새로운 고급JUNOS 서비스와 enhanced 서비스
“JUNOS 엔터프라이즈 라우팅”은 주니퍼 강사와 JNTCP-ER 자격 시험을 만든 이가 이 책을 만들었다. 이 책은 에지 라우팅 환경과 기업을 위한 주니퍼 라우팅의 포괄적이고도 실질적인 지침서이다. 이 책에는 JUNOS™ 사용자를 위한 JUNOS의 강력한 기능과 진보된 JUNOS서비스들이 포함되어 있다. 주니퍼 엔터프라이즈 라우팅 자격 시험을 준비하는 분들께 강력히 추천하며 또한 이 책은 주니퍼 자격 시험의 공식 스터디북 임을 알려드린다. 더불어 이 책은 실제 업무 환경에 필요한 지침서로서 교육장의 이론이 아닌 실제 네트워크의 디자인, 운영 그리고 문제해결에 필요한 참고서이다.

주니퍼 네트웍스는 M40 라우터의 출시와 함께 1998년에 창립되었고 이는 IP 라우팅 분야에 혁신적인 발전을 이끌었다. M40 라우터가 ISP(Ineternet Service Provider)의 인터넷 트래픽을 처리하기 위해 설계 되었지만 IP네트워킹에서의 장점이 커짐에 따라 곧이어 IP 비지니스 네트워크 시장을 급성장 시킬 목적을 가지고 라우터를 만들기 시작하였다.

여러분이 읽게 될 이 책은 JUNOS 운영체제를 탑재한 주니퍼 라우터를 이용하여 비지니스 네트워크의 가장 핵심적인 요소들을 구현하고 이해하는데 도움을 줄 것이다. JUNOS는 엔지니어들이 단순한 라우팅 이상의 서비스를 구현할 수 있는 실제적인 방법을 제공해 주고, 지능적인 정책(policy)을 통해 기본 구성의 많은 부분을 대신할 수 있게 해주는 강력한 툴을 포함하고 있다.
JUNOS는 신뢰성, 유연성, 보안성 그리고 사용의 용이함과 같은 장점을 통해 네트워킹에 의미있는 공헌을 하였고 이런 가치를 발견한 많은 회사들이 고전적인 라우터에서 주니퍼 라우터를 선택하게 되었다.

저자 Harry Reynolds와 Doug Marschke는 수년간 JUNOS 강의를 했던 그들의 경험과 노하우를 모아 기업 환경의 사용자들을 위해 누구나 직관적으로 이해하기 쉽게 이 책을 만들었다. 이 책에는 기업에 주니퍼 라우터를 설치할 때 매우 현명하고 실질적인 도움을 주는 정보가 담겨 있다. 모든 제조사의 라우터들은 각자 자신들만의 실행 방법이 있지만 이 책은 여러분의 회사에서 생각하는 것들을 JUNOS를 통해 구현해줄 수 있는 옳은 방법들을 즉시 찾아 볼 수 있다.
각 장마다 들어있는 주니퍼 시험 예제를 통해 나날이 발전하는 여러분의 라우팅 기술과 JUNOS의 강력한 기능을 확인해볼 수 있다.

- 도서 특징
JUNOS 엔터프라이즈 라우팅 주요 내용
JNCIA-ER(Juniper Certification Internet Associate), JNCIS-ER(Internet Specialist) & JNCIE-ER(Internet Expert) 주니퍼 기술 자격 시험 예제
IP 멀티캐스트 (PIM, Static, Bootstrap & Anycast RP)
IGP와 BGP 라우팅을 위한 라우팅 정책 수립 및 마이그레이션 전략
기업을 위한 주니퍼 라우터의 하드웨어와 소프트웨어 아키텍쳐
JUNOS 인터페이스와 고급 트러블슈팅 기술
JUNOS Protocol Independent Properties와 라우팅 폴리시
보안 컨셉과 실제 활용 도구와 방법들
L2/L3 JUNOS 서비스와 케이스 스터디
IP CoS와 DiffServ 적용과 확인 방법 및 케이스 스터디
새로운 고급JUNOS 서비스와 enhanced 서비스

들어가기
추천사

제1장 기업을 위한 JUNOS 라우팅 입문
1.1 JUNOS 개론
1.2 CLI(Common Line Interface)
1.2.1 CLI 일반적인 기능들
1.3 유용한 컨피규레이션 팁
1.4 결론
Chapter Review Questions
Chapter Review Answers

제2장 인터페이스
2.1 고정 인터페이스
2.2 컨피규레이션 인터페이스
2.2.1 인터페이스 이름
2.3 인터페이스 속성
2.3.1 물리적 속성
2.3.2 논리적 속성
2.4 인터페이스 컨피규레이션 예제
2.4.1 패스트이더넷 인터페이스
2.4.2 VLAN Tagging 이더넷 인터페이스 설정
2.4.3 T1 인터페이스의 Cisco HDLC Encapsulation 설정
2.4.4 PPP 시리얼 인터페이스 설정
2.4.5 프레임릴레이 시리얼 인터페이스
2.4.6 ADSL을 이용한 PPPoE over ATM
2.4.7 ISDN
2.4.8 MLPPP
2.4.9 GRE
2.4.10 VRRP(Virtual Router Redundancy Protocol)
2.5 인터페이스 트러블슈팅
2.5.1 주소 컨피규레이션 문제
2.5.2 Encapsulation 불일치
2.5.3. Path MTU 이슈
2.5.4 인터페이스 루프
2.6 결론
Chapter Review Questions
Chapter Review Answers

제3장 독립적인 프로토콜 속성과 라우팅 정책
3.1 독립 프로토콜 속성
3.1.1 스태틱, 애그리게이트 그리고 제너레이트(Generated) 루트
3.1.2 글로벌 우선순위(Global Route Preference)
3.1.3 마션 루트(Martian routes)
3.1.4 라우팅 테이블과 RIB 그룹
3.1.5 라우터 ID와 AS(Antonymous System) 값
3.1.6 요약
3.2 라우팅 정책(Routing Policy)
3.2.1 라우팅 정책의 개념과 필요성
3.2.2 라우팅 정책의 동작
3.2.3 정책(Policy) 구조
3.2.4 선택 기준(Match Criteria)과 동작(Actions)
3.2.5 정보 필터링
3.2.6 디폴트 정책(Default Policies)
3.2.7 고급 정책(Policy) 개념
3.2.8 라우팅 정책 요약
3.3 결론
Chapter Review Questions
Chapter Review Answers

제4장 IGP와 마이그레이션 전략
4.1 IGP(Interior Gateway Protocol)
4.1.1 RIP(Routing Information Protocol)
4.1.2 OSPF(Open Shortest Path First)
4.1.3 EIGRP(Enhanced Interior Gateway Routing Protocol)
4.1.4 IGP 요약
4.2 RIP 실행 시나리오
4.2.1 기존 RIP 컨피규레이션
4.2.2 RIP 동작 환경 조건
4.2.3 주니퍼 라우터 RIP 설정 초기 조건
4.2.4 RIP 동작 확인: 라우터 Ale, Lager
4.2.5 RIP 호환 확인
4.2.6 Junos RIP 동작차이점
4.2.7 RIP 요약
4.3 IGP 마이그레이션
4.3.1 IGP 마이그레이션의 기술과 고려 사항
4.3.2 IGP 마이그레이션 모델
4.3.3 오버레이 모델
4.3.4 재분배 모델
4.3.5 통합 모델
4.3.6 IGP 마이그레이션 요약
4.4 오버레이 마이그레이션 시나리오:RIP to OSPF
4.4.1 RIP에서 OSPF로 마이그레이션 : OSPF로 이관
4.4.2 Area 1 설정은?
4.4.3 RIP 마이그레이션 오버레이 모델 요약
4.5 EIGRP에서 OSPF로 마이그레이션
4.5.1 라우팅 정보 상호 재분배
4.5.2 EIGRP/OSPF 라우팅 상호 재분배 확인
4.5.3 EIGRP에서 OSPF로 마이그레이션 요약
4.6 결론
Chapter Review Questions
Chapter Review Answers

제5장 BGP와 엔터프라이즈 라우팅 정책
5.1 BGP의 개념
5.1.1 Inter-AS 라우팅
5.1.2 BGP 정보의 속성들
5.1.3 BGP 경로 선택
5.2 IBGP와 EBGP
5.2.1 RR(Route Reflection)을 이용한 IBGP 확장성
5.3 BGP와 엔터프라이즈
5.3.1 엔터프라이즈 네트워크에서 BGP의 필요성
5.3.2 AS 넘버 변동성
5.4 비대칭 속도를 가진 링크 지원
5.4.1 IBGP가 필요한 라우터
5.4.2 NO 트랜짓(Transit) 서비스
5.4.3 디폴트 루트 수신 vs 구체적 정보의 수신
5.4.4 엔터프라이즈 네트워크에서 BGP 요구사항 요약
5.5 BGP 구현: 비대칭 부하 분산(Asymmetric Load Balancing)
5.5.1 기본적인 운영 상태 확인
5.5.2 제너레이트 루트(Generated Route) 컨피규레이션
5.5.3 BGP 컨피규레이션
5.5.4 BGP 정책 컨피규레이션
5.5.5 비대칭 부하 분산(Load Balancing)
5.5.6 BGP 피어링 요약
5.6 엔터프라이즈 라우팅 정책
5.6.1 인바운드(Inbound)와 아웃바운드(Outbound) 정책
5.6.2 정책 설계 기준
5.7 멀티홈(듀얼홈) 구성
5.7.1 아웃바운드 정책 구현
5.7.2 AS 420과 EBGP 피어링
5.7.3 어그리게이트 정보를 보그넷으로 전달
5.7.4 IBGP 피어링
5.7.5 아웃 바운드 정책
5.7.6 듀얼호밍과 아웃 바운드 정책 요약
5.8 인 바운드 정책
5.8.1 AS path prepend가 리모트 AS의 경로 선택에 미치는 영향
5.8.2 커뮤니티를 이용한 피어 AS 제어
5.8.3 BGP 인바운드 정책 요약
5.9 결론
Chapter Review Questions
Chapter Review Answers

제6장 보안 접속
6.1 보안의 개념
6.1.1 보안개념 요약
6.2 라우터 보안 접속
6.2.1 사용자 인증(User Authentication)
6.2.2 원격 접속
6.2.3 보안 접속 요약
6.3 파이어월 필터(Firewall Filters)
6.3.1 필터 처리 과정
6.3.2 필터매치 조건
6.3.3 필터 액션
6.3.4 필터의 적용
6.3.5 트랜짓 필터(Transit Filters)
6.3.6 Case Study: 루프백 필터
6.3.7 폴리서(Policers)
6.3.8 파이어 필터와 폴리서 요약 정리
6.4 스푸핑 방지(uRPF)
6.4.1 스푸핑 방지 요약
6.5 라우터 모니터링
6.5.1 시스로그
6.5.1.1 시스로그 케이스 스터디
6.5.2 SNMP
6.5.3 NTP
6.5.4 NTP 동작의 확인
6.5.5 라우터 모니터링 요약
6.6 결론
Chapter Review Questions
Chapter Review Answers

제7장 JUNOS가 지원하는 서비스
7.1 JUNOS 서비스
7.2 Layer 2 서비스
7.2.1 멀티링크(Multilink) PPP
7.2.2 CRTP
7.2.3 멀티링크 프레임 릴레이
7.2.4 GRE
7.2.5 Layer 2 서비스 요약
7.3 Layer 3 서비스
7.3.1 Stateful 파이어월
7.3.2 Network Address Translation(NAT)
7.3.3 Intrusion Detection Service(IDS)
7.3.4 IPSec VPN
7.3.5 L3 서비스 요약
7.4 L3 서비스 컨피규레이션
7.4.1 단순한 인터페이스 스타일의 서비스 세트
7.4.2 서비스 필터와 포스트 서비스 필터
7.4.3 단순한 넥스트 홉 스타일의 서비스 세트
7.4.4 로깅(Logging)과 트레이싱(Tracing)
7.4.5 L3 서비스 컨피규레이션 요약
7.5 부가적인 서비스 옵션
7.5.1 Layer 2 Tunneling Protocol(L2TP)
7.5.2 RPM(Real-Time Performance Monitoring)
7.5.3 DLSw(Data Link Switching)
7.5.4 Flow 모니터링
7.5.5 터널 서비스
7.6 결론
Chapter Review Questions
Chapter Review Answers

제8장 고급 JUNOS 서비스
8.1 라우팅 테이블과 넥스트 홉 서비스 세트
8.2 IPSec VPNs
8.2.1 IPSec 터널을 위한 최소 컨피규레이션
8.2.2 유니크 Proposals
8.2.3 백업 터널
8.2.4 다이나믹 IPSec 터널
8.2.5 IPSec over GRE
8.2.6 IPSec VPN 요약
8.3 NAT
8.3.1 PAT가 없는 발신지 NAT
8.3.2 PAT가 추가된 발신지 NAT
8.3.3 목적지 NAT
8.3.4 이중 NAT
8.3.5 NAT 요약
8.3.6 IDS
8.4 복합된 서비스 설정
8.4.1 Stateful 파이어월, NAT & IPSec over GRE의 동시 설정
8.5 패킷의 흐름
8.5.1 명령 실행 순서
8.6 결론
Chapter Review Questions
Chapter Review Answers

제9장 Class of Service
9.1 IP CoS란 무엇이며, 왜 필요한가?
9.1.1 왜 CoS가 필요한가?
9.1.1.1 Circuit-switching의 비효율성
9.1.2 CoS 용어 및 개념
9.1.2.5 혼잡 관리(Congestion management)
9.1.2.6 폴리싱과 쉐이핑(Policing and shaping)
9.1.2.7 CoS 프로세스의 요약
9.1.3 IP CoS 요약
9.2 IP 차별화 서비스(Differentiated Services)
9.2.1 IP ToS
9.2.2 IP 통합 서비스 입문
9.2.3 IP 차별화 서비스(Differentiated Services)
9.2.4 DiffServ 용어
9.2.5 DiffServ 요약
9.3 M7i와 J시리즈의 CoS 특성
9.3.1 입력 프로세싱
9.3.2 출력 프로세싱
9.3.3 버퍼 사이즈 지연(Delay Buffer Size)
9.3.4 스케줄러 맵(Scheduler Maps)
9.3.5 M7i와 J시리즈의 차이점
9.3.6 JUNOS의 디폴트 CoS
9.3.7 M시리즈와 J시리즈 CoS 요약
9.4 DiffServ CoS 구현과 검증
9.4.1 컨트롤 트래픽을 이용해서 CoS를 테스트 하지 않는 이유?
9.4.2 DiffServ 기반의 CoS 컨피규레이션
9.4.3 다른 방식의 J시리즈 스케줄러
9.4.4 RED 프로파일 정의
9.4.5 DiffServ 기반의 CoS 검증
9.4.6 DiffServ 구현 요약
9.5 결론
Chapter Review Questions
Chapter Review Answers

제10장 엔터프라이즈 환경에서의 IP 멀티캐스트
10.1 멀티캐스트란 무엇인가?
10.1.1 멀티캐스트 어플리케이션
10.1.2 멀티캐스트 용어와 개념
10.1.3 IP 멀티캐스트를 Link 레이어 멀티캐스트로 맵핑하기
10.1.4 멀티캐스트 용어 정리
10.2 멀티캐스트 프로토콜
10.2.1 그룹 관리 프로토콜
10.2.2 PIM
10.2.3 멀티캐스트 프로토콜 요약
10.3 PIM sparse 모드:Static RP
10.3.1 기본 IGP 전송 경로 확인
10.3.2 Static RP를 사용하여 PIM sparse 모드 설정하기
10.3.3 멀티캐스트 Client 옵션 용어
10.3.4 Static RP를 사용하는 PIM sparse 모드 요약
10.4 bootstrap RP의 PIM sparse 모드 설정하기
10.4.1 bootstrap 트러블 슈팅
10.4.2 Bootstrap RP의 PIM sparse 모드 요약
10.5 PIM 기반의 Anycast-RP
10.5.1 Anycast-RP 설정하기
10.5.2 Anycast-RP를 사용하는 PIM sparse 모드 요약
10.6 결론
Chapter Review Questions
Chapter Review Answers

제11장 진보된 JUNOS 서비스
11.1 진보된 JUNOS 서비스의 개념
11.1.1 지원하는 플랫폼
11.1.2 패킷 vs 플로우 기반의 프로세싱
11.1.3 보안 장비 vs 라우터
11.1.4 아키텍처 변화
11.1.5 진보된 JUNOS 서비스 요약
11.2 JUNOS에서 진보된 JUNOS 서비스로 마이그레이션
11.2.1 진보된 JUNOS 서비스의 운영 모드 이해
11.2.2 마이그레이션 단계
11.2.3 진보된 JUNOS 서비스 마이그레이션 요약
11.3 서비스 마이그레이션 예제
11.3.1 기존 JUNOS의 ASP 기반 서비스
11.3.2 진보된 JUNOS 서비스 컨피규레이션으로 마이그레이션
11.3.3 진보된 JUNOS 서비스 요약
11.4 결론
Chapter Review Questions
Chapter Review Answers
용어집