이 페이지의 내용
인터페이스 소개
Junos OS는 디바이스가 작동하는 다양한 유형의 인터페이스를 지원합니다. 다음 주제에서는 보안 디바이스에 사용되는 인터페이스 유형, 명명 규칙 및 인터페이스를 모니터링하는 방법에 대한 정보를 제공합니다.
인터페이스 이해
인터페이스는 트래픽이 디바이스를 드나드는 출입구와 같은 역할을 합니다. 주니퍼 네트웍스 디바이스는 다음과 같은 다양한 인터페이스 유형을 지원합니다.
네트워크 인터페이스 - 네트워킹 인터페이스는 주로 트래픽 연결을 제공합니다.
서비스 인터페이스 - 서비스 인터페이스는 트래픽이 목적지로 전달되기 전에 트래픽을 조작합니다.
특수 인터페이스 - 특수 인터페이스에는 관리 인터페이스, 루프백 인터페이스 및 폐기 인터페이스가 포함됩니다.
각 인터페이스 유형은 특정 매체를 사용하여 데이터를 전송합니다. 매체에서 사용하는 물리적 와이어 및 데이터 링크 레이어 프로토콜은 트래픽 전송 방법을 결정합니다. 인터페이스를 구성하고 모니터링하려면 IP 주소 지정, 링크 레이어 프로토콜, 링크 캡슐화와 같은 물리적, 논리적 속성뿐만 아니라 미디어의 특성을 이해해야 합니다.
대부분의 인터페이스는 구성 가능하지만 내부적으로 생성된 일부 인터페이스는 구성할 수 없습니다.
네트워크 인터페이스
모든 주니퍼 네트웍스 디바이스는 네트워크 인터페이스를 사용하여 다른 디바이스와 물리적으로 연결합니다. 연결은 SRX 시리즈 서비스 게이트웨이의 I/O 카드(IOC)를 통해 미디어별 물리적 와이어를 따라 이루어집니다. 네트워킹 인터페이스는 주로 트래픽 연결을 제공합니다.
디바이스에서 작동하기 전에 각 네트워크 인터페이스를 구성해야 합니다. 인터페이스를 구성하면 링크의 물리적 속성과 링크에 있는 논리적 인터페이스의 논리적 속성을 모두 정의할 수 있습니다.
표 1 은 SRX 시리즈 방화벽에서 사용할 수 있는 네트워크 인터페이스를 설명합니다.
인터페이스 이름 |
묘사 |
|---|---|
|
어그리게이션 이더넷 인터페이스. 어그리게이션 이더넷 인터페이스 이해를 참조하십시오. |
|
ATM-over-ADSL 또는 ATM-over-SHDSL WAN 인터페이스. |
|
3G 무선 모뎀 또는 LTE Mini-PIM을 위한 물리적 인터페이스. 3G 무선 모뎀 물리적 인터페이스 이해 및 LTE Mini-PIM 개요를 참조하십시오. Junos OS 릴리스 15.1X49-D100부터 SRX320, SRX340, SRX345 및 SRX550HM 디바이스가 LTE 인터페이스를 지원합니다. 다이얼러 인터페이스는 LTE 네트워크를 통해 무선 WAN 연결을 시작하는 데 사용됩니다. |
|
USB 모뎀 또는 무선 WAN 연결을 시작하기 위한 다이얼러 인터페이스입니다. USB 모뎀 인터페이스 개요 및 LTE Mini-PIM 개요를 참조하십시오. |
|
빠른 이더넷 인터페이스. 이더넷 인터페이스 이해를 참조하십시오. |
|
기가비트 이더넷 인터페이스. 이더넷 인터페이스 이해를 참조하십시오. |
|
VDSL2 인터페이스. 예: VDSL2 인터페이스 구성(세부 정보)을 참조하십시오. |
|
섀시 클러스터 구성에만 중복 이더넷 인터페이스가 제공됩니다. 이더넷 인터페이스 이해를 참조하십시오. |
|
시리얼 인터페이스(RS-232, RS-422/499, RS-530, V.35 또는 X.21). 직렬 인터페이스 개요를 참조하십시오. |
|
WAN 가속을 위한 WXC 통합 서비스 모듈(ISM 200) 인터페이스. WXC 통합 서비스 모듈 설치 및 구성을 참조하십시오. |
|
10기가비트 이더넷 인터페이스. 2포트 10기가비트 이더넷 XPIM 이해를 참조하십시오. |
영향을 받는 인터페이스는 다음과 같습니다: ATM-over-ADSL 또는 ATM-over-SHDSL(at) 인터페이스, 다이얼러 인터페이스(dl), E1(DS1이라고도 함) WAN 인터페이스, E3(DS3이라고도 함) WAN 인터페이스, VDSL2 인터페이스(pt), 시리얼 인터페이스(se), T1(DS1이라고도 함) WAN 인터페이스, T3(DS3이라고도 함) WAN 인터페이스. 그러나 Junos OS 릴리스 15.1X49-D40부터 SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550HM 디바이스는 VDSL2(pt), 직렬(se), T1(t1) 및 E1(e1) 인터페이스를 지원합니다.
서비스 인터페이스
서비스 인터페이스는 트래픽이 목적지로 전송되기 전에 트래픽을 조작하기 위한 특정 기능을 제공합니다. 주니퍼 네트웍스 M Series 및 T 시리즈 라우팅 플랫폼에서 IP-over-IP 캡슐화와 같은 개별 서비스, 멀티링크 프로토콜과 같은 링크 서비스, 스테이트풀 방화벽 필터 및 NAT와 같은 적응형 서비스, 샘플링 및 로깅 기능은 서비스 물리적 인터페이스 카드(PIC)에 의해 구현됩니다. SRX 시리즈 방화벽에서 서비스 처리는 SPC(Services Processing Card)에 의해 처리됩니다.
동일한 Junos OS 이미지가 모든 라우팅 플랫폼에서 서비스 기능을 지원하지만, SRX 시리즈 방화벽에서는 서비스 인터페이스가 물리적 인터페이스와 연결되지 않습니다. 이러한 디바이스에서 서비스를 구성하려면 slot 0, interface carrier 0및 port 0(예: gr-0/0/0 GRE용)를 지정하여 하나 이상의 내부 인터페이스를 구성합니다.
표 2 에는 SRX 시리즈 방화벽에서 구성할 수 있는 서비스 인터페이스가 나와 있습니다.
인터페이스 이름 |
묘사 |
|---|---|
|
구성 가능한 GRE(Generic routing encapsulation) 인터페이스. GRE는 다른 라우팅 프로토콜 내에 하나의 라우팅 프로토콜을 캡슐화할 수 있게 해줍니다. 패킷은 이 내부 인터페이스로 라우팅되며, 여기에서 먼저 GRE 패킷으로 캡슐화된 다음 전송됩니다. 기본 인터페이스를 상위로 사용하고 확장(예: gr-0/0/0.1, gr-0/0/0.2 등)을 생성하여 캡슐화된 데이터를 여러 대상 주소로 전달하기 위해 이 인터페이스의 여러 인스턴스를 생성할 수 있습니다. GRE 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. GRE 트래픽 처리에만 사용됩니다. 터널 서비스에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 인터페이스 라이브러리 를 참조하십시오. |
|
구성 가능한 IP-over-IP 캡슐화(IP-IP 터널) 인터페이스. IP 터널링을 사용하면 하나의 IP 패킷을 다른 IP 패킷 안에 캡슐화할 수 있습니다. IP 라우팅을 사용하면 IP 패킷을 특정 주소로 직접 라우팅하거나 IP 패킷을 IP-IP 터널 내부에 캡슐화되어 캡슐화 패킷의 대상 주소로 전달되는 내부 인터페이스로 라우팅할 수 있습니다. 기본 인터페이스를 상위로 사용하고 확장(예: ip-0/0/0.1, ip-0/0/0.2 등)을 생성하여 IP-IP 터널 데이터를 여러 목적지 주소로 전달하기 위해 이 인터페이스의 여러 인스턴스를 생성할 수 있습니다. IP-IP 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. IP-IP 터널 트래픽 처리에만 사용됩니다. 터널 서비스에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 인터페이스 라이브러리 를 참조하십시오. |
|
구성 가능한 링크 서비스 대기열 인터페이스. 링크 서비스에는 멀티링크 서비스인 MLPPP, MLFR 및 CRTP(Compressed Real-Time Transport Protocol)가 포함됩니다. 패킷은 링크 번들링 또는 압축을 위해 이 내부 인터페이스로 라우팅됩니다. 링크 서비스 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. 다중 링크 서비스를 수행하려면 인터페이스를 구성해야 합니다.
메모:
ls-0/0/0 인터페이스는 더 이상 사용되지 않습니다. ls-0/0/0에서 지원하는 모든 다중 클래스 다중 링크 기능은 이제 lsq-0/0/0에서 지원됩니다. |
|
SRX 시리즈 방화벽에서 논리적 시스템을 상호 연결하는 구성 가능한 논리적 터널 인터페이스입니다. 보안 디바이스에 대한 논리적 시스템 및 테넌트 시스템 사용자 가이드를 참조하십시오. |
|
구성 가능한 PPPoE 캡슐화 인터페이스. 이더넷 네트워크에서 라우팅되는 PPP 패킷은 PPPoE 캡슐화를 사용합니다. 패킷은 PPPoE 캡슐화를 위해 이 내부 인터페이스로 라우팅됩니다. PPPoE 캡슐화 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. PPPoE 트래픽을 전달하도록 인터페이스를 구성해야 합니다. 이더넷을 통한 포인트 투 포인트 프로토콜 이해를 참조하십시오. |
|
PIM(Protocol Independent Multicast) 캡슐화 해제 인터페이스. PIM 스파스 모드에서 첫 번째 홉 라우팅 플랫폼은 랑데부 포인트 디바이스로 향하는 패킷을 캡슐화합니다. 패킷은 유니캐스트 헤더로 캡슐화되고 유니캐스트 터널을 통해 랑데부 포인트로 전달됩니다. 그런 다음 랑데부 지점은 패킷을 캡슐화 해제하고 멀티캐스트 트리를 통해 전송합니다. 디바이스 내에서 패킷은 캡슐화 해제를 위해 이 내부 인터페이스로 라우팅됩니다. PIM 캡슐화 해제 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. PIM 캡슐화 해제를 수행하려면 계층과 이 명령을 사용하여 |
|
프로토콜 독립 멀티캐스트(PIM) 캡슐화 인터페이스. PIM 스파스 모드에서 첫 번째 홉 라우팅 플랫폼은 랑데부 포인트 디바이스로 향하는 패킷을 캡슐화합니다. 패킷은 유니캐스트 헤더로 캡슐화되고 유니캐스트 터널을 통해 랑데부 포인트로 전달됩니다. 그런 다음 랑데부 지점은 패킷을 캡슐화 해제하고 멀티캐스트 트리를 통해 전송합니다. 디바이스 내에서 패킷은 캡슐화를 위해 이 내부 인터페이스로 라우팅됩니다. PIM 캡슐화 인터페이스는 내부 인터페이스일 뿐이며 물리적 인터페이스와 연결되지 않습니다. PIM 캡슐화를 수행하려면 계층으로 |
|
IPSec VPN에 사용되는 보안 터널 인터페이스입니다. 보안 디바이스에 대한 IPsec VPN 사용자 가이드를 참조하십시오. |
|
구성 가능한 USB 모뎀 물리적 인터페이스. 이 인터페이스는 USB 모뎀이 디바이스의 USB 포트에 연결되어 있을 때 감지됩니다. USB 모뎀 구성 개요를 참조하십시오. |
|
|
멀티캐스트 터널 인터페이스. 이 인터페이스는 자동으로 생성되지만 필요한 경우 속성을 구성할 수 있습니다. |
표 3 에는 SRX 시리즈 방화벽에 대한 구성할 수 없는 서비스 인터페이스가 설명되어 있습니다.
인터페이스 이름 |
묘사 |
|---|---|
|
|
GRE 트래픽을 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 GRE(Generic Routing Encapsulation) 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
IP 터널 트래픽을 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 IP-over-IP 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
MLPPP, MLFR, CRTP와 같은 멀티링크 서비스를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 링크 서비스 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
시스템에서 WXC 통합 서비스 모듈과 라우팅 엔진 간의 제어 경로로 사용되는 내부적으로 구성된 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. WX 및 WXC 시리즈를 참조하십시오. |
|
|
PIM 캡슐화 해제를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 PIM(Protocol Independent Multicast) 캡슐화 해제 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
PIM 캡슐화를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 PIM(Protocol Independent Multicast) 캡슐화 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
수동 모니터링 중에 트래픽을 모니터링하고 기록하기 위해 Junos OS에서 생성된 내부적으로 생성된 인터페이스입니다. 패킷 포워딩 엔진에 의해 폐기된 패킷은 이 인터페이스에 배치됩니다. 구성 가능한 인터페이스가 아닙니다. |
|
|
적응형 서비스 인터페이스. 논리적 인터페이스 |
특수 인터페이스
특수 인터페이스에는 주로 디바이스에 원격으로 액세스하기 위한 관리 인터페이스, 구성 중인 특정 Junos OS 기능에 따라 여러 용도로 사용되는 루프백 인터페이스 및 폐기 인터페이스가 포함됩니다.
표 4 에는 SRX 시리즈 방화벽을 위한 특수 인터페이스가 설명되어 있습니다.
인터페이스 이름 |
묘사 |
|---|---|
|
SRX 시리즈 방화벽에서 fxp0 관리 인터페이스는 라우팅 엔진에 위치한 전용 포트입니다. |
|
루프백 주소입니다. 루프백 주소는 구성 중인 특정 Junos 기능에 따라 여러 용도로 사용됩니다. |
|
인터페이스를 폐기합니다. |
인터페이스 명명 규칙
각 디바이스 인터페이스에는 명명 규칙을 따르는 고유한 이름이 있습니다. 주니퍼 네트웍스 M Series 및 T 시리즈 라우팅 플랫폼에 익숙한 경우, 디바이스 인터페이스 이름은 해당 라우팅 플랫폼의 인터페이스 이름과 유사하지만 동일하지는 않다는 점에 유의하십시오.
각 네트워크 인터페이스의 고유한 이름은 해당 유형과 위치를 식별하고 물리적 인터페이스인지 아니면 물리적 인터페이스에서 생성된 선택적 논리 장치인지를 나타냅니다.
각 네트워크 인터페이스의 이름은 단일 물리적 네트워크 커넥터에 해당하는 물리적 디바이스를 식별하기 위해 다음과 같은 형식을 갖습니다.
type-slot/pim-or-ioc/port
시간 슬롯으로 세분화된 네트워크 인터페이스는 이름에 콜론(:)이 뒤따르는 채널 번호를 포함합니다.
type-slot/pim-or-ioc/port:
channel각 논리적 인터페이스에는 마침표(.)가 선행되는 추가 논리적 단위 식별자가 있습니다.
type-slot/pim-or-ioc/port:<channel>.unit
인터페이스 이름의 각 부분은 표 5에 요약되어 있습니다.
이름 부품 |
의미 |
가능한 값 |
|---|---|---|
|
이 인터페이스에 연결할 수 있는 네트워크 매체 유형입니다. |
ae, at, ei, e3, fe, fxp0, fxp1, ge, lo0, lsq, lt, ppo, pt, sto, t1, t3, xe 등. |
|
PIM 또는 IOC가 설치된 섀시 슬롯 번호입니다. |
SRX5600 및 SRX5800 디바이스: 슬롯 번호는 다음에서
SRX3400 및 SRX3600 디바이스: 스위치 패브릭 보드(SFB)는 항상
|
|
물리적 인터페이스가 위치한 PIM 또는 IOC 번호입니다. |
SRX5600 및 SRX5800 디바이스: 40포트 기가비트 이더넷 IOC 또는 4포트 10기가비트 이더넷 IOC의 경우, 이 숫자는 SRX3400, SRX3600 및 SRX 4600 디바이스: 이 번호는 항상 |
|
물리적 인터페이스가 위치한 PIM 또는 IOC의 포트 번호입니다. |
SRX5600 및 SRX5800 디바이스:
SRX3400, SRX3600 및 SRX 4600 디바이스:
포트 번호는 PIM 또는 IOC 면판에 나타납니다. |
|
분수 또는 채널화된 T1 또는 E1 인터페이스의 채널(시간 슬롯) 수입니다. |
|
|
물리적 인터페이스에서 생성된 논리적 인터페이스의 수입니다. |
를 통한 논리적 인터페이스 번호가 지정되지 않은 경우, unit 사용자 구성 인터페이스 외에도 동적으로 생성되는 몇 가지 논리적 인터페이스가 있습니다. 따라서 Junos OS의 경우 논리적 인터페이스를 구성하기 위한 최대 제한은 2,62,143개(사용자 구성 및 동적으로 생성됨)입니다. 성능에 따라 각 플랫폼에 대해 지원되는 최대 논리적 인터페이스 수는 다를 수 있습니다. |
플랫폼 지원은 설치한 Junos OS 릴리스에 따라 다릅니다.
데이터 링크 레이어 이해
데이터 링크 레이어는 OSI(Open Systems Interconnection) 모델의 레이어 2입니다. 데이터 링크 레이어는 물리적 네트워크 링크를 통해 데이터를 전송하는 역할을 합니다. 각 물리적 매체에는 물리적 주소 지정, 네트워크 토폴로지, 오류 알림, 프레임 시퀀싱 및 플로우 제어와 같은 네트워크 및 링크 레이어 프로토콜 특성에 대한 링크 레이어 사양이 있습니다.
물리적 주소 지정
물리적 주소 지정은 네트워크 주소 지정과 다릅니다. 네트워크 주소는 네트워크의 노드 또는 디바이스를 구분하여 네트워크를 통해 트래픽을 라우팅하거나 스위칭할 수 있도록 합니다. 이와는 대조적으로, 물리적 주소 지정은 링크 레이어 수준에서 디바이스를 식별하여 동일한 물리적 매체에 있는 개별 디바이스를 구분합니다. 물리적 주소 지정의 기본 형태는 미디어 액세스 제어(MAC) 주소입니다.
네트워크 토폴로지
네트워크 토폴로지 사양은 네트워크에서 디바이스가 연결되는 방식을 식별합니다. 일부 미디어는 버스 토폴로지로 디바이스를 연결할 수 있는 반면 다른 미디어에는 링 토폴로지가 필요합니다. 버스 토폴로지는 주니퍼 네트웍스 디바이스에서 지원되는 이더넷 기술에 의해 사용됩니다.
오류 알림
데이터 링크 레이어는 물리적 링크에서 오류가 발생했음을 상위 레이어 프로토콜에 경고하는 오류 알림을 제공합니다. 링크 수준 오류의 예로는 신호 손실, 직렬 연결에서의 클로킹 신호 손실, T1 또는 T3 링크의 원격 엔드포인트 손실 등이 있습니다.
프레임 시퀀싱
데이터 링크 레이어의 프레임 시퀀싱 기능을 사용하면 시퀀스에서 전송되지 않은 프레임을 전송의 수신 측에서 재정렬할 수 있습니다. 그런 다음 데이터 페이로드와 함께 전송되는 레이어 2 헤더의 비트를 통해 패킷의 무결성을 확인할 수 있습니다.
플로우 제어
데이터 링크 레이어 내의 플로우 제어를 통해 링크의 수신 디바이스가 혼잡을 감지하고 업스트림 및 다운스트림 인접 라우터에 알릴 수 있습니다. 인접 디바이스는 트래픽 흐름을 변경하거나 재라우팅할 수 있도록 혼잡 정보를 상위 레이어 프로토콜로 중계합니다.
데이터 링크 서브레이어
데이터 링크 레이어는 논리적 링크 제어(LLC)와 미디어 액세스 제어(MAC)의 두 가지 하위 레이어로 나뉩니다. LLC 서브레이어는 네트워크의 단일 링크를 통해 디바이스 간의 통신을 관리합니다. 이 서브레이어는 여러 상위 레이어 프로토콜이 단일 물리적 링크를 공유할 수 있도록 하는 링크-레이어 프레임의 필드를 지원합니다.
MAC 서브레이어는 물리적 네트워크 매체에 대한 프로토콜 액세스를 관리합니다. 일반적으로 디바이스의 모든 포트에 할당되는 MAC 주소를 통해 동일한 물리적 링크의 여러 디바이스가 데이터 링크 레이어에서 서로를 고유하게 식별할 수 있습니다. MAC 주소는 일반적으로 네트워크 내의 포트에서 수동으로 구성되는 네트워크 주소와 함께 사용됩니다.
MAC 주소 지정
MAC 주소는 디바이스를 고유하게 식별하기 위해 디바이스 어댑터에 영구적으로 저장되는 일련 번호입니다. MAC 주소는 데이터 링크 레이어에서 작동하는 반면 IP 주소는 네트워크 레이어에서 작동합니다. 디바이스의 IP 주소는 디바이스가 네트워크를 통해 다른 IP 서브넷으로 이동함에 따라 변경될 수 있지만 MAC 주소는 디바이스에 물리적으로 연결되어 있으므로 동일하게 유지됩니다.
IP 네트워크 내에서 디바이스는 ARP(Address Resolution Protocol)를 통해 각 MAC 주소를 해당 구성된 IP 주소와 일치시킵니다. ARP는 네트워크의 각 MAC 주소에 대한 매핑이 포함된 테이블을 유지 관리합니다.
대부분의 레이어 2 네트워크는 전 세계적으로 고유한 세 가지 기본 번호 매기기 공간인 MAC-48, EUI-48(확장 고유 식별자) 및 EUI-64 중 하나를 사용합니다. MAC-48 및 EUI-48 공백은 각각 48비트 주소를 사용하고 EUI-64 공백은 64비트 주소를 사용하지만 세 개 모두 동일한 번호 매기기 형식을 사용합니다. MAC-48 주소는 네트워크 하드웨어를 식별하고, EUI-48 주소는 다른 디바이스 및 소프트웨어를 식별합니다.
디바이스에서 지원되는 이더넷 및 ATM 기술은 MAC-48 주소 공간을 사용합니다. IPv6는 EUI-64 주소 공간을 사용합니다.
MAC-48 주소는 대부분의 네트워크에서 가장 일반적으로 사용되는 MAC 주소입니다. 이러한 주소는 일반적으로 다음 형식 중 하나로 나타나는 12자리 16진수(48비트 길이)입니다.
MM:MM:MM:SS:SS:SSMM-MM-MM-SS-SS-SS
처음 세 옥텟(MM:MM:MM 또는 MM-MM-MM)은 하드웨어 제조업체의 ID 번호입니다. 제조업체 ID 번호는 IEEE(Institute of Electrical and Electronics Engineers)에서 할당합니다. 마지막 세 옥텟(SS:SS:SS 또는 SS-SS-SS)은 제조업체에서 할당한 장치의 일련 번호를 구성합니다. 예를 들어, 이더넷 인터페이스 카드의 MAC 주소 00:05:85:c1:a6:a0는 .
변경 내역 표
기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기를 사용하여 플랫폼에서 기능이 지원되는지 확인합니다.