|
||
|
|
Cisco Catalyst 6500 시리즈
스위치 및 Cisco 7600 시리즈 라우터의 Supervisor Engine 720용 Cisco IOS 소프트웨어 릴리즈 12.2(14)SX Cisco Catalyst® 6500 시리즈 스위치 또는 Cisco 7600 시리즈 인터넷 라우터에 Cisco Supervisor Engine 720을 구현하려면 이 설명서를 보십시오.
Cisco IOS® 소프트웨어 릴리즈 12.2(14)SX는 Supervisor Engine 720에서만 지원됩니다.
하드웨어 기능
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX는 몇 가지 예외를 제외하고 이전 버전인 Cisco IOS 소프트웨어 릴리즈 12.1(13)E2가 지원하는 모든 모듈을 지원합니다. 다음은 그 예외에 해당하는 것으로 12.2 버전에서 지원하지 않습니다.
표 1은 Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 지원하는 새 하드웨어 모듈을 나열한 것입니다.
표 1 Cisco IOS 소프트웨어 릴리즈 12.1(14)SX 새 하드웨어
| 하드웨어 | 설명 |
|---|---|
| WS-SUP720 (Supervisor Engine 720) |
새로운 Cisco Supervisor Engine 720 및 통합형 MSFC3(Multilayer Switch Feature Card 3)을 사용하는 3세대 PFC(Policy Feature Card)인 PFC3A입니다. Supervisor Engine 720을 사용하여 기업 및 서비스 제공업체 고객은 IPv6 및 MPLS(Multiprotocol Label Switching)와 같은 하드웨어에서 제공하는 고급 IP 서비스로 네트워크 인프라를 강화하는 동시에 스위치 패브릭을 완전히 통합하여 밀도와 성능을 향상시킬 수 있습니다. 이러한 확장 가능한 아키텍처는 와이어링 클로짓에서 코어, 데이터 센터, WAN 에지에 이르기까지 향상된 대역폭과 네트워크 제어, 안전한 집중형 서비스를 제공하므로 제품 수명 주기를 8~10년으로 연장합니다. |
| WS-X6516A-GBIC | 비용이 절감된 16포트 기가비트 이더넷 모듈로 크로스바 스위칭 패브릭 연결을 제공합니다. |
| WS-F6K-DFC3 | CEF(Cisco Express Forwarding) 및 dCEF(distributed Cisco Express Forwarding) 256 모듈용 DFC3A(Dial Feature Card 3A)입니다. 이 보조 모듈은 현장 교체가 가능하며 Cisco Supervisor Engine 720과 연결하여 사용할 때 분산된 포워딩 기능을 위해 필요합니다. |
소프트웨어 기능
이 릴리즈에 들어 있는 소프트웨어 기능은 Cisco Supervisor Engine 720에만 국한됩니다.
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX는 몇 가지 예외를 제외하고 Cisco Catalyst 6500 및 Cisco 7600 수퍼바이저 엔진용 Cisco IOS 소프트웨어 릴리즈 12.1(13)E2가 이전에 지원한 모든 소프트웨어 기능을 지원합니다. 다음은 Cisco Supervisor Engine 720 하드웨어에서 지원하는 기능입니다.
이 외에도 Cisco Supervisor Engine 720은 Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 다음과 같은 기능(이 설명서의 뒤에서 자세히 설명함)을 지원합니다.
VRRP
VRRP(Virtual Router Redundancy Protocol)는 Cisco HSRP(Hot Standby Router Protocol)와 기능면에서 거의 동일하나 이것은 여러 공급업체에서 지원합니다. VRRP는 정적 기본 라우팅 환경에서 불가피하게 발생하는 SPOF(Single Point of Failure)를 제거하도록 설계되었습니다. HSRP와 VRRP의 장점은 엔드 스테이션에서 고가용성 기본 게이트웨이 리던던시 기능을 구현한다는 데 있습니다.
클라이언트에 기본 라우터를 정적으로 구성하면 SPOF가 발생합니다. VRRP는 라우터 그룹을 단일 가상 라우터로 구성함으로써 정적 구성 복원력 문제를 해결하도록 설계되었습니다. 그러면 클라이언트는 가상 라우터 IP 주소를 기본 게이트웨이로 구성할 수 있습니다.
가상 라우터를 구성하기 위해 그룹에 속한 각 라우터를 VRRP 라우터라고 합니다. 이처럼 가상 라우터는 하나 이상의 VRRP 라우터로 구성됩니다. 현재 가상 라우터 IP 주소를 제어하고 있는 VRRP 라우터를 마스터라고 하며 이러한 가상 IP 주소로 전송된 패킷을 포워딩하는 역할을 합니다. 그룹에 있는 다른 VRRP 라우터는 백업 역할을 합니다. 마스터에 장애가 발생하면 선택 과정을 거쳐 백업 라우터 중 하나가 새 마스터가 됩니다.
VRRP 구현은 또한 동일한 인터페이스에서 여러 VRRP 그룹을 지원하여 한 그룹은 마스터 역할을 하고 하나 이상의 다른 그룹은 백업 역할을 하게 됩니다. 이러한 기능을 사용하여 라우터는 리던던시를 제공할 뿐 아니라 로드를 공유할 수도 있습니다. Cisco IOS 소프트웨어 릴리즈 12.2(14)SX를 사용하여 Cisco Supervisor Engine 720은 최대 255개의 VRRP(또는 HSRP) 그룹 ID를 지원합니다.
하드웨어에서 양방향 PIM
PIM(Protocol Independent Multicast)은 기존 IP 네트워크상에 IP 멀티캐스트 라우팅을 추가할 수 있는 멀티캐스트 라우팅 아키텍처입니다. Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 PIM은 밀집형 모드(dense mode), 산재형 모드(sparse mode) 및 소스별 멀티캐스트 모드 이외에도 양방향 모드를 지원합니다.
양방향 PIM은 금융 거래 애플리케이션이나 IP 텔레포니 애플리케이션에서 사용되는 저대역폭 다대다 통신을 효율적으로 전송할 수 있는 양방향 포워딩 트리를 만듭니다. 양방향 모드에서 멀티캐스트 그룹은 소스 수로 인한 예기치 않은 다른 오버헤드를 발생하는 일 없이 멀티캐스트 소스 수를 임의로 확장할 수 있습니다.
양방향 공유 트리의 라우팅 상태는 양방향, 즉 소스의 위치에 따라 패킷이 라우트 프로세서를 향해 트리 위쪽으로 흐르거나 라우트 프로세서에서 멀어지도록 트리 아래쪽으로 흐를 수 있습니다. 또한 양방향 PIM에서 패킷은 그룹의 모든 소스에 의해 공유됩니다. 이러한 시나리오는 PIM-SM(PIM sparse mode)으로 구축된 "단방향 공유 트리"와는 다릅니다. PIM-SM이 각 소스 S에 대해 새로운 (S,G) 엔트리를 만드는 것과 반대로 양방향 PIM은 동일한 그룹 G로 보내는 모든 호스트에 대해 단일 (*,G) 포워딩 엔트리를 사용하기 때문에 양방향 PIM이 PIM-SM 구현보다 훨씬 더 확장성이 좋습니다. 따라서 양방향 PIM을 사용하면 Cisco Supervisor Engine 720에서 메모리 및 CPU 이용률을 줄일 수 있습니다. Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 양방향 PIM을 사용하려면 모든 라우터가 이 기능을 지원해야 합니다. 또한 양방향 PIM은 (S,G) 상태에서 소스 엔트리를 인식할 수 없기 때문에 IGMPv3 스누핑을 지원하지 않습니다.
IBGP 다중 경로
Cisco IOS 소프트웨어 릴리즈 12.1(14)SX 이전에는 로컬 폴리시가 구성되어 있지 않은 BGP 스피킹 라우터 A가 동일한 수신지에 대해 내부 BGP(Border Gateway Protocol)로부터 여러 네트워크 레이어의 도달성 정보를 수신하면, 라우터 A는 내부 BGP 경로 하나를 최상의 경로로 선택했습니다. 그런 다음 최상의 경로를 라우터 A의 IP 라우팅 테이블에 설치했습니다. 예를 들어 자율 시스템 X에 도달할 수 있는 경로가 세 가지 있을 경우 라우터 A는 자율 시스템 X에 대한 경로 중 하나를 최상의 경로로 정하고 이 경로만 사용하여 자율 시스템 X에 도달했습니다.
내부 BGP 다중 경로 로드 공유 기능을 사용하면 BGP 스피킹 라우터 A는 수신지에 대한 최상의 경로로 여러 내부 BGP 경로를 선택할 수 있습니다. 그런 다음 최상의 경로 또는 다중 경로를 라우터 A의 IP 라우팅 테이블에 설치합니다. 그래서 라우터 A에서 자율 시스템 X에 도달할 수 있는 경로가 세 가지이고 이들이 다중 경로로 구성되어 있을 경우 세 경로 모두 동등하게 로드를 공유할 수 있고 자율 시스템 X에 도달하는 데 사용될 수 있습니다.
IP-in-IP 및 GRE 터널링 - 하드웨어 기반으로 성능 향상
터널링은 전송 네트워크에서 지원하는 터널 헤더를 추가함으로써 네트워크에서 임의의 데이터 패킷을 전송하는 수단을 제공합니다.
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 Cisco Supervisor Engine 720에 GRE(Generic Routing Encapsulation) 구현은 IP 터널 안에 IP 프로토콜 패킷 유형을 캡슐화하는 터널링 프로토콜로, IP 네트워크에 있는 원격 포인트에 라우터에 대한 가상 포인트-투-포인트 링크를 만듭니다. 단일 프로토콜 백본 환경에서 IP 서브네트워크를 연결하면 GRE를 사용하는 IP 터널링으로 단일 프로토콜 백본 환경에서 네트워크를 확장할 수 있습니다.
IP-in-IP 터널링은 무엇보다도 GRE의 일반 특성과 관련된 오버헤드를 줄이기 위해 IP 헤더에 IP 패킷만 캡슐화하는 특수한 경우의 GRE라고 할 수 있습니다.
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에서 PFC3을 사용한 Supervisor Engine 720은 하드웨어 기반에서 IP-in-IP 및 GRE 터널링의 캡슐화/역캡슐화를 제공하여 터널링의 성능을 향상시킵니다. 이 릴리즈에서는 캡슐화된 페이로드로서 유니캐스트 IPv4 패킷만 지원합니다.
사용자 기반의 속도 제한
사용자 기반의 속도 제한은 Cisco Catalyst 6500 시리즈의 미세 흐름(microflow) 폴리시 처리 기능입니다. 미세 흐름(microflow) 폴리시 처리를 사용하면 동적으로 인식되는 고유한 흐름을 특정 속도로 규제할 수 있습니다. 고유한 흐름은 흐름을 식별하는 방법을 지정하고 NetFlow 테이블에 엔트리를 생성하는 흐름 마스크에 의해 결정됩니다.
Cisco Supervisor Engine 720은 첫째 동일한 시간에 시스템 내에 여러 흐름 마스크가 존재하도록 허용하여 미세 흐름(microflow) 폴리시 처리 기능을 강화하였습니다. 사용자 구성에 기반하는 흐름 마스크는 각 흐름에 대한 수신 ACL(Access Control List) 및 QoS(Quality of Service) 조회 결과에 따라 동적으로 결정됩니다.
둘째 PFC3을 사용하는 Cisco Supervisor Engine 720에서는 다음과 같은 두 가지 흐름 마스크를 추가로 지원합니다.
이러한 흐름 마스크가 지원되므로 고객은 사용자 ID나 IP 주소에 기반하여 사용자 기반의 속도 제한을 구성할 수 있고 네트워크 관리자는 구성된 속도로 트래픽의 속도를 제한할 수 있습니다. 속도 제한은 사용자로부터 트래픽을 수신할 때(소스 전용) 또는 사용자에게 트래픽을 송신할 때(수신지 전용) 이루어집니다.
사용 사례:
한 예로 대학 기숙사의 설정을 생각해 봅시다. 네트워크 관리자는 네트워크에 있는 10,000명의 사용자에게 인터넷 액세스 권한을 부여하고자 합니다. 사용자 기반의 속도 제한을 사용하면 사용자가 스위치를 통해 이동할 때 모든 10,000명의 소스 IP 주소를 동적으로 인식하여 개별 IP 주소에 기반한 사용자를 특정 속도로 제한할 수 있습니다.
IGMPv3 스누핑
IGMPv3(Internet Group Management Protocol Version 3) 스누핑을 사용하여 Cisco Catalyst 6500 시리즈 스위치는 Layer 2 브리지 기반 네트워크에서 멀티캐스트 포워딩을 결정할 수 있습니다. Layer 2 LAN 포트를 트래픽을 수신하고자 하는 포트로만 동적으로 멀티캐스트 트래픽을 포워딩하도록 구성함으로써 Layer 2에서 멀티캐스트 트래픽을 제한합니다. 스누핑 기능이 없다면 스위치는 사용자가 트래픽을 요청하는지 여부에 관계없이 모든 포트에 멀티캐스트 트래픽을 범람시킬 것입니다.
멀티캐스트 라우터에서 실행하는 IGMPv3은 멀티캐스트 트래픽이 라우팅될 서브넷에 Layer 3 IGMPv3 쿼리를 생성합니다. IGMPv3을 사용하여 호스트는 멀티캐스트 그룹 구성원을 소스별로 신호 처리하고 스위치는 소스별로 제한할 수 있습니다. IGMPv3 스누핑은 IGMPv3 트래픽이 스위치를 통과할 때 모니터링하거나 스니핑합니다. 그런 다음 스위치는 MAC(Media Access Control) 주소 및 멀티캐스트 그룹의 일부로 요청된 포트를 기록합니다. 스위치는 IGMPv3 프로세스의 필수적인 부분이므로 라우터는 상태 메시지를 스위치로 전송하고 스위치는 이것을 적절한 포트로 전송합니다.
IGMP 스누핑과는 달리 IGMPv3 스누핑은 IGMPv3 트래픽을 모니터링할 수 있습니다.
하드웨어에서 다중 경로 uRPF 기능 향상
uRPF(unicast Reverse Path Forwarding)는 네트워크에 위조된 소스 IP 주소가 출현하여 검증 가능한 소스 IP 주소가 없는 IP 패킷을 폐기함으로써 야기되는 보안 위협을 완화시킵니다. uRPF는 소스 주소가 유효하고 현재 IP 라우팅 테이블과 일치하는 소스 주소를 가진 패킷만 포워딩하는 방식입니다.
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX와 결합된 Cisco Supervisor Engine 720에서 uRPF는 하드웨어에서 다중 경로 RPF 검사를 지원하도록 성능이 향상되었습니다. 하드웨어에서 하나의 경로만 지원하는 Catalyst 6500 시리즈 Supervisor Engine 2와는 다릅니다. 여러 경로에는 FIB(Forwarding Information Base) 테이블에 있는 모든 prefix에 대한 경로 2개와 4가지로 구성 가능한 uRPF 인터페이스 그룹을 통해 도달되는 prefix에 대한 경로가 최대 6개까지 포함됩니다.
하드웨어 지원 NAT
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX 이전에 Cisco Catalyst 6500 시리즈 스위치에서는 NAT(Network Address Translation) 기능이 소프트웨어에서 수행되었고 라우트 프로세서의 성능에 국한되었습니다. Cisco IOS 소프트웨어 12.2(14)SX와 결합된 Cisco Supervisor 720 및 PFC3에서는 NAT 기능이 하드웨어에서 지원되어 성능과 확장성이 향상되었습니다.
NAT는 사용자에게 여러 가지 면에서 유용한 기능입니다. 우선 부족한 인터넷 IP 주소 공간을 해결하는 데 도움을 줍니다. 이름에서 알 수 있듯이 NAT(Network Address Translation)는 인터넷과 같은 공용(외부) 네트워크로 전송하기 위해 사설 "내부" 네트워크 내에 있는 IP 주소를 "공용" IP 주소로 변환합니다. 이처럼 NAT를 사용하여 등록되지 않은 사설 주소를 가진 조직이 자신의 주소를 전세계적으로 등록된 IP 주소로 변환하여 인터넷에 연결할 수 있습니다.
또한 NAT는 외부 네트워크로부터 내부 IP 주소를 숨겨 네트워크 프라이버시를 증대시키지만 네트워크 유연성은 그대로 유지합니다. 예를 들어 정적 NAT는 일대일 매핑에서 등록되지 않은 주소를 등록된 주소에 매핑합니다. 이렇게 설정하면 내부 IP 주소를 숨길 수 있을 뿐만 아니라 네트워크 외부에서 장치에 액세스할 때 매우 유용합니다. 이 때 보안은 그대로 유지됩니다.
통합된 PFC3을 사용하는 Cisco Catalyst Supervisor Engine 720에서 소프트웨어 릴리즈 12.2(14)SX를 사용하면 NAT는 유니캐스트 트래픽에 대해서만 하드웨어에서 지원됩니다. 그러므로 NAT 기능이 실행될 때 성능 효과는 최소화됩니다.
발신 속도(Egress Rate) 제한
수신 속도(ingress rate) 제한 기능 이외에 Catalyst 6500 시리즈 스위치용 Cisco Supervisor Engine 720은 라우터 포트 또는 Layer 2 VLAN(Virtual LAN)에서 발신 폴리시 처리 및 표시를 지원합니다. 이 기능은 속도 제한을 위해 다양한 논리적 포인트를 제공합니다.
주: aggregate policer 및 shared aggregate policer 만이 발신 폴리시(egress policing) 처리에 사용할 수 있습니다. 발신 폴리시 처리는 트래픽 흐름의 수신 포워딩 엔진(PFC 또는 DFC)에서 실행됩니다.
주문 가능한 소프트웨어 이미지
표 2는 Cisco Catalyst 6500 스위치용 Cisco Supervisor Engine 720에 대한 소프트웨어 버전 및 적용되는 주문 정보입니다. Cisco IOS 소프트웨어는 dCEF(distributed Cisco Express Forwarding)를 지원하기 위해 DFC에서 실행됩니다. 이 이미지는 sup720 이미지의 일부로서 번들로 제공되며 별도로 출시되지 않습니다.
주의: NVRAM에 저장되어 있는 구성 정보의 전부 또는 일부를 잃어버리지 않으려면 스위치 소프트웨어를 업그레이드하거나 다운그레이드하기 전에 스위치 구성 파일을 TFTP(Trivial File Transfer Protocol) 서버 또는 플래시 장치에 항상 백업하십시오. 스위치 소프트웨어를 다운그레이드하면 구성 파일이 없어집니다.
표 2 소프트웨어 버전 및 주문 정보
| 제품 번호 | 설명 | 이미지 |
|---|---|---|
| S7-33AK9-12214SX S7-33AK9-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS ENTERPRISE W/VIP SSH 3DES 예비용, 적절한 기능 라이센스가 필요 |
s72033-jk9sv-mz.122-14.SX |
| S7-33ZV-12214SX S7-33ZV-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS SERVICE PROVIDER W/VIP 예비용, 적절한 기능 라이센스가 필요 |
s72033-psv-mz.122-14.SX |
| S7-33ZK9-12214SX S7-33ZK9-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS SP W/VIP SSH 3DES 예비용, 적절한 기능 라이센스가 필요 |
s72033-pk9sv-mz.122-14.SX |
| S7-33ALK9-12214SX S7-33ALK9-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS ENTERPRISE SSH 3DES LAN ONLY 예비용, 적절한 기능 라이센스가 필요 |
s72033-jk9s-mz.122-14.SX |
표 2 소프트웨어 버전 및 주문 정보
| 제품 번호 | 설명 | 이미지 |
|---|---|---|
| S7-33ZLV-12214SX S7-33ZLV-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS SERVICE PROVIDER LAN ONLY 예비용, 적절한 기능 라이센스가 필요 |
s72033-ps-mz.122-14.SX |
| S7-33ZLK9-12214SX S7-33ZLK9-12214SX= |
C6500/C7600 S720/MSFC3/PFC3 IOS SP SSH 3DES LAN ONLY 예비용, 적절한 기능 라이센스가 필요 |
s72033-pk9s-mz.122-14.SX |
추가 정보
Cisco IOS 소프트웨어 릴리즈 12.2(14)SX에 대한 자세한 내용은 다음 주소에서 Cisco Catalyst 6500 시리즈 및 Cisco 7600 시리즈 릴리즈 노트를 참조하십시오.
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/relnotes/
Cisco Catalyst 6500 시리즈 문서를 보려면 아래 주소를 방문하십시오.
http://www.cisco.com/warp/public/cc/pd/si/casi/ca6000/
또는 아래 주소를 방문하셔도 됩니다.
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat6000/
Cisco 7600 시리즈 문서를 보려면 아래 주소를 방문하십시오.
http://www.cisco.com/warp/public/cc/pd/rt/7600osr/
통합 서비스 라우터
<업데이트: 2003년 4월 28일>