검증

검증

BIG-IP

터널

각 유닛에서 자체 터널에 대해 실행:

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

셀프 IP

tmsh

list net self xc-ddos-*

경로 확인

각 유닛에서:

tmsh

# BIG-IP-A tunnels
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B tunnels
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

각 유닛의 imish에서:

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A neighbors
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B neighbors
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

문제 해결 체크리스트

BGP가 수립되지 않는 경우:

1. GRE 터널이 활성 상태인지 확인: show net tunnels tunnel에서 상태가 up으로 표시되어야 합니다.
2. 내부 셀프 IP의 allow-service에 tcp:179가 포함되어 있는지 확인합니다.
3. 터널을 통해 원격 내부 IP를 핑합니다.
4. BGP 패스워드가 양측에서 일치하는지 확인합니다 (NOTIFICATION 오류의 일반적인 원인).
5. 프리픽스 목록 및 라우트 맵이 올바르게 적용되었는지 확인합니다.
6. show ip bgp neighbors <IP>에서 마지막 오류/재설정 원인을 확인합니다.
7. 각 HA 유닛에서 해당 유닛 자체의 터널이 활성 상태이고 자체 BGP 네이버가 구성되어 있는지 확인합니다 (다른 유닛의 것이 아닌).

F5 XC 콘솔

DDoS and Transit Services > DDoS Protection > Visibility 로 이동하여 다음을 확인합니다:

• 네트워크, 존, 애플리케이션별 트래픽.
• 차단된 트래픽과 허용된 트래픽.
• 공격 세부 정보 및 스크러빙 조치.