JUNOS 엔터프라이즈 라우팅

들어가기
추천사

제1장 기업을 위한 JUNOS 라우팅 입문
1.1 JUNOS 개론
1.2 CLI(Common Line Interface)
1.2.1 CLI 일반적인 기능들
1.3 유용한 컨피규레이션 팁
1.4 결론
Chapter Review Questions
Chapter Review Answers

제2장 인터페이스
2.1 고정 인터페이스
2.2 컨피규레이션 인터페이스
2.2.1 인터페이스 이름
2.3 인터페이스 속성
2.3.1 물리적 속성
2.3.2 논리적 속성
2.4 인터페이스 컨피규레이션 예제
2.4.1 패스트이더넷 인터페이스
2.4.2 VLAN Tagging 이더넷 인터페이스 설정
2.4.3 T1 인터페이스의 Cisco HDLC Encapsulation 설정
2.4.4 PPP 시리얼 인터페이스 설정
2.4.5 프레임릴레이 시리얼 인터페이스
2.4.6 ADSL을 이용한 PPPoE over ATM
2.4.7 ISDN
2.4.8 MLPPP
2.4.9 GRE
2.4.10 VRRP(Virtual Router Redundancy Protocol)
2.5 인터페이스 트러블슈팅
2.5.1 주소 컨피규레이션 문제
2.5.2 Encapsulation 불일치
2.5.3. Path MTU 이슈
2.5.4 인터페이스 루프
2.6 결론
Chapter Review Questions
Chapter Review Answers

제3장 독립적인 프로토콜 속성과 라우팅 정책
3.1 독립 프로토콜 속성
3.1.1 스태틱, 애그리게이트 그리고 제너레이트(Generated) 루트
3.1.2 글로벌 우선순위(Global Route Preference)
3.1.3 마션 루트(Martian routes)
3.1.4 라우팅 테이블과 RIB 그룹
3.1.5 라우터 ID와 AS(Antonymous System) 값
3.1.6 요약
3.2 라우팅 정책(Routing Policy)
3.2.1 라우팅 정책의 개념과 필요성
3.2.2 라우팅 정책의 동작
3.2.3 정책(Policy) 구조
3.2.4 선택 기준(Match Criteria)과 동작(Actions)
3.2.5 정보 필터링
3.2.6 디폴트 정책(Default Policies)
3.2.7 고급 정책(Policy) 개념
3.2.8 라우팅 정책 요약
3.3 결론
Chapter Review Questions
Chapter Review Answers

제4장 IGP와 마이그레이션 전략
4.1 IGP(Interior Gateway Protocol)
4.1.1 RIP(Routing Information Protocol)
4.1.2 OSPF(Open Shortest Path First)
4.1.3 EIGRP(Enhanced Interior Gateway Routing Protocol)
4.1.4 IGP 요약
4.2 RIP 실행 시나리오
4.2.1 기존 RIP 컨피규레이션
4.2.2 RIP 동작 환경 조건
4.2.3 주니퍼 라우터 RIP 설정 초기 조건
4.2.4 RIP 동작 확인: 라우터 Ale, Lager
4.2.5 RIP 호환 확인
4.2.6 Junos RIP 동작차이점
4.2.7 RIP 요약
4.3 IGP 마이그레이션
4.3.1 IGP 마이그레이션의 기술과 고려 사항
4.3.2 IGP 마이그레이션 모델
4.3.3 오버레이 모델
4.3.4 재분배 모델
4.3.5 통합 모델
4.3.6 IGP 마이그레이션 요약
4.4 오버레이 마이그레이션 시나리오:RIP to OSPF
4.4.1 RIP에서 OSPF로 마이그레이션 : OSPF로 이관
4.4.2 Area 1 설정은?
4.4.3 RIP 마이그레이션 오버레이 모델 요약
4.5 EIGRP에서 OSPF로 마이그레이션
4.5.1 라우팅 정보 상호 재분배
4.5.2 EIGRP/OSPF 라우팅 상호 재분배 확인
4.5.3 EIGRP에서 OSPF로 마이그레이션 요약
4.6 결론
Chapter Review Questions
Chapter Review Answers

제5장 BGP와 엔터프라이즈 라우팅 정책
5.1 BGP의 개념
5.1.1 Inter-AS 라우팅
5.1.2 BGP 정보의 속성들
5.1.3 BGP 경로 선택
5.2 IBGP와 EBGP
5.2.1 RR(Route Reflection)을 이용한 IBGP 확장성
5.3 BGP와 엔터프라이즈
5.3.1 엔터프라이즈 네트워크에서 BGP의 필요성
5.3.2 AS 넘버 변동성
5.4 비대칭 속도를 가진 링크 지원
5.4.1 IBGP가 필요한 라우터
5.4.2 NO 트랜짓(Transit) 서비스
5.4.3 디폴트 루트 수신 vs 구체적 정보의 수신
5.4.4 엔터프라이즈 네트워크에서 BGP 요구사항 요약
5.5 BGP 구현: 비대칭 부하 분산(Asymmetric Load Balancing)
5.5.1 기본적인 운영 상태 확인
5.5.2 제너레이트 루트(Generated Route) 컨피규레이션
5.5.3 BGP 컨피규레이션
5.5.4 BGP 정책 컨피규레이션
5.5.5 비대칭 부하 분산(Load Balancing)
5.5.6 BGP 피어링 요약
5.6 엔터프라이즈 라우팅 정책
5.6.1 인바운드(Inbound)와 아웃바운드(Outbound) 정책
5.6.2 정책 설계 기준
5.7 멀티홈(듀얼홈) 구성
5.7.1 아웃바운드 정책 구현
5.7.2 AS 420과 EBGP 피어링
5.7.3 어그리게이트 정보를 보그넷으로 전달
5.7.4 IBGP 피어링
5.7.5 아웃 바운드 정책
5.7.6 듀얼호밍과 아웃 바운드 정책 요약
5.8 인 바운드 정책
5.8.1 AS path prepend가 리모트 AS의 경로 선택에 미치는 영향
5.8.2 커뮤니티를 이용한 피어 AS 제어
5.8.3 BGP 인바운드 정책 요약
5.9 결론
Chapter Review Questions
Chapter Review Answers

제6장 보안 접속
6.1 보안의 개념
6.1.1 보안개념 요약
6.2 라우터 보안 접속
6.2.1 사용자 인증(User Authentication)
6.2.2 원격 접속
6.2.3 보안 접속 요약
6.3 파이어월 필터(Firewall Filters)
6.3.1 필터 처리 과정
6.3.2 필터매치 조건
6.3.3 필터 액션
6.3.4 필터의 적용
6.3.5 트랜짓 필터(Transit Filters)
6.3.6 Case Study: 루프백 필터
6.3.7 폴리서(Policers)
6.3.8 파이어 필터와 폴리서 요약 정리
6.4 스푸핑 방지(uRPF)
6.4.1 스푸핑 방지 요약
6.5 라우터 모니터링
6.5.1 시스로그
6.5.1.1 시스로그 케이스 스터디
6.5.2 SNMP
6.5.3 NTP
6.5.4 NTP 동작의 확인
6.5.5 라우터 모니터링 요약
6.6 결론
Chapter Review Questions
Chapter Review Answers

제7장 JUNOS가 지원하는 서비스
7.1 JUNOS 서비스
7.2 Layer 2 서비스
7.2.1 멀티링크(Multilink) PPP
7.2.2 CRTP
7.2.3 멀티링크 프레임 릴레이
7.2.4 GRE
7.2.5 Layer 2 서비스 요약
7.3 Layer 3 서비스
7.3.1 Stateful 파이어월
7.3.2 Network Address Translation(NAT)
7.3.3 Intrusion Detection Service(IDS)
7.3.4 IPSec VPN
7.3.5 L3 서비스 요약
7.4 L3 서비스 컨피규레이션
7.4.1 단순한 인터페이스 스타일의 서비스 세트
7.4.2 서비스 필터와 포스트 서비스 필터
7.4.3 단순한 넥스트 홉 스타일의 서비스 세트
7.4.4 로깅(Logging)과 트레이싱(Tracing)
7.4.5 L3 서비스 컨피규레이션 요약
7.5 부가적인 서비스 옵션
7.5.1 Layer 2 Tunneling Protocol(L2TP)
7.5.2 RPM(Real-Time Performance Monitoring)
7.5.3 DLSw(Data Link Switching)
7.5.4 Flow 모니터링
7.5.5 터널 서비스
7.6 결론
Chapter Review Questions
Chapter Review Answers

제8장 고급 JUNOS 서비스
8.1 라우팅 테이블과 넥스트 홉 서비스 세트
8.2 IPSec VPNs
8.2.1 IPSec 터널을 위한 최소 컨피규레이션
8.2.2 유니크 Proposals
8.2.3 백업 터널
8.2.4 다이나믹 IPSec 터널
8.2.5 IPSec over GRE
8.2.6 IPSec VPN 요약
8.3 NAT
8.3.1 PAT가 없는 발신지 NAT
8.3.2 PAT가 추가된 발신지 NAT
8.3.3 목적지 NAT
8.3.4 이중 NAT
8.3.5 NAT 요약
8.3.6 IDS
8.4 복합된 서비스 설정
8.4.1 Stateful 파이어월, NAT & IPSec over GRE의 동시 설정
8.5 패킷의 흐름
8.5.1 명령 실행 순서
8.6 결론
Chapter Review Questions
Chapter Review Answers

제9장 Class of Service
9.1 IP CoS란 무엇이며, 왜 필요한가?
9.1.1 왜 CoS가 필요한가?
9.1.1.1 Circuit-switching의 비효율성
9.1.2 CoS 용어 및 개념
9.1.2.5 혼잡 관리(Congestion management)
9.1.2.6 폴리싱과 쉐이핑(Policing and shaping)
9.1.2.7 CoS 프로세스의 요약
9.1.3 IP CoS 요약
9.2 IP 차별화 서비스(Differentiated Services)
9.2.1 IP ToS
9.2.2 IP 통합 서비스 입문
9.2.3 IP 차별화 서비스(Differentiated Services)
9.2.4 DiffServ 용어
9.2.5 DiffServ 요약
9.3 M7i와 J시리즈의 CoS 특성
9.3.1 입력 프로세싱
9.3.2 출력 프로세싱
9.3.3 버퍼 사이즈 지연(Delay Buffer Size)
9.3.4 스케줄러 맵(Scheduler Maps)
9.3.5 M7i와 J시리즈의 차이점
9.3.6 JUNOS의 디폴트 CoS
9.3.7 M시리즈와 J시리즈 CoS 요약
9.4 DiffServ CoS 구현과 검증
9.4.1 컨트롤 트래픽을 이용해서 CoS를 테스트 하지 않는 이유?
9.4.2 DiffServ 기반의 CoS 컨피규레이션
9.4.3 다른 방식의 J시리즈 스케줄러
9.4.4 RED 프로파일 정의
9.4.5 DiffServ 기반의 CoS 검증
9.4.6 DiffServ 구현 요약
9.5 결론
Chapter Review Questions
Chapter Review Answers

제10장 엔터프라이즈 환경에서의 IP 멀티캐스트
10.1 멀티캐스트란 무엇인가?
10.1.1 멀티캐스트 어플리케이션
10.1.2 멀티캐스트 용어와 개념
10.1.3 IP 멀티캐스트를 Link 레이어 멀티캐스트로 맵핑하기
10.1.4 멀티캐스트 용어 정리
10.2 멀티캐스트 프로토콜
10.2.1 그룹 관리 프로토콜
10.2.2 PIM
10.2.3 멀티캐스트 프로토콜 요약
10.3 PIM sparse 모드:Static RP
10.3.1 기본 IGP 전송 경로 확인
10.3.2 Static RP를 사용하여 PIM sparse 모드 설정하기
10.3.3 멀티캐스트 Client 옵션 용어
10.3.4 Static RP를 사용하는 PIM sparse 모드 요약
10.4 bootstrap RP의 PIM sparse 모드 설정하기
10.4.1 bootstrap 트러블 슈팅
10.4.2 Bootstrap RP의 PIM sparse 모드 요약
10.5 PIM 기반의 Anycast-RP
10.5.1 Anycast-RP 설정하기
10.5.2 Anycast-RP를 사용하는 PIM sparse 모드 요약
10.6 결론
Chapter Review Questions
Chapter Review Answers

제11장 진보된 JUNOS 서비스
11.1 진보된 JUNOS 서비스의 개념
11.1.1 지원하는 플랫폼
11.1.2 패킷 vs 플로우 기반의 프로세싱
11.1.3 보안 장비 vs 라우터
11.1.4 아키텍처 변화
11.1.5 진보된 JUNOS 서비스 요약
11.2 JUNOS에서 진보된 JUNOS 서비스로 마이그레이션
11.2.1 진보된 JUNOS 서비스의 운영 모드 이해
11.2.2 마이그레이션 단계
11.2.3 진보된 JUNOS 서비스 마이그레이션 요약
11.3 서비스 마이그레이션 예제
11.3.1 기존 JUNOS의 ASP 기반 서비스
11.3.2 진보된 JUNOS 서비스 컨피규레이션으로 마이그레이션
11.3.3 진보된 JUNOS 서비스 요약
11.4 결론
Chapter Review Questions
Chapter Review Answers
용어집