::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAE.IF-RFC4237

구 표준번호

제개정일

2010-12-23

총 페이지

한글 표준명

BGP-4를 위한 관리 객체 정의

영문 표준명

Definitions of Managed Objects for BGP4

한글 내용요약

BGP-4 라우팅 프로토콜의 효율적인 관리를 위해 본 표준에서는 다음과 같은 관리 객체를 정의한다.
- BGP 이웃 테이블 (BGP Peer Table)
- BGP 수신 경로 속성 테이블 (BGP-4 Received Path Attribute Table)
- BGP-4 수신 경로 속성 테이블 (BGP Received Path Attribute Table)
BGP 이웃 테이블 관리 객체는 BGP 이웃의 정보와 상태, 그리고 주고 받은 정보량 등을 정의한다. BGP 수신 경로 속성 테이블은 BGP버전이 3이거나 그보다 작은 이웃에서 수신된 경로 속성 관리 객체를 정의한다. BGP-4 수신 경로 속성 테이블은 BGP 버전이 4인 이웃에서 수신된 경로 속성 관리 객체를 정의한다. 실제 모든 속성 정보는 라우팅 정책을 적용시킨 이후에 수신되는 정보이다.
보안에 유의해야 할 관리객체의 속성으로는 다음과 같다.
- bgpPeerAdminStatus
- bgpPeerConnectRetryInterval
- bgpPeerHoldTimeConfigured, bgpPeerKeepAliveConfigured
- bgpPeerMinASOriginationInterval, bgpPeerMinRouteAdvertisementInterval
이 속성는 Max-Access권한이 read-write 또는 read-create로서 보안이 취약한 환경에서 사용되면 peer를 초기화(reset)시키거나 재기동(restart)하게 되어 DoS나 해킹(spoofing)등에 악용될 수 가 있다. 따라서 SNMPv3를 이용한 암호화 메커니즘이 적용되는 환경에서 사용되는 것이 바람직하다.

영문 내용요약

This standard contains BGP-4 Managed Object for IP network management using SMIv2 as following.
- BGP Peer Table
- BGP-4 Received Path Attribute Table
- BGP Received Path Attribute Table
There are several management objects defined in this MIB that have a MAX-ACCESS clause of read-write and/or read-create.
Such objects should be considered sensitive or vulnerable in most network environments. The support for SET operations in a non-secure environment without proper protection can have a negative effect on network operations.