Control Plane Policing으로 인해 라우팅 프로토콜 플랩이 발생하는 경우, 정책 및 속도 유효성 검사를 유지하면서 플랩을 방지하는 조치는 무엇입니까?

Control Plane Policing (CoPP)는 라우터의 제어 평면을 보호하여 서비스 거부(DoS) 공격으로부터 시스템 안정성을 유지합니다. 라우팅 프로토콜 플랩이 발생하는 경우, CoPP 정책이 의도치 않게 정상적인 라우팅 업데이트를 차단하고 있을 가능성이 있습니다. 이를 방지하면서 정책의 유효성을 검사하려면, 초기 테스트 단계에서 conform-action과 exceed-action을 모두 transmit으로 설정하여 모든 트래픽이 통과하도록 해야 합니다. 이렇게 하면 ACL과 속도 제한이 라우팅 프로토콜 트래픽에 미치는 영향을 모니터링할 수 있습니다. CoPP 정책은 일반적으로 라우터로 들어오는 트래픽에 적용되므로, input 방향에 적용하는 것이 올바릅니다. output 방향은 라우터에서 나가는 트래픽에 적용되므로 적절하지 않습니다. exceed-action을 drop으로 설정하면 테스트 단계에서 정상적인 라우팅 트래픽이 차단되어 플랩이 발생할 수 있습니다.