공유 IP 비전역 영역의 네트워킹

영역이 설치된 Oracle Solaris 시스템에서는 네트워크를 통해 영역 간에 통신할 수 있습니다. 모든 영역은 별도의 바인딩 또는 연결을 사용하며, 모두 자체 서버 데몬을 실행할 수 있습니다. 이러한 데몬은 충돌 없이 동일한 포트 번호를 수신할 수 있습니다. IP 스택은 수신 연결의 IP 주소를 고려하여 충돌을 해결합니다. IP 주소는 영역을 식별합니다.

공유 IP 유형을 사용하려면 자동 네트워크 구성이 아니라 ipadm을 통해 전역 영역의 네트워킹 구성을 수행해야 합니다. ipadm이 사용 중인 경우 다음 명령은 DefaultFixed를 반환합니다.

# svcprop -p netcfg/active_ncp svc:/network/physical:default
DefaultFixed

공유 IP 영역 분할

공유 IP는 기본 유형이 아니지만 지원됩니다.

영역을 지원하는 시스템의 IP 스택에서 영역 간의 네트워크 트래픽 분리를 구현합니다. IP 트래픽을 수신하는 응용 프로그램은 동일한 영역에서 보낸 트래픽만 수신할 수 있습니다.

시스템의 각 논리적 인터페이스는 기본적으로 특정 전역 영역에 속합니다. zonecfg 유틸리티를 통해 영역에 지정되는 논리적 네트워크 인터페이스는 네트워크를 통해 통신하는 데 사용됩니다. 각 스트림과 연결은 해당 스트림 및 연결을 연 프로세스의 영역에 속합니다.

상위 계층 스트림과 논리적 인터페이스 사이의 바인딩은 제한됩니다. 스트림은 동일한 영역의 논리적 인터페이스에 대한 바인딩만 설정할 수 있습니다. 마찬가지로, 논리적 인터페이스의 패킷은 논리적 인터페이스와 동일한 영역의 상위 계층 스트림에만 전달될 수 있습니다.

각 영역에는 자체 바인드 집합이 있습니다. 주소가 이미 사용 중이므로 각 영역은 바인드 오류를 발생하지 않고 동일한 포트 번호를 수신하는 동일한 응용 프로그램을 실행할 수 있습니다. 각 영역은 다음과 같은 다양한 네트워킹 서비스의 자체 버전을 실행할 수 있습니다.

• 전체 구성 파일이 있는 인터넷 서비스 데몬(inetd(1M) 매뉴얼 페이지 참조)

• sendmail(sendmail(1M) 매뉴얼 페이지 참조)

• apache

전역 영역이 아닌 영역은 네트워크에 대한 액세스가 제한됩니다. 표준 TCP 및 UDP 소켓 인터페이스를 사용할 수 있지만 SOCK_RAW 소켓 인터페이스는 ICMP(Internet Control Message Protocol)에 제한됩니다. ICMP는 네트워크 오류 조건을 삭제 및 보고하거나 ping 명령을 사용하는 데 필요합니다.

공유 IP 네트워크 인터페이스

네트워크 연결이 필요한 각 비전역 영역은 하나 이상의 배타적 IP 주소가 있습니다. 이러한 주소는 영역에 배치될 수 있는 논리적 네트워크 인터페이스에 연결됩니다. zonecfg에 의해 구성되는 영역 네트워크 인터페이스는 부트될 때 자동으로 설정되어 영역에 배치됩니다. ipadm 명령을 사용하면 영역이 실행 중인 상태에서 논리적 인터페이스를 추가 또는 제거할 수 있습니다. 전역 관리자나 적절한 권한이 부여된 사용자만 인터페이스 구성과 네트워크 경로를 수정할 수 있습니다.

비전역 영역에서는 해당 영역의 인터페이스만 ipadm 명령에 표시됩니다.

자세한 내용은 ipadm(1M) 및 if_tcp(7P) 매뉴얼 페이지를 참조하십시오.

동일한 시스템의 공유 IP 영역 간 IP 트래픽

공유 IP 영역에서는 모든 지정된 IP 대상에 연결할 수 있습니다(전송 테이블에 해당 대상에 대해 사용 가능한 경로가 있는 경우). 전송 테이블을 보려면 영역 내에서 netstat 명령에 -r 옵션을 사용합니다. IP 전송 규칙은 다른 영역 또는 다른 시스템의 IP 대상과 동일합니다.

공유 IP 영역의 Oracle Solaris IP 필터

Oracle Solaris IP 필터는 Stateful 패킷 필터링 및 NAT(Network Address Translation)를 제공합니다. Stateful 패킷 필터는 활성 연결의 상태를 모니터링하고 수집된 정보를 사용하여 방화벽을 통과하도록 허용할 네트워크 패킷을 결정할 수 있습니다. 또한 Oracle Solaris IP 필터는 Stateless 패킷 필터링과 주소 풀 생성 및 관리 기능을 제공합니다. 자세한 내용은 Oracle Solaris 관리: IP 서비스의 20 장, Oracle Solaris의 IP 필터(개요)를 참조하십시오.

Oracle Solaris IP 필터를 비전역 영역에서 사용하려면 Oracle Solaris 관리: IP 서비스의 21 장, IP 필터(작업)에 설명된 대로 루프백 필터링을 설정합니다.

Oracle Solaris IP 필터는 오픈 소스 IP 필터 소프트웨어에서 파생됩니다.

공유 IP 영역의 IP Network Multipathing

IPMP(IP Network Multipathing)는 동일한 IP 링크에 여러 인터페이스가 있는 시스템에 대해 물리적 인터페이스 장애를 감지하고 투명한 네트워크 액세스 페일오버를 제공합니다. 또한 IPMP는 여러 인터페이스를 가진 시스템에 대해 패킷 로드를 분산시킵니다.

모든 네트워크 구성은 전역 영역에서 수행됩니다. 전역 영역에서 IPMP를 구성한 다음 기능을 비전역 영역으로 확장할 수 있습니다. 영역을 구성할 때 IPMP 그룹에 영역의 주소를 배치하여 기능을 확장합니다. 그러면 전역 영역의 인터페이스 중 하나가 실패할 경우 비전역 영역 주소가 다른 네트워크 인터페이스 카드로 마이그레이션됩니다.

지정된 비전역 영역에서 영역에 연결된 인터페이스만 ipadm 명령을 통해 표시할 수 있습니다.

자세한 내용은 IP 네트워크 다중 경로 기능을 공유 IP 비전역 영역으로 확장하는 방법을 참조하십시오. 영역 구성 절차는 영역 구성 방법을 참조하십시오. IPMP 기능, 구성 요소 및 사용법에 대한 자세한 내용은 Oracle Solaris 관리: 네트워크 인터페이스 및 네트워크 가상화의 14 장, IPMP 소개를 참조하십시오.