서비스 PIC 이해
서비스 PIC-개요
라우터 네트워크에서 사용되는 인터페이스는 크게 두 가지로 분류할 수 있습니다.
주로 트래픽 연결을 제공하는 이더넷 및 SONET 인터페이스와 같은 네트워킹 인터페이스 이러한 인터페이스에 대한 자세한 내용은 라우팅 디바이스를 위한 인터페이스 기본 가이드를 참조하십시오.
어댑티브 서비스 인터페이스 및 멀티서비스 인터페이스와 같은 서비스 인터페이스는 트래픽이 목적지에 전달되기 전에 트래픽을 조작할 수 있는 특정 기능을 제공합니다.
어떤 플랫폼이 Adaptive Services 및 MultiServices PIC와 그 기능을 지원하는지 자세히 알아보시면 Enabling Service Packages를 참조하십시오.
특정 주니퍼 네트웍스 M Series 멀티서비스 에지 라우터 또는 T Series 코어 라우터에 대한 PIC 지원에 대한 자세한 내용은 해당 플랫폼에 적합한 PIC 가이드 를 참조하십시오.
서비스 인터페이스를 사용하면 점진적으로 네트워크에 서비스를 추가할 수 있습니다. Junos OS는 다음과 같은 서비스 인터페이스를 지원합니다.
- Adaptive Services and Multiservices PIC
- ES(Encryption Services) PIC
- 멀티링크 서비스 및 링크 서비스 PIC
- 서비스 PIC 모니터링
- 터널 서비스 PIC
- 멀티서비스 MIC 및 멀티서비스 MPC
Adaptive Services and Multiservices PIC
Adaptive Services [AS] PIC 및 Multiservices PIC를 사용하면 서비스 및 애플리케이션 세트를 구성하여 동일한 PIC에서 여러 서비스를 수행할 수 있습니다. AS 및 멀티서비스 PIC는 하나 이상의 서비스 세트로 구성할 수 있는 다양한 서비스를 제공합니다. 다음은 Adaptive 서비스 또는 멀티서비스 인터페이스에서 구성할 수 있는 몇 가지 서비스입니다.
서비스 등급
침입 탐지 서비스(IDS)
IP 보안(IPsec)
레이어 2 터널링 프로토콜
서비스 모니터링
NAT(Network Address Translation)
스테이트풀 방화벽
음성 서비스
이러한 서비스에 대한 자세한 내용은 Adaptive Services and Multiservices Interfaces 개요를 참조하십시오.
주니퍼 네트웍스 MX 시리즈 5G 유니버설 라우팅 플랫폼에서 멀티서비스 DPC는 멀티서비스 PIC와 기본적으로 동일한 기능을 제공합니다. 두 플랫폼의 인터페이스는 동일한 방식으로 구성됩니다.
ES(Encryption Services) PIC
ES PIC는 IP 버전 4(IPv4) 및 IP 버전 6(IPv6) 네트워크 레이어를 위한 보안 스위트를 제공합니다. 이 스위트는 원본 인증, 데이터 무결성, 기밀 유지, 재생 보호 및 소스의 비공급과 같은 기능을 제공합니다. 또한 키 생성 및 교환, 보안 연결 관리, 디지털 인증서 지원을 위한 메커니즘을 정의합니다. 암호화 인터페이스에 대한 자세한 내용은 암호화 인터페이스 구성을 참조하십시오.
멀티링크 서비스 및 링크 서비스 PIC
멀티링크 서비스 및 링크 서비스 PIC를 사용하면 여러 논리적 데이터 링크에서 데이터그램을 분할, 재조합 및 시퀀스할 수 있습니다. 멀티링크 운영의 목표는 고정 쌍의 시스템 간에 여러 독립 링크를 조정하여 멤버들보다 더 큰 대역폭을 제공하는 가상 링크를 제공하는 것입니다. Junos OS는 멀티링크 프로토콜인 Multilink Services PIC 및 Link Services PIC에 기반한 2개의 서비스 PIC를 지원합니다.
멀티링크 및 링크 서비스 인터페이스에 대한 자세한 내용은 라우팅 디바이스용 링크 및 멀티링크 서비스 인터페이스 사용자 가이드를 참조하십시오.
서비스 PIC 모니터링
모니터링 서비스 PIC를 사용하면 트래픽 흐름을 모니터링하고 모니터링된 트래픽을 내보낼 수 있습니다. 트래픽 모니터링을 통해 다음과 같은 작업을 수행할 수 있습니다.
네트워크에서 소스 노드와 대상 노드 간의 IPv4 트래픽 흐름에 대한 자세한 정보를 수집하고 익스포트합니다.
모니터링 인터페이스에서 들어오는 모든 IPv4 트래픽을 샘플링하고 데이터를 cflowd 레코드 형식으로 표시합니다.
수신 트래픽 플로우에 대한 삭제 어카운팅을 수행합니다.
암호화 또는 터널 전송 cflowd 레코드, 가로챈 IPv4 트래픽 또는 둘 다.
필터링된 트래픽을 여러 패킷 분석기로 직접 전송하고 데이터를 원래 형식으로 표시합니다.
플로우 모니터링 인터페이스에 대한 자세한 내용은 모니터링, 샘플링 및 수집 서비스 인터페이스 사용자 가이드를 참조하십시오.
터널 서비스 PIC
Tunnel Services PIC는 전송 프로토콜 내부에 임의 패킷을 캡슐화함으로써 공용 네트워크를 통해 안전한 전용 경로를 제공합니다. 터널은 중단 없는 서브네트워크를 연결하고 암호화 인터페이스, VPN(Virtual Private Network), MPLS를 지원합니다.
터널 인터페이스에 대한 자세한 내용은 터널 서비스 개요를 참조하십시오.
멀티서비스 MIC 및 멀티서비스 MPC
Junos OS 릴리스 13.2에 출시된 MS-MIC(Multiservices Modular Interfaces Card) 및 MS-MPC(Multiservices Modular PIC Concentrator)는 향상된 확장성과 높은 성능을 제공합니다. MS-MIC 및 MS-MPC는 향상된 메모리(MS-MIC의 경우 16GB, MS-MPC의 NPU당 32GB)와 처리 기능을 갖추고 있습니다.
MS-MPC 및 MS-MIC의 서비스 인터페이스는 Prefix를 통해 ms- 구성에서 식별됩니다(예: ms-1/2/1).
다음 서비스 패키지는 Junos OS 릴리스 13.2의 MS-MIC 및 MS-MPC에 사전 설치 및 사전 구성됩니다.
Junos Traffic Vision(이전의 Jflow/Flow Monitoring이라고 함)
Junos Address Aware(이전의 NAT 기능이라고 함)
Junos VPN Site Secure(이전의 IPsec 기능이라고 함)
Junos Network Secure(이전의 Stateful 방화벽 기능이라고 함)
MS-MIC 및 MS-MPC에 대한 정보는 멀티서비스 MIC 및 멀티서비스 MPC(MS-MIC 및 MS-MPC) 개요를 참조하십시오.
자세한 내용은
멀티서비스 MIC 및 멀티서비스 MPC(MS-MIC 및 MS-MPC) 개요
주니퍼 네트웍스 MX 시리즈 라우터는 MS-MIC(Multiservices Modular Interfaces Card)와 MS-MPC(Multiservices Modular PIC Concentrator)를 지원하여 향상된 확장성과 고성능을 제공합니다.
MS-MPC 및 MS-MIC의 서비스 인터페이스는 Prefix를 통해 ms- 구성에서 식별됩니다(예: ms-1/2/1). 다음 서비스 패키지는 MS-MIC 및 MS-MPC에 사전 설치 및 사전 구성되어 제공됩니다.
Junos Traffic Vision(이전의 Jflow라고 함)
Junos Address Aware(이전의 NAT 기능이라고 함)
Junos VPN Site Secure(이전의 IPsec 기능이라고 함)
Junos Network Secure(이전의 Stateful 방화벽 기능이라고 함)
Junos 서비스 Crypto Base PIC 패키지
Junos Services Application Level Gateways
운영 모드 명령을 실행하여 MS-MIC 또는 MS-MPC의 show extension-provider system packages interface ms-interace 기본 패키지를 확인할 수 있습니다.
MX 시리즈 라우터의 MS-MPC는 최대 2백만 개의 활성 경로만 지원합니다. 활성 경로 수가 이 임계값을 초과하는 경우 패킷 전달 엔진에서 사용하는 힙 메모리가 소진됩니다. 결과적으로 MS-MPC는 반응이 없게 됩니다.
MS-MIC는 스테이트풀 방화벽, NAT, IPsec, 액티브 플로우 모니터링, RPM 및 GRES( Graceful Routing Engine Switchover )와 같은 레이어 3 서비스를 지원합니다. 지원되는 기능에 대한 자세한 내용은 MS-MIC 및 MS-MPC에서 지원하는 프로토콜 및 애플리케이션을 참조하십시오.
MS-MIC 및 MS-MPC는 운영 모드 명령을 사용하여 set chassis 설치하도록 구성할 때 캡티브 포털 컨텐트 전송(HTTP 리디렉션) 서비스 패키지를 지원합니다.
Junos OS 릴리스 14.2부터 MX104 라우터는 2개의 MS-MIC를 지원합니다. 또한, GRES( Graceful Routing Engine Switchover )는 MX104 라우터의 MS-MIC에서도 지원되지 않습니다.
Junos OS 릴리스 18.1R1부터 Junos Node Slicing은 Junos Node Slicing을 사용하여 MS-MIC 및 MS-MPC를 게스트 네트워크 기능(GNF) 또는 라우터에서 생성된 파티션에 할당하는 것을 지원합니다.
MX2020 라우터는 Junos OS Release 19.2R1부터 15개의 MS-MPC 카드를 지원합니다.
표 1 에는 MS-MIC 및 MS-MPC가 지원되는 플랫폼이 나와 있습니다.
MX5 |
MX10 |
MX40 |
MX80 |
MX104 |
MX240 |
MX480 |
MX960 |
MX2008 |
MX2010 |
MX2020 |
|
|---|---|---|---|---|---|---|---|---|---|---|---|
MS-MIC
|
예
|
예
|
예
|
예
|
예
참고:
MX104는 Junos OS 릴리스 13.3R2에서 처음 지원됩니다.
|
예
|
예
|
예
|
예
|
예 |
예 |
|
참고:
오직 Junos Traffic Vision만 지원됩니다. |
|||||||||||
MS-MPC |
아니요 |
아니요 |
아니요 |
아니요 |
아니요 |
예 |
예 |
예 |
예 |
예
참고:
MX2010은 Junos OS 릴리스 14.1에서 처음 지원됩니다. |
예
참고:
MX2020은 Junos OS 릴리스 14.1에서 처음 지원됩니다. |
다음 라인 카드 중 하나에 MS-MIC를 설치할 수 있습니다.
MPC-Type1
MPC-Type2
MPC-Type3
특정 MX 시리즈 라우터에서 MS-MIC, MS-MPC 및 MS-DPC 지원에 대한 자세한 내용은 MX 시리즈 5G 유니버설 라우팅 플랫폼 인터페이스 모듈 참조를 참조하십시오.
주니퍼 네트웍스 SRX 시리즈 서비스 게이트웨이에서 지원되는 서비스에 대한 자세한 내용은 Feature Explorer를 참조하십시오.