06IS-ISIS-IS

IS-IS는 관리자가 구성한 metric 을 바탕으로 한 "참 비용(true cost)" 으로 최적 경로를 계산합니다. 그리고 하나의 프로토콜 인스턴스로 IPv4와 IPv6 라우팅을 함께 지원한다는 점이 큰 장점입니다.

IS-IS 프로토콜에 관한 더 자세한 내용은 표준 ISO/IEC 10589:2002, Second Edition 과 RFC 7142 를 참고하세요.

Check Point 구현에서 중요한 IS-IS의 기본 용어를 정리합니다. 이 용어들은 이후 구성·모니터링 설명 전반에서 그대로 쓰이므로 먼저 익혀 두면 좋습니다.

Gaia 는 ClusterXL 과 Scalable Platform(Quantum Maestro·Quantum Scalable Chassis)에서 IS-IS 프로토콜을 지원합니다. 이 구성에서 클러스터는 하나의 Virtual Router 가 됩니다.

ClusterXL

Scalable Platforms

VRRP Cluster

전체 흐름은 ① 웹 브라우저로 Gaia Portal 접속 → ② 로그인 → ③ 왼쪽 탐색 트리에서 Advanced Routing > IS-IS 클릭 → ④ 전역 옵션(Global Options) 구성 → ⑤ IS-IS 인터페이스 구성 순서입니다.

전역 옵션 — System ID 지정

전역 설정은 IS-IS 라우터 전체에 적용됩니다. 가장 먼저 System ID 를 지정합니다.

System ID 는 IS-IS 도메인 안에서 라우터를 유일하게 식별 합니다. 따라서 IS-IS 도메인 안의 각 라우터마다 고유 해야 합니다. 형식은 6바이트 16진수 문자열이며, 2바이트 경계마다 마침표(.)로 구분 합니다. 명시적으로 설정한 System ID 를 지우려면 값을 default 로 설정하면 됩니다.

예시 System ID: 1a2b.3c4d.5e6f

전역 옵션 — Area 추가

IS-IS 라우터에는 최소 하나의 영역(Area) 을 추가해야 합니다.

영역 주소는 길이가 1~13바이트로 가변 인 문자열입니다. 첫 바이트는 두 자리 숫자(00~99) 일 수 있고, 나머지는 16진수 문자열로 2바이트 경계마다 마침표(.)로 구분합니다. IS-IS 라우터에 구성된 영역들은 다른 라우터와 'Level 1' adjacency 를 맺을지를 결정 합니다. 한 IS-IS 라우터는 구성된 최대 영역 수까지 여러 영역에 속할 수 있습니다.

예시 영역 주소:
49
12.34
99.1a2b.3c4d
55.ff.1234.abcd

전역 옵션 — 기타 옵션 편집

그 밖의 전역 옵션은 IS-IS 도메인 요구에 맞게 선택적으로 구성합니다.

Global Options 표

Per-Level Global Options 표

다음 옵션들은 레벨(Level 1·Level 2)별로 따로 구성할 수 있습니다.

Authentication(전역) — LSP·CSNP·PSNP 인증

Authentication 은 LSP, CSNP, PSNP 패킷 에 대한 IS-IS 인증을 구성합니다('Hello' 패킷 인증은 인터페이스 인증으로 구성). 인증 모드를 설정하면 이 라우터는 나가는 LSP·CSNP·PSNP 를 그 모드로 인증 하며, 기본적으로 들어오는 모든 IS-IS 패킷도 인증 합니다. 이 수신 인증 동작은 Gaia Clish 의 authentication ignore <Packet Type> {on | off} [level {1 | 2}] 명령으로 끌 수 있습니다.

IS-IS 인터페이스 구성

인터페이스 옵션은 각 논리 인터페이스마다 독립적으로 적용됩니다.

Interface Options 표

Per-Level Interface Options 표

다음 옵션들은 인터페이스에서 레벨별로 따로 구성합니다.

Gaia Portal에서 IS-IS IPv6 Multi-Topology 구성

IPv6 Multi-Topology 는 IS-IS 라우터가 IPv4 와 IPv6 를 별개의 라우팅 도메인 으로 다루게 합니다. 덕분에 IPv4·IPv6 지원이 섞인 망을 더 안전하고 쉽게 구성할 수 있습니다.

IPv6 Options 표

Per-Level IPv6 Options 표

Gaia Portal에서 IS-IS 다시 시작

작업 흐름(Workflow)

IS-IS 전역 옵션 구성

전역 설정은 IS-IS 라우터 전체에 적용됩니다. 일부 옵션은 레벨별로 따로 구성 할 수 있습니다. 레벨을 지정하지 않으면 기본적으로 Level 1·Level 2 모두에 적용되고, 레벨을 지정하면 그 레벨에만 적용됩니다. 각 레벨의 구성은 show configuration 명령 출력으로 확인할 수 있습니다.

set isis
      adjacency-check {on | off | default}
      area <IS-IS area ID> {on | off}
      authentication ignore <Packet Type> {on | off} [level {1 | 2}]
      authentication mode
            cryptographic
                  active-key <1-255> [level {1 | 2}]
                  key <1-255> algorithm <Algorithm>
                        encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                        secret <Clear Text Password> [level {1 | 2}]
            md5
                  active-key <1-255> [level {1 | 2}]
                  key <1-255>
                        encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                        secret <Clear Text Password> [level {1 | 2}]
            none
            simple
                  encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                  secret <Clear Text Password> [level {1 | 2}]
      default-metric {<1-16777214> | default} [level {1 | 2}]
      dynamic-hostname {on | off | default}
      export-routemap <Name of Routemap>
            off [level {1 | 2}]
            preference <1-65535>
                  family {inet | inet6 | inet-and-inet6} on [level {1 | 2}]
                  on [level {1 | 2}]
      hello padding {always | off | smart} [interface-type {broadcast | point-to-point}]
      ignore-attached-bit {on | off | default}
      is-type {level-1 | level-2 | level-1-2}
      lsp
            gen-interval max {<1-120> | default} initial {<50-120000> | default} second {<50-120000> | default} [level {1 | 2}]
            lifetime {<1-65535> | default}
            mtu {<128-16000> | default}
            refresh-interval {<1-65535> | default}
      max-areas {<3-254> | default}
      metric-type {wide | narrow | transition} [level {1 | 2}]
      overload-bit {on | off}
      prc-interval max {<1-120> | default} initial {<50-120000> | default} second {<50-120000> | default} [level {1 | 2}]
      spf interval max {<1-120> | default} initial {<50-120000> | default} second {<50-120000> | default} [level {1 | 2}]
      system-id <ISO System ID>

전역 파라미터 표

IS-IS 인터페이스 구성

인터페이스 옵션은 각 논리 인터페이스마다 독립적으로 적용됩니다. 인터페이스에서 IS-IS 가 돌려면 먼저 주소 패밀리를 구성 해야 합니다.

set isis interface <Name of Interface>
      address-family {ipv4 | ipv6 | ipv4-and-ipv6}
      advertise {on | off | default}
      authentication
            cryptographic
                  active-key <1-255> [level {1 | 2}]
                  key <1-255> algorithm <Algorithm>
                        encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                        secret <Clear Text Password> [level {1 | 2}]
            md5
                  active-key <1-255> [level {1 | 2}]
                  key <1-255>
                        encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                        secret <Clear Text Password> [level {1 | 2}]
            none
            simple
                  encrypted-secret <Password Encrypted by Gaia> [level {1 | 2}]
                  secret <Clear Text Password> [level {1 | 2}]
      circuit-type {level-1 | level-2 | level-1-2}
      csnp-interval {<0-65535> | default} [level {1 | 2}]
      hello
            holdtime {<3-65535> | default} [level {1 | 2}]
            interval {<1-65535> | default} [level {1 | 2}]
            padding {always | global | off | smart}
      ip-reachability-detection {on | off | default}
      lsp-interval {<33-4294967295> | default}
      mesh-group
            blocked
            group <1-4294967295>
            off
      metric {<1-16777214> | default | maximum} [level {1 | 2}]
      off
      passive-mode {on | off | default}
      point-to-point {on | off}
            retransmit-interval {<0-65535> | default}
            retransmit-throttle-interval {<0-65535> | default}
      priority {<0-127> | default} [level {1 | 2}]

인터페이스 파라미터 표

IS-IS IPv6 Multi-Topology 옵션 구성

IPv6 Multi-Topology 는 IPv4 와 IPv6 를 별개의 라우팅 도메인 으로 다루게 합니다.

set isis ipv6
      default-metric {<1-16777214> | default} [level {1 | 2}]
      ignore-attached-bit {on | off | default}
      multi-topology {on | off | transition}
      overload-bit {on | off}
      prc-interval max {<1-120> | default} initial {<50-120000> | default} second {<50-120000> | default} [level {1 | 2}]
      spf interval max {<1-120> | default} initial {<50-120000> | default} second {<50-120000> | default} [level {1 | 2}]
set isis interface <Name of Interface> ipv6
      advertise {on | off | default}
      ip-reachability-detection {on | off | default}
      metric {<1-16777214> | default | maximum} [level {1 | 2}]

IPv6 파라미터 표

Gaia Portal에서 모니터링

Gaia Clish에서 모니터링