BQN 문서

정책 소개

제품의 다양한 기능을 유연하게 관리하기 위해 BQN은 정책을 사용합니다. 정책은 트래픽에 대해 수행할 작업(예: 트래픽 최적화, 전송률 제한, 메트릭 생성 등)과 작업 매개변수(예: 속도 제한)를 정의합니다.

정책에는 세 가지 종류가 있습니다:

• 플로우 정책, IP 플로우(예: TCP 연결 또는 UDP 플로우)에 대해 작동합니다.
• 사용자 세션과 관련된 요금 정책.
• 사용자 세션과 관련된 정책 모니터링.

사용자 세션은 액세스 측의 동일한 IPv4 주소 또는 IPv6의 경우 동일한 /64 서브넷에서 발생하는 모든 트래픽으로 정의됩니다. 참조 BQN이란? 사용자 을 참조하세요.

모든 플로우에는 플로우 정책이 할당됩니다. 모든 사용자 에는 요금 정책과 모니터링 정책이 할당됩니다. 사용자 에는 많은 흐름이 있으므로 흐름이 서로 다른 흐름 정책에 할당될 수 있습니다.

플로우 정책을 통해 다음 기능을 제어합니다:

• TCP 최적화(TCPO).
• 사용자 에 따른 셰이핑: 흐름 정책에 할당된 모든 흐름의 속도를 합친 사용자 으로 제한합니다. 예를 들어 제한이 12Mbps인 경우 동일한 사용자 의 네 흐름은 각각 3Mbps를 가질 수 있습니다.
• 플로우별 셰이핑: 플로우 정책에 할당된 플로우의 속도 제한입니다. 예를 들어, 5Mbps로 제한하면 해당 정책에 따른 모든 흐름이 5Mbps를 초과할 수 없습니다.
• 이 정책에 따라 트래픽을 완전히 차단합니다.
• 특정 트래픽 유형의 인터넷에서 들어오는 연결만 차단합니다.
• 할당량 계산: 볼륨 할당량을 확인할 때 이 트래픽 양을 계산하도록 결정합니다.
• 할당량 제한: 트래픽이 차단되거나 지정된 속도로 느려지는 등 할당량에 도달했을 때 수행해야 할 작업입니다.
• 흐름 상대적 우선순위.

당사는 요금 정책을 통해 다음과 같은 기능을 제어합니다:

• 사용자 의 총 네트워크 속도를 제한합니다.
• ACM 최적화.
• 당 동시 흐름 제한 사용자.

모니터링 정책을 통해 다음과 같은 기능을 제어합니다:

• 사용자 에 대한 DPI 정보를 수집할 때의 샘플링 양(자동 또는 일부 명시적 샘플링 비율에 기반)입니다.

정책은 트래픽 특성에 따라 적용할 정책을 결정하는 규칙 및 프로필과 함께 BQN 구성의 일부로 정의됩니다.

또한 외부 시스템에서 요금 정책을 관리하여 동적으로 생성하고 사용자 에 할당할 수 있습니다. BQN은 외부 시스템과 통합할 수 있는 다양한 API를 지원합니다:

• RADIUS
• BQN REST
• 다양한 결제 벤더와 통합.

외부 시스템의 요금 정책은 항상 폴백으로 사용되는(즉, 외부 시스템에서 정책이 할당되지 않은 사용자 ) BQN에 구성된 요금 정책보다 우선합니다.

‍

BQN이란? 사용자

‍

BQN 상품의 경우 사용자 세션은 액세스 측의 고유 IP 주소(단일 IPv4 주소 또는 하나의 IPv6 서브넷)의 모든 트래픽입니다. 예를 들어, 속도 제한이 있는 정책은 해당 고유 IP 주소의 총 처리량에 해당 제한을 적용합니다.

BQN 서버와 실제 사용자, 사용자 사이에 NAT가 있는 경우 IP 주소가 동일한 사용자 로 변환된 것으로 간주됩니다.

기본 IPv6 서브넷은 /64입니다(변경하려면 관리->일반 설정으로 이동하여 사용자 의 IPv6 접두사 필드를 편집하세요).

액세스 IP 주소에서 첫 번째 패킷이 수신되면 새로운 사용자 세션이 식별됩니다. 이때 사용자 비율 및 모니터링 규칙을 평가하여 적용할 정책을 선택합니다.

‍

사용자 상태 확인

사용자 에 적용된 요금 정책은 상태->사용자->사용자 속성에서 확인할 수 있습니다. 요금 정책 열에 적용된 정책과 함께 사용자 이 나열됩니다.

ASSIGNED-BY 열은 정책의 출처를 나타냅니다: BQN 구성, 반경, BQN 나머지 API 또는 청구 시스템입니다.

이 사용자 이 속한 그룹 목록은 사용자-GROUPS에 나와 있습니다.

사용자 에 할당량이 있는 경우 할당량 열이 활성화됨으로 표시되며, 할당량 상태 페이지로 연결되는 링크도 표시됩니다.

사용자 IP 주소 또는 사용자 ID를 클릭하면 사용자 대시보드로 연결됩니다(자세한 내용은 네트워크 가시성, 사용자 대시보드 참조).

페이지 상단에는 정책, 정책 할당의 소스 또는 IP 주소별로 사용자 을 필터링할 수 있는 필드가 있습니다.

상태->플로우->세부정보에서 사용자 의 활성 플로우를 파헤칠 수 있으며, 플로우-정책 열에 각 플로우에 적용된 정책이 다른 정보와 함께 표시됩니다:

상태->사용자->사용자 속성에는 이전 버전에서는 상태-> 반경/REST/청구->사용자 에 있던 정보가 포함되어 있습니다.

‍

정책 확인

정책이 주어지면 상태->정책으로 이동하여 각 정책 아래에 얼마나 많은 사용자 IP 주소가 있는지 확인할 수 있습니다.

플로우 정책을 확인하려면 상태->정책->플로우 정책으로 이동합니다:

정책 이름을 클릭하면 정책 정의로 연결되고, 플로우 카운터를 클릭하면 해당 정책과 연결된 플로우 목록이 표시됩니다.

요금 정책을 확인하려면 상태->정책->요금 정책으로 이동하세요:

SUBS-PROVISIONED는 해당 정책과 연결된 사용자 의 수를 나타냅니다. SUBS-ACTIVE는 활성 상태(트래픽을 실행 중)의 수를 표시합니다. 정책 정의가 BQN에 로컬로 구성된 경우 CONFIGURED는 "yes"입니다. API를 통해 동적으로 생성된 정책(RADIUS, REST, Billing)의 경우 "아니요"로 표시됩니다. BLOCK "no"는 정책이 트래픽을 차단하지 않음을 의미하고 "yes"는 그 반대를 의미합니다. 이 표에는 다운링크 및 업링크 방향의 정책 전송률 제한과 ACM 활성화 여부도 표시됩니다.

정책 이름을 클릭하면 정책 정의로 연결되고 구독 활성 카운터를 클릭하면 해당 정책과 연결된 사용자 목록이 표시됩니다.

요금 정책을 확인하려면 상태->정책->정책 모니터링으로 이동합니다:

정책 이름을 클릭하면 정책 정의로 연결되고 ACTIVE-사용자 카운터를 클릭하면 해당 정책과 연결된 사용자 목록이 표시됩니다.

‍

상태->정책->요금 정책은 이전 버전의 상태->반경/REST/청구->정책 및 상태->정책에 있던 정보를 통합합니다.

상태->정책->흐름 정책 및 상태->정책->모니터링 정책에는 이전 버전의 상태->정책에 있던 정보가 포함되어 있습니다.

‍

정책 속도 제한 비활성화

테스트 중이거나 다른 이유로 인해 정책에 지정된 제한에 관계없이 노드에서 속도 제한 적용을 전역적으로 비활성화할 수 있습니다.

구성->최적화 설정으로 이동합니다. 세 가지 속도 제한 유형은 다음과 같습니다:

• 개별 플로우 셰이핑(플로우당): 하나의 단일 트래픽 플로우의 속도를 제한합니다. 제한은 플로우 정책(플로우당 다운링크 및 업링크 셰이핑)에 정의되어 있습니다.
• 집계된 흐름 셰이핑( 사용자)에 따라: 정책을 충족하는 동일한 사용자 의 모든 트래픽 흐름의 결합 속도를 제한합니다. 제한은 플로우 정책( 사용자 에 따른 다운링크 및 업링크 쉐이핑)에 정의되어 있습니다.
• 사용자 속도 제한: 사용자 의 모든 트래픽의 결합 속도를 제한합니다. 제한은 속도 정책(최대 사용자 다운링크/업링크 속도)에 정의되어 있습니다.
• 사용자 그룹 속도 제한: 그룹 내 모든 사용자 의 모든 트래픽의 합산 속도를 제한합니다. 제한은 속도 정책에 정의되어 있습니다(최대 사용자 다운링크/업링크 속도).

‍

<div class="paragraph-highlight red">Please, bear in mind that while enforcement of speed limits are disabled, speeds may go and will most likely go above those limit. For example, if subscriber rate limit is disabled, subscriber plans will not be enforced.</div>

‍

사용자 그룹 정책

‍

플로우별 정책 및 사용자, 사용자 그룹별 정책을 정의할 수 있습니다. 다음은 몇 가지 예입니다:

• 사용자 그룹은 동일한 액세스 포인트의 모든 가입자로 정의된 다음 연결된 정책으로 정의됩니다. 이러한 사용자 그룹의 전체 트래픽은 액세스 포인트 용량을 초과하지 않으므로 혼잡이 완화됩니다.
• 사용자 그룹은 동일한 사용자, 요금 제한은 해당 사용자 요금제와 동일한 모든 IPv4 및 IPv6 주소 쌍에 대해 정의됩니다. 이것이 BQN 제품에서 듀얼 스택을 구현하는 방법입니다.

자세한 내용은 사용자 그룹 요금 제한에서 확인할 수 있습니다.