BNG 라우터 구성

APM(주소 풀 관리자)을 IP 주소 풀 관리자로 사용하도록 BNG(경계 네트워크 게이트웨이) 라우터주니퍼 구성하는 방법에 대해 알아보려면 이 주제를 읽어보십시오. APM을 사용하여 여러 BNG 라우터의 여러 풀 도메인에 걸쳐 IPv4 주소의 중앙 풀을 관리할 수 있습니다. APM을 사용하려면 BNG 라우터가 지원되는 Junos OS 릴리스를 실행해야 합니다.

참고:

APM에 대해 주니퍼 BNG CUPS를 구성하려면 Juniper.net 의 주니퍼 BNG CUPS 사용자 가이드 를 참조하십시오.

APM과 BNG 라우터는 gRPC 채널을 통해 서로 통신하고 정보를 보냅니다. 초기 연결 또는 재연결 시 APM은 풀 도메인 정보를 동기화하고 BNG의 풀 도메인을 자체 데이터베이스와 조정하는 프로세스를 시작합니다. BNG 라우터는 풀 활용도를 모니터링하고 풀 도메인의 사용 가능한 주소 수가 다음에 정의된 임계값 중 하나를 초과하면 gRPC 채널을 통해 APM에 알립니다.

배분 임계값
회수 임계값

임계값에 대한 자세한 내용은 APM 작동 방식을 참조하십시오.

BNG 라우터를 구성하는 일반적인 단계는 다음과 같습니다.

BNG에서 암호를 구성합니다. 필요한 키와 인증서를 이미 생성해야 합니다.
- 루트 CA(인증 기관) 인증서
- BNG 인증서
- BNG 개인 키 쌍
다음을 사용하여 소스 파티션 이름을 설정합니다. set system services subscriber-management location partitionName statement.
라우팅 인스턴스를 생성하고 APM 관리 파티션에서 접두사 주소 할당에 대한 정보가 있는 도메인 프로필을 지정합니다. APM에 대한 라우팅 인스턴스 및 풀 도메인 속성 구성을 참조하십시오.

APM에 대한 라우팅 인스턴스 및 풀 도메인 속성 구성

BNG 라우터가 APM을 사용하도록 설정하고 APM이 파티션 생성에 사용하는 풀 도메인 속성을 구성하려면 다음 단계를 따르십시오. 기본 라우팅 인스턴스 또는 지정된 라우팅 인스턴스에 대한 도메인 프로필을 만들 수 있습니다.

설정(단일 또는 다중 지역 설정)에 따라 APM을 사용하도록 BNG를 구성하는 방법이 다릅니다. 여러 지역 설정에서 APM을 실행하는 경우 두 개의 서로 다른 APMi 주소(각 지역에 하나씩)가 있습니다. BNG는 APMi 연결이 설정될 때까지 기본 및 보조 전송 주소를 통해 실행됩니다. 설정에 따라 BNG가 APM을 사용하도록 활성화합니다.
- 단일 지역 설정:
- 다중 지역 설정:
(선택 사항) 시크릿 스탠자를 구성하여 APM 연결을 보호합니다. 루트 CA의 인증서, BNG 인증서 및 BNG 개인 키를 BNG의 파일 시스템에 복사합니다. 문을 편집 access address-pool-manager 하고 키 및 인증서 파일의 전체 경로를 제공합니다.
계층 아래에 프로필 이름을 구성합니다 [edit access address-assignment] . 프로필 이름은 인증 서버에서 반환하는 프레임 풀 이름과 일치해야 합니다.
접두사 할당에 사용할 APM의 풀 도메인 정보를 구성합니다. 풀 도메인 정보에는 다음이 포함됩니다.
1. APM이 풀 도메인을 프로비저닝하는 데 사용해야 하는 접두사 크기입니다.
2. APM이 풀 도메인에 할당되지 않도록 제외하는 IP 주소입니다.
3. (선택 사항) 설치 폐기 경로 지원. 를 활성화install-discard-routes하면 BNG 라우터는 할당된 IP 주소를 가진 가입자에게 트래픽을 라우팅하고 해당 서브네트워크의 다른 모든 트래픽을 폐기합니다. 비활성 또는 연결 끊김으로 인해 정적 경로의 시간이 초과되지 않도록 하려면 제거 시간 초과도 로 설정해야 합니다.never
4. (선택 사항) 파티션에 대한 한정자입니다. 소스 파티션 한정자 이름은 위치 이름에 추가됩니다. 한정자 이름을 지정하지 않으면 BNG 라우터가 위치 이름에 추가됩니다 default .

결과

위의 단계를 수행한 후 명령을 사용하여 show 구성 결과를 확인합니다.