Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

인터페이스 소개

Junos OS는 디바이스가 작동하는 다양한 유형의 인터페이스를 지원합니다. 다음 주제는 보안 디바이스에 사용되는 인터페이스 유형, 명명 규칙 및 인터페이스 모니터링 방법에 대한 정보를 제공합니다.

인터페이스 이해하기

인터페이스는 트래픽이 디바이스를 드나드는 출입구 역할을 합니다. 주니퍼 네트웍스 디바이스는 다음과 같은 다양한 인터페이스 유형을 지원합니다.

  • 네트워크 인터페이스 - 네트워킹 인터페이스는 주로 트래픽 연결을 제공합니다.

  • 서비스 인터페이스- 서비스 인터페이스는 트래픽이 목적지로 전송되기 전에 트래픽을 조작합니다.

  • 특수 인터페이스 - 특수 인터페이스에는 관리 인터페이스, 루프백 인터페이스 및 폐기 인터페이스가 포함됩니다.

각 유형의 인터페이스는 특정 매체를 사용하여 데이터를 전송합니다. 매체에서 사용하는 물리적 와이어 및 데이터 링크 레이어 프로토콜에 따라 트래픽 전송 방법이 결정됩니다. 인터페이스를 구성하고 모니터링하려면 IP 주소 지정, 링크 레이어 프로토콜 및 링크 캡슐화와 같은 물리적, 논리적 속성뿐만 아니라 미디어 특성을 이해해야 합니다.

메모:

대부분의 인터페이스는 구성할 수 있지만 내부적으로 생성된 일부 인터페이스는 구성할 수 없습니다.

네트워크 인터페이스

모든 주니퍼 네트웍스 디바이스는 네트워크 인터페이스를 사용하여 다른 디바이스에 물리적으로 연결합니다. 연결은 SRX 시리즈 서비스 게이트웨이의 I/O 카드(IOC)를 통해 미디어별 물리적 와이어를 따라 이루어집니다. 네트워킹 인터페이스는 주로 트래픽 연결을 제공합니다.

디바이스에서 작동하려면 먼저 각 네트워크 인터페이스를 구성해야 합니다. 인터페이스를 구성하면 링크의 물리적 속성과 링크에서 논리적 인터페이스의 논리적 속성을 모두 정의할 수 있습니다.

표 1 에는 SRX 시리즈 방화벽에서 사용할 수 있는 네트워크 인터페이스가 설명되어 있습니다.

표 1: 네트워크 인터페이스

인터페이스 이름

묘사

ae

어그리게이션 이더넷 인터페이스. 어그리게이션 이더넷 인터페이스 이해를 참조하십시오.

at

ATM-over-ADSL 또는 ATM-over-SHDSL WAN 인터페이스.

cl

3G 무선 모뎀 또는 LTE Mini-PIM의 물리적 인터페이스. 3G 무선 모뎀 물리적 인터페이스LTE Mini-PIM 이해 개요를 참조하십시오. Junos OS 릴리스 15.1X49-D100부터 SRX320, SRX340, SRX345 및 SRX550HM 디바이스가 LTE 인터페이스를 지원합니다. 다이얼러 인터페이스는 LTE 네트워크를 통해 무선 WAN 연결을 시작하는 데 사용됩니다.

dl

USB 모뎀 또는 무선 WAN 연결을 시작하기 위한 다이얼러 인터페이스. USB 모뎀 인터페이스 개요LTE Mini-PIM 개요를 참조하십시오.

e1

E1(또한 DS1이라 부름) WAN 인터페이스. T1 및 E1 인터페이스 이해를 참조하십시오.

e3

E3(또한 DS3이라 부름) WAN 인터페이스. T3 및 E3 인터페이스 이해를 참조하십시오.

fe

빠른 이더넷 인터페이스. 이더넷 인터페이스 이해를 참조하십시오.

ge

기가비트 이더넷 인터페이스. 이더넷 인터페이스 이해를 참조하십시오.

pt

VDSL2 인터페이스. 예: VDSL2 인터페이스 구성(세부 정보)을 참조하십시오.

reth

섀시 클러스터 구성 전용, 중복 이더넷 인터페이스. 이더넷 인터페이스 이해를 참조하십시오.

se

직렬 인터페이스(RS-232, RS-422/499, RS-530, V.35 또는 X.21). 직렬 인터페이스 개요를 참조하십시오.

t1

T1(또한 DS1이라 부름) WAN 인터페이스. T1 및 E1 인터페이스 이해를 참조하십시오.

t3

T3(또한 DS3이라 부름) WAN 인터페이스. T3 및 E3 인터페이스 이해를 참조하십시오.

wx

WAN 가속을 위한 WXC 통합 서비스 모듈(ISM 200) 인터페이스. WXC 통합 서비스 모듈 설치 및 구성을 참조하십시오.

xe

-10-기가비트 이더넷 인터페이스. 2포트 10-기가비트 이더넷 XPIM 이해를 참조하십시오.

메모:

영향을 받는 인터페이스는 다음과 같습니다. ATM-over-ADSL 또는 ATM-over-SHDSL(at) 인터페이스, 다이얼러 인터페이스(dl), E1(DS1이라고도 함) WAN 인터페이스, E3(DS3이라고도 함) WAN 인터페이스, VDSL2 인터페이스(pt), 직렬 인터페이스(se), T1(DS1이라고도 함) WAN 인터페이스, T3(DS3라고도 함) WAN 인터페이스. 그러나 Junos OS 릴리스 15.1X49-D40부터 SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550HM 디바이스는 VDSL2(pt), 시리얼(se), T1(t1) 및 E1(e1) 인터페이스를 지원합니다.

서비스 인터페이스

서비스 인터페이스는 트래픽이 목적지로 전송되기 전에 트래픽 조작을 위한 특정 기능을 제공합니다. 주니퍼 네트웍스 M Series 및 T 시리즈 라우팅 플랫폼에서는 IP-over-IP 캡슐화, 멀티링크 프로토콜과 같은 링크 서비스, 스테이트풀 방화벽 필터 및 NAT와 같은 적응형 서비스, 샘플링 및 로깅 기능과 같은 개별 서비스가 PIC(Physical Interface Card) 서비스로 구현됩니다. SRX 시리즈 방화벽에서 서비스 처리는 SPC(Services Processing Card)를 통해 처리됩니다.

동일한 Junos OS 이미지가 모든 라우팅 플랫폼에서 서비스 기능을 지원하지만, SRX 시리즈 방화벽에서 서비스 인터페이스는 물리적 인터페이스와 연결되지 않습니다. 이러한 디바이스에서 서비스를 구성하려면 슬롯 0, 인터페이스 캐리어 0및 포트 0(예: gr-0/0/0 GRE의 경우)를 지정하여 하나 이상의 내부 인터페이스를 구성합니다.

표 2 에는 SRX 시리즈 방화벽에서 구성할 수 있는 서비스 인터페이스가 설명되어 있습니다.

표 2: 구성 가능한 서비스 인터페이스

인터페이스 이름

묘사

gr-0/0/0

구성 가능한 일반 라우팅 캡슐화(GR) 인터페이스. GRE를 사용하면 다른 라우팅 프로토콜 안에 하나의 라우팅 프로토콜을 캡슐화할 수 있습니다.

패킷은 이 내부 인터페이스로 라우팅되며, 여기서 먼저 GRE 패킷으로 캡슐화된 다음 전송됩니다.

기본 인터페이스를 상위로 사용하고 확장(예: gr-0/0/0.1, gr-0/0/0.2 등)을 생성하여 캡슐화된 데이터를 여러 대상 주소로 전달하기 위해 이 인터페이스의 여러 인스턴스를 생성할 수 있습니다.

GRE 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연결되지 않습니다. GRE 트래픽을 처리하는 데만 사용됩니다. 터널 서비스에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 인터페이스 라이브러리를 참조하십시오.

ip-0/0/0

구성 가능한 IP-over-IP 캡슐화(IP-IP 터널) 인터페이스. IP 터널링을 사용하면 하나의 IP 패킷을 다른 IP 패킷 안에 캡슐화할 수 있습니다.

IP 라우팅을 사용하면 IP 패킷을 특정 주소로 직접 라우팅하거나 IP 패킷을 내부 인터페이스로 라우팅할 수 있습니다. 여기서 IP 패킷은 IP-IP 터널 내에서 캡슐화되어 캡슐화 패킷의 대상 주소로 전달됩니다.

기본 인터페이스를 상위로 사용하고 확장(예: ip-0/0/0.1, ip-0/0/0.2 등)을 만들어 IP-IP 터널 데이터를 여러 대상 주소로 전달하기 위해 이 인터페이스의 여러 인스턴스를 만들 수 있습니다.

IP-IP 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연결되지 않습니다. IP-IP 터널 트래픽을 처리하는 데만 사용됩니다. 터널 서비스에 대한 자세한 내용은 라우팅 디바이스용 Junos OS 서비스 인터페이스 라이브러리를 참조하십시오.

lsq-0/0/0

구성 가능한 링크 서비스 큐잉 인터페이스. 링크 서비스에는 멀티링크 서비스 MLPPP, MLFR 및 CRTP(Compressed Real-Time Transport Protocol)가 포함됩니다.

패킷은 링크 번들링 또는 압축을 위해 이 내부 인터페이스로 라우팅됩니다. 링크 서비스 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연결되지 않습니다. 멀티링크 서비스를 수행하도록 인터페이스를 구성해야 합니다.

메모:

ls-0/0/0 인터페이스는 더 이상 사용되지 않습니다. ls-0/0/0에서 지원하는 모든 멀티클래스 멀티링크 기능은 이제 lsq-0/0/0에서 지원됩니다.

lt-0/0/0

SRX 시리즈 방화벽에서 논리적 시스템을 상호 연결하는 구성 가능한 논리적 터널 인터페이스. 보안 디바이스에 대한 논리적 시스템 및 테넌트 시스템 사용자 가이드를 참조하십시오.

pp0

구성 가능한 PPPoE 캡슐화 인터페이스. 이더넷 네트워크에서 라우팅되는 PPP 패킷은 PPPoE 캡슐화를 사용합니다.

패킷은 PPPoE 캡슐화를 위해 이 내부 인터페이스로 라우팅됩니다. PPPoE 캡슐화 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연결되지 않습니다. PPPoE 트래픽을 전달하도록 인터페이스를 구성해야 합니다.

이더넷을 통한 포인트 투 포인트 프로토콜 이해를 참조하십시오.

ppd0

PIM(Protocol Independent Multicast) 캡슐화 해제 인터페이스. PIM Sparse 모드에서 첫 번째 홉 라우팅 플랫폼은 랑데뷰 포인트 디바이스로 향하는 패킷을 캡슐화합니다. 패킷은 유니캐스트 헤더로 캡슐화되고 유니캐스트 터널을 통해 랑데뷰 지점으로 전달됩니다. 그런 다음 랑데뷰 포인트는 패킷을 캡슐화 해제하고 멀티캐스트 트리를 통해 패킷을 전송합니다.

디바이스 내에서 패킷은 캡슐화 해제를 위해 이 내부 인터페이스로 라우팅됩니다. PIM 캡슐화 해제 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연관되지 않습니다. PIM 캡슐화 해제를 수행하려면 계층으로 [edit protocol pim] PIM을 구성해야 합니다.

show pim interfaces 명령을 사용하여 ppd0 인터페이스의 상태를 확인합니다.

ppe0

PIM(Protocol Independent Multicast) 캡슐화 인터페이스. PIM Sparse 모드에서 첫 번째 홉 라우팅 플랫폼은 랑데뷰 포인트 디바이스로 향하는 패킷을 캡슐화합니다. 패킷은 유니캐스트 헤더로 캡슐화되고 유니캐스트 터널을 통해 랑데뷰 지점으로 전달됩니다. 그런 다음 랑데뷰 포인트는 패킷을 캡슐화 해제하고 멀티캐스트 트리를 통해 패킷을 전송합니다.

디바이스 내에서 패킷은 캡슐화를 위해 이 내부 인터페이스로 라우팅됩니다. PIM 캡슐화 인터페이스는 내부 인터페이스 전용이며 물리적 인터페이스와 연결되지 않습니다. PIM 캡슐화를 수행하려면 계층으로 [edit protocol pim] PIM을 구성해야 합니다.

st0

IPSec VPN에 사용되는 보안 터널 인터페이스입니다. 보안 디바이스에 대한 IPSec VPN 사용자 가이드를 참조하십시오.

umd0

구성 가능한 USB 모뎀 물리적 인터페이스. 이 인터페이스는 USB 모뎀이 디바이스의 USB 포트에 연결되어 있을 때 감지됩니다.

USB 모뎀 구성 개요를 참조하십시오.

mt-0/0/0

-멀티캐스트 터널 인터페이스. 이 인터페이스는 자동으로 생성되지만 필요한 경우 속성을 구성할 수 있습니다.

표 3 에는 SRX 시리즈 방화벽에 대한 구성 불가능한 서비스 인터페이스가 설명되어 있습니다.

표 3: 구성할 수 없는 서비스 인터페이스

인터페이스 이름

묘사

gre

GRE 트래픽을 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 GRE(Generic Routing Encapsulation) 인터페이스. 구성 가능한 인터페이스가 아닙니다.

ipip

IP 터널 트래픽을 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 IP-over-IP 인터페이스. 구성 가능한 인터페이스가 아닙니다.

lsi

- MLPPP, MLFR 및 CRTP와 같은 멀티링크 서비스를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 링크 서비스 인터페이스. 구성 가능한 인터페이스가 아닙니다.

pc-pim/0/0

시스템에서 WXC 통합 서비스 모듈과 라우팅 엔진 간의 제어 경로로 사용하는 내부적으로 구성된 인터페이스입니다. 구성 가능한 인터페이스가 아닙니다. WX 및 WXC 시리즈를 참조하십시오.

pimd

- PIM 캡슐화 해제를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 PIM(Protocol Independent Multicast) 캡슐화 해제 인터페이스. 구성 가능한 인터페이스가 아닙니다.

pime

PIM 캡슐화를 처리하기 위해 Junos OS에서 생성된 내부적으로 생성된 PIM(Protocol Independent Multicast) 캡슐화 인터페이스. 구성 가능한 인터페이스가 아닙니다.

tap

패시브 모니터링 중 트래픽을 모니터링하고 기록하기 위해 Junos OS에서 생성된 내부적으로 생성된 인터페이스입니다. 패킷 포워딩 엔진에 의해 폐기된 패킷은 이 인터페이스에 배치됩니다. 구성 가능한 인터페이스가 아닙니다.

sp-0/0/0

-적응 서비스 인터페이스. 논리적 인터페이스 sp-fpc/pic/port. 16383은 라우터 제어 트래픽에 대하여 내부적으로 생성된 구성할 수 없는 인터페이스입니다.

특수 인터페이스

특수 인터페이스에는 주로 디바이스에 원격으로 액세스하기 위한 관리 인터페이스, 구성되는 특정 Junos OS 기능에 따라 여러 용도로 사용되는 루프백 인터페이스 및 폐기 인터페이스가 포함됩니다.

표 4 에는 SRX 시리즈 방화벽을 위한 특수 인터페이스가 설명되어 있습니다.

표 4: 특수 인터페이스

인터페이스 이름

묘사

fxp0, fxp1

SRX 시리즈 방화벽에서 fxp0 관리 인터페이스는 라우팅 엔진에 위치한 전용 포트입니다.

lo0

루프백 주소. 루프백 주소는 구성 중인 특정 Junos 기능에 따라 여러 용도로 사용됩니다.

dsc

-인터페이스 폐기

인터페이스 명명 규칙

각 디바이스 인터페이스에는 명명 규칙을 따르는 고유한 이름이 있습니다. 주니퍼 네트웍스 M Series 및 T 시리즈 라우팅 플랫폼에 익숙하다면, 디바이스 인터페이스 이름이 해당 라우팅 플랫폼의 인터페이스 이름과 유사하지만 동일하지 않다는 점을 기억하십시오.

각 네트워크 인터페이스의 고유한 이름은 해당 유형과 위치를 식별하며 물리적 인터페이스인지 아니면 물리적 인터페이스에서 생성된 선택적 논리적 단위인지를 나타냅니다.

  • 각 네트워크 인터페이스의 이름은 단일 물리적 네트워크 커넥터에 해당하는 물리적 디바이스를 식별하기 위해 다음과 같은 형식을 갖습니다.

  • 시간 슬롯으로 분할된 네트워크 인터페이스에는 이름에 채널 번호가 포함되며 그 앞에 콜론(:)이 붙습니다.

  • 각 논리적 인터페이스에는 마침표(.)가 선행하는 추가적인 논리적 단위 식별자가 있습니다.

인터페이스 이름의 각 부분은 표 5에 요약되어 있습니다.

표 5: 네트워크 인터페이스 이름

이름 부분

의미

가능한 값

type

이 인터페이스에 연결할 수 있는 네트워크 미디어의 유형입니다.

ae, at, ei, e3, fe, fxp0, fxp1, ge, lo0, lsq, lt, ppo, pt, sto, t1, t3, xe 등입니다.

slot

PIM 또는 IOC가 설치된 섀시 슬롯 수입니다.

SRX5600 및 SRX5800 장치: 슬롯 번호는 에서 시작하여 0 왼쪽에서 오른쪽으로, 아래에서 위로 증가합니다.

  • SRX5600 디바이스—슬롯 0 - 5

  • SRX5800 디바이스 - 슬롯 0 - 5, 7 - 11

SRX3400 및 SRX3600 장치: 스위치 패브릭 보드(SFB)는 항상 0입니다. 슬롯 번호는 위에서 아래로, 왼쪽에서 오른쪽으로 다음과 같이 증가합니다.

  • SRX3400 devce—슬롯 0 - 4

  • SRX3600 디바이스—슬롯 0 - 6

  • SRX4600 디바이스—슬롯 0 - 6

pim-or-ioc

물리적 인터페이스가 위치한 PIM 또는 IOC의 수입니다.

SRX5600 및 SRX5800 디바이스: 40포트 기가비트 이더넷 IOC 또는 4포트 10기가비트 이더넷 IOC의 경우, 이 숫자는 , 또는 일 수 있습니다 0, 1.32

SRX3400, SRX3600 및 SRX 4600 디바이스: 이 번호는 항상 0입니다. 슬롯에는 IOC를 하나만 설치할 수 있습니다.

port

물리적 인터페이스가 위치한 PIM 또는 IOC의 포트 번호입니다.

SRX5600 및 SRX5800 디바이스:

  • 40포트 기가비트 이더넷 IOC의 경우, 이 숫자는 에서 0 시작하여 왼쪽에서 오른쪽으로 증가하며 최대 입니다 9.

  • 4포트 10기가비트 이더넷 IOC의 경우, 이 수치는 항상 0입니다.

SRX3400, SRX3600 및 SRX 4600 디바이스:

  • SFB 내장 구리 기가비트 이더넷 포트의 경우 이 수는 에서 시작하여 0 위에서 아래로, 왼쪽에서 오른쪽으로 최대 까지 7증가합니다. SFB 내장 파이버 기가비트 이더넷 포트의 경우 이 수는 에서 8 시작하여 왼쪽에서 오른쪽으로 증가하여 최대 입니다 11.

  • 16포트 기가비트 이더넷 IOC의 경우, 이 수치는 에서 0 시작하여 최대 입니다 15.

  • 2포트 10기가비트 이더넷 IOC의 경우, 이 숫자는 0 또는 1입니다.

포트 번호는 PIM 또는 IOC 페이스플레이트에 표시됩니다.

channel

분수 또는 채널화된 T1 또는 E1 인터페이스의 채널(시간 슬롯) 수입니다.

  • E1 인터페이스에서 에서 1 까지의 31값은 . 시간대는 1 예약되어 있습니다.

  • T1 인터페이스에서 에서 1 까지의 24값은 입니다.

unit

물리적 인터페이스에서 생성된 논리적 인터페이스 수입니다.

에서 0 까지의 16384값입니다.

논리적 인터페이스 번호가 지정되지 않은 경우 unit 0 이 기본값이지만 명시적으로 구성해야 합니다.

사용자 구성 인터페이스 외에도 동적으로 생성되는 몇 가지 논리적 인터페이스가 있습니다. 따라서 Junos OS의 경우 논리적 인터페이스를 구성할 수 있는 최대 제한은 2,62,143(사용자 구성 및 동적으로 생성)입니다. 성능에 따라 각 플랫폼에 대해 지원되는 최대 논리적 인터페이스 수는 다를 수 있습니다.

메모:

플랫폼 지원은 설치한 Junos OS 릴리스에 따라 다릅니다.

변경 내역 표

기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.

석방
묘사
15.1X49-D100
Junos OS 릴리스 15.1X49-D100부터 SRX320, SRX340, SRX345 및 SRX550HM 디바이스가 LTE 인터페이스를 지원합니다. 다이얼러 인터페이스는 LTE 네트워크를 통해 무선 WAN 연결을 시작하는 데 사용됩니다.