C 스위치에서 MPLS-over-UDP 플로우의 내부 페이로드를 보고하는 인라인 액티브 플로우 모니터링을 활성화할 수 있습니다.
MPLS-over-UDP 플로우 모니터링 개요
FPC3, PTX10K-LC1101, PTX10K-LC1102 또는 PTX1000 카드가 장착된 PTX 시리즈 라우터에서 Junos OS 릴리스 18.1R1부터 MPLS-over-UDP 플로우에 대한 인라인 액티브 플로우 모니터링을 수행하여 터널 헤더를 지나 터널의 전송 및 송신 노드 모두에서 내부 페이로드를 샘플링하고 보고할 수 있습니다.
Junos OS 릴리스 19.4R1부터는 PTX10002-60C에서 MPLS-over-UDP 플로우에 대한 인라인 액티브 플로우 모니터링을 수행하여 터널 헤더를 지나 터널의 전송 및 송신 노드 모두에서 내부 페이로드를 샘플링하고 보고할 수 있습니다.
Junos OS 릴리스 19.4R1부터 PTX10002-60C는 MPLS, MPLS-IPv4, MPLS-IPv6 및 MPLS-over-UDP 트래픽에 대한 인라인 액티브 플로우 모니터링을 지원합니다. IPFIX 및 버전 9 템플릿이 모두 지원됩니다.
Junos OS Release 21.2R1부터 QFX10002-60C는 MPLS, MPLS-IPv4, MPLS-IPv6 및 MPLS-over-UDP 트래픽에 대한 인라인 액티브 플로우 모니터링을 지원합니다. IPFIX 및 버전 9 템플릿이 모두 지원됩니다.
템플릿에 포함된 필드에 대한 설명은 인라인 액티브 플로우 모니터링 이해를 참조하십시오. 수신 샘플링만 지원됩니다.
MPLS-over-UDP는 PTX10001-36MR, PTX10003, PTX10004 및 PTX10008(JNP10008-SF3) 라우터에서 지원되지 않습니다.
MPLS-Over-UDP 플로우 모니터링 사용의 이점
-
MPLS-over-UDP 플로우의 원래 IPv4 또는 IPv6 페이로드에 대한 자세한 정보를 수집하고 내보낼 수 있습니다.
MPLS-over-UDP에 대한 플로우 모니터링 시나리오
MPLS-over-UDP 터널 모니터링에는 다음 시나리오가 포함됩니다.
-
MPLS-over-UDP 플로우는 PTX 시리즈 라우터에서 IPv4 엔드포인트를 사용하여 전체 IP 네트워크를 통해 전송됩니다( 그림 1 참조). 내부 페이로드는 IPv4 또는 IPv6일 수 있습니다. 그림 2 는 캡슐화된 패킷을 보여줍니다. 플로우 모니터링은 터널 및 MPLS 필드 외에도 내부 IP 헤더와 페이로드를 보고합니다.
전송 및 송신 노드에서 MPLS-over-UDP 터널에 대한 수신 모니터링을 활성화할 수 있습니다. 예를 들어, 그림 1에서는 라우터 R4, R5, R6 및 R7에서 수신 모니터링을 활성화할 수 있습니다.
그림 1: 전체 IP 네트워크의MPLS-over-UDP
그림 2: 전체 IP 네트워크에서 MPLS-over-UDP에 대한 캡슐화된 패킷 -
MPLS-over-UDP 플로우는 PTX 시리즈 라우터에서 IPv4 엔드포인트를 사용하여 IP-MPLS-IP 네트워크를 통해 전송됩니다( 그림 3 참조). 내부 페이로드는 IPv4 또는 IPv6일 수 있습니다. 내부 MPLS 네트워크에서 MPLS-over-UDP 플로우는 RSVP-TE 레이블 스위치 경로(LSP)에 캡슐화됩니다. 그림 4 는 캡슐화된 패킷을 보여줍니다. 플로우 모니터링은 RSVP 레이블, 터널 및 MPLS 필드 외에도 내부 IP 헤더와 페이로드를 보고합니다.
전송 및 송신 노드에서 MPLS-over-UDP 터널에 대한 수신 모니터링을 활성화할 수 있습니다. 예를 들어, 그림 3에서는 라우터 R4, R5, R6, R7, R8 및 R9에서 수신 모니터링을 활성화할 수 있습니다.
그림 3: IP-MPLS-IP 네트워크를통한 MPLS-over-UDP
그림 4: RSVP-TE LSP 패킷의 MPLS-over-UDP
MPLS-over-UDP 플로우의 인라인 액티브 플로우 모니터링 구성
(Junos OS만 해당) MPLS-over-UDP 플로우의 인라인 액티브 모니터링 구성에는 다음 작업이 포함됩니다:
출력 속성을 지정하기 위한 템플릿 구성
플로우 레코드에 대한 출력 속성을 지정하는 템플릿을 구성합니다.
샘플링 인스턴스 구성
샘플링 인스턴스를 구성합니다.
FPC에 샘플링 인스턴스 할당
[edit chassis] user@host# set fpc slot-number sampling-instance instance-name
방화벽 필터 구성
방화벽 필터를 구성하여 MPLS 트래픽을 수락하고 샘플링합니다.
모니터링되는 인터페이스에 방화벽 필터 할당
[edit interfaces] user@host# set interface-name unit logical-unit-number family mpls filter input filter-name
변경 내역 표
기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.