09Route Aggregation과 Routing PolicyRoute Aggregation과 Routing Policy

---

Route Aggregation(경로 집약) 은 좀 더 구체적인(more specific) 여러 경로를 하나의 더 일반적인(more general) 경로로 합치는 기능입니다. 이렇게 하면 특정 프로토콜이 광고하는 경로의 개수가 줄어들어 라우팅 테이블이 단순해지고 광고 트래픽이 가벼워집니다.

대표적인 예를 들어 보겠습니다.

집약 경로를 다룰 때 반드시 알아야 할 동작이 몇 가지 있습니다.

집약 경로를 만드는 순서는 일정합니다. 먼저 네트워크 주소와 서브넷 마스크 를 지정하고, 이어서 그 집약을 이루는 기여 경로(contributing routes)의 집합 을 정의합니다. 기여 경로는 출처(소스) — 라우팅 프로토콜이나 정적 경로 — 를 지정한 뒤 경로 필터를 붙여 정의하는데, 경로 필터는 prefix이거나 키워드 "all IPv4 routes"입니다. 하나의 집약 경로는 기여 경로를 여러 개 가질 수 있습니다. 다만 최소한 하나의 기여 경로가 이미 존재해야 집약 경로가 생성(활성화)된다는 점을 기억해야 합니다.

Gaia Portal에서 IPv4 집약 경로 추가하기

Gaia Portal에서는 다음 순서로 IPv4 집약 경로를 만듭니다.

각 필드가 무엇을 뜻하고 어떤 값을 받는지는 아래 표에 정리했습니다.

Protocol 필드에서 고를 수 있는 기여 프로토콜과, 그 프로토콜이 포함하는 경로는 다음과 같습니다.

Match Type 은 경로를 비교하는 방식을 정합니다. 경로는 입력한 Address와 Subnet mask로 필터링됩니다.

Gaia Portal에서 IPv6 집약 경로 추가하기

IPv6도 절차가 거의 같습니다. 차이는 주소를 IPv6 address / Mask length 형태 로 입력하고, 서브넷 마스크를 따로 입력하지 않는다는 점, 그리고 선택할 수 있는 프로토콜 목록이 IPv6용으로 바뀐다는 점입니다.

IPv6에서 고를 수 있는 기여 프로토콜은 다음과 같습니다.

Gaia Clish에서 Route Aggregation 구성하기

Gaia Clish에서 Route Aggregation에 쓸 수 있는 set 명령 목록을 보려면 다음을 입력합니다.

set aggregate[Esc][Esc]

IPv4 집약 경로의 구문은 다음과 같습니다.

set aggregate <IPv4 Address>/<IPv4 Mask Length>
      aspath-truncate {off | on}
      contributing-protocol <Protocol>
            contributing-route <IPv4 Address>/<IPv4 Mask Length>
                  exact on
                  {off | on}
                  refines on
            off
      off
      rank {<0-255> | default}
      weight {<0-255> | default}

IPv6 집약 경로의 구문은 다음과 같습니다.

set ipv6 aggregate <IPv6 Address>/<IPv6 Mask Length>
      aspath-truncate {off | on}
      contributing-protocol <Protocol>
            contributing-route <IPv6 Address>/<IPv6 Mask Length>
                  exact on
                  {off | on}
                  refines on
            off
      off
      rank {<0-255> | default}
      weight {<0-255> | default}

각 파라미터의 의미와 값 범위는 아래와 같습니다.

contributing-protocol <Protocol> 에 쓸 수 있는 값은 다음과 같습니다.

---

Routing Policy 는 어떤 경로를 받아들이고(import), 어떤 경로를 알릴지(export), 그 속성을 어떻게 바꿀지 를 규칙으로 정합니다. Gaia에서는 RIP, OSPFv2, BGP에 대한 라우팅 정책을 다음 세 가지 방식으로 구성할 수 있습니다.

이 셋의 관계를 먼저 머릿속에 그려 두면 나머지 절들이 쉽게 읽힙니다. Inbound Route Filter 는 "받을 때"의 규칙, Route Redistribution 은 "내보낼 때"의 규칙이고, Route Map 은 둘 다 더 정교하게 다룰 수 있는 상위 도구이되 켜는 순간 Portal 설정을 덮어쓴다는 점이 핵심입니다.

---

Inbound Route Filter 는 어떤 프로토콜에 외부(external)인 경로 중 그 프로토콜이 받아들일 경로를 정의 합니다. 기본적으로 RIP, OSPFv2(IPv4), OSPFv3(IPv6)에 외부인 모든 경로는 그 프로토콜에 받아들여집니다. 받을 경로를 좁히려면 기본 정책을 편집하거나 새 정책을 만듭니다.

Inbound Route Filter를 구성할 때 네트워크 주소를 얼마나 정밀하게 매칭할지 는 route redistribution과 동일한 Match Type 규칙을 씁니다. 매칭 방식은 다음 네 가지입니다.

몇 가지 중요한 동작도 기억해야 합니다.

Gaia Portal에서 Inbound Route Filter 구성하기

기본 절차는 다음과 같습니다.

BGP Policy Filter (Based on AS-PATH)

이 필터는 AS-PATH가 특정 정규표현식에 일치하는 BGP 경로를 import 하는 새 정책을 구성합니다.

AS_PATH 정규표현식 연산자 — 유효한 AS_PATH 정규표현식은 숫자와 다음 특수문자만 포함할 수 있습니다.

Route origin(경로 출처) 선택지는 다음과 같습니다.

Action(동작) 선택지는 다음과 같습니다.

Local Preference / Weight 수정자 의 동작과 주의 사항은 다음과 같습니다(이 두 필드는 BGP Policy Filter 전반에 공통).

BGP Policy Filter (Based on AS)

이 필터는 특정 피어 AS로부터 BGP 경로를 import 하는 새 정책을 구성합니다.

Add Individual IPv4 Route Filter

Add Individual IPv6 Route Filter

IPv6 개별 경로 필터도 절차가 같습니다. 차이는 Import From 에서 고를 수 있는 프로토콜이 다르다는 점입니다.

Gaia Clish에서 IPv4 BGP용 Inbound Route Filter 구성하기

쓸 수 있는 set 명령과 현재 구성을 보려면 다음을 입력합니다.

set inbound-route-filter[Esc][Esc]
show configuration inbound-route-filter

구문은 다음과 같습니다.

set inbound-route-filter bgp-policy <BGP Import Policy ID>
      accept-all-ipv4
      accept-all-ipv6
      based-on-as as <AS Number> on
      based-on-aspath aspath-regex {<Regular Expression> | empty} origin {any | egp | igp | incomplete} on
      community-match <1-65535> as <1-65535> {off | on}
      default-localpref {0-4294967295 | default}
      default-weight {0-65535 | default}
      off
      restrict-all-ipv4
      restrict-all-ipv6
      route <IPv4 or IPv6 Address>/<Mask Length>
            accept
            between <Start IPv4 Mask Length> and <End IPv4 Mask Length> on
            between <Start IPv4 Mask Length> and <End IPv4 Mask Length> restrict on
            exact on
            exact restrict on
            localpref {0-4294967295 | default}
            normal on
            normal restrict on
            off
            refines on
            refines restrict on
            weight {0-65535 | default}

주요 파라미터는 다음과 같습니다.

예제 1 — AS 4에서 받은 모든 IPv4·IPv6 경로 수용.

set inbound-route-filter bgp-policy 512 based-on-as as 4 on
set inbound-route-filter bgp-policy 512 accept-all-ipv4
set inbound-route-filter bgp-policy 512 accept-all-ipv6

예제 2 — 10.0.0.0/8 의 서브넷, 또는 AS 22에서 온 정확한 경로 1234::/64 만 수용하고 기본 local preference 할당.

set inbound-route-filter bgp-policy 1000 based-on-as as 22 on
set inbound-route-filter bgp-policy 1000 restrict-all-ipv4
set inbound-route-filter bgp-policy 1000 restrict-all-ipv6
set inbound-route-filter bgp-policy 1000 route 10.0.0.0/8 normal on
set inbound-route-filter bgp-policy 1000 route 1234::/64 exact on
set inbound-route-filter bgp-policy 1000 default-localpref 1000

Gaia Clish에서 IPv4 OSPFv2용 Inbound Route Filter 구성하기

OSPF inbound 필터는 OSPF ASE 경로에만 적용 됩니다. Intra-area·Inter-area OSPF 경로는 항상 설치되며, 기본 동작은 모든 OSPF ASE 경로 수용입니다. set 명령과 현재 구성을 보는 방법은 BGP와 같습니다(set inbound-route-filter[Esc][Esc], show configuration inbound-route-filter).

set inbound-route-filter ospf2 [instance <OSPF Instance Number>]
      accept-all-ipv4
      rank {<0-255> | default}
      restrict-all-ipv4
      route <IPv4 Address>/<Mask Length>
            accept
            between <Start IPv4 Mask Length> and <End IPv4 Mask Length> on
            between <Start IPv4 Mask Length> and <End IPv4 Mask Length> restrict on
            exact on
            exact restrict on
            normal on
            normal restrict on
            off
            rank {<0-255> | default}
            refines on
            refines restrict on

주요 파라미터:

예제 — 192.168.0.0/16 의 서브넷만 수용하되, 그 경로 자체는 수용하지 않음.

set inbound-route-filter ospf2 restrict-all-ipv4
set inbound-route-filter ospf2 route 192.168.0.0/16 refines on

Gaia Clish에서 IPv4 RIP용 Inbound Route Filter 구성하기

RIP의 기본 동작은 모든 RIP 경로 수용입니다. 구문은 OSPFv2와 거의 같습니다.

set inbound-route-filter rip
      accept-all-ipv4
      rank {<0-255> | default}
      restrict-all-ipv4
      route <IPv4 Address>/<Mask Length>
            accept
            between <Start Mask Length> and <End Mask Length> on
            between <Start Mask Length> and <End Mask Length> restrict on
            exact on
            exact restrict on
            normal on
            normal restrict on
            off
            rank {<0-255> | default}
            refines on
            refines restrict on

차이는 rank 의 기본값이 "RIP" 의 프로토콜 rank(show protocol-rank 로 확인)라는 점입니다. 나머지 파라미터 의미는 위 절들과 같습니다.

예제 — 172.16.0.0/16 과 그 서브넷만 빼고 모든 IPv4 경로 수용.

set inbound-route-filter rip accept-all-ipv4
set inbound-route-filter rip route 172.16.0.0/16 normal restrict on

Gaia Clish에서 IPv6 OSPFv3용 Inbound Route Filter 구성하기

OSPFv3 inbound 필터도 OSPFv3 ASE 경로에만 적용 되고, Intra-area·Inter-area OSPFv3 경로는 항상 설치되며, 기본 동작은 모든 OSPFv3 ASE 경로 수용입니다. IPv6용 명령과 구성 조회는 다음과 같습니다.

set ipv6 inbound-route-filter[Esc][Esc]
show configuration ipv6 inbound-route-filter

set ipv6 inbound-route-filter ospf3 [instance {<1-65535> | default}]
      accept-all-ipv6
      rank {<0-255> | default}
      restrict-all-ipv6
      route <IPv6 Address>/<Mask Length>
            accept
            exact on
            exact restrict on
            normal on
            normal restrict on
            off
            rank {<0-255> | default}
            refines on
            refines restrict on

IPv6 OSPFv3에서는 between(범위) 매칭이 제공되지 않습니다 — exact / normal / refines만 사용합니다. rank 의 기본값은 "OSPF3ASE" 의 프로토콜 rank 입니다. 나머지 파라미터 의미는 IPv4 OSPFv2 절과 같습니다.

예제 — 모든 경로를 수용하되 5678::/64 의 서브넷에는 다른 프로토콜 rank 부여.

set ipv6 inbound-route-filter ospf3 accept-all-ipv6
set ipv6 inbound-route-filter ospf3 route 5678::/64 normal on
set ipv6 inbound-route-filter ospf3 route 5678::/64 rank 15

---

Route Redistribution(경로 재분배) 은 라우터가 한 라우팅 프로토콜의 경로를 다른 라우팅 프로토콜로 전파(IPv4 또는 IPv6) 하게 합니다. 기본 경로, 정적 경로, 집약 경로를 알리는 데도 유용합니다.

Gaia Portal에서 Route Redistribution 구성하기

기본 절차:

소스(어디서 재분배할지)에 따라 입력 항목이 달라집니다. 아래에 소스별로 정리했습니다.

Add Redistribution From – Interface(인터페이스 경로 재분배)

Add Redistribution From – Static(정적 경로 재분배)

Add Redistribution From – Aggregate(집약 경로 재분배)

Add Redistribution From – NAT Pool(NAT Pool 재분배)

Add Redistribution From – Kernel(OS 커널 경로 재분배)

Add Redistribution From – RIP(RIP 경로 재분배)

Add Redistribution From – OSPFv2, OSPFv2 External(OSPFv2 경로 재분배)

Add Redistribution From – BGP Based on AS-Path(AS-Path 기준 BGP 경로 재분배)

Add Redistribution From – BGP Based on AS(AS Number 기준 BGP 경로 재분배)

Add Redistribution From – BGP Default Origin(모든 IPv4 경로를 BGP로)

Add Redistribution From – RIPng(IPv6 RIPng 경로 재분배)

Add Redistribution From – OSPFv3, OSPFv3 External(IPv6 OSPFv3 경로 재분배)

BGP Redistribution Settings 구성

BGP로 재분배할 때의 추가 설정은 별도로 구성합니다.

Gaia Clish에서 IPv4 Route Redistribution 구성하기

쓸 수 있는 명령과 현재 구성을 보려면:

set route-redistribution[Esc][Esc]
show configuration route-redistribution[Esc][Esc]

일반 구문은 대상(to)과 소스(from)를 한 줄에 잇는 형태입니다.

set route-redistribution to <Destination Protocol> <Destination Protocol Parameters> from <Source Protocol> <Source Protocol Parameters>

IPv4 Route Redistribution to BGP

BGP 피어 AS로 경로를 export하는 정책입니다. 명령·조회는 다음과 같습니다.

set route-redistribution to bgp-as[Esc][Esc]
show configuration route-redistribution[Esc][Esc]

소스별 구문은 패턴이 거의 같습니다. 공통 골격은 "set route-redistribution to bgp-as <BGP Group AS> from <소스> … [metric {<0-4294967295> | default}] on" 이며, 끝에 off 를 붙이면 해당 재분배를 끕니다. 소스별 구문을 모아 보면 다음과 같습니다.

# Interface
set route-redistribution to bgp-as <BGP Group AS>
      from interface <Name of Interface> [metric {<0-4294967295> | default}] on
            off

# Static
set route-redistribution to bgp-as <BGP Group AS>
      from static-route {all-ipv4-routes | all-ipv6-routes | default | default6} [metric …] on
            off

# Aggregate
set route-redistribution to bgp-as <BGP Group AS>
      from aggregate {all-ipv4-routes | <IPv4 Address>/<Mask Length>} [metric …] on
            off

# Kernel
set route-redistribution to bgp-as <BGP Group AS> from kernel
      all-ipv4-routes [metric …] on
            off
      all-ipv6-routes [metric …] on
            off
      network <IPv4 or IPv6 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type exact on
            match-type normal on
            match-type range between <Start Mask Length> and <End Mask Length> on
            match-type refines on
            off

# RIP
set route-redistribution to bgp-as <BGP Group AS> from rip
      all-ipv4-routes [metric …] on
            off
      network <IPv4 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type exact on
            match-type normal on
            match-type range between <Start Mask Length> and <End Mask Length> on
            match-type refines on
            off

# OSPFv2
set route-redistribution to bgp-as <BGP Group AS> from ospf2 [instance <OSPF Instance>]
      all-ipv4-routes [metric …] on
            off
      network <IPv4 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type {exact | normal | range between <Start> and <End> | refines} on
            off

# OSPFv2 External
set route-redistribution to bgp-as <BGP Group AS> from ospf2ase [instance <OSPF Instance>]
      …(OSPFv2와 동일 구조)…

# BGP Based on AS-Path
set route-redistribution to bgp-as <BGP Group AS> from bgp-as-path <Regular Expression>
      origin {any | IGP | EGP | incomplete}
            all-ipv4-routes [metric …] on
                  off
            all-ipv6-routes [metric …] on
                  off
            network <IPv4 or IPv6 Address>/<Mask Length> on [metric …] on
                  action {accept | restrict}
                  match-type {exact | normal | range between <Start> and <End> | refines} on
                  off

# BGP Based on AS
set route-redistribution to bgp-as <BGP Group AS> from bgp-as-number <AS Number 1-65535>
      all-ipv4-routes [metric …] on
            off
      all-ipv6-routes [metric …] on
            off
      network <IPv4 or IPv6 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type {exact | normal | range between <Start> and <End> | refines} on
            off

# BGP Default Origin
set route-redistribution to bgp-as <BGP Group AS> from default-origin
      all-ipv4-routes [metric …] on
            off

# RIPng (IPv6 — range 매칭 없음)
set route-redistribution to bgp-as <BGP Group AS> from ripng
      all-ipv6-routes [metric …] on
            off
      network <IPv6 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type {exact | normal | refines} on
            off

# OSPFv3 / OSPFv3 External (IPv6 — range 매칭 없음)
set route-redistribution to bgp-as <BGP Group AS> from ospf3 [instance <OSPF Instance>]
      all-ipv6-routes [metric …] on
            off
      network <IPv6 Address>/<Mask Length> on [metric …] on
            action {accept | restrict}
            match-type {exact | normal | refines} on
            off
# (ospf3ase도 동일 구조)

# NAT Pool
set route-redistribution to bgp-as <BGP Group AS> from nat-pool {all-ipv4-routes | all-ipv6-routes | <IP Address>/<Mask Length>} [metric …] on
            off

BGP 재분배 전반에 적용되는 일반 설정은 다음과 같습니다.

set route-redistribution to bgp-as <BGP Group AS>
      community-append <Community ID 1-65535> as <AS Number 1-65535> {off | on}
      community-match <Community ID 1-65535> as <AS Number 1-65535> {off | on}
      localpref {<0-4294967295> | default}
      med {<0-4294967295> | default}
      off

파라미터(알파벳 순)는 다음과 같습니다.

예제

# 모든 IPv4 기본 경로를 BGP AS 100으로 재분배하고 cost 10 부여
set route-redistribution to bgp-as 100 from default-origin all-ipv4-routes metric 10 on

# 모든 정적 경로를 BGP AS 100으로 재분배
set route-redistribution to bgp-as 100 from static-route all-ipv4-routes on

# 모든 IPv4 정적 경로를 BGP AS 100으로 재분배하고 cost 1 부여
set route-redistribution to bgp-as 100 from static-route all metric 1 on

# BGP AS 100으로 재분배되는 경로에 BGP local preference 100 부여
set route-redistribution to bgp-as 100 localpref 100

IPv4 Route Redistribution to OSPFv2

OSPFv2로 export하는 정책입니다. 명령·조회:

set route-redistribution to ospf2[Esc][Esc]
show configuration route-redistribution[Esc][Esc]

소스별 구문은 BGP와 같은 패턴이되, metric 범위가 {<1-16777215> | default} 이고 대상이 to ospf2 [instance <OSPF Instance>] 라는 점이 다릅니다. 소스로는 Interface, Static, Aggregate, Kernel, RIP, OSPFv2, OSPFv2 External, BGP Based on AS-Path, BGP Based on AS, NAT Pool을 쓸 수 있습니다. BGP 소스에서 OSPFv2로 보낼 때는 OSPF 태그 관련 옵션 이 추가됩니다.

# 예: OSPFv2 from BGP Based on AS-Path
set route-redistribution to ospf2 [instance <OSPF Instance>] from bgp-as-path <Regular Expression>
      origin {any | IGP | EGP | incomplete}
            all-ipv4-routes [metric {<1-16777215> | default}] on
                  off
            network <IP Address>/<Mask Length> [metric …] on
                  action {accept | restrict}
                  match-type {exact | normal | range between <Start> and <End> | refines} on
                  off
            ospf-automatic-tag {off | on}
            ospf-automatic-tag-value {<1-4095> | default}
            ospf-manual-tag-value {<1-2147483647> | default}

# 일반 설정 / 비활성
set route-redistribution to ospf2 [instance <OSPF Instance>] off
set route-redistribution to ospf2 off

OSPFv2 고유 파라미터는 다음과 같습니다(공통 파라미터는 BGP 절 표와 의미 동일).

예제

# eth2의 모든 IPv4 경로를 OSPFv2로 재분배
set route-redistribution to ospf2 from interface eth2 on

# eth0의 모든 경로를 OSPFv2로 재분배하고 metric 50 부여
set route-redistribution to ospf2 from interface eth0 metric 50 on

# AS 100의 모든 IPv4 경로를 OSPF로 재분배하고 cost 99 부여 (OSPFv2 전용)
set route-redistribution to ospf2 from bgp-as-number 100 all-ipv4-routes metric 99 on

# AS 100의 IPv4 경로를 OSPF로 재분배하되 192.168.0.0/16은 제외
set route-redistribution to ospf2 from bgp-as-number 100 network 192.168.0.0/16 action restrict
set route-redistribution to ospf2 from bgp-as-number 100 all-ipv4-routes on

IPv4 Route Redistribution to RIP

RIP로 export하는 정책입니다. 명령·조회:

set route-redistribution to rip[Esc][Esc]
show configuration route-redistribution[Esc][Esc]

RIP는 metric이 hop count(1–16) 이고, 재분배 시 metric 지정이 필수 라는 점이 핵심입니다. 소스로는 Interface, Static, Aggregate, Kernel, OSPFv2, OSPFv2 External, BGP Based on AS-Path, BGP Based on AS, NAT Pool을 쓸 수 있고, OSPF·BGP 소스에서는 riptag 를 지정할 수 있습니다.

# 예: RIP from OSPFv2
set route-redistribution to rip from ospf2 [instance <OSPF Instance>]
      all-ipv4-routes
            metric <1-16> on
            off
      network <IPv4 Address>/<Mask Length>
            action {accept | restrict}
            match-type {exact | normal | range between <Start> and <End> | refines} on
            metric <1-16> on
            off
      riptag {<1-65535> | default}

# 일반 설정
set route-redistribution to rip off

RIP 고유 파라미터:

예제

# RIP의 192.168.0.0/16 중 마스크 18~24 범위 경로를 OSPF로 재분배
set route-redistribution to ospf2 from rip network 192.168.0.0/16 match-type range between 18 and 24 on

# 모든 OSPF external 경로를 RIP로 재분배하고 cost 2 부여
set route-redistribution to rip from ospf2ase all metric 2 on

# 모든 OSPF external 경로를 RIP로 재분배하고 RIP 태그 20 부여
set route-redistribution to rip from ospf2ase riptag 20

# 집약 경로 1.2.0.0/16을 RIP로 재분배하고 cost 2 부여
set route-redistribution to rip from aggregate 1.2.0.0/16 metric 2 on

# OSPF의 192.168.0.0/16 경로를 RIP로 재분배하고 cost 2 부여
set route-redistribution to rip from ospf2 network 192.168.0.0/16 metric 2 on

# external OSPFv2의 192.168.0.0/16 경로를 RIP로 재분배하고 metric 3 부여
set route-redistribution to rip from ospf2ase network 192.168.0.0/16 metric 3 on

# BGP AS 100에서 배운 모든 IPv4 경로를 RIP로 재분배하고 RIP 태그 99 부여
set route-redistribution to rip from bgp-aspath ^100_ origin any riptag 99

# BGP AS 100에서 시작되어 IGP로 배운 192.168.0.0/16 경로를 RIP로 재분배하고 cost 10 부여
set route-redistribution to rip from bgp-aspath _100$ origin IGP network 192.168.0.0/16 metric 10 on

Gaia Clish에서 IPv6 Route Redistribution 구성하기

IPv6 재분배의 명령·조회와 일반 구문은 다음과 같습니다.

set ipv6 route-redistribution[Esc][Esc]
show configuration ipv6 route-redistribution[Esc][Esc]

set ipv6 route-redistribution to <Destination Protocol> <Destination Protocol Parameters> from <Source Protocol> <Source Protocol Parameters>

IPv6 Route Redistribution to OSPFv3

명령·조회:

set ipv6 route-redistribution to ospf3[Esc][Esc]
show configuration ipv6 route-redistribution[Esc][Esc]

소스별 구문은 to ospf3 [instance <OSPF Instance>] 대상에 metric 범위 {<1-16777215> | default} 를 쓰는 점만 빼면 IPv4 OSPFv2와 같은 패턴입니다(단 range 매칭 없음). 소스로는 Interface, Static, Kernel, RIPng, OSPFv3, OSPFv3 External, BGP Based on AS-Path, BGP Based on AS, NAT Pool을 쓸 수 있습니다.

# 일반 설정
set ipv6 route-redistribution to ospf3 off

OSPFv3 고유 파라미터는 다음과 같습니다.

예제

# 기본 IPv6 정적 경로를 OSPFv3로 재분배하고 cost 15000 부여
set route-redistribution to ospf3 from static-route default metric 15000 on

# eth0의 모든 IPv6 경로를 OSPFv3로 재분배하고 cost 10 부여
set ipv6 route-redistribution to ospf3 from interface eth0 metric 10 on

# RIPng의 fd14:8502:5b14:456a::/64 네트워크(그 안의 주소 경로 포함)를 OSPFv3로 재분배
set ipv6 route-redistribution to ospf3 from rip network fd14:8502:5b14:456a::/64 match-type normal on

IPv6 Route Redistribution to RIPng

명령·조회:

set ipv6 route-redistribution to ripng[Esc][Esc]
show configuration ipv6 route-redistribution[Esc][Esc]

RIPng도 RIP처럼 metric이 hop count(1–16) 이고 재분배 시 metric 지정이 필수입니다. 소스로는 Interface, Static, Kernel, OSPFv3, OSPFv3 External, BGP Based on AS-Path, BGP Based on AS, NAT Pool을 쓸 수 있습니다.

# 예: RIPng from OSPFv3
set ipv6 route-redistribution to ripng from ospf3 [instance <OSPF Instance>]
      all-ipv6-routes
            metric <1-16> on
            off
      network <IPv6 Address>/<Mask Length>
            action {accept | restrict}
            match-type {exact | normal | refines} on
            metric <1-16> on
            off

# 일반 설정
set ipv6 route-redistribution to ripng off

RIPng 고유 파라미터:

예제

# 모든 OSPFv3 External 경로를 RIPng로 재분배하고 cost 22 부여
set ipv6 route-redistribution to ripng from ospf3ase all metric 22 on

# OSPFv3의 fd14:8502:5b14:456a::/64 경로를 RIPng로 재분배하고 cost 999 부여
set ipv6 route-redistribution to ripng from ospf3 network fd14:8502:5b14:456a::/64 metric 999 on

# OSPFv3 External의 fd14:8502:5b14:456a::/64 경로는 RIPng로 재분배하지 않음
set ipv6 route-redistribution to ripng from ospf3ase network fd14:8502:5b14:456a::/64 action restrict

---

Route Map 은 IPv4·IPv6 모두를 지원하며 RIP, RIPng, BGP, OSPFv2, OSPFv3에 쓸 수 있습니다. BGP-4 Multiprotocol Extensions 정책은 오직 route map으로만 정의 할 수 있습니다. 다른 프로토콜에서는 route map을 쓰거나, 앞서 본 Route Redistribution·Inbound Route Filter 기능을 쓸 수 있습니다.

각 route map은 판단 기준(match)과 동작(action) 문(statement)의 목록 으로 이루어집니다. inbound·outbound·redistribution 경로에 적용할 수 있고, 경로는 match 기준과 비교되어 모든 기준에 맞는 경로에만 정의된 action이 적용 됩니다. match 기준은 순서에 상관없이 설정할 수 있으며, match 기준을 하나도 정의하지 않으면 route map은 모든 경로에 매칭 됩니다. route map을 정의한 다음, 그 프로토콜의 export 또는 import 정책에 할당합니다.

route map은 이름(name)과 번호(ID), Allow/Restrict 절, match·set 문의 모음 으로 식별됩니다. 같은 이름에 다른 ID를 가진 인스턴스가 여러 개 있을 수 있습니다. 가장 낮은 번호의 인스턴스가 먼저 검사 되며, 한 인스턴스의 모든 기준이 매칭되거나 모든 인스턴스가 소진되면 처리가 멈춥니다. 기준이 매칭되면 해당 섹션의 action이 실행됩니다. 라우팅 프로토콜은 각 route map에 분명한 preference 값을 설정 하면 둘 이상의 route map을 쓸 수 있고, preference 값이 가장 낮은 route map이 먼저 검사 됩니다.

Route Map 구성 명령

쓸 수 있는 명령과 현재 구성을 보려면:

set routemap[Esc][Esc]
show routemaps
show routemap <Name of Route Map> {all | id <1-65535>}

match 조건 구문

set routemap <Name of Route Map> id {<1-65535> | default} match
      as <BGP AS Number> {off | on}
      aspath-regex {empty | <Regular Expression>} origin {any | egp | igp | incomplete}
      community
            <Community ID> as <Community AS Number 1-65535> {off | on}
            exact {off | on}
            no-advertise {off | on}
            no-export {off | on}
            no-export-subconfed {off | on}
            none {off | on}
      community-regex {empty | <Regular Expression>}
      ifaddress <IPv4 or IPv6 Address of Interface> {off | on}
      interface <Name of Interface> {off | on}
      metric value <Metric>
      neighbor <IPv4 or IPv6 Address of Network> {off | on}
      network <IPv4 or IPv6 Address of Interface>/<Mask Length>
            all [restrict {off | on}]
            between <Start Mask Length> and <End Mask Length> [restrict {off | on}]
            exact [restrict {off | on}]
            off
            refines [restrict {off | on}]
      nexthop <IPv4 or IPv6 Address of Next Hop Gateway> {off | on}
      ospf-instance <OSPF Instance> {off | on}
      prefix-list <Prefix List>
            off
            preference <1-255> invert {off | on}
            preference <1-255> on
      prefix-tree <Prefix Tree>
            off
            preference <1-255> invert {off | on}
            preference <1-255> on
      protocol <Protocol>
      remove {as | aspath-regex | community | community-regex | ifaddress | interface | metric | neighbor | network | nexthop | ospf-instance | prefix-list | prefix-tree | protocol | route-type | tag}
      route-type {type-1 | type-2 | inter-area | intra-area} {off | on}
      tag <1-4294967295> {off | on}

주요 match 파라미터는 다음과 같습니다.

action 구문

set routemap <Name of Route Map> id {<1-65535> | default} action
      aspath-prepend-count <1-25>
      community
            <Community ID> as <Community AS Number 1-65535> {off | on}
            append {off | on}
            delete {off | on}
            no-advertise {off | on}
            no-export {off | on}
            no-export-subconfed {off | on}
            none {off | on}
            replace {off | on}
      localpref <0-65535>
      metric
            add <1-4294967295>
            igp add <1-4294967295>
            igp subtract <1-4294967295>
            subtract <1-4294967295>
            value <0-4294967295>
      nexthop
            ip <IPv4 Address of Next Hop Gateway>
            ipv6 <IPv6 Address of Next Hop Gateway>
      ospfautomatictag <0-4095>
      ospfmanualtag <1-4294967295>
      precedence <0-65535>
      preference <0-65535>
      remove {aspath-prepend-count | community | localpref | metric | nexthop ip | nexthop ipv6 | ospfautomatictag | ospfmanualtag | precedence | preference | riptag | route-type}
      riptag <1-65535>
      route-type {type-1 | type-2}

주요 action 파라미터:

기타 route map 설정

set routemap <Name of Route Map> id {<1-65535> | default} allow
set routemap <Name of Route Map> id {<1-65535> | default} inactive
set routemap <Name of Route Map> id {<1-65535> | default} {off | on}
set routemap <Name of Route Map> id {<1-65535> | default} restrict

Route Map의 Export와 Import 할당

route map을 정의한 뒤에는 프로토콜에 import/export 정책으로 할당해야 합니다. 프로토콜별로 쓸 수 있는 명령을 둘러보려면 다음을 입력합니다.

set rip export-routemap[Esc][Esc]
set rip import-routemap[Esc][Esc]
set ipv6 ripng export-routemap[Esc][Esc]
set ipv6 ripng import-routemap[Esc][Esc]
set ospf export-routemap[Esc][Esc]
set ospf import-routemap[Esc][Esc]
set ipv6 ospf3 export-routemap[Esc][Esc]
set ipv6 ospf3 import-routemap[Esc][Esc]
set bgp external remote-as <BGP Peer AS Number> export-routemap[Esc][Esc]
set bgp external remote-as <BGP Peer AS Number> import-routemap[Esc][Esc]
set bgp external remote-as <BGP Peer AS Number> peer <Peer IP Address> export-routemap[Esc][Esc]
set bgp external remote-as <BGP Peer AS Number> peer <Peer IP Address> import-routemap[Esc][Esc]
set bgp internal export-routemap[Esc][Esc]
set bgp internal import-routemap[Esc][Esc]
set bgp internal peer <Peer IP Address> import-routemap[Esc][Esc]

RIP·RIPng·OSPF·OSPFv3에 route map을 할당·해제하고 조회하는 구문은 다음과 같습니다.

set {ospf | ipv6 ospfv3 | rip | ipv6 ripng}
      export-routemap <Name of Route Map> preference <1-65535> on
      import-routemap <Name of Route Map> preference <1-65535> on

set {ospf | ospfv3 | rip | ipv6 ripng}
      export-routemap <Name of Route Map> off
      import-routemap <Name of Route Map> off

show {ospf | ospfv3 | rip | ipv6 ripng | bgp} routemap

BGP의 export/import 정책에 route map을 설정하는 구문은 다음과 같습니다.

set bgp external remote-as <1-65535>
      export-routemap <Name of Route Map>
            off
            preference <1-65535> [family {inet | inet6 | inet-and-inet6}] on
set bgp external remote-as <1-65535>
      import-routemap <Name of Route Map>
            off
            preference <1-65535> [family {inet | inet6 | inet-and-inet6}] on
set bgp internal
      export-routemap <Name of Route Map>
            off
            preference <1-65535> [family {inet | inet6 | inet-and-inet6}] on
set bgp internal
      import-routemap <Name of Route Map>
            off
            preference <1-65535> [family {inet | inet6 | inet-and-inet6}] on

할당 파라미터:

프로토콜별로 지원되는 Route Map 문

일부 문은 특정 프로토콜에만 효과가 있습니다. 예를 들어 AS 번호 매칭은 BGP에만 해당합니다. 적용되지 않는 match 조건이나 action은 무시되며 마치 없는 것처럼 처리되고, 그런 문에 대해서는 /var/log/messages 파일에 로그가 남습니다.

     set as {<BGP AS Number> | off}
     

Route Map 예제

예제 1 — eth3 인터페이스 경로를 OSPF로 재분배하고, OSPF route-type을 AS type-2, cost 20으로 설정.

set routemap direct-to-ospf id 10 on
set routemap direct-to-ospf id 10 match interface eth3
set routemap direct-to-ospf id 10 match protocol direct
set routemap direct-to-ospf id 10 action route-type type-2
set routemap direct-to-ospf id 10 action metric value 20
set ospf export-routemap direct-to-ospf preference 1 on

예제 2 — RIP 이웃 192.0.2.3의 경로는 거부, 192.0.2.4의 경로는 그대로 수용, 나머지 모든 경로는 metric을 2 증가.

set routemap rip-in id 10 on
set routemap rip-in id 10 restrict
set routemap rip-in id 10 match neighbor 192.0.2.3
set routemap rip-in id 15 on
set routemap rip-in id 15 match neighbor 192.0.2.4
set routemap rip-in id 20 on
set routemap rip-in id 20 action metric add 2
set rip import-routemap rip-in preference 1 on

예제 3 — 모든 정적 경로를 BGP AS group 400으로 재분배. MED를 100으로, 우리 AS 번호를 aspath에 4번 prepend. 경로가 prefix 192.0.2.0/8에 속하면 재분배하지 않음. aspath가 정규표현식 (100 200+)에 매칭되는 모든 BGP 경로를 보내며 MED를 200으로 설정.

set routemap static-to-bgp id 10 on
set routemap static-to-bgp id 10 restrict
set routemap static-to-bgp id 10 match protocol static
set routemap static-to-bgp id 10 match network 192.0.2.0/8 all
set routemap static-to-bgp id 15 on
set routemap static-to-bgp id 15 match protocol static
set routemap static-to-bgp id 15 action metric 100
set routemap static-to-bgp id 15 action aspath-prepend-count 4
set routemap bgp-out id 10 on
set routemap bgp-out id 10 match aspath-regex "(100 200+)" origin any
set routemap bgp-out id 10 action metric 200
set bgp external remote-as 400 export-routemap bgp-out preference 1 family inet on
set bgp external remote-as 400 export-routemap static-to-bgp preference 2 family inet on

예제 4 — OSPFv2 경로를 한 인스턴스에서 다른 인스턴스로 재분배. "Intranet" route map은 prefix-list "Intranet"에서 OSPF instance default의 모든 OSPF 경로(match 문이 없으므로 OSPF에서 쓸 때만)와, 같은 prefix-list의 정적·direct·aggregate·kernel 경로를 매칭. OSPF로 export하므로 한 ID에는 match protocol OSPF가 필요 없고(자동 가정), OSPF2/OSPF2ASE는 이 ID에서 암묵적으로 매칭됨.

set routemap Intranet id 1 on
set routemap Intranet id 1 allow
set routemap Intranet id 1 match ospf-instance default on
set routemap Intranet id 1 match prefix-list Intranet preference 1 on
set routemap Intranet id 11 on
set routemap Intranet id 11 match prefix-list Intranet preference 1 on
set routemap Intranet id 11 match protocol static
set routemap Intranet id 12 on
set routemap Intranet id 12 match prefix-list Intranet preference 1 on
set routemap Intranet id 12 match protocol direct
set routemap Intranet id 13 on
set routemap Intranet id 13 match prefix-list Intranet preference 1 on
set routemap Intranet id 13 match protocol aggregate
set routemap Intranet id 14 on
set routemap Intranet id 14 match prefix-list Intranet preference 1 on
set routemap Intranet id 14 match protocol kernel

예제 5 — 모든 OSPFv3(내부·외부) 경로를 BGP group 400으로 재분배. 나가는 community 문자열을 'no-export, 200 as 100'으로 설정. BGP IPv6 경로는 빈 community로 전송. 모든 경로의 nexthop 값을 3003::abcd:1012(피어 연결 인터페이스 주소)로 설정.

set routemap ospf3-to-bgp id 10 on
set routemap ospf3-to-bgp id 10 match protocol ospf3 #OSPF3 INTERNAL ROUTES
set routemap ospf3-to-bgp id 10 action community replace on
set routemap ospf3-to-bgp id 10 action community no-export on
set routemap ospf3-to-bgp id 10 action community 200 as 100 on
set routemap ospf3-to-bgp id 10 action nexthop ipv6 3003::abcd:1012
set routemap ospf3-to-bgp id 20 on
set routemap ospf3-to-bgp id 20 match protocol ospf3ase #FOR AS EXTERNAL ROUTES
set routemap ospf3-to-bgp id 20 action community replace on
set routemap ospf3-to-bgp id 20 action community no-export on
set routemap ospf3-to-bgp id 20 action community 200 as 100 on
set routemap ospf3-to-bgp id 10 action nexthop ipv6 3003::abcd:1012
set routemap bgp-out id 10 on
set routemap bgp-out id 10 action community replace on
set routemap bgp-out id 10 action community none on
set routemap ospf3-to-bgp id 10 action nexthop ipv6 3003::abcd:1012
set bgp external remote-as export-routemap bgp-out preference 1 family inet6 on
set bgp external remote-as export-routemap ospf3-to-bgp preference 2 family inet6 on

예제 6 — OSPFv2 인스턴스의 경로를 BGP로 재분배.

set routemap OSPF-to-BGP id 10 on
set routemap OSPF-to-BGP id 10 allow
set routemap OSPF-to-BGP id 10 match ospf-instance 222 on
set routemap OSPF-to-BGP id 10 match protocol ospf2

예제 7 — OSPFv3 인스턴스의 경로를 BGP로 재분배.

set routemap OSPF-to-BGP id 10 on
set routemap OSPF-to-BGP id 10 allow
set routemap OSPF-to-BGP id 10 match ospf-instance 222 on
set routemap OSPF-to-BGP id 10 match protocol ospf3

---

사용자는 prefix list나 prefix tree를 만들어 route map이 그 목록을 allow하거나 reject 하도록 구성할 수 있습니다. 둘의 차이는 매칭 방식에 있습니다.

Prefix List 구문

주어진 sequence 번호에 prefix를 구성합니다.

set prefix-list <Name of Prefix List>
      sequence-number <1-4294967295>
            prefix <IP Address>/<Mask Length>
                     all [restrict {off | on}]
                     between <Start Mask Length> and <End Mask Length> [restrict {off | on}]
                     exact [restrict {off | on}]
                     refines [restrict {off | on}]

sequence 번호를 prefix list에서 제거하거나 prefix list를 비활성하려면:

set prefix-list <Name of Prefix List> sequence-number <1-4294967295> off
set prefix-list <Name of Prefix List> off

예제 1 — non-local prefix list로 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12는 restrict하되 나머지 모든 IPv4 prefix는 허용.

set prefix-list non-local sequence-number 5 prefix 10.0.0.0/8 all restrict on
set prefix-list non-local sequence-number 10 prefix 192.168.0.0/16 all restrict on
set prefix-list non-local sequence-number 15 prefix 172.16.0.0/12 all restrict on
set prefix-list non-local sequence-number 20 prefix 0.0.0.0/0 all

예제 2 — no-5-net prefix list로 5.0.0.0/8은 restrict하되 다른 모든 /8 prefix는 허용. 그 외 prefix는 이 목록에 매칭되지 않음(따라서 다른 prefix list가 매칭하지 않는 한 restrict됨).

set prefix-list no-5-net sequence-number 1 prefix 5.0.0.0/8 exact restrict on
set prefix-list no-5-net sequence-number 2 prefix 0.0.0.0/0 between 8 and 8

Prefix Tree 구문

prefix를 구성합니다.

set prefix-tree <Name of Prefix Tree>
      prefix <IP Address>/<Mask Length>
            all [restrict {off | on}]
            between <Start Mask Length> and <End Mask Length> [restrict {off | on}]
            exact [restrict {off | on}]
            refines [restrict {off | on}]

prefix tree에서 prefix를 제거하거나 prefix tree를 비활성하려면:

set prefix-tree <Name of Prefix Tree> prefix <IP Address>/<Mask Length> off
set prefix-tree <Name of Prefix Tree> off

예제 1 — non-local prefix tree로 마스크 길이가 /8 이하인 모든 prefix와 192.168.0.0/16, 172.16.0.0/12는 restrict하되 나머지 모든 IPv4 prefix는 허용.

set prefix-tree non-local prefix 0.0.0.0/0 between 0 and 8 restrict on
set prefix-tree non-local prefix 0.0.0.0/0 between 9 and 32
set prefix-tree non-local prefix 192.168.0.0/16 all restrict on
set prefix-tree non-local prefix 172.16.0.0/12 all restrict on

예제 2 — 10-net prefix tree로 10.1.1.0/24는 허용, 10.1.0.0/16의 모든 하위 prefix는 restrict, 10.0.0.0/8의 모든 하위 prefix(10.0.0.0/8 자체는 제외)는 허용. 그 외 prefix는 이 목록에 매칭되지 않음(따라서 다른 prefix tree가 매칭하지 않는 한 restrict됨).

set prefix-tree 10-net prefix 10.0.0.0/8 refines
set prefix-tree 10-net prefix 10.1.0.0/16 all restrict
set prefix-tree 10-net prefix 10.1.1.0/24 exact

---

정리하면, Route Aggregation은 여러 경로를 하나로 묶어 테이블을 단순화하고, Inbound Route Filter는 받을 경로를 거르며, Route Redistribution은 한 프로토콜의 경로를 다른 프로토콜로 내보내고, Route Map은 prefix-list/prefix-tree와 함께 가장 정교한 매칭·속성 변경을 제공 합니다. Portal 옵션으로 충분한 일은 Portal에서, 더 세밀한 제어가 필요하면 Gaia Clish의 route map으로 다루되, route map은 Portal 설정을 덮어쓰고 BGP Confederation에서는 쓸 수 없다 는 두 가지 제약을 항상 기억하면 됩니다.