5. Avi Controller 기능 설명

①

Display

데이터를 모니터링할 기간을 선택하여 필터링(과거 30분~1년)할 수 있다.

②

Value

대시보드에 표시할 데이터의 통계 기준 필터링(Average, Current, Peaks, Totals)할 수 있다.

③

CREATE

새로운 가상 서비스를 생성한다.

④

Name

가상서비스를 위한 이름을 표시한다.

⑤

Health

가상 서비스의 운영 상태를 표시한다.

⑥

Address

가상 서비스의 IP 주소를 표시한다.

⑦

App Domain Name

가상 서비스에 매핑된 애플리케이션의 도메인 이름을 표시한다.

⑧

Service Ports

Avi Service Engine이 리스닝 중인 서비스 포트를 표시한다.

⑨

Pools

가상 서비스와 연결되어 실제 트래픽을 처리하는 서버 그룹(Pool)의 이름을 표시한다.

⑩

Total Service Engines

가상 서비스를 배치하고 트래픽을 분산 처리하고 있는 Avi Service Engine의 총 개수를 표시한다.

⑪

Requests per second

초당 처리중인 클라이언트의 애플리케이션의 요청 수를 표시한다.

⑫

Connections per second

초당 새롭게 수립되는 네트워크 연결의 개수를 표시한다.

⑬

Open Conns

현재 실시간으로 유지되고 있는 활성 연결의 개수를 표시한다.

⑭

Throughput

해당 가상 서비스를 통해 처리되고 있는 실시간 네트워크 데이터 전송량을 표시한다.

⑮

Search

가상 서비스 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

가상 서비스의 이름을 지정한다.

②

Description

가상 서비스의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Cloud Infrastructure

가상 서비스가 배포될 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)를 지정 및 연결한다.

①

Name

가상 서비스의 이름을 지정한다.

②

Description

가상 서비스의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Cloud Infrastructure

가상 서비스가 배포될 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)를 지정 및 연결한다.

①

Select ; Servers By

서버를 Pool에 등록하는 방식을 결정하는 메뉴로, IP주소 및 도메인을 직접 입력하는 방식과 IP Group을 선택하는 방식 중 선택할 수 있다.

②

Servers

추가한 서버들의 리스트를 표시한다.

①

Enable Virtual Service

가상 서비스를 활성화 혹은 비활성화 시킨다.

②

Name

가상 서비스의 이름을 지정한다.

③

Description

가상 서비스의 생성 목적, 관리자 메모 등을 기입한다.

④

Application Type

가상 서비스가 처리할 트래픽의 프로토콜 유형을 지정한다. (HTTP, HTTPS, L4, L4 SSL/TLS)

⑤

Application Profile

선택한 Application Type 내에서 세부적인 트래픽 처리 동작을 정의한 프로파일을 지정한다.

⑥

Virtual Hosting

하나의 IP와 포트를 공유하면서 여러 도메인 서비스를 독립적으로 운영하기 위한 설정으로, 상위 서비스인 Parent나 하위 서비스인 Child 관계를 선택한다.

①

Cloud Infrastructure

Virtual Service가 배포될 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)를 지정 및 연결한다.

②

Network Profile

프로토콜, TCP/UDP 등의 네트워크 설정을 정의하는 프로파일을 지정한다.

③

Service Engine Group

Virtual Service에 사용할 Service Engine Group을 지정한다. 새로운 Service Engine Group으로 이동하는 것은 Virtual Service의 기존 연결에 단절을 유발한다.

①

VIP Address

Virtual Service의 가상 IP(VIP) 주소를 지정한다.

②

Service Port

Virtual Service에 접근하기 위해 이용할 포트 번호를 지정한다.

①

Enable Virtual Service Traffic

할당된 Avi Service Engine에서 가상 서비스 트래픽을 활성화한다.

②

Enable RHI

VRF Context에 구성된 BGP 라우팅 설정을 기반으로 RHI(Route Health Injection) 기능을 활성화한다.

③

Remove Listening Port on Virtual Service Down

가상 서비스가 장애로 인해 Down되었을 때, Avi Service Engine 인터페이스에서 대기 중이던 서비스 포트를 즉시 닫도록 제어한다.

④

Close Client Connection On Config Update

가상 서비스의 구성 정보가 변경될 때, 기존에 맺어져 있던 활성 클라이언트 세션을 유지하지 않고 강제로 종료하여 새 설정을 즉시 반영시킨다.

⑤

Scaleout ECMP

하나의 가상 서비스를 여러 대의 Avi Service Engine으로 확장할 때, ECMP(Equal-Cost Multi-Path) 라우팅을 사용하여 여러 트래픽을 동시에 균등 분산 처리하도록 설정한다.

⑥

Enable HTTP session

가상 서비스에 대한 HTTP 세션을 활성화한다. HTTP 응답에 세션 쿠키가 추가되고 영구 키-값 저장소(persistent key-value store)가 활성화된다.

⑦

Ignore network reachability constraints

가상 서비스를 생성하고 배치할 때, Pool 서버들의 네트워크 도달 가능성(Reachability) 제약 조건 및 라우팅 유효성 검증 규칙을 무시하도록 설정한다.

⑧

Use Auto Gateway

MAC 주소 기반의 대칭 라우팅을 지원하는 기능이다. 클라이언트로의 응답 트래픽은 고정적으로 디폴트 게이트웨이로 전송되는 것이 아닌, 연소스 MAC 주소로 다시 전송된다.

①

SNAT Addresses

SNAT 처리에 사용할 IP 주소 체계의 버전을 선택한다.

②

ADD

변환을 원하는 SNAT IP 목록을 추가한다.

③

Use VIP as SNAT

별도의 SNAT IP를 설정하지 않고, 가상 IP 주소(VIP) 자체를 SNAT IP로 사용하도록 설정한다.

④

Advertise SNAT via BGP

VRF Context에 구성된 BGP 라우팅 설정을 사용하여, SNAT IP들의 경로 정보에 대해 RHI(Route Health Injection)를 활성화한다.

①

Use Performance Limits

가상 서비스가 사용할 수 있는 최대 성능 임계치를 강제로 제한하는 트래픽 제어 기능이다.

②

Weight

이 가상 서비스에서 전송되는 트래픽에 할당할 서비스 품질(QoS) 가중치이다. 가중치가 높을수록 동일한 Avi Service Engine을 공유하는 다른 가상 서비스에 비해 트래픽의 우선순위가 지정된다.

③

Fairness

다중 Pool 환경에서 트래픽을 분산할 때, 시스템 자원을 어떤 기준으로 공정하게 배분할지 결정하는 알고리즘 옵션이다. Throughput Only(처리량 기준 균등 분산) 또는 Throughput & Delay(처리량과 응답 지연 시간을 모두 고려한 동적 분산) 중 선택한다.

①

Select Pool

가상 서비스에 포함시킬 Pool 또는 Pool Group을 지정한다.

②

Minimum Pools Up

전체 가상 서비를 UP 상태로 유지하기 위해 정상 작동해야 하는 Pool의 임계값을 지정한다.

③

Hostname Translation

서버로 전송되는 호스트 이름을 재정의하여 별도의 이름으로 변환할 수 있도록한다.

④

Server Network Profile

Avi Service Engine이 서버들과 통신할 때, 사용할 세부 네트워크 속성을 정의한 프로파일을 지정한다.

①

Network Security Policy

Virtual Service에 적용될 방화벽 규칙이 지정된 보안 정책을 지정한다.

②

HTTP Policy Sets

HTTP 요청/응답 트래픽을 제어하는 규칙을 정의한다.

①

Datascripts

정밀한 트래픽 제어 로직을 Lua 스크립팅 언어를 통해 가상 서비스 내부 엔진에 코드로 구현하여 트래픽을 통제한다.

②

Traffic Clone Profile

가상 서비스로 유입되는 트래픽을 복제하여 특정 목적지 서버로 전송하기 위한 프로파일을 지정한다.

③

Error Page Profile

서버가 다운되거나 에러가 발생했을 때, 사용자 브라우저에 노출할 에러 화면을 커스텀한 프로파일을 지정한다.

④

Enable Content Rewrite Rules

서버가 응답하는 HTTP 본문 컨텐츠 내의 특정 문자열, IP 주소 등을 사전에 정의한 규칙대로 재정의하는 기능을 활성화한다.

①

Access

가상 서비스에 접속하려는 사용자의 신원을 외부 인증체계와 연동하여 검증하고 통제한다.

②

WAF Policy

웹 애플리케이션 방화벽(WAF) 정책을 적용하여 웹 기반 공격을 차단한다.

③

CSRF Policy

사용자가 의도하지 않은 악성 요청을 서버에 강제 전송하는 사이트 간 요청 위조(CSRF) 공격을 탐지하고 방어한다.

④

Bot Detection Policy

비정상적인 자동화 봇 트래픽을 식별하고 행위를 차단하거나 제한한다.

⑤

ICAP Policy

외부 콘텐츠 보안 시스템(ICAP 서버)과 연동하여 가상 서비스를 통과하는 데이터의 바이러스나 악성코드 유무를 검사한다.

⑥

Positive Security Policy

정상적인 요청 패턴 구조를 사전에 정의하여 규칙에 부합하는 트랙픽만 통과시키는 정책을 지정한다.

①

Analytics Profile

분석 엔진의 전반적인 작동 규칙을 설정한 프로파일을 지정한다.

②

Application Insights Policy

특정 애플리케이션 트래픽 흐름에 대해 모니터링을 고도화하거나, 사전에 정의한 인사이트 수집 정책을 별도로 결합하여 적용한다.

③

Enable Real Time Metrics

가상 서비스의 성능 매트릭을 수 초 주기로 정밀 수집하도록 활성화한다.

④

Metric Update Frequency Minimum

실시간 트래픽 통계 및 모니터링 메트릭 데이터가 대시보드에 업데이트되는 최소 주기를 설정한다.

①

Log All Headers

클라이언트 로그 수집 시, 모든 HTTP 헤더 정보를 생략 없이 로그 파일에 전체 기록하도록 활성화한다.

②

Significant Log Throttle

서비스 장애나 에러 분석에 중요한 주요 로그(Significant Log)의 초당 최대 수집 개수를 제한한다.

③

User Defined Filters Log Throttle

Client Log Filters에서 정의한 커스텀 필터 조건에 일치하여 발생하는 로그들의 초당 최대 수집 개수를 제한한다.

④

Enable Non Significant Logs

에러나 경고성이 아닌, 정상적인 서비스 완료 요청 로그까지 모두 수집하도록 활성화한다.

⑤

Non Significant Log Throttle

Enable Non Significant Logs 가 활성화되었을 때, 정상 트래픽 로그의 초당 최대 수집 개수를 제한한다.

⑥

Non Significant Log Duration

정상 트래픽 로그를 얼마 동안 지속해서 수집할 것인가에 대한 제한 시간을 지정한다.

⑦

Client Log Filters

특정 조건의 클라이언트 트래픽 로그만을 선별하여 수집하거나 예외 처리되도록 필터 규칙을 추가한다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

CREATE

새로운 가상 IP(VIP)를 생성한다.

②

Show

대시보드에 노출할 가상 IP(VIP)의 범위를 선택하여 필터링(All VIPs, Unused VIPs, In-Use VIPs)

③

Name

Virtual Service를 위한 이름

④

Address

IP 주소

⑤

# Virtual Services

해당 가상 IP 주소 한 개를 공유하여 서비스하고 있는 Virtual Service의 총 개수 표시

⑥

Search

가상 IP 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

가상 IP(VIP)의 이름을 설정한다.

②

Cloud/VRF Context

가상 IP(VIP)를 생성할 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)을 지정 및 연결한다.

③

VIPs

Virtual Service의 대표 IP 주소를 정의하고, 트래픽 처리를 위한 하위 논리적 라우터 설정 등 가상 IP(VIP)에 대한 종합적인 설정을 지정한다.

①

DNS

가상 IP 주소(VIP)를 DNS 시스템과 연동하여 관리할 수 있도록 도메인 이름을 지정한다.

②

BGP Peer Labels

Virtual Service의 가상 IP(VIP) 경로를 전파할 대상 BGP 피어를 선별하기 위해 고유 라벨을 지정한다.

③

BGP Local Preference

트래픽의 주 경로를 결정하기 위한 우선순위 값을 설정한다.

④

BGP Num as Path Prepend

외부 라우터들이 해당 가상 IP(VIP)로 들어오는 경로를 선택할 때, AS 번호를 반복할 횟수를 지정하여 해당 경로를 우회 경로로 설정할 수 있게 한다.

①

Role-Based Access Control (RBAC)

Virtual Service에 대한 사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

Create

새로운 Pool을 생성한다.

②

Display

데이터를 모니터링할 기간을 선택하여 필터링한다. (과거 30분~1년)

③

Value

대시보드에 표시할 데이터의 통계 기준을 필터링한다.(Average, Current, Peaks, Totals)

④

Name

Pool의 이름을 표시한다.

⑤

Health

Pool의 현재 상태 및 정상 작동 여부를 0~100 사이의 점수와 색상으로 시각화하여 표시한다.

⑥

Virtual Service

Pool과 연결되어 있는 상위 가상 서비스의 이름을 표시한다.

⑦

Servers(Up/Total)

Pool에 소속된 전체 서버의 총 개수와 헬스 체크를 통과하여 실제 트래픽 처리가 가능한 활성 서버 개수를 표시한다.

⑧

Pool Groups

Pool이 포함되어 있거나 연동된 상위 Pool Group 의 이름을 표시한다.

⑨

Cloud

Pool 자원이 종속되어 있고 관리되는 인프라 환경을 표시한다.

⑩

Request

Pool에 속한 서버들이 현재 초당 처리하고 있는 실시간 애플리케이션 요청 수를 표시한다.

⑪

Open Conns

현재 Pool 내부 서버들과 수립되어 있는 실시간 활성 동시 연결 수를 표시한다.

⑫

Throughput

Pool을 통해 서버로 전송 및 처리되고 있는 실시간 네트워크 데이터 전송량을 표시한다.

⑬

Alerts

해당 Pool 및 하위 서버에서 발생한 시스템 경고, 이벤트 또는 장애 위험 알림을 위험도 등급별 개수로 표시한다.

⑭

Search

Pool 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Enable Pool

Pool의 활성화/비활성화 여부를 선택한다.

②

Name

Pool의 이름을 지정한다.

③

Description

Pool의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

④

Type

Pool이 처리할 애플리케이션의 인증 및 서비스 모델 유형(Generic Application, OAuth)을 지정하여, 서버의 성격에 맞는 트래픽 처리 방식을 적용한다.

⑤

Cloud/VRF Context

Pool이 배포될 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)을 지정 및 연결한다.

①

Default Server Port

가상 서비스로부터 전달받은 트래픽을 서버로 보낼 때, 기본적으로 적용할 목적지 포트 번호를 설정한다.

②

Load Balance Algorithm

서버들 간 부하를 분산할 알고리즘 방식을 선택한다.

③

Enable Request Queuing

서버들의 처리 용량이 초과했을 때, 들어오는 요청을 즉시 드롭하지 않고 메모리 큐에 대기시키는 기능을 활성화한다.

④

Enable Real Time Metrics

대시보드에서 해당 Pool의 성능 지표를 실시간으로 수집하고 모니터링하도록 활성화한다.

⑤

Enable Routing Pool

서버로 트래픽을 보낼 때, 일반 라우팅 방식으로 트래픽을 포워딩하도록 설정한다.

①

Connection Ramp

새로운 서버가 Pool에 추가됐을 때, 해당 서버에 과부하가 걸리지 않도록 지정된 시간동안 트래픽 할당 비율을 점진적으로 늘려주도록 시간을 지정한다.

②

Connections Per Server

단일 서버가 동시에 유지할 수 있는 최대 동시 커넥션 수의 임계치를 정한다.

③

Connection Used Times

Avi Load Balancer31.2와 서버 간에 맺어진 단일 TCP 연결을 통해 최대 몇번의 HTTP 요청을 재사용할 것인지 지정한다.

④

Cache Connections Per Server

Avi Service Engine이 서버들과 미리 맺어놓고유휴 상태로 대기시키는 최대 유지 커넥션 수를 제한한다.

⑤

Default Server Timeout

Avi Load Balancer 31.2가 서버로 요청을 전달한 후, 서버로부터 응답이 올때까지 대기하는 기본 최대 시간을 지정한다.

⑥

Idle Timeout

Avi Load Balancer 31.2와 서버 사이에서 아무런 트래픽이 오고 가지 않는 상태가 유지될 때, 세션을 끊지 않고 유지할 수 있는 최대 대기 시간을 지정한다.

⑦

Life Timeout

서버와의 TCP 커넥션이 최초로 수립된 시점부터 계산하여, 트래픽 활동 여부와 상관없이 해당 세션을 강제로 완전히 종료하고 새로 맺도록 강제하는 총 커넥션 수명 주기를 지정한다.

⑧

Placement Server Networks

Pool에 소속된 서버들이 위치하고 있는 실제 대상 네트워크 영역을 지정하여 연결한다.

①

Select Servers By

서버를 Pool에 등록하는 방식을 결정하는 메뉴로, IP주소 및 도메인을 직접 입력하는 방식과 IP Group을 선택하는 방식 중 선택할 수 있다.

②

Servers

추가한 서버들의 리스트를 표시한다.

③

Server Deactivation Type

관리자가 서버를 비활성화할 때의 세션 처리 방식으로, 기존 세션을 즉시 끊는 Disallow New Connections 방식과 기존 세션은 유지하면서 신규 세션만 차단하는 Allow New Connections 방식 중 선택할 수 있다.

④

Graceful Deactivate Timeout

관리자가 서버를 비활성화할 시, 기존 세션이 종료될 때까지 기다려주는 최대 유효 대기 시간을 설정한다. 0 지정 시 즉시 차단, -1 지정 시 무한 대기한다.

①

Health Monitor Graceful Deactivate Timeout

헬스 체크 실패로 서버가 다운될 경우, 기존 세션을 즉시 끊지 않고 정상적으로 마무리될 수 있도록 최대 유효 대기 시간을 설정한다. 0 지정 시 즉시 차단, -1 지정 시 무한대기한다.

②

Enable HTTP2

Avi Service Engine과 서버 간의 통신 시, HTTP/2 프로토콜을 활성화하여 전송 효율을 높일 수 있다.

③

Lookup Server by Name

서버가 IP 대신 도메인 이름으로 등록되어 있을 때, DNS 서버를 통해 해당 도메인의 IP를 조회하여 트래픽을 전달하도록 설정한다.

④

Rewrite Host Header to Server Name

클라이언트가 보낸 HTTP 요청의 Host 헤더 값을, Avi Load Balancer 31.2가 서버에 전달하기 직전에 지정된 이름으로 자동 변경하여 전송한다.

⑤

Append Port To Host Name

서버로 트래픽을 보낼 때, HTTP Host 헤더 뒤에 네트워크 포트 번호를 붙일지 여부를 설정한다.

⑥

Deactivate Port Translation

가상 서비스로 들어온 목적지 포트 번호를 변경하지 않고 그대로 트래픽을 전달해야 할 때, 활성화한다.

⑦

Use Service SSL Mode

상위 가상 서비스에 적용된 SSL/TLS 보안 설정 프로파일을 서버와의 통신 구간에도 동일하게 적용한다.

⑧

Ignore Server Port

로드밸런싱 상태를 구축할 때, 네트워크 서버 포트를 무시하도록 설정한다.

⑨

HTTP Server Reselect

서버가 특정 에러 코드를 반환할 때, Pool 내의 다른 정상 서버로 재라우팅할 수 있도록 동작하는 기능이다.

①

Health Monitors

서버의 정상 작동 여부를 주기적으로 체크하기 위해 사전 정의된 모니터링 정책을 추가한다.

②

Enable Passive Health Monitor

클라이언트와 서버 간의 연결 및 요청을 모니터링하고 성공적인 응답을 기반으로 서버에 대한 트래픽 부하를 조정하는 Passive Health Monitor 기능을 활성화한다.

③

Health Monitors to be considered "Up"

여러 개의 활성 헬스 모니터를 결합하여 사용할 때, 시스템이 정상(UP) 상태라고 판정하기 위해 필수적으로 통과해야 하는 최소 모니터 개수를 지정한다.

①

Persistence Profile

동일한 사용자가 보낸 연속된 요청이 처음 연결되었던 서버로 계속 고정되도록 설정하는 프로파일을 지정한다.

②

Analytics Profile

Pool의 세부 트래픽 통계, 로그 수집 주기 및 데이터 처리 범위 등을 정의하는 모니터링 프로파일을 지정한다.

③

AutoScale Policy

Pool 내부 서버들의 부하가 임계치를 초과하거나 낮아질 때, 자동으로 서버를 증설하거나 감축하는 정책을 정의한다.

④

AutoScale Launch Config

AutoScale 트리거가 발생했을 때, 자동으로 새롭게 생성할 서버의 규격 및 초기 배포 설정을 정의한다.

①

SSL Profile

서버와 SSL/TLS 통신을 수행할 때, 적용할 암호화 알고리즘 및 프로토콜 버전 보안 정책 등을 정의한 프로파일을 지정한다.

②

Server SSL Certificate Validation PKI Profile

서버의 SSL 인증서 검증을 위해 인증기관(CA)인증서와 인증서 폐지 목록(CRL)이 포함된 PKI 프로파일을 연동한다.

③

Service Engine Client Certificate

Avi Service Engine이 자신을 증명하기 위해 서버 측에 제시할 클라이언트 인증서를 등록한다.

④

Enable Common Name Check

서버 인증서의 고유 이름(Common Name)또는 주소 대체 이름이 실제 대상 서버의 도메인과 일치하는지 검증하는 기능을 활성화한다.

⑤

Domain Names

Common Name Check 기능 활성화 시, 서버 인증서에 포함되어 있어야 하는 도메인 이름 또는 주소 대체 이름 목록을 지정한다.

⑥

Enable TLS SNI

SSL이 활성화된 가상 IP 주소(VIP)에 대해 여러 도메인 이름을 가상으로 호스팅하는 SNI(Server Name Indication) 기능을 활성화한다.

⑦

TLS SNI Server Name

SNI(Server Name Indication) 기능이 활성화되었을 때, 서버 통신 시 SNI 필드에 담아 보낼 호스트 도메인 이름을 명시적으로 지정한다.

①

Fail Action

Pool 내부의 모든 서버가 장애 상태일 때, 가상 서비스가 수신한 클라이언트 트래픽을 처리하는 기본 방식을 지정한다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

CREATE

새로운 Pool Group을 생성한다.

②

Name

Pool Group의 이름을 표시한다.

③

Number of Pools

Pool Group에 포함되어 있는 Pool의 개수를 표시한다.

④

Virtual Services

Pool Group 내의 Pool과 연결되어 있는 상위 Virtual Service의 이름을 표시한다.

⑤

Cloud

Pool Group 자원이 종속되어 있고 관리되는 인프라 환경을 표시한다.

⑥

Search

Pool Group 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Pool Group의 이름을 지정한다.

②

Description

Pool Group의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Cloud/VRF Context

Pool Group이 배포될 인프라 환경(Cloud) 및 라우팅 도메인(VRF Context)을 지정 및 연결한다.

④

Pool Group Deployment Policy

트래픽 비율(Traffic Ratio), 평가 기간(Evaluation Duration), 배포 검증 규칙(Deployment Validation) 등의 Pool Group배포 정책을 지정한다.

①

Number of 'Up' Servers

Pool Group이 정상 상태(UP)를 유지하기 위해 요구되는 Pool Group 내 Pool들의 최소 정상 서버 개수를 지정한다. 기준 미만으로 떨어지면 Pool Group은 Down 처리된다.

②

Group Members

Pool Group에 소속되어 Virtual Service의 실시간 트래픽을 처리할 개별 Pool을 추가하고, Pool 간의 부하 분산 가중치(Ratio) 및 우선 순위(Priority)를 관리한다.

①

Fail Action

Pool Group 내의 모든 Pool이 장애 상태일 때, Virtual Service가 수신한 클라이언트 트래픽을 처리하는 기본 방식을 지정한다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

Display

데이터를 모니터링할 기간을 선택하여 필터링한다. (과거 30분~1년)

②

Timestamp

해당 Alert이 최초로 감지되거나 발생한 날짜와 시간 정보를 표시한다.

③

Resource Name

Alert을 발생시킨 이벤트의 대상이 되는 인프라 자원(Virtual Service, Pool 등)의 이름을 표시한다.

④

Level

이벤트의 위험도 단계를 시각적인 색상 아이콘과 함께 등급으로 표시한다.

⑤

Summary

감지된 이벤트의 핵심 원인, 임계치 초과 내용, 또는 시스템 에러 코드 등을 요약된 문장으로 간략하게 표시한다.

⑥

Search

Alert 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

CREATE

새로운 Alert 구성을 생성한다.

②

Name

정의되어 있는 Alert 규칙의 이름을 표시한다.

③

Alert Action

해당 Alert 조건이 충족었을 때 실행할 후속 조치 정책의 이름을 표시한다.

④

Type

Alert을 판정하고 수집하는 방식을 표시한다.

⑤

Alert Group

Alert을 유발하는 대상 이벤트의 분류 카테고리를 표시한다.

⑥

Enable

해당 Alert 규칙의 활성화(True) 또는 비활성화(False) 여부를 표시한다.

⑦

Object

이벤트 감지 규칙이 적용되는 인프라 객체의 범위를 표시한다.

⑧

Search

Alert 구성 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Alert 구성 규칙의 이름을 지정한다.

②

Enable Alert Trigger

해당 구성 규칙을 즉시 활성화하여 작동시킬지 여부를 제어한다.

③

Description

구성 규칙에 대한 참고 사항들을 기술한다.

④

Source

Alert 발생 조건의 기준이 될 원천 데이터의 유형을 선택한다.

①

Throttle Alert

동일한 Alert 조건이 반복해서 감지되더라도 지정된 시간 동안에는 알림 후속 조치(Action)가 중복으로 실행되지 않도록 설정한다.

②

Object

규칙을 전체 시스템이 아닌 특정 인프라 자원으로 한정한다.

③

Number of Occurrences

Category 하단 항목에 명시될 이벤트가 최소 몇 번 누적 발생했을 때 실제 Alert을 트리거할 것인지에 대한 임계 횟수를 지정한다.

④

Category

이벤트를 판정하는 시간적 기준을 지정한다. 사건이 발생한 즉시 판단하는 Real Time 또는 지정된 슬라이딩 시간대 내의 누적치로 판단한는 Rolling Window 중 선택한다.

①

Events

Alert을 발생시키는 원인이 될 구체적인 시스템 내부 이벤트를 추가한다.

②

AutoScale Alert

해당 규칙이 단순한 관리자 알림이 아닌, Avi Service Engine의 자원 AutoScailing 정책을 트리거하기 위한 알림임을 정의할 때 활성화한다.

①

Alert Action

조건 충족 시, 실행할 후속 조치(Action) 프로파일을 사전 정의된 목록에서 선택한다.

②

Expiry Time

발생한 Alert을 대시보드 및 시스템 내부 창에 유지시킬 유효 시간을 지정한다.

①

Create

새로운 Alert Action 프로파일을 생성한다.

②

Name

Alert Action 프로파일의 이름을 표시한다.

③

Alert Level

해당 Alert Action 프로파일이 트리거될 때 매핑할 위험도 등급을 표시한다.

④

Syslog

Alert 발생 시, 로그 데이터를 전달받도록 연동된 외부 Syslog 서버 알림 프로파일의 이름을 표시한다.

⑤

Email

Alert 발생 시, 메일을 수신하도록 설정된 이메일 알림 프로파일의 이름을 표시한다.

⑥

SNMP Trap

Alert 발생 시, 해당 알림을 수신하기 위해 매핑된 SNMP Trap 알림 프로파일의 이름을 표시한다.

⑦

Control Script

Alert 트리거 시, Avi Controller 내에서 실행되도록 등록된 사용자 정의 스크립트 파일명을 표시한다.

⑧

External Only

발생한 Alert을 관리자 콘솔 대시보드에는 기록하지 않고, Syslog나 이메일 등 외부 채널로만 전송할지 여부를 표시한다.

⑨

Search

Alert Action 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Alert Action 프로파일의 이름을 지정한다.

②

Description

해당 정책에 대한 상세 내용(메모)을 적는다.

③

Alert Level

프로파일을 통해 발송될 Alert의 위험도 등급을 지정한다.

④

Email Notification

Alert 발생 시, 메일을 수신할 이메일 알림 프로파일을 선택한다.

⑤

Syslog

로그를 실시간으로 전송받을 외부 Syslog 서버 프로파일을 선택한다.

①

SNMP Trap

Alert 발생 시, 동작할 수 있도록 사전에 구성된 SNMP Trap 알림 프로파일을 선택한다.

②

Control Script

Alert 발생 시, Avi Controller 내에서 실행되도록 등록된 사용자 정의 스크립트 정책 프로파일을 선택한다.

①

Time Filter

Event 로그를 조회할 시간 범위를 정한다. ((과거 30분~1년)

②

Search / Refresh

Event 목록 중 특정 키워드나 조건을 직접 검색하여 필터링하는 통합 검색창과, 시스템의 최신 Event를 가져오게 하는 최신화 버튼이다.

③

Include Internal/ ; Include System Events

시스템 내부 마이크로 서비스 간의 세부 디버깅용 로그를 포함하는 Include Internal 옵션과, 시스템 자원 및 인프라 상태 변화 로그를 포함하는 Include System Events 옵션의 활성와 여부를 지정한다.

④

Histogram

날짜 및 시간대별로 Event가 얼마나 집중적으로 발생했는지 빈도와 추이를 세로 막대그래프로 시각화하여 보여주는 영역이다.

⑤

Event Analytics

대시보드에 노출된 Event를 카테고리별로 분류하여 통계 지표 형태로 빠르게 좁혀볼 수 있는 분석란이다. ; Object Type: 객체 유형 별 분석 ; Objcet Name: 자원 이름 별 분석 ; Even id: 이벤트 코드 별 분석 ; Module: 내부 모듈 별 분석

⑥

Timestamp

Event 발생 날짜 및 시간을 표시한다.

⑦

Resource Name(obj_name)

Evnet와 관련된 객체의 이름이다. Event를 유발하거나 대상이 된 인프라 자원이 이름을 표시한다.

⑧

Resource Type(obj_type)

Event를 유발한 인프라 자원의 카테고리 유형을 표시한다.

⑨

Event Code(event_id)

Event 별로 시스템 내부에 사전 정의된 고유 이벤트 코드의 명칭을 표시한다.

⑩

User

해당 Event를 실행한 계정의 ID를 표시한다.

⑪

Description

발생한 Event에 대한 시스템 원인 분석 내용을 요약된 줄글로 간략하게 표시한다.

⑫

Expand

해당 Event에 대한 더 자세한 정보가 표시된다.

①

Time Filter

Event 로그를 조회할 시간 범위를 정한다. ((과거 30분~1년)

②

Search / Refresh

Event 목록 중 특정 키워드나 조건을 직접 검색하여 필터링하는 통합 검색창과, 시스템의 최신 Event를 가져오게 하는 최신화 버튼이다.

③

Include Internal/ ; Include System Events

시스템 내부 마이크로 서비스 간의 세부 디버깅용 로그를 포함하는 Include Internal 옵션과, 시스템 자원 및 인프라 상태 변화 로그를 포함하는 Include System Events 옵션의 활성와 여부를 지정한다.

④

Histogram

날짜 및 시간대별로 Event가 얼마나 집중적으로 발생했는지 빈도와 추이를 세로 막대그래프로 시각화하여 보여주는 영역이다.

⑤

Event Analytics

대시보드에 노출된 Event를 카테고리별로 분류하여 통계 지표 형태로 빠르게 좁혀볼 수 있는 분석란이다. ; Object Type: 객체 유형 별 분석 ; Objcet Name: 자원 이름 별 분석 ; Even id: 이벤트 코드 별 분석 ; Module: 내부 모듈 별 분석

⑥

Timestamp

Event 발생 날짜 및 시간을 표시한다.

⑦

Resource Name(obj_name)

Evnet와 관련된 객체의 이름이다. Event를 유발하거나 대상이 된 인프라 자원이 이름을 표시한다.

⑧

Resource Type(obj_type)

Event를 유발한 인프라 자원의 카테고리 유형을 표시한다.

⑨

Event Code(event_id)

Event 별로 시스템 내부에 사전 정의된 고유 이벤트 코드의 명칭을 표시한다.

⑩

User

해당 Event를 실행한 계정의 ID를 표시한다.

⑪

Description

발생한 Event에 대한 시스템 원인 분석 내용을 요약된 줄글로 간략하게 표시한다.

⑫

Expand

해당 Event에 대한 더 자세한 정보가 표시된다.

①

Search

Syslog 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

②

Create

새로운 Syslog 프로파일을 생성한다.

③

Name

Syslog 프로파일의 이름을 표시한다.

④

Syslog Server

Syslog 프로파일에 등록되어 있는 외부 Syslog 서버의 주소와 통신 포트 번호를 표시한다.

⑤

Setting

대시보드 테이블에 노출할 컬럼을 추가하거나 숨기도록 조정한다.

⑥

Validate Settings/Edit

Validate Setting: 좌측 물음표 아이콘으로, 등록된 Syslog 서버로 테스트 메시지를 보내Syslog 서버의 유효성을 검사한다. ; Edit: 설정된 Syslog 프로파일의 정보를 편집한다.

①

Name

Syslog 프로파일의 이름을 지정한다.

②

Description

프로파일의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Syslog Servers

연동하고자 하는 Syslog 서버의 주소와 통신 포트 번호를 지정한다.

①

Search

Email 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

②

CREATE

새로운 Email 프로파일을 생성한다.

③

Name

Email 프로파일의 이름을 표시한다.

④

To Address

Alert 발생 시, 해당 내용을 수신할 메일 주소를 표시한다.

⑤

CC Address

수신 참조될 메일 주소를 표시한다.

⑥

Validate Settings/Edit

Validate Setting: 좌측 물음표 아이콘으로, 등록된 Syslog 서버로 테스트 메시지를 보내Syslog 서버의 유효성을 검사한다. ; Edit: 설정된 Syslog 프로파일의 정보를 편집한다.

①

Create

새로운 SNMP Trap 프로파일을 생성한다.

②

Name

SNMP Trap 프로파일의 이름을 표시한다.

③

Server

SNMP Trap 프로파일에 등록된 관제 서버의 IP주소 또는 도메인을 표시한다.

④

Search

SNMP Trap 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Syslog 프로파일의 이름을 지정한다.

②

SNMP Trap Servers

연동하고자 하는 관제 서버의 주소와 SNMP Version 등의 정보를 지정한다.

①

Capture Configuration

Virtual Service

패킷 캡쳐 대상으로 지정된 가상 서비스의 이름을 표시한다. 선택되지 않은 경우 “No Virtual Service Selected”로 표시된다.

②

Capture Configuration

Edit

패킷을 수집할 가상 서비스를 선택하고, 특정 출발지 IP나 프로토콜 등 상세 캡처 조건을 정의하는 팝업 창을 호출한다.

③

Capture Configuration

Capture is Stopped/Started

현재 지정된 가상 서비스 단에서 패킷 캡처가 진행 중(Running)인지, 중지(Stopped) 상태인지를 실시간으로 표시한다.

④

Capture Configuration

Filter to Capture

Edit을 통해 등록한 패킷 캡처 필터링 규칙의 요약 조건을 표시한다. 지정하지 않을 시 None으로 표시된다.

⑤

Capture Configuration

Packets Captured

현재 캡처 기능이 활성화된 상태일 때, 실시간으로 수집된 누적 패킷의 개수를 표시한다.

⑥

Capture Configuration

Number of Packets per Core

CPU 코어 당 캡처할 최대 패킷 수를 표시한다.

⑦

Capture Configuration

Bytes per Packet

패킷 당 최대 몇 바이트(Byte) 크기까지 잘라서 수집할 것인가에 대한 크기 제한을 표시한다.

⑧

Completed Captures

Search

하단 파일 리스트 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

⑨

Completed Captures

Date

패킷 캡처 작업이 완료되어 시스템 내부에 파일로 저장된 최종 작업 완료 날짜 및 시간을 표시한다.

⑩

Completed Captures

Virtual Service Name

패킷 수집이 완료된 대상 가상 서비스의 이름을 표시한다.

⑪

Completed Captures

Size

캡처 결과물로 생성된 파일의 용량을 표시한다.

①

Select Virtual Service

트래픽을 캡처할 가상 서비스를 선택한다. 해당 가상 서비스의 트래픽을 처리하는 모든 Avi Service Engine에서 트래픽이 캡처된다.

②

Filter to Capture

트래픽 캡처 범위를 선택할 수 있다. ; All Traffic: 모든 트래픽을 캡처한다. ; Choose Client IP, IP Range, Subnet Mask: 지정된 IP 주소, IP 주소 목록 또는 범위, 서브넷에 대한 트래픽만 캡처한다.

③

Number of Packets per Core/ Duration

Number of Packets per Core: CPU 코어에서 캡처할 최대 패킷 수를 지정한다. ; Duration: 캡처를 실행할 시간을 분 단위로 지정한다.

④

Size of Packet

캡처할 패킷의 크기를 바이트(Byte) 단위로 지정한다.

①

Advanced Settings

패킷 캡처 대상으로 헬스 모니터링 패킷을 포함할지 여부를 선택한다. ; Health monitor and data: 헬스 모니터링 패킷과 일반 사용자 데이터 패킷을 모두 캡처한다. ; Health monitor only: 헬스 모니터링 패킷만 캡처한다. ; Data only: 헬스 모니터링 패킷을 제외하고 실제 사용자의 데이터 패킷만 캡처한다.

②

Capture Session Key

패킷 수집 과정에서 세션 키 캡처를 활성화한다.

①

EDIT

Report 생성이 진행될 때 필요한 여유 디스크 용량과 타임아웃 시간을 설정하는 상세 편집 팝업 창을 호출한다.

②

IN PROGRESS

현재 시스템 내부에서 실시간으로 생성 중인 Report의 생성 진행 상태를 퍼센트로 표시한다.

③

Recent

최근에 성공적으로 생성이 완료된 최신 보고서 파일을 표시한다.

④

GENERATE

새로운 Report를 생성한다.

⑤

Creation Date

Report가 생성된 날짜 및 시간을 표시한다.

⑥

Name

Report의 이름을 표시한다.

⑦

Type

Report의 유형(Application Security Report, WAF Evaluation Report)을 표시한다.

⑧

Resource Name

Report의 기반이 된 대상 인프라 자원의 실제 명칭을 표시한다.

⑨

Duration

Report가 커버하는 분석 데이터의 시간적 범위를 표시한다.

⑩

Result

Report의 최종 작업 결과 상태를 표시한다.

⑪

Search

하단 Report 목록 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Minimum Free Disk Required

Report를 생성하기 위해서 필요한 최소한의 디스크 용량을 GB 단위로 지정한다.

②

Report Timeout

Report 생성 시의 타임아웃 시간을 초 단위로 지정한다.

①

Name

Report의 이름을 지정한다.

②

Type

Report의 유형(Application Security Report, WAF Evaluation Report) 을 선택한다.

③

Virtual Service

Report 정보의 대상이 될 가상 서비스를 선택한다.

④

Duration

Report 생성 소요 시간을 지정한다.

①

CREATE

새로운 애플리케이션 프로파일을 생성한다.

②

Name

애플리케이션 프로파일의 이름을 표시한다.

③

Type

프로파일이 트래픽을 처리하는 레어이 및 프로토콜 유형을 표시한다.

④

Search

애플리케이션 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

애플리케이션 프로파일의 이름을 지정한다.

②

Description

프로파일의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Type

애플리케이션 프로파일의 유형(DNS, HTTP, L4, L4 SSL/TLS, SIP, SYSLOG)을 선택한다. 프로파일 지정 시, 해당 프로토콜을 기반으로 동작한다. ; 타입을 선택하면, 탭 메뉴가 각 타입에 맞는 항목들로 변경되며 설정이 가능하다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

Number of IPs returned by DNS Server

DNS 서비스에서 반환할 IP 주소의 개수를 지정한다. 기본값은 1, 모든 IP 주소를 반환하려면 0을 입력한다.

②

TTL

DNS 서비스 요청자가 DNS 응답을 유효한 것으로 간주하는 시간을 지정한다.

③

Negative TTL

요청한 도메인 레코드가 존재하지 않는 경우, 클라이언트나 하위 로컬 DNS가 오류 상태를 유지할 시간을 지정한다.

④

(Options for) Invalid DNS Query Processing

DNS 서비스 오류가 발생했을 때, 해당 요청을 차단할지 또는 응답할지 여부를 지정한다. (기본 응답 처리인 Drop unhandled DNS requests 또는 Respond to unhandled DNS requests)

⑤

Subnet Prefix Length

EDNS(Extension mechanism for DNS) 옵션을 사용할 때, 사용되는 서브넷 마스크의 길이를 지정한다.

⑥

Process EDNS Extensions

표준 DNS 규격을 확장하여 추가 메타데이터를 나르는 EDNS(Extension mechanism for DNS) 기능을 활성화한다.

⑦

Close TCP Connection Post Response

정상적인 응답 후, TCP 커넥션을 즉시 자동으로 닫도록 활성화한다.

⑧

Preserve Client IP Address

DNS 패킷을 Pool로 전달할 때, 출발지 주소를 최초 클라이언트의 실제 원본 IP 주소로 전달하도록 활성화한다.

①

Valid Subdomains

하위 서브 도메인들을 정의한다.

②

Default Server

SOA(Start of Authority) 레코드를 생성할 때, 해당 영역의 기본 주 네임서버 명칭으로 사용할 도메인 네임을 지정한다.

③

Default Admin Email

영역을 담당하는 관리자의 이메일 주소를 지정한다.

④

Domains

타깃 도메인 네임과 해당 도메인 전용 네임 서버 및 이메일 정보를 수동으로 추가한다.

①

DNS Request Rate Limiter

DNS 질의 시, 속도 제한기에 대한 설정(Rate Limit Connections from a Client, Threshold, Period, Action)을 지정하는 영역이다.

①

Connection Multiplex

클라이언트의 TCP 연결과 서버 측 TCP 연결을 분리하는 HTTP 1.0 및 HTTP 1.1 최적화 기능이다. 여러 클라이언트의 순차적인 요청에 대해 서버 연결을 재사용함으로써 부하를 줄일 수 있다.

②

Preserve Client IP Address

SNAT를 사용하지 않고 실제 클라이언트의 소스 IP를 서버로 직접 전달한다.

③

Detect NTLM App

서버로부터 HTTP 응답을 기반으로 NTLM(NT LAN Manager) 애플리케이션을 감지한 후, 해당 연결에 대해서는 커넥션 멀티플렉싱 기능이 비활성화된다.

④

WebSockets Proxy

클라이언트에서 가상 서비스로의 트래픽에 대해서 웹소캣 모드로 동작한다.

⑤

Proxy Expect Header

‘Expect: 100-continue' 헤더를 드롭하는 대신 서버로 전달한다.

⑥

Enable Chunk Merge

Chunk Transfer Encoding 응답에 대해 Chunk Body 병합 기능을 활성화한다.

⑦

Enable HTTP2 Server Push

서버가 Push Promise를 보낼 때, 클라이언트 캐시로 HTTTP2 서버 Push 데이터를 전송하는 기능을 활성화한다.

⑧

Enable True Client IP

X-Forwarded-For 대신 True Client IP 헤더를 사용하여 클라이언트 IP를 가져온다.

①

X-Forwarded-For

클라이언트의 원본 IP 주소가 서버로 전송되는 HTTP 요청 헤더에 삽입되도록 지정하는 기능을 활성화한다.

②

XFF Alternate Name

서버로 전송되는 X-Forwarded-For 헤더에 대한 이름을 지정한다.

③

XFF Header Handling

클라이언트로부터 들어오는 X-Forwarded-For 헤더를 어떻게 처리할지 구성한다.

④

App Service Type

애플리케이션의 앱 서비스 유형(BLAST, FTP, HORIZON, PCoIP)을 선택한다.

⑤

Session Cookie Name

HTTP 세션의 쿠키 이름을 지정한다.

⑥

Session Cookie SameSite Attribute

세션 쿠키가 사이트 간 요청 중 어떻게 동작할지 제어한다.

①

Enable Session Cookie Secure

HTTP 세션 쿠키가 ‘Secure’ 속성을 사용하게 된다.

②

Enable Session Cookie HTTP Only

HTTP 세션 쿠키가 ‘HTTP Only’ 속성을 사용하게 된다.

①

Reset connection on HTTP request for SSL port

SSL 포트로 들어온(암호화 되지 않은) HTTP 요청은 400 응답 대신, 연결 종료로 처리된다.

②

Collect Client TLS Fingerprint

활성화 시, 클라이언트의 TLS 핑거프린트가 수집되어 애플리케이션 로그에 포함된다.

③

SSL Everywhere

활성화 시, 하위 메뉴들이 함께 전체 활성화된다.

④

HTTP-to-HTTPS Redirect

HTTP 서비스 포트와 HTTPS 서비스 포트가 모드 구성된 가상 서비스의 경우, HTTP 포트 접속 시, HTTPS로 자동 리디렉션된다.

⑤

Secure Cookies

서버 쿠키에 ‘Seure’ 속성을 표시한다.

⑥

HTTP-only Cookies

HTTP 쿠키를 HTTP 전용으로 표시하여 클라이언트 측 스크립트가 쿠키에 액세스하지 못하도록 활성화한다.

⑦

Rewrite Server Redirects to HTTPS

Avi Load Balancer 31.2에서 SSL 세션을 종료할 때, HTTP 헤더가 잘못 작성된다, 가상 서비스에 대한 서버의 리다이렉트 응답을 HTTP에서 HTTPS로 재작성한다.

⑧

X-Forwarded-Proto

서버로 전송되는 HTTP 요청에 X-Forward-Proto 헤더를 삽입하여 클라이언트가 HTTP로 연결되었는지, HTTP로 연결되었는지 알려준다.

⑨

HTTP Strict Transport Security (HSTS)

HTTPS 응답에 HTTP Strict-Transport-Security(HSTS) 헤더를 삽입한다. HSTS는 HSTS를 지원하는 브라우저에게 오직 HTTPS를 통해서만 접속해야 함을 알려줌으로써 중간자 공격(Man-in-the-middle attacks)을 완화한다.

①

Client Certificate

클라이언트 측 검증을 없음(None), 요청(Request), 필수(Require) 중 선택한다.

①

Enable Compression

하위 Compression 설정 메뉴를 활성화한다.

②

Compressible Content Types

Compression 가능한 HTTP 콘텐츠 유형을 지정한다.

③

Remove Accept Encoding Header

Encoding Accept 헤더를 제거한다. 서버에 요청을 보내기 전에 헤더를 제거하면, 서버가 응답을 Compression 하지 않도록 보장할 수 있다.

④

Number of Buffers

Compression output에 사용할 버퍼의 개수를 지정한다.

⑤

Buffer Size

Compression output에 사용할 버퍼의 크기를 지정한다.

⑥

Normal Level

Normal Level Compression을 위해 콘텐츠에 적용할 Compression 수준을 지정한다.

⑦

Aggressive Level

Aggressive Level Compression을 위해 콘텐츠에 적용할 Compression 수준을 지정한다.

⑧

Window Size

Compression에 사용되는 Window 크기를 지정한다.

⑨

Hash Size

Compression에 사용되는 Hash 크기를 지정한다.

①

Response Content Length

Compression을 활성화하기 위한 최소 응답 콘텐츠 길이를 지정한다.

②

Max Low RTT

클라이언트 RTT가 이 임계값보다 높으면 응답에 Normal Level Compression을 활성화한다.

③

Min High RTT

클라이언트 RTT가 이 임계값보다 높으면 응답에 Aggressive Level Compression을 활성화한다.

④

Mobile Browser Identifier

Aggressive Level Compression을 가능하게 하는 모바일 브라우저를 식별하는 값을 선택한다.

⑤

Compression Mode

Compression Mode는 클라이언트마다 다른 수준의 압축을 가능하게 한다. ; Auto: Avi Load Balancer 31.2가 최적의 설정을 결정한다. ; Custom: 누가 어떤 수준의 Compression을 받아야 하는지 세분화된 제어를 제공하는 사용자 지정 필터를 만들 수 있다.

①

Enable Caching

하위 Caching 설정 메뉴를 활성화한다.

②

X-Cache

캐시에서 서비스된 클라이언트에게 전송된 응답에 대해 X-Cache HTTP 헤더를 추가한다.

③

Age Header

캐시에서 제공되는 콘텐츠에 Age 헤더를 추가하여 객체가 중간 캐시에 있었던 시간을 나타낸다.

④

Date Header

클라이언트에게 객체가 원래 서버에 의해 Avi Load Balancer 31.2의 HTTP 캐시로 전송된 시점을 나타낸다.

⑤

Aggressive

Cache-Control 헤더 없이 객체를 캐싱하기 위해 활성화한다.

⑥

Minimum Cacheable Object Size

Avi Load Balancer 31.2 HTTP 캐시에 저장할 수 있는 객체의 최소 크기를 지정한다.

⑦

Maximum Cacheable Object Size

Avi Load Balancer 31.2 HTTP 캐시에 저장할 수 있는 객체의 최대 크기를 지정한다.

⑧

Cache Expire Time

Cache-Control 만료 헤더 없이 서버로부터 수신된 캐시 객체의 기본 만료 시간을 지정한다. Heuristic 만료 시간에 의해 재정의될 수 있다.

⑨

Heuristic Expire

서버로부터 받은 응답 객체에 Cache-Control 헤더는 없고, Last-Modified 헤더가 포함되어 있다면 시스템은 이 시간을 사용하여 캐시 만료 시간을 계산한다.

⑩

Cache URI with Query Arguments

Query Arguments를 포함하는 URI(Uniform Resource Identifier)를 가진 객체의 캐싱을 허용한다.

①

Cacheable MIME Types

캐시 가능한 MIME 유형의 허용 목록을 지정한다.

②

Non-Cacheable MIME Types

캐시할 수 없는 MIME 유형의 목록을 지정한다.

③

Non-Cacheable URI

규칙에 따른 캐시 불가 URI 설정을 활성화한다.

①

Client Header Timeout

클라이언트가 요청의 전체 헤더를 성공적으로 전송할 수 있는 최대 시간을 지정한다.

②

Client Body Timeout

클라이언트가 메시지 본문을 보낼 수 있는 최대 시간을 지정한다. 일반적으로 객체를 게시하는 클라이언트에만 영향을 미친다.

③

HTTP Keep-Alive Timeout

HTTP 1.0 또는 1.1 연결이 유휴 상태일 수 있는 최대 시간을 지정한다.

④

Post Accept Timeout

클라이언트가 TCP 연결을 수립한 시점부터 Avi Load Balancer 31.2가 클라이언트의 HTTP 요청 첫 번 째 바이트를 수신할 때까지 허용되는 최대 시간을 지정한다.

⑤

Client Max Body Size

클라이언트 요청 본문의 최대 크기를 지정한다.

⑥

Client Max Header Field Size

클라이언트 요청에서 단일 HTTP 헤더의 최대 크기를 지정한다.

①

Client Max Complete Header Size

모든 클라이언트 HTTP 요청 헤더의 최대 크기를 지정한다. 이 값이 클 경우, clean_max_header_size 로 재정의될 수 있다.

②

Client Max Header Count

HTTP 요청 및 응답에 허용되는 최대 헤더 개수를 지정한다.

③

Max Control Frames Per Connection

클라이언트가 HTTP/2 연결을 통해 전송할 수 있는 최대 제어 프레임 수를 지정한다.

④

Max Queued Frames to Client Per Connection

클라이언트 측 HTTP/2 연결을 통해 전송되기를 기다리는 동안 대기할 수 있는 최대 프레임 수를 지정한다.

⑤

Max Empty Data Frames Per Connection

클라이언트가 HTTP/2 연결을 통해 전송할 수 있는 최대 빈 데이터 프레임 수를 지정한다.

⑥

Max Concurrent Streams Per Connection

클라이언트 측 HTTP/2 연결에서 최대 동시 스트림 수를 지정한다.

⑦

Max Request Per Connection

클라이언트 측 HTTP/2 연결에 대한 최대 요청 수를 지정한다.

①

Max Header Field Size

압축된 요청 헤더 필드의 최대 크기를 지정한다. 이 제한은 헤더의 이름과 값 모두에 동일하게 적용된다.

②

Initial Window Size

HTTP/2 스트림의 초기 흐름 제어 Window 크기를 KB 단위로 지정한다.

③

Send Keep-Alive Header

클라이언트에게 HTTP Keep-Alive 헤더를 전송한다.

④

Allow Header Names with Dot/Period

HTTP 헤더 이름에 마침표(.) 사용을 허용한다.

⑤

Use App Keep-Alive Timeout

HTTP Keep-Alive Timeout 값을 사용하는 대신, 애플리케이션이 전송한 값을 타임아웃 값으로 사용한다.

⑥

Enable Request Body Buffering

POST 요청에 대한 요청 본문 버퍼링을 활성화한다.

①

HTTP & TCP Rate Limit

클라이언트와 상호작용할 수 있는 속도를 제어하는 설정(임계값, 기간, 동작)을 지정한다.

①

Enable PROXY Protocol

클라이언트 정보를 서버로 전달하기 위한 프록시 프로토콜 사용 여부를 지정한다.

②

Preserve Client IP Address

백엔드 연결 시 클라이언트 IP를 보존해야 하는지 여부를 지정한다.

③

App Service Type

애플리케이션이 사용할 앱 서비스 타입을 선택한다.

①

TCP Connection/UDP Rate Limit

클라이언트와 상호작용할 수 있는 속도를 제어하는 설정(임계값, 기간, 동작)을 지정한다.

①

Enable PROXY Protocol

클라이언트 정보를 서버로 전달하기 위한 프록시 프로토콜 사용 여부를 지정한다.

②

Preserve Client IP Address

백엔드 연결 시 클라이언트 IP를 보존해야 하는지 여부를 지정한다.

③

App Service Type

애플리케이션이 사용할 앱 서비스 타입을 선택한다.

①

Client SSL Certificate Validation

SSL/TLS 통신 시, 클라이언트 인증서의 확인 여부 단계를 None(없음), Request(요청), Require(필수 요구) 중 선택한다.

①

TCP Connection Rate Limit

클라이언트와 상호작용할 수 있는 속도를 제어하는 설정(임계값, 기간, 동작)을 지정한다.

①

Transaction Timeout

Avi Load Balancer 31.2를 통해 SIP(Session Initiation Protocol) 트래픽에 허용되는 트랜잭션 타임아웃 시간을 지정한다.

①

Preserve Client IP Address

백엔드 연결 시 클라이언트 IP를 보존해야 하는지 여부를 지정한다.

①

CREATE

새로운 네트워크 프로파일을 생성한다.

②

Name

네트워크 프로파일의 이름을 표시한다.

③

Type

네트워크 프로파일의 유형을 표시한다.

④

Auto Learn

Auto Learn 기능(TCP 수신 Window 크기를 자동으로 조정)이 활성화되어 있는지 여부를 표시한다.

⑤

Search

네트워크 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

네트워크 프로파일의 이름을 지정한다.

②

Description

프로파일의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Type

네트워크 프로파일의 유형(SCTP Fast Path, SCTP Proxy, TCP Fast Path, TCP Proxy, UDP Fast Path, UDP Proxy)을 선택한다. 프로파일 지정 시, 해당 프로토콜을 기반으로 동작한다. ; 타입을 선택하면, 탭 메뉴가 각 타입에 맞는 항목들로 변경되며 설정이 가능하다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

Number of Streams

유입되는 Stream의 수를 지정한다.

②

Reset Timeout

SCTP의 연결 종료 및 초기화 과정에서 사용하는 Guard Timeout 시간을 지정한다.

③

Receive Window

SCTP 송신 및 수신 버퍼 크기를 지정한다.

④

Cookie Expiration Timeout

SCTP 쿠키 만료 타임아웃 시간을 지정한다.

⑤

Heartbeat Interval

SCTP 하트비트(헬스 체크 패킷) 간격을 지정한다.

⑥

Idle Timeout

SCTP 세션에서 유휴(Idle) 상태가 지속될 때, 연결의 자동 종료까지의 시간을 지정한다.

⑦

Max Retransmissions Init Chunks

SCTP 연결을 처음 시도할 때, 상대가 응답하지 않을 시 연결 요청 패킷의 최대 재전송 횟수를 지정한다.

⑧

Max Retransmissions Association

SCTP 연결이 수립된 상태에서 패킷 유실이 발생할 때, 전체 연결을 끊기 전 최대 재전송 시도 횟수를 지정한다.

①

Enable DSR

네트워크 프로파일을 사용하는 가상 서비스에 DSR(Direct Server Return) 기능을 적용할지 여부지정한다.

②

DSR Type

서버가 패킷을 보낼 때, 네트워크 몇 계층 수준에서 DSR을 구현할지 선택한다.

③

DSR Encapsulation Type

L3 수준의 DSR을 활성화했을 때, 어떤 방식으로 터널링(캡슐화)할지 정의한다.

①

Enable SYN Protection

서버로 패킷을 전달하기 전에 클라이언트와의 3-Way 핸드셰이크를 먼저 완료하는 SYN 프록시 매커니즘이 활성화된다. 이를 통해, SYN Flood 공격 및 Half-open SYN connections으로부터 서버를 보호한다.

②

Session Idle Timeout

세션에서 유휴(Idle) 상태가 지속될 때, 연결의 자동 종료까지의 시간을 지정한다.

①

Auto Learn/Custom

TCP Proxy 설정을 자동으로 설정할지, 수동으로 구성할지 선택한다.

②

Enable Nagles Algorithm

TCP 통신 효율을 높이기 위해 작은 데이터 패킷들을 통합하여 한 번에 보내는 Nagles Algorithm의 활성화를 지정한다.

③

Idle Connections

오랫동안 데이터 통신이 없는 유휴(Idle) 연결 상태의 동작 방식을 지정한다. ; TCP Keepalive: 유휴 상태의 세션을 유지하기 위해 주기적으로 TCP 탐지 패킷을 보낸다. ; Age Out Idle Connections: 유휴 상태가 일정 시간 지속되면 세션을 만료시켜 자동으로 삭제한다.

④

Idle Duration

지정한 Idle Connections 방식에 따라, Keepalive 탐지 패킷의 전송 주기 또는 세션의 유휴 타임아웃 시간을 지정한다.

⑤

Ignore Time Wait

기존 연결이 완전히 정리되기 전에 동일한 주소로 들어오는 새로운 연결 요청을 즉시 재사용할 것인가를 지정한다.

⑥

TCP Time Wait Duration

Time Wait 상태인 연결을 최종 종료하기 전까지 대기하는 시간을 지정한다.

①

Maximum Retransmissions

TCP 통신 중 패킷 유실이 발생했을 때, 세션을 완전 종료하기 전에 동일한 패킷을 최대 몇 번 재전송할지 지정한다.

②

Maximum SYN Retransmissions

네트워크 인터페이스 MTU를 기반으로 TCP 패킷의 최대 데이터 크기를 자동으로 계산하여 적용할 것인지 지정한다.

③

Receive Window

수신 Window의 크기를 지정한다.

④

Use Network Interface MTU for Size

네트워크 인터페이스 MTU를 기반으로 TCP 패킷의 최대 데이터 크기를 자동으로 계산하여 적용할 것인지 지정한다.

①

Enable DSCP Pass Through

QoS(Quality of Service) 정책을 구현할 때 사용되는 DSCP(Differentiated Services Code Point) 필드를 값을 들어오는 DSCP 값으로 그대로 사용하는 패스스루 방식을 사용할 것인지 지정한다.

②

DSCP Value

DSCP를 패스스루 방식으로 사용하지 않을 경우, IP 헤더에 삽입될 DSCP 필드 값을 별도로 지정한다.

①

Enable DSR

네트워크 프로파일을 사용하는 가상 서비스에 DSR(Direct Server Return) 기능을 적용할지 여부지정한다.

②

DSR Type

서버가 패킷을 보낼 때, 네트워크 몇 계층 수준에서 DSR을 구현할지 선택한다.

③

DSR Encapsulation Type

L3 수준의 DSR을 활성화했을 때, 어떤 방식으로 터널링(캡슐화)할지 정의한다.

①

NAT Client IP Address (SNAT)

기본값은 활성화된 상태로, 비활성화 시 모든 클라이언트 UDP 패킷에 대해 Source NAT가 수행되지 않는다.

②

Per Packet Load Balancing

UDP 패킷이 들어올 때마다 각기 다른 서버로 분산된다. 비활성화 시, 동일한 클라이언트 출발지 IP 및 포트에서 들어오는 패킷은 동일한 서버로 전송된다.

③

Session Idle Timeout

세션에서 유휴(Idle) 상태가 지속될 때, 연결의 자동 종료까지의 시간을 지정한다.

①

Session Idle Timeout

세션에서 유휴(Idle) 상태가 지속될 때, 연결의 자동 종료까지의 시간을 지정한다.

①

CREATE

새로운 Persistence 프로파일을 생성한다.

②

Name

Persistence 프로파일의 이름을 표시한다.

③

Type

프로파일이 트래픽을 처리하는 레어이 및 프로토콜 유형을 표시한다.

④

Search

Persistence 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Persistence 프로파일의 이름을 지정한다.

②

Description

프로파일의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Type

Persistence 프로파일의 유형을 선택한다. ; App Cookie: 서버 응답 키를 기반으로 세션을 고정한다. (Application Cookie Name 입력) ; App Diameter: Diameter 프로토콜 패킷 내부의 Session-ID와 같은 AVP(Attribute-Value Pair, 속성-값 쌍)를 추출하고 추적하여 세션을 고정한다. ; Client IP Address: 클라이언트의 IP 주소를 기반으로 연결을 유지한다. (IP Mask 입력) ; Custom HTTP Header: 클라이언트가 요청 헤더에 담아 보내는 특정 HTTP 헤더의 값과 백엔드 서버 Pool에 정적으로 매핑된 헤더 값을 비교하여 동일한 서버로 세션을 고정한다. (Header Name 입력) ; GSLB Site: 선택된 GSLB(Global Server Load Balancing) 사이트로 연결을 유지한다. (HTTP Cookie Name 입력) ; HTTP Cookie: Avi가 자체 생성한 HTTP 쿠키를 기반으로 연결을 유지한다. (HTTP Cookie Name 입력) ; TLS 티켓(Tickets) 또는 SSL 세션(Session)을 기반으로 연결을 유지한다.

③

Type

Persistence Timeout: 세션 유지를 위해 생성된 쿠키의 최대 유효 수명을 지정한다. 특정 유형(Client IP Address, GSLB Site, HTTP Cookie) 선택 시, 값을 입력한다.

④

Select New Server When Persistent Server Down

세션이 고정된 서버가 다운되었을 때, 신규 서버로 즉시 재할당할지(Immediate) 혹은 차단할지(Never) 결정한다.

①

CREATE

새로운 헬스 모니터를 생성한다.

②

Name

헬스 모니터 이름을 표시한다.

③

Type

헬스 모니터의 유형을 표시한다.

④

Federated

컨트롤러 클러스터 내에서 헬스 모니터의 복제 가능 여부를 표시한다.

⑤

Send Interval

헬스 모니터가 활성 검사를 시작하는 빈도를 표시한다.

⑥

Receive Timeout

서버가 유효한 응답을 헬스 모니터에 반환해야 하는 최대 시간을 표시한다.

⑦

Successful Checks

다운서버가 서버가 업으로 표시되기까지 성공해야하는 연속 상태 점검 횟수를 표시한다.

⑧

Failed Checks

업서버가 서버가 다운으로 표시되기까지 실패해야하는 연속 상태 점검 횟수를 표시한다.

⑨

Search

헬스 모니터 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

헬스 모니터의 이름을 지정한다.

②

Description

헬스 모니터의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Type

헬스 모니의 유형(DNS, External, FTP, FTPS, HTTP, HTTP2, HTTP2S, HTTPS, IMAP, IMAPS, LDAP, LDAPS, Ping, POP3, POP3S, RADIUS, SCTP, SIP, SMTP, SMTPS, TCP, UDP)을 선택한다. ; 타입을 선택하면, 탭 메뉴가 각 타입에 맞는 항목들로 변경되며 설정이 가능하다.

④

Is Federated

컨트롤러 클러스터 내에서 헬스 모니터의 복제 가능 여부를 지정한다.

⑤

Send Interval

헬스 모니터가 활성 검사를 시작하는 빈도를 지정한다.

⑥

Receive Timeout

서버가 유효한 응답을 헬스 모니터에 반환해야 하는 최대 시간을 지정한다.

⑦

Successful Checks

DOWN 서버가 서버가 UP으로 표시되기까지 성공해야하는 연속 상태 점검 횟수를 지정한다.

⑧

Failed Checks

UP 서버가 서버가 DOWN으로 표시되기까지 실패해야하는 연속 상태 점검 횟수를 지정한다.

①

Key & Values

사용자/그룹 별 접근 제어 권한 지정을 위해, 태그 형태의 고유 식별자(Key)와 속성값(Value)을 매핑하여 역할 기반의 보안 정책을 부여한다.

①

Request Name

DNS 쿼리를 진행할 도메인 이름을 지정한다.

②

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

③

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

④

Response Matches

응답 일치 기준을 지정한다. ; Any Type: DNS 응답에는 비어 있지 않은 응답이 하나 이상 포함되어야 한다. ; Anything: 모든 DNS 응답은 내용이 비어있더라도 성공으로 표시된다. ; Query Type: DNS 응답에는 리소스 레코드 유형이 쿼리 유형과 정확히 일치하는 답변이 하나 이상 포함되어야 한다.

⑤

Response Code

서버의 응답 코드를 평가하는 방법을 지정한다. ; No Error: DNS 응답에 오류가 있으면 상태 점검이 실패한다. ; Anything: DNS 서버의 응답 코드 및 잠재적인 오류는 무시된다.

⑥

Response String

응답이 성공한 것으로 간주되기 위해 포함되어야 하는 IP 주소를 입력한다.

⑦

Record Type

레코드 유형을 선택한다. ; A: IPv4 주소만 포함된 레코드 ; AAA: IPv6 주소를 포함한 레코드

①

Username

서버 인증을 위한 사용자 이름을 입력한다.

②

Password

서버 인증을 위한 비밀번호를 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

⑤

Upload or Paste Script Code

외부 모니터링에 사용될 스크립트 파일을 업로드하거나, 코드를 직접 붙여 넣는다.

①

Script Parameters

스크립트에 입력할 선택적 매개변수를 지정한다.

②

Script Variables

스크립트에 입력할 환경 변수를 지정한다.

①

Username

서버 인증을 위한 사용자 이름을 입력한다.

②

Password

서버 인증을 위한 비밀번호를 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

⑤

File Name

다운로드할 파일 이름을 절대 경로로 입력한다.

⑥

Transfer Mode

FTP 데이터 전송 모드를 지정한다. ; Passive: Avi Service Engine은 FTP 서버에 PASV 명령을 전송하고, 서버는 연결 가능한 특정 IP와 포트 번호로 응답한다. ; Port: Avi Service Engine은 특정 데이터 포트를 전송한다.

①

TLS SNI Server Name

서버 연결 시 SNI(Server Name Indication)가 활성화되었음을 나타내는 TLS SNI 확장에 사용될 FQDN(Fully Qualified DNS Name)을 지정한다.

②

SSL Profile

헬스 모니터 트래픽에 사용할 암호화 SSL 버전을 정의하는 SSL 프로파일을 지정한다.

③

PKI Profile

SSL 인증서를 검증하는 데 사용되는 PKI 프로파일을 지정한다.

④

SSL Key and Certificate

Avi Service Engine이 서버에 제공할 SSL 인증서를 지정한다.

①

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

②

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

③

Authentication Type

인증 방법의 유형(Basic/NTLM)을 지정하고, Username/Password를 입력한다.

④

Client Request Header

서버에 보낼 HTTP 요청을 보낼 클라이언트 요청 데이터(Header)를 User Input 필드에 입력한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

①

Client Request Body

서버에 보낼 HTTP 요청을 보낼 클라이언트 요청 데이터(Body)를 User Input 필드에 입력한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

②

Use Exact Request

호스트 헤더와 동일한 헤더를 자동으로 삽입하지 않고, 정확한 http_request 문자열을 지정한다.

①

Client Request Body

서버 HTTP 응답에서 가져온 콘텐츠 Snippet을 User Input 필드에 입력한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

②

Response Code

성공적인 응답으로 간주할 HTTP 응답 코드를 선택한다.

①

Server Maintenance Mode

헬스 모니터가 특정 유지 관리 응답을 감지하도록 설정한다. 특정 응답 코드(Response Code) 또는 응답 데이터(Server Response Data)를 지정하여 기준을 충족할 경우, 서버는 자동으로 Down 상태로 표시된다.

①

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

②

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

③

Authentication Type

인증 방법의 유형(Basic/NTLM)을 지정하고, Username/Password를 입력한다.

④

HTTP Method

HTTP 메서드(GET, HEAD, POST)를 선택한다.

⑤

Request Header Path

HTTP 클라이언트 요청 헤더 경로를 지정한다.

①

HTTP Headers

추가 헤더 지정이 필요할 경우 추가한다.

②

Client Request Body

서버에 보낼 HTTP 요청을 보낼 클라이언트 요청 데이터(Body)를 User Input 필드에 입력한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

①

Use Exact Request

호스트 헤더와 동일한 헤더를 자동으로 삽입하지 않고, 정확한 http_request 문자열을 지정한다.

②

Client Request Body

서버 HTTP 응답에서 가져온 콘텐츠 Snippet을 User Input 필드에 입력한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

③

Response Code

성공적인 응답으로 간주할 HTTP 응답 코드를 선택한다.

①

Server Maintenance Mode

헬스 모니터가 특정 유지 관리 응답을 감지하도록 설정한다. 특정 응답 코드(Response Code) 또는 응답 데이터(Server Response Data)를 지정하여 기준을 충족할 경우, 서버는 자동으로 Down 상태로 표시된다.

①

Username

메일 클라이언트 사용자 이름을 입력한다.

②

Password

메일 클라이언트 비밀번호를 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

⑤

Folder Name

사서함에 있는 폴더의 이름을 입력한다.

①

Username

LDAP 서버의 인증이 필요한 경우, 사용자 이름을 입력한다.

②

Password

LDAP 서버의 인증이 필요한 경우, 비밀번호를 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

⑤

Distinguished Name

검색의 시작점이 되는 디렉터리 항목의 DN(Distinguished Name)을 입력한다.

⑥

Attributes

검색 결과에 표시될 속성(검색을 통해 가져올 속성)을 지정한다.

⑦

Scope Mode

검색 범위를 지정한다. ; Base: 지정된 base_dn을 기준으로 디렉터리 내의 정보만 검색한다. ; One: 지정된 base_dn보다 한 단계 아래 디렉터리 내의 정보를 검색한다. ; Sub: 지정된 base_dn보다 한 단계 아래 디렉터리 내의 모든 디렉터리의 정보를 검색한다.

⑧

Filter

지정된 범위 내에서 항목을 검색하도록 필터링한다.

①

Health Monitor IP Address

기본적으로, Ping 헬스 모니터는 할당된 Pool의 서버 IP를 확인한다. Health Monitor IP Address에 주소를 입력하여 서버 IP 주소를 재정의할 수 있다.

①

Username

메일 클라이언트 사용자 이름을 입력한다.

②

Password

메일 클라이언트 비밀번호를 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

①

Username

RADIUS 서버에 쿼리를 보낼 사용자 이름을 지정한다.

②

Password

RADIUS 서버에 쿼리를 보낼 사용자 비밀번호를 지정한다.

③

Shared Secret

RADIUS 서버에 쿼리를 보낼 때 사용될 공유 비밀 키를 지정한다.

④

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

⑤

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

①

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

②

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

③

Client Request Header

서버 애플리케이션에 적합한 전송 문자열을 입력한다. 이 요청은 SCTP 핸드셰이크가 완료된 직후 서버로 전송된다.

①

Server Response Data

User Input 필드에 서버에서 예상되는 응답을 입력한다. 서버에서 반환된 데이터의 처음 512Byte 내에 서버 응답 데이터가 포함되어 있는지 확인한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

①

SIP Request Code

서버로 전송할 SIP 요청을 지정한다. 기본적으로, SIP OPTIONS 요청이 전송된다.

②

SIP Response

SIP 응답 필드에서는 서버 헤더 및 본문 응답의 처음 2KB에 있는 키워드와 일치하는지 확인한다.

③

SIP Monitor Transport

SIP 헬스 모니터링에 사용할 SIP 모니터링 전송 프로토콜(TCP, UDP)을 선택한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

①

Username

서버 인증을 위한 사용자 이름을 입력한다.

②

Password

서버 인증을 위한 사용자 비밀번호 입력한다.

③

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

④

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

⑤

Sender ID

발신자의 이메일 주소를 지정한다.

⑥

Recipients ID

수신자의 이메일 주소를 지정한다.

①

Mail Data

송신할 메일 데이터를 입력한다.

②

Domain Name

발신자 메일 도메인 이름을 지정한다.

①

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

②

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

③

Half-Open (Close connection before completion)

상태 모니터가 SYN 패킷을 전송하도록 한다. 서버로부터 확인 응답(SYN-ACK)을 받으면 모니터는 해당 서버를 UP으로 판단한다.

④

Client Request Header

TCP 3-Way 핸드셰이크가 완료된 직후, 서버로 전송할 문자열을 입력한다.

①

Server Response Data

User Input 필드에 서버에서 예상되는 응답을 입력한다. 서버에서 반환된 데이터의 처음 2KB 내에 서버 응답 데이터가 포함되어 있는지 확인한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

②

Maintenance Server Response Data

유지 관리 서버 응답 데이터를 입력한다. 상태 확인 응답이 구성된 유지 관리 서버 응답 데이터와 일치하면 서버는 유지 관리 사유와 함께 Down된 것으로 표시된다.

①

Health Monitor IP Address

Pool 멤버 IP 대신 모니터링할 대상 IP 주소를 별도로 지정한다.

②

Health Monitor Port

Pool에서 서버에 정의된 포트 대신 사용할 포트 주소를 별도로 지정한다.

③

Client Request Header

3-Way 핸드셰이크가 완료된 직후, 서버로 전송할 문자열을 입력한다.

①

Server Response Data

User Input 필드에 서버에서 예상되는 응답을 입력한다. 서버에서 반환된 데이터의 처음 2KB 내에 서버 응답 데이터가 포함되어 있는지 확인한다. 변환된 데이터는 Converted Value Preview 필드에 표시된다.

①

Server Maintenance Mode

유지 관리 서버 응답 데이터를 입력한다. 상태 확인 응답이 구성된 유지 관리 서버 응답 데이터와 일치하면 서버는 유지 관리 사유와 함께 Down된 것으로 표시된다.

①

CREATE

새로운 분석 프로파일을 생성한다.

②

Name

분석 프로파일의 이름을 표시한다.

③

Search

분석 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

분석 프로파일의 이름을 지정한다.

②

Description

Pool의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Gather Analytics For

분석 자료 수집의 범위(대상)를 지정한다.

①

Exclude HTTP Status Code from Error Classification

특정 상태 코드를 오류 분류에서 제외하도록 지정한다. 오류로 식별되는 비율이 높을수록 성능 상태 점수 지표가 낮아지므로 필요한 경우, 특정 코드를 제외시킨다.

②

Client Response Apdex

클라이언트는 HTTP 요청에 대한 응답을 Satisfactory Latency Threshold에 지정한 시간 내에 완료해야 트랜잭션 시간에 만족한 것으로 간주된다. ; Satisfactory Latency Threshold 값의 허용 범위는 Tolerated Latency Factor에 지정한 배수로 결정된다.

③

Client PageLoad Apdex

클라이언트는 Satisfactory Latency Threshold에 지정한 시간 내에 페이지를 로드할 수 있으면 만족한 것으로 간주된다. ; Satisfactory Latency Threshold 값의 허용 범위는 Tolerated Latency Factor에 지정한 배수로 결정된다.

④

Server Response Apdex

Client Satisfactory Latency Threshold와 동일하지만, Server Satisfactory Latency Threshold의 경우, 서버 왕복 시간(RTT), 애플리케이션 응답 시간, 그리고 서버와 Avi Service Engine 간의 데이터 전송 시간만을 측정하여 클라이언트의 지연 시간을 제외한다. ; 동일하게, Satisfactory Latency Threshold 값의 허용 범위는 Tolerated Latency Factor에 지정한 배수로 결정된다.

①

Exclude Network Errors

Client Connection RST

클라이언트의 TCP 재설정을 잠재적 오류 목록에서 제외한다.

②

Exclude Network Errors

Client Connection Persistence Changed

로드 밸런싱 중 영구 저장소 서버 변경 오류를 오류 목록에서 제외한다.

③

Exclude Network Errors

Client Connection Close before HTTP Request

HTTP 요청이 완료되기 전에 클라이언트 연결이 종료된 경우를 오류로 분류하지 않도록 한다.

④

Exclude Network Errors

Server Connection RST

서버 TCP 재설정 오류를 제외한다.

⑤

Client Connection Apdex - Lossy Connection Threshold

TCP Retransmit Threshold

클라이언트와 Avi Load Balancer 31.2 간의 연결은 패킷의 재전송 비율이 이 비율을 초과할 경우 손실이 있는 연결로 간주된다.

⑥

Client Connection Apdex - Lossy Connection Threshold

TCP Timeout Threshold

타임아웃으로 인해 이 비율 이상의 패킷이 재전송되면 클라이언트와 Avi Load Balancer 간의 연결이 손실된 것으로 간주된다.

⑦

Client Connection Apdex - Lossy Connection Threshold

TCP Out-of-Order Threshold

클라이언트와 Avi 간의 연결은 순서가 잘못된 패킷이 이 비율 이상 수신될 경우 손실이 있는 연결로 간주된다.

①

Client Connection Apdex - Lossy Connection Threshold

TCP Zero Window Threshold

TCP 제로 윈도우로 인해 패킷을 전송할 수 없는 비율이 이 임계값보다 높으면 클라이언트 연결은 손실이 있는 것으로 간주된다.

②

Server Connection Apdex - Lossy Connection Threshold

TCP Retransmit Threshold

Avi Load Balancer 31.2와 서버 간의 연결은 패킷 재전송 비율이 이 비율을 초과할 경우 손실이 있는 연결로 간주된다.

③

Server Connection Apdex - Lossy Connection Threshold

TCP Timeout Threshold

Avi Load Balancer 31.2와 서버 간의 연결은 타임아웃으로 인해 패킷 재전송 비율이 이 비율을 초과할 경우 손실이 있는 연결로 간주된다.

④

Server Connection Apdex - Lossy Connection Threshold

TCP Out-Of-Order Threshold

Avi Load Balancer 31.2와 서버 간의 연결은 순서가 잘못된 패킷이 이 비율 이상 수신될 경우 손실이 있는 연결로 간주된다.

⑤

Server Connection Apdex - Lossy Connection Threshold

TCP Zero Window Threshold

TCP 제로 윈도우로 인해 패킷을 전송할 수 없는 비율이 이 임계값보다 높으면 서버 연결은 손실이 있는 것으로 간주된다.

①

Invalid DNS Query

DNS 쿼리를 오류 목록에서 제외한다.

②

No DNS Record

구성된 서비스/레코드가 없는 도메인에 대한 쿼리를 오류 목록에서 제외한다.

③

No Valid GSLB Service Member

사용 가능 멤버가 없는 GSLB 서비스에 대한 쿼리를 오류 목록에서 제외한다.

④

Server DNS Error

서버 DNS 오류 응답을 오류 목록에서 제외한다.

⑤

Invalid DNS Domain

DNS 애플리케이션 프로파일에 구성된 도메인 외부의 도메인에 대한 DNS 쿼리를 오류 목록에서 제외한다.

⑥

GSLB Service Down

오류 목록에서 작동 중인 GSLB 서비스에 대한 쿼리를 제외한다.

⑦

Unsupported DNS Query

지원되지 않는 DNS 쿼리를 오류 목록에서 제외한다.

⑧

DNS Policy Drop as Significant

DNS 정책 드롭을 오류 목록에서 제외한다.

①

Exclude Stale as Error

오래된 OCSP(Online-Certificate-Status-Protocol) 인증서 상태 응답을 오류 목록에서 제외한다.

②

Exclude Issuer Revoked as Error

발행자가 취소한 OCSP 응답을 오류 목록에서 제외한다.

③

Exclude Revoked as Error

취소된 OCSP 인증서 상태 응답을 오류 목록에서 제외한다.

④

Exclude Unavailable as Error

오류 목록에서 사용할 수 없는 OCSP 응답을 제외한다.

①

Exclude Stale as Error

분류에서 제외할 SIP 상태 코드 목록을 지정한다.

②

Exclude Issuer Revoked as Error

SIP 트랜잭션에 대해 로그에 추가된 최대 SIP 메시지 수를 지정한다.

①

Performance Boost

허용되는 클라이언트 및 서버 응답 Apdex 임계값을 지정한다.

②

Anomaly Penalties

Anomaly Penalties가 Performance Score에서 차감되는 포인트를 제어한다.

③

Resource Penalties

자원 활용도가 높을 경우 Health Score에서 차감될 수 있는 최대 Penalty를 지정한다.

④

Security Penalties

보안 평가를 기반으로 Health Score에서 차감될 수 있는 최대 Penalty를 지정한다.

⑤

Penalty For Invalid Chain

유효하지 않은 인증서 체인을 허용할 경우 Penalty가 적용된다.

⑥

Penalty For No HSTS

HSTS를 활성화하지 않을 경우 Penalty가 적용된다.

①

Enable Significant Logs

중요 로그 수집을 활성화한다.

②

Significant Log Processing Type

중요 로그 처리 유형(Auto Sync and Index, Auto Sync But Index on Demand, None, Sync and Index on Demand)을 선택한다.

③

Filtered Log Processing Type

필터링된 로그 처리 유형(Auto Sync and Index, Auto Sync But Index on Demand, None, Sync and Index on Demand)을 선택한다.

④

Non-significant Log Processing Type

중요하지 않은 로그 처리 유형 (Auto Sync and Index, Auto Sync But Index on Demand, None, Sync and Index on Demand)을 선택한다.

①

Sensitive Log Profile

Sensitive Log 프로파일을 생성한다. 로그 일치 여부, 문자열 그룹, Log 필드에 따른 작업 등의 상세 구성을 설정할 수 있다.

①

Stream Logs to an External Server

Stream 로를 외부 서버로 전송하도록 활성화한다.

②

Log Streaming Protocol

Log Streaming에 사용할 프로토콜(RAW, Syslog-over-TCP, Syslog-over-TLS, Syslog-over-UDP, TCP, TLS, UDP)을 지정한다.

③

Default Port

외부 서버에 사용할 서비스 포트를 지정한다.

④

Types of Logs to Stream

외부 서버로 전송할 로그 유형을 지정한다.

⑤

Maximum Logs

각 Avi Service Engine에서 외부 서버로 스트리밍되는 가상 서비스 별 로그 수를 제한한다.

⑥

Servers

대상 서버의 IP 주소 또는 호스트 이름을 지정한다.

①

CREATE

새로운 IPAM/DNS 프로파일을 생성한다.

②

Name

IPAM/DNS 프로파일의 이름을 표시한다.

③

Type

IPAM/DNS 프로파일의 유형을 표시한다.

④

Search

IPAM/DNS 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

IPAM 프로파일의 이름을 지정한다.

②

Type

IPAM 프로파일의 유형을 지정한다. ; Avi IPAM ; AWS IPAM ; Custom IPAM ; Infoblox IPAM ; Tencent IPAM

①

Allocate IP in VRF

가상 서비스 VRF의 네트워크에서만 IP를 할당하도록 활성화한다.

②

Cloud

네트워크에 사용할 Cloud를 선택한다.

③

Usable Networks

사용 가능한 네트워크를 추가하여 타겟 네트워크를 정의한다.

①

Access

AWS 연동 계정 정보를 입력한다.

②

Use Cross-Account IAM AssumeRole

AWS Cross-Account 설정을 위해 Assume Role 인증을 활성화한다.

③

VPC

네트워크에 사용할 VPC ID를 입력한다.

④

Usable Networks

사용 가능한 네트워크를 추가하여 타겟 네트워크를 정의한다.

①

Custom IPAM Profile

커스텀 IPAM 프로파일을 선택한다.

②

Usable Subnets

사용 가능한 서브넷을 생성하여 Avi Load Balancer 31.2가 가상 IP 할당에 사용할 수 있는 네트워크를 정의한다.

③

Dynamic Params

동적 매개변수를 생성한다.

①

Credentials

Infoblox 연동 계정 정보를 입력한다.

①

WAPI Version

Infoblox Web API 버전을 지정한다.

②

Usable Subnets

사용 가능한 서브넷을 생성하여 Avi Load Balancer 31.2가 가상 IP 할당에 사용할 수 있는 네트워크를 정의한다.

③

Extensible Attributes

Extensible Attributes를 IPAM 프로파일 내에 전달하도록 추가한다.

①

Name

DNS 프로파일의 이름을 지정한다.

②

Type

DNS 프로파일의 유형을 선택한다. ; Avi DNS ; AWS Route 53 DNS ; Azure DNS ; Custom DNS ; Infoblox DNS

①

Default Record TTL for all domains

DNS 프로파일에 해당하는 기본 레코드 TTL 값을 지정한다.

②

DNS Service Domains

Avi DNS가 가질 도메인(FQDN)을 입력한다.

①

Access

AWS 연동 계정 정보를 입력한다.

②

Use Cross-Account IAM AssumeRole

AWS Cross-Account 설정을 위해 Assume Role 인증을 활성화한다.

③

VPC

DNS 레코드를 등록하고 관리할 AWS VPC를 지정한다.

④

Usable Domains

가상 서비스 생성 시 자동으로 도메인 레코드를 등록할 수 있는 사용 가능한 도메인을 지정한다.

①

Credentials

Azure 연동 계정 정보를 입력한다.

①

Custom DNS Profile

커스텀 DNS 프로파일을 선택한다.

②

Usable Domains

가상 서비스 생성 시 자동으로 도메인 레코드를 등록할 수 있는 허용 도메인을 지정한다.

③

Script Params

커스텀 DNS 프로필의 동작에 필요한 세부 매개변수를 지정한다.

①

Credentials

Infoblox 연동 계정 정보를 입력한다.

①

WAPI Version

Infoblox Web API 버전을 지정한다.

②

Usable Domains

가상 서비스 생성 시 자동으로 도메인 레코드를 등록할 수 있는 허용 도메인을 지정한다

③

Extensible Attributes

Extensible Attributes를 DNS 프로파일 내에 전달하도록 추가한다.

①

CREATE

새로운 커스텀 IPAM/DNS 프로파일을 생성한다.

②

Name

커스텀 IPAM/DNS 프로파일의 이름을 표시한다.

③

Script

외부 시스템(IPAM/DNS)과의 API 통신 및 제어를 위해 업로드된 스크립트 파일명을 표시한다.

④

Search

커스텀 IPAM/DNS 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Enter Name

커스텀 IPAM/DNS 프로파일의 이름을 지정한다.

②

Script

외부 시스템(IPAM/DNS)과의 연동 및 데이터 처리를 담당할 커스텀 스크립트 파일을 업로드한다.

③

Script Params

스크립트가 실행될 때, 내부적으로 참조할 동적 매개변수를 지정한다.

①

CREATE

새로운 Traffic Clone 프로파일을 생성한다.

②

Name

Traffic Clone 프로파일의 이름을 표시한다.

③

Cloud

Traffic Clone 프로파일과 연동된 인프라 환경(Cloud)을 표시한다.

④

Search

Traffic Clone 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

Traffic Clone 프로파일의 이름을 지정한다.

②

Cloud

Traffic Clone 프로파일이 적용되었을 때, 동작할 인프라 환경을 선택한다.

③

Preserve Client IP

복제된 트래픽을 외부로 전송할 때, IP 주소를 변환하지 않고 원본 클라이언트 IP 상태 그대로 전송하도록 활성화한다.

④

Clone Servers

복제된 가상 서비스의 트래픽을 전달받아 분석할 외부 대상 서버의 네트워크 정보를 지정한다.

①

CREATE

새로운 ICAP 프로파일을 생성한다.

②

Name

ICAP 프로파일의 이름을 표시한다.

③

Service URI

ICAP 서버에서 실행 중인 보안 서비스 경로를 표시한다.

④

Pool Group

ICAP 요청을 처리할 Pool Group을 표시한다.

⑤

Fail Action

ICAP 서버 장애나 응답 지연 발생 시의 실패 동작을 표시한다.

⑥

Vendor

연동된 외부 보안 솔루션 공급업체의 종류를 표시한다.

⑦

Search

ICAP 프로파일 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

ICAP 프로파일의 이름을 지정한다.

②

Description

ICAP 프로파일의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Cloud

ICAP 프로파일이 적용되었을 때, 동작할 인프라 환경을 선택한다.

④

Pool Group

ICAP 요청을 처리할 Pool Group을 지정한다.

⑤

Vendor

연동할 외부 보안 솔루션 공급업체의 종류를 지정한다.

①

Service URL

연동할 외부 ICAP 서버의 주소를 입력한다.

②

Request Buffer Size

HTTP 요청 본문의 최대 버퍼 크기를 지정한다. 요청 본문이 해당 크기를 초과하면 ICAP 서버에서 요청을 검사하지 않는다.

③

Enable ICAP Preview

전체 요청 중 일부분만 ICAP 서버에 먼저 전송하여 검사 필요 여부를 판정 받는 기능을 활성화한다.

④

Preview Size

ICAP Preview를 실행할 때, ICAP 서버로 먼저 보낼 데이터의 크기를 지정한다.

⑤

Response Timeout

ICAP 서버에 검증 요청을 보낸 후 응답의 최대 대기 시간을 지정한다.

⑥

Slow Response warning Threshold

ICAP 서버 응답 속도가 지정된 시간보다 느려질 경우, 시스템 이벤트 로그에 경고를 기록할 임계치를 지정한다.

⑦

Allow 204 Response

콘텐츠 이상 없음을 의미하는 HTTP 204 응답을 허용하여 불필요한 데이터 재전송 오버헤드를 줄인다.

①

Failure Action

ICAP 서버 장애나 응답 지연 발생 시의 실패 동작을 지정한다.

②

Large Upload Failure Action

업로드 파일이나 데이터의 크기가 버퍼 크기를 초과해 ICAP 검사를 완결할 수 없을 때의 동작을 지정한다.

①

CREATE

새로운 NAT 정책을 생성한다.

②

Name

NAT 정책의 이름을 표시한다.

③

# Rules

NAT 정책 프로파일 내부에 생성되어 있는 세부 NAT 규칙의 총 개수를 표시한다.

④

Search

NAT 정책 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

NAT 정책의 이름을 지정한다.

②

Description

NAT 정책의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

③

Rules

세부 NAT 규칙을 생성한다.

①

CREATE

새로운 L4 정책 세트를 생성한다.

②

Name

정책 세트의 이름을 표시한다.

③

# Rules in L4 Connection Policy

L4 정책 세트 내부에 생성되어 있는 세부 L4 연결 규칙(Connection Rule)의 총 개수를 표시한다.

④

Search

L4 정책 세트 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

L4 정책 세트의 이름을 지정한다.

②

Description

L4 정책 세트의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

①

Rules

세부 L4 연결 규칙을 생성한다.

①

CREATE

새로운 DNS 정책을 생성한다.

②

Name

DNS 정책의 이름을 표시한다.

③

# DNS Rules

DNS 정책 내부에 생성되어 있는 세부 규칙(Rule)의 총 개수를 표시한다.

④

Search

DNS 정책 중 특정 이름이나 키워드로 원하는 객체를 찾을 수 있는 기능을 제공한다.

①

Name

DNS 정책의 이름을 지정한다.

②

Description

DNS 정책의 생성 목적, 관리자 메모 등을 기입하여 관리 편의성을 높일 수 있다.

①

DNS Policy Rules

세부 DNS 규칙을 생성한다.