Cisco ONS 15454 릴리스 5.0의 보안 고려 사항

소개

이 문서에서는 보안 운영 모드를 사용하는 Cisco ONS 15454 Release 5.0의 보안 고려 사항에 대해 설명합니다.TCC2P(Timing, Communications, and Control Version Two Plus) 카드와 함께 2개의 관리 LAN 포트를 별도의 IP/MAC 주소로 프로비저닝하여 추가 네트워크 보안 및 분리를 수행하거나 간소화를 위해 단일 IP/MAC을 사용하여 프로비저닝할 수 있습니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco ONS 15454

• CTC(Cisco Transport Controller)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco ONS 15454 릴리스 5.0

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

ONS 15454 Release 5.0 with TCC2P의 보안 고려 사항

다음은 TCC2P 카드가 설치된 Cisco ONS 15454 Release 5.0의 보안 고려 사항입니다.

• ONS 15454 Release 5.0 with TCC2P card는 이중 IP 주소 할당, 보안 IP 주소 및 전용 IP 주소를 사용하여 전면 및 후면 이더넷 트래픽을 격리할 수 있습니다.보안 IP 주소가 네트워크에 나타나지 않습니다.

• TCC2P가 설치된 ONS 15454 Release 5.0을 실행하면 15454 섀시가 잠길 수 있습니다.섀시가 잠겨 있으면 섀시의 뒷면에 있는 "LAN 핀" 네트워크 인터페이스에 액세스할 수 없습니다.

• 잠긴 섀시는 잠금해제할 수 없습니다. 단, 특수한 엔지니어링 절차가 있어야 합니다. 이는 고객에게 제공되지 않습니다.SUPERUSER의 보안 수준을 부여받은 경우에도 섀시의 잠금을 해제할 수 없습니다.현장 엔지니어링 또는 제조 담당자만 특별한 절차를 통해 섀시의 잠금을 해제할 수 있습니다.

• 15454 LCD 디스플레이에서 CTC 5.0을 사용하여 두 IP 주소(공용 및 보안 IP 주소) 중 하나 또는 둘 모두를 표시할 수 있습니다.그 선박은 공용 IP 주소에 접근할 수 있다.NOC(Network Operating Center)는 보안 IP 주소에 액세스할 수 있습니다.

• 그 장치는 공용 IP 주소를 사용하여 노드에 액세스합니다.그러나 보안 기능을 설정한 경우 해당 CRAFT는 보안 IP 주소에 액세스할 수 없습니다.

• 수퍼유저 권한이 있으면 항상 공용 및 보안 IP 주소를 확인하고 변경할 수 있습니다.그러나 섀시가 잠겨 있으면 ONS 15454 노드를 다시 단일 IP 주소로 변경할 수 없습니다.

• 공용 및 보안 IP 주소가 서로 다른 서브넷에 있는지 확인합니다.CTC는 이 두 IP 주소가 동일한 서브넷에 있는 것을 허용하지 않습니다.

• ONS 15454 Release 5.0을 사용하여 새 TCC2P 카드를 로드하면 카드의 쉘프 그래픽에 P가 표시됩니다.이전 ONS 15454 릴리스와 함께 TCC2P 카드를 로드하면 이전 릴리스는 새 TCC2P 카드를 인식하지 않으므로 카드에 P가 표시되지 않습니다.

• ONS 15454 Release 5.0의 Inventory(인벤토리) 화면에 표시되는 CTC는 TCC2P 지정을 인식하지 않으므로 TCC2P 및 TCC2 카드를 모두 TCC2로 표시합니다.새로운 TCC2P 카드는 800-24766 시리즈의 부품 번호와 함께 인벤토리에서 인식되는 반면 TCC2 카드는 800-20761 범위에 있습니다.

• 오래된 선반에 있는 TCC2P 카드를 사용할 수 있습니다.TCC2P 카드는 ONS 15454 릴리스부터 4.0까지 이전 버전과의 호환성을 제공합니다. 그러나 TCC2 및 TCC2P 카드와 선반을 혼합하지 않는 것이 좋습니다.

• 이전 TCC2 카드는 ONS 15454 릴리스 5.0을 실행할 수 있지만 새로운 보안 기능과 64Kbps 타이밍이 없습니다.새로운 ONS 15454 Release 5.0 카드(예: 고밀도 DS3)는 ONS 15454 Release 5.0을 실행하는 기존 TCC2 카드와 잘 작동합니다.

• ONS 15454 Release 5.0을 실행하는 기존 TCC2 카드를 잠긴 섀시에 넣으면 카드가 계속 재설정됩니다.

관련 정보

• 기술 지원 및 문서 − Cisco Systems