보안 액세스 네트워크 터널의 BGP 경로 알림 불일치
- 문제
- 환경
- 해결
- 1단계: 특정 네트워크 접두사 식별
- 2단계: 타임라인 및 패턴 확인
- 3단계: 문서 BGP 피어 컨피그레이션
- 4단계: 최근 구성 변경 사항 검토
- 5단계: 로컬 라우팅 테이블 검사
- 6단계: Secure Access 조직 구성 확인
- 원인
- 관련 콘텐츠
문제
BGP(Border Gateway Protocol)를 사용하는 보안 액세스 사이트 대 사이트 네트워크 터널에서 경로 광고 불일치가 발생하고 있습니다. 구성된 /23 네트워크 접두사를 BGP 피어가 대신 /24 접두사로 학습합니다. 예상 경로가 Secure Access에서 /23 서브넷으로 구성되었지만 BGP 피어가 /24 서브넷 마스크를 사용하여 이 네트워크를 수신하고 학습하므로 두 BGP 피어 간의 라우팅 테이블에 불일치가 발생합니다.
환경
Cisco Secure Access with Network Tunnels(IPSec(Internet Protocol Security), Site-to-Site)
BGP 라우팅 프로토콜 컨피그레이션
사이트 대 사이트 VPN 터널 구현
/23 및 /24 서브넷을 사용한 네트워크 접두사 컨피그레이션
해결
이 BGP 경로 광고 불일치를 해결하기 위해, 이러한 트러블슈팅 및 확인 섹션에서는 수행해야 할 단계를 설명합니다.
1단계: 특정 네트워크 접두사 식별
라우팅 불일치와 관련된 정확한 /23 및 /24 접두사를 확인합니다. BGP 피어링 관계의 어느 쪽이 예상 /23 접두사 대신 /24 접두사를 광고하는지 문서화합니다.
2단계: 타임라인 및 패턴 확인
문제가 처음 관찰된 시점을 설정하고 문제가 연속적인지 간헐적으로 발생하는지 확인합니다. 이 정보는 라우팅 동작과 관련된 잠재적 트리거 또는 패턴을 식별하는 데 도움이 됩니다.
3단계: 문서 BGP 피어 컨피그레이션
BGP 피어 디바이스 컨피그레이션에 대한 자세한 정보를 수집합니다. 이 라우팅 불일치가 발생하는 Secure Access에 구성된 특정 네트워크 터널 이름을 식별합니다.
4단계: 최근 구성 변경 사항 검토
다음과 같이 문제에 영향을 줄 수 있는 최근 변경 사항을 조사합니다.
구성 수정
라우팅 정책 업데이트
NAT(Network Address Translation) 구성 변경
소프트웨어 버전 업데이트
서브넷 또는 네트워크 주소 지정 변경
5단계: 로컬 라우팅 테이블 검사
구성된 /23 접두사 대신 선택하거나 알릴 수 있는 더 구체적인 /24 경로가 로컬 라우팅 테이블에 있는지 확인합니다. 이는 BGP에서 예상치 못한 경로 알림의 일반적인 원인이며, 더 구체적인 경로가 덜 구체적인 경로보다 우선합니다.
6단계: Secure Access 조직 구성 확인
Secure Access Organization ID를 가져오고 확인하여 Secure Access 관리 인터페이스 내의 컨피그레이션 세부사항 및 문제 해결 기능에 올바르게 액세스할 수 있도록 합니다.
원인
이 BGP 경로 알림 불일치의 가장 큰 원인은 구성된 /23 접두사 대신 선택 및 광고되는 로컬 라우팅 테이블에 더 구체적인 /24 경로가 있기 때문입니다. BGP는 최장 접두사 일치 규칙을 따르며, 더 구체적인 경로(더 긴 서브넷 마스크)가 덜 구체적인 경로보다 우선합니다. /24 서브넷이 /23 범위 내에 있으면 BGP는 더 광범위한 /23 네트워크가 아니라 더 구체적인 /24 경로를 피어에 알립니다.
추가적인 잠재적 원인으로는 BGP 경로 알림 프로세스 중에 알려진 접두사 길이를 수정할 수 있는 라우팅 정책 컨피그레이션, 경로 필터링 또는 NAT(Network Address Translation) 컨피그레이션이 있습니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
10-Sep-2026
|
최초 릴리스 |
피드백