BGP를 활용한 DDoS 트래픽 제어: RTBH와 Flowspec 구현 가이드
BGP 보안 설정 및 RPKI 검증 기초
BGP 기반의 보안 기술을 적용하기 전에, RPKI(자원 공개 키 인프라)를 활용한 경로 검증 및 정책 설정의 기본 구조를 살펴봅니다. 다음 구성은 IOS 및 IOS XR 플랫폼에서 ROA(경로 출처 인증) 상태를 기반으로 로컬 선호도(Local Preference)를 조정하고 유효하지 않은 경로를 드롭하는 예시입니다.
! IOS 환경 구성
RouterA(config)# ro ...
9월 11일 06:34에 게시됨