허용되는 BPDU 목록의 MAC 대상 주소로 사용자 지정 스위치 보안 스위칭 프로파일을 생성하고 속도 제한을 구성할 수 있습니다.

사전 요구 사항

프로시저

  1. 관리자 권한으로 NSX Manager에 로그인합니다.
  2. 네트워킹 > 논리적 스위치를 선택합니다.
  3. 스위칭 프로파일 탭을 클릭합니다.
  4. 추가를 클릭하고 스위치 보안을 선택합니다.
  5. 스위치 보안 프로파일 세부 정보 입력을 완료합니다.
    옵션 설명
    이름 및 설명

    사용자 지정 스위치 보안 프로파일에 이름을 할당합니다.

    필요한 경우 프로파일에서 수정한 설정에 대한 설명을 입력할 수 있습니다.

    BPDU 필터

    BPDU 필터 버튼을 전환하여 BPDU 필터링을 사용하도록 설정합니다. 기본적으로 사용하지 않도록 설정됩니다.

    BPDU 필터가 사용되도록 설정되면 BPDU 대상 MAC 주소로의 모든 트래픽이 차단됩니다. 또한 BPDU 필터가 사용되도록 설정되면 논리적 스위치 포트는 STP에 참여할 것으로 예상되지 않으므로 이러한 포트에서 STP가 사용되지 않도록 설정됩니다.

    BPDU 필터 허용 목록 BPDU 대상 MAC 주소 목록에서 대상 MAC 주소를 클릭하여 허용되는 대상으로의 트래픽을 허용합니다. BPDU 필터를 목록에서 선택할 수 있도록 설정해야 합니다.
    DHCP 필터

    서버 차단 버튼 및 클라이언트 차단 버튼을 전환하여 DHCP 필터링을 사용하도록 설정합니다. 둘 다 기본적으로 사용하지 않도록 설정됩니다.

    DHCP 서버 차단은 DHCP 서버에서 DHCP 클라이언트로의 트래픽을 차단합니다. UDP 대상 포트 번호가 68인 패킷이 차단됩니다. DHCP 서버에서 DHCP 릴레이 에이전트로의 트래픽을 차단하지 않으며 DHCP 릴레이 에이전트에 회신하는 DHCP 서버에서 DHCP 클라이언트 차단을 사용하지 않도록 설정해야 합니다.

    DHCP 클라이언트 차단은 DHCP 요청을 차단하여 VM이 DHCP IP 주소를 획득하지 못하게 합니다. UDP 대상 포트 번호가 67인 패킷이 차단됩니다.
    DHCPv6 필터

    V6 서버 차단 버튼 및 V6 클라이언트 차단 버튼을 전환하여 DHCP 필터링을 사용하도록 설정합니다. 둘 다 기본적으로 사용하지 않도록 설정됩니다.

    DHCPv6 서버 차단은 DHCPv6 서버에서 DHCPv6 클라이언트로의 트래픽을 차단합니다. UDP 대상 포트 번호가 546인 패킷이 차단됩니다. DHCPv6 서버에서 DHCPv6 릴레이 에이전트로의 트래픽을 차단하지 않으며 DHCPv6 릴레이 에이전트에 회신하는 DHCPv6 서버에서 DHCPv6 클라이언트 차단을 사용하지 않도록 설정해야 합니다.

    DHCPv6 클라이언트 차단은 DHCPv6 요청을 차단하여 VM이 DHCPv6 IP 주소를 획득하지 못하게 합니다. UDP 대상 포트 번호가 547인 패킷이 차단됩니다.
    비 IP 트래픽 차단

    비 IP 트래픽 차단 버튼을 전환하여 IPv4, IPv6, ARP 및 BPDU 트래픽만 허용합니다.

    나머지 비 IP 트래픽은 차단됩니다. 허용되는 IPv4, IPv6, ARP, GARP 및 BPDU 트래픽은 주소 바인딩 및 SpoofGuard 구성에 설정된 다른 정책을 기준으로 합니다.

    기본적으로 이 옵션은 비 IP 트래픽이 일반 트래픽으로 처리되도록 허용하기 위해 사용되지 않도록 설정됩니다.

    RA 가드 RA 가드 버튼을 전환하여 수신 IPv6 라우터 알림을 필터링합니다. ICMPv6 유형 134 패킷이 필터링됩니다. 이 옵션은 기본적으로 사용하도록 설정되어 있습니다.
    속도 제한

    브로드캐스트 및 멀티캐스트 트래픽에 대한 속도 제한을 설정합니다. 이 옵션은 기본적으로 사용하도록 설정되어 있습니다.

    속도 제한은 브로드캐스트 스톰과 같은 이벤트에서 논리적 스위치 또는 VM을 보호하는 데 사용될 수 있습니다.

    연결 문제를 방지하려면 최소 속도 제한 값을 10pps 이상으로 설정해야 합니다.

  6. 추가를 클릭합니다.

결과

사용자 지정 스위치 보안 프로파일이 링크로 표시됩니다.

다음에 수행할 작업

스위칭 프로파일의 수정된 매개 변수가 네트워크 트래픽에 적용되도록 이 스위치 보안 사용자 지정된 스위칭 프로파일을 논리적 스위치 또는 논리적 포트에 연결합니다. 관리자 모드에서 사용자 지정 프로파일과 논리적 스위치 연결 또는 관리자 모드에서 사용자 지정 프로파일과 논리적 포트 연결 항목을 참조하십시오.