허용되는 BPDU 목록의 MAC 대상 주소로 사용자 지정 스위치 보안 스위칭 프로파일을 생성하고 속도 제한을 구성할 수 있습니다.

사전 요구 사항

스위치 보안 스위칭 프로파일 개념을 숙지합니다. 스위치 보안 스위칭 프로파일 이해의 내용을 참조하십시오.

프로시저

  1. 브라우저에서 관리자 권한으로 NSX Manager(https://nsx-manager-ip-address)에 로그인합니다.
  2. 탐색 패널에서 네트워킹 > 스위칭을 선택합니다.
  3. 스위칭 프로파일 탭을 클릭합니다.
  4. 추가를 클릭하고 스위치 보안을 선택합니다.
  5. 스위치 보안 프로파일 세부 정보 입력을 완료합니다.
    옵션 설명
    이름 및 설명

    사용자 지정 스위치 보안 프로파일에 이름을 할당합니다.

    필요한 경우 프로파일에서 수정한 설정에 대한 설명을 입력할 수 있습니다.

    BPDU 필터

    BPDU 필터 버튼을 전환하여 BPDU 필터링을 사용하도록 설정합니다.

    BPDU 필터가 사용되도록 설정되면 BPDU 대상 MAC 주소로의 모든 트래픽이 차단됩니다. 또한 BPDU 필터가 사용되도록 설정되면 논리적 스위치 포트는 STP에 참여할 것으로 예상되지 않으므로 이러한 포트에서 STP가 사용되지 않도록 설정됩니다.

    BPDU 필터 허용 목록 BPDU 대상 MAC 주소 목록에서 대상 MAC 주소를 클릭하여 허용되는 대상으로의 트래픽을 허용합니다.
    DHCP 필터

    서버 차단 버튼 및 클라이언트 차단 버튼을 전환하여 DHCP 필터링을 사용하도록 설정합니다.

    DHCP 서버 차단은 DHCP 서버에서 DHCP 클라이언트로의 트래픽을 차단합니다. DHCP 서버에서 DHCP 릴레이 에이전트로의 트래픽은 차단하지 않습니다.

    DHCP 클라이언트 차단은 DHCP 요청을 차단하여 VM이 DHCP IP 주소를 획득하지 못하게 합니다.

    비 IP 트래픽 차단

    비 IP 트래픽 차단 버튼을 전환하여 IPv4, IPv6, ARP, GARP 및 BPDU 트래픽만 허용합니다.

    나머지 비 IP 트래픽은 차단됩니다. 허용되는 IPv4, IPv6, ARP, GARP 및 BPDU 트래픽은 주소 바인딩 및 SpoofGuard 구성에 설정된 다른 정책을 기준으로 합니다.

    기본적으로 이 옵션은 비 IP 트래픽이 일반 트래픽으로 처리되도록 허용하기 위해 사용되지 않도록 설정됩니다.

    속도 제한

    수신 또는 송신 브로드캐스트 및 멀티캐스트 트래픽에 대한 속도 제한을 설정합니다.

    논리적 스위치 또는 VM을 브로드캐스트 트래픽 스톰 등으로부터 보호하도록 속도 제한을 구성합니다.

    연결 문제를 방지하려면 최소 속도 제한 값을 10pps 이상으로 설정해야 합니다.

  6. 추가를 클릭합니다.

결과

사용자 지정 스위치 보안 프로파일이 링크로 표시됩니다.

다음에 수행할 작업

스위칭 프로파일의 수정된 매개 변수가 네트워크 트래픽에 적용되도록 이 스위치 보안 사용자 지정된 스위칭 프로파일을 논리적 스위치 또는 논리적 포트에 연결합니다. 사용자 지정 프로파일을 논리적 스위치에 연결 또는 사용자 지정 프로파일을 논리적 포트에 연결의 내용을 참조하십시오.