용어와 정의
영문 또는 원어: CoPP
영문 정식명칭: Control Plane Policing
한글명: 제어 평면 트래픽 제한
CoPP는 장비의 제어 평면으로 전달되는 트래픽을 분류하고 제한해 제어 자원을 보호하는 기능입니다.
정확한 의미와 원리
라우팅 프로토콜이나 관리 및 장비 자체로 향하는 트래픽은 일반적인 하드웨어 전달 트래픽과 자원 사용 방식이 다를 수 있습니다. 이를 과다 트래픽으로부터 보호합니다.
쉽게 이해하는 사용 예시
외부에서 장비 자체로 보내는 패킷이 늘어 관리와 라우팅 유지가 영향을 받는 상황에 대비할 수 있습니다.
종류와 관련 개념의 차이
단말 트래픽의 우선순위를 조절하는 QoS와 보호 대상이 다릅니다. 장비별 제어 큐와 기본 정책 및 제한 단위를 확인합니다.
적용 조건과 오해하기 쉬운 점
정상 라우팅 메시지까지 과도하게 제한하면 장애가 발생할 수 있습니다. 인터넷 회선 전체의 DDoS 방어와 동일한 기능이 아닙니다.
정의와 적용 조건의 공식 근거
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- uRPF 유니캐스트 역방향 경로 전달 검사
- DMZ 완충 네트워크 영역
- 방화벽
- DMZ host 공유기의 DMZ 호스트
- WireGuard 와이어가드
- OpenVPN 오픈VPN
- SPI 상태 기반 패킷 검사
- Connection tracking 연결 추적
- ACL 접근제어 목록
- IDS 침입 탐지 시스템
- IPS 침입 방지 시스템
- DoS 서비스 거부
- DDoS 분산 서비스 거부
- IPsec IP 계층 보안
- IKEv2 인터넷 키 교환 버전 2
- Split tunneling 분할 터널링
- Network segmentation 네트워크 분리
- Hardening 보안 강화
- Patch management 패치 관리