애플리케이션 식별 개요
Junos Application Aware는 MS-MPC 서비스 PIC 및 MX-SPC3 서비스 카드의 인프라 플러그인으로, 애플리케이션 시그니처의 DPI(심층 패킷 검사)를 기반으로 애플리케이션 프로토콜 번들에 대한 정보를 클라이언트에 제공합니다. 이러한 클라이언트는 애플리케이션 분류 데이터를 요청하는 트래픽 감지 기능(TDF)과 같은 MX 시리즈 라우터 서비스 체인의 모든 플러그인이 될 수 있습니다. Junos OS 릴리스 16.1R4 및 Junos OS 릴리스 17.2R1부터 Junos OS 광대역 가입자 관리에서 애플리케이션 식별을 사용할 수 있습니다. Junos OS 릴리스 19.3R2부터는 MX240, MX480 또는 MX960 라우터에서 차세대 서비스를 활성화한 경우 MX-SPC3 서비스 카드의 광대역 가입자 관리를 위한 애플리케이션 식별도 지원됩니다.
응용 프로그램 식별에서 다음과 같이 응용 프로그램 서명을 적용할 수 있습니다.
Predefined signatures—Junos Application Aware는 사전 정의된 사전 설치된 애플리케이션 시그니처 번들과 함께 제공되지만, 사전 정의된 시그니처의 최신 버전을 다운로드하여 설치하는 것이 좋습니다. 새 서명 집합이 지원되면 컴파일되어 다운로드할 수 있습니다.
Custom application signatures- 사전 정의되지 않은 애플리케이션 시그니처의 경우, HTTP, SSL 및 스트림 시그니처 컨텍스트에 대한 사용자 지정 시그니처를 생성하고 애플리케이션 식별을 위해 설치할 수 있습니다. 사용자 지정 서명을 구성하고 커밋하면 직렬화되고 미리 정의된 응용 프로그램 서명과 병합됩니다. 다음과 같은 유형의 사용자 지정 응용 프로그램 서명을 지정할 수 있습니다.
Address based- 소스 IP 주소, 대상 IP 주소 또는 둘 다 고객 네트워크의 알려진 애플리케이션에 사용되는 경우 특정 IP 주소나 포트 또는 둘 다를 기반으로 애플리케이션 ID를 정의할 수 있습니다. 예를 들어, SIP(Session Initiation Protocol) 서버가 잘 알려진 포트 5060에서 세션을 시작할 때 유용합니다. 고객은 SIP 서버 IP 주소와 포트 5060을 SIP 애플리케이션의 소스 IP/포트로 넣을 수 있습니다. 이 방법은 고객 네트워크에 대한 애플리케이션 식별의 효율성과 정확성을 제공합니다.
Internet Control Message Protocol (ICMP) based—ICMP 메시지 유형에 따른 애플리케이션 식별.
IP protocol based- IP 프로토콜을 기반으로 하는 애플리케이션 식별. TCP, UDP 및 ICMP는 이 서명 생성 방법에 대해 지원되지 않습니다.
Pattern-matching signatures—레이어 7 프로토콜 식별과 결합된 패턴 매칭 기반 애플리케이션.
변경 내역 테이블
기능 지원은 사용 중인 플랫폼 및 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인합니다.