이 페이지 내용
차세대 서비스 기능 구성 개요
차세대 서비스로 서비스를 구성하려면 다음 개체를 구성해야 합니다.
서비스 규칙
서비스 세트
서비스 인터페이스
서비스 규칙 및 규칙 집합
서비스 규칙은 일치하는 조건 집합과 조건과 일치할 때 트래픽에 적용할 작업 집합을 지정합니다. 예를 들어 상태 저장 방화벽 규칙은 일치해야 하는 대상 주소를 지정하고 해당 대상 주소가 있는 패킷을 삭제하는 작업을 수행할 수 있습니다.
서비스 규칙 집합은 동일한 범주에 속하는 서비스 규칙 그룹으로 구성됩니다. 예를 들어 상태 저장 방화벽 규칙 집합은 상태 저장 방화벽 규칙으로 구성됩니다.
서비스 세트
서비스 집합은 트래픽에 적용할 하나 이상의 서비스 규칙 또는 규칙 집합을 지정합니다. 또한 서비스 세트는 서비스 처리가 수행되는 위치를 나타내는 서비스 인터페이스를 지정합니다.
서비스 세트는 인터페이스 스타일의 서비스 세트 또는 넥스트 홉 스타일의 서비스 세트입니다.
인터페이스 스타일 서비스 세트
서비스 세트는 특정 인터페이스를 통해 흐르는 모든 트래픽에 서비스 규칙을 적용합니다.
다음 홉 스타일 서비스 세트
서비스 집합은 특정 다음 홉을 목적지로 하는 트래픽에 서비스 규칙을 적용합니다. 다음 홉 트래픽을 서비스 집합이 사용하는 서비스 인터페이스로 리디렉션해야 합니다.
서비스 인터페이스
서비스 인터페이스는 서비스가 트래픽에 적용되는 위치를 나타냅니다. 서비스 인터페이스는 외부 디바이스에 대한 물리적 링크가 아닙니다.
MX-SPC3 서비스 카드에서 서비스가 수행되는 경우 서비스 인터페이스의 형식은 다음과 같습니다.
vms-slot-number/pic-number/port-number
서비스가 라인 카드의 PFE(인라인 서비스)에서 수행되면, 서비스 인터페이스의 형식은 si-slot-number/pic-number/0입니다.