| 탐색 링크 건너뛰기 | |
| 인쇄 보기 종료 | |
|
Oracle Solaris 관리: 네트워크 인터페이스 및 네트워크 가상화 Oracle Solaris 11 Information Library (한국어) |
| 탐색 링크 건너뛰기 | |
| 인쇄 보기 종료 | |
|
|
Oracle Solaris 관리: 네트워크 인터페이스 및 네트워크 가상화 Oracle Solaris 11 Information Library (한국어) |
Oracle Solaris는 네트워크 인터페이스를 링크 통합으로 구성하는 기능을 지원합니다. 링크 통합는 단일 논리 장치로 구성된 시스템의 여러 인터페이스로 구성됩니다. 트렁킹이라고도 하는 링크 통합은 IEEE 802.3ad Link Aggregation Standard에서 정의됩니다.
IEEE 802.3ad Link Aggregation Standard는 여러 개의 전이중 이더넷 링크 기능을 단일 논리 링크로 결합하는 방법을 제공합니다. 이 링크 통합 그룹은 실제로 단일 링크인 것처럼 처리됩니다.
대역폭 증가 - 여러 링크의 기능이 하나의 논리 링크로 결합됩니다.
자동 페일오버/페일백 - 실패한 링크의 트래픽이 통합에서 작동하는 링크로 페일오버됩니다.
로드 균형 조정 - 인바운드 및 아웃바운드 트래픽이 소스 및 대상 MAC 또는 IP 주소와 같이 사용자가 선택한 로드 균형 조정 정책에 따라 분산됩니다.
중복 지원 - 병렬 통합으로 두 시스템을 구성할 수 있습니다.
관리 향상 - 모든 인터페이스가 단일 장치로 관리됩니다.
네트워크 주소 풀의 드레인 감소 - 전체 통합에 IP 주소 한 개를 할당할 수 있습니다.
기본 링크 통합 토폴로지에는 물리적 인터페이스 세트가 포함된 단일 통합이 사용됩니다. 다음과 같은 경우 기본 링크 통합을 사용할 수 있습니다.
많은 트래픽을 분산하여 응용 프로그램을 실행하는 시스템의 경우, 해당 응용 프로그램의 트래픽에 통합을 전용으로 사용할 수 있습니다.
IP 주소 공간이 제한적임에도 불구하고 많은 대역폭이 필요한 사이트의 경우 대량의 인터페이스 통합에 대해 IP 주소가 하나만 필요합니다.
내부 인터페이스의 존재를 숨겨야 하는 사이트의 경우, 통합의 IP 주소가 외부 응용 프로그램으로부터 해당 인터페이스를 숨깁니다.
그림 12-1에서는 인기 있는 웹 사이트를 호스트하는 서버에 대한 통합을 보여줍니다. 이 사이트에는 인터넷 고객과 사이트 데이터베이스 서버 간의 질의 트래픽을 위해 더 많은 대역폭이 필요합니다. 보안상, 서버의 개별 인터페이스 존재를 외부 응용 프로그램으로부터 숨겨야 합니다. 솔루션은 IP 주소가 192.168.50.32인 aggr1 통합입니다. 이 통합은 bge0에서 bge2까지의 인터페이스 세 개로 구성됩니다. 이러한 인터페이스는 고객 질의에 대한 응답으로 트래픽을 보내는 데만 사용됩니다. 모든 인터페이스에서 보낸 패킷 트래픽의 송신 주소는 aggr1의 IP 주소인 192.168.50.32입니다.
그림 12-1 기본 링크 통합 토폴로지
그림 12-2에서는 두 시스템이 포함된 로컬 네트워크를 보여주며, 각 시스템에 통합이 구성되어 있습니다. 두 시스템은 스위치로 연결되어 있습니다. 스위치를 통해 통합을 실행해야 하는 경우 해당 스위치가 통합 기술을 지원해야 합니다. 이 구성 유형은 특히 고가용성과 중복 시스템에 유용합니다.
이 그림에서 시스템 A에는 bge0과 bge1의 두 인터페이스로 구성된 통합이 있습니다. 이러한 인터페이스는 통합된 포트를 통해 스위치에 연결됩니다. 시스템 B에는 e1000g0에서 e1000g3까지 인터페이스 4개로 구성된 통합이 있습니다. 이러한 인터페이스도 스위치의 통합된 포트에 연결됩니다.
그림 12-2 스위치를 사용한 링크 통합 토폴로지
인접(Back-to-Back) 링크 통합 토폴로지에서는 다음 그림과 같이 케이블을 통해 서로 직접 연결된 별도의 두 시스템이 사용됩니다. 시스템은 병렬 통합을 실행합니다.
그림 12-3 기본 인접(Back-to-Back) 통합 토폴로지
이 그림에서 시스템 A의 bge0 장치는 시스템 B의 bge0에 직접 연결되어 있고 나머지 장치도 같은 방식으로 연결되어 있습니다. 이 경우 시스템 A와 B가 중복 및 고가용성과 두 시스템 간의 고속 통신을 지원할 수 있습니다. 각 시스템에는 로컬 네트워크 내의 트래픽 흐름에 대해 ce0 인터페이스도 구성되어 있습니다.
인접(Back-to-Back) 링크 통합의 가장 일반적인 응용 프로그램은 미러링된 데이터베이스 서버입니다. 두 서버를 함께 업데이트해야 하므로 상당한 대역폭, 고속 트래픽 흐름 및 안정성이 필요합니다. 인접(Back-to-Back) 링크 통합의 가장 일반적인 사용은 데이터 센터에서 이루어집니다.
링크 통합을 사용하려는 경우 송신 트래픽에 대한 정책 정의를 고려해 보십시오. 이 정책은 사용 가능한 통합 링크에 패킷을 배포하여 로드 균형 조정을 설정하는 방법을 지정할 수 있습니다. 통합 정책에 가능한 계층 지정자 및 해당 중요성은 다음과 같습니다.
L2 - 각 패킷의 MAC(L2) 헤더를 해싱하여 송신 링크를 결정합니다.
L3 - 각 패킷의 IP(L3) 헤더를 해싱하여 송신 링크를 결정합니다.
L4 - 각 패킷의 TCP, UDP 또는 기타 ULP(L4) 헤더를 해싱하여 송신 링크를 결정합니다.
이러한 정책의 임의 조합도 유효합니다. 기본 정책은 L4입니다. 자세한 내용은 dladm(1M) 매뉴얼 페이지를 참조하십시오.
통합 토폴로지에 스위치를 통한 연결이 사용되는 경우 스위치가 LACP(Link Aggregation Control Protocol)를 지원하는지 여부를 확인해야 합니다. 스위치가 LACP를 지원하는 경우 스위치와 통합에 대해 LACP를 구성해야 합니다. 하지만 LACP를 작동하려는 다음 모드 중 하나를 정의할 수 있습니다.
Off 모드 - 통합의 기본 모드입니다. LACPDU라고 하는 LACP 패킷이 생성되지 않습니다.
Active 모드 - 시스템에서 정기적인 간격으로 LACPDU를 생성하며, 이 간격을 사용자가 지정할 수 있습니다.
Passive 모드 - 시스템이 스위치로부터 LACPDU를 받는 경우에만 LACPDU를 생성합니다. 통합과 스위치가 모두 Passive 모드로 구성되어 있는 경우 LACPDU를 교환할 수 없습니다.
구문 정보는 dladm(1M) 매뉴얼 페이지 및 스위치 제조업체의 설명서를 참조하십시오.
링크 통합 구성은 다음 요구 사항에 따라 제한됩니다.
dladm 명령을 사용하여 통합을 구성해야 합니다.
생성된 인터페이스는 통합의 구성원이 될 수 없습니다.
통합의 모든 인터페이스가 동일한 속도 및 전이중 모드로 실행되어야 합니다.
EEPROM 매개변수 local-mac-address?에서 MAC 주소의 값을 "true"로 설정해야 합니다. 지침은 인터페이스의 MAC 주소가 고유한지 확인하는 방법을 참조하십시오.
특정 장치는 링크 상태 알림을 지원하는 IEEE 802.3ad Link Aggregation Standard의 요구 사항을 충족하지 않습니다. 포트가 통합에 연결되거나 통합에서 분리되려면 이 지원이 있어야 합니다. 링크 상태 알림을 지원하지 않는 장치는 dladm create-aggr 명령의 -f 옵션을 사용해야만 통합할 수 있습니다. 이러한 장치의 경우 링크 상태가 항상 UP으로 보고됩니다. -f 옵션 사용에 대한 자세한 내용은 링크 통합을 만드는 방법을 참조하십시오.
링크 통합에 유연한 이름을 지정할 수 있습니다. 링크 통합에 의미 있는 임의 이름을 지정할 수 있습니다. 유연한 이름 및 사용자 정의 이름에 대한 자세한 내용은 네트워크 장치 및 데이터 링크 이름을 참조하십시오. 이전 Oracle Solaris 릴리스에서는 통합에 지정하는 키의 값으로 링크 통합을 식별합니다. 이 방법에 대한 설명은 링크 통합 개요를 참조하십시오. 해당 방법도 여전히 유효하지만 사용자 정의 이름을 사용하여 링크 통합을 식별하는 것이 좋습니다.
다른 모든 데이터 링크 구성과 유사하게, 링크 통합은 dladm 명령을 사용하여 관리됩니다.
다음 표에서는 링크 통합 관리 절차에 대한 링크를 제공합니다.
|
시작하기 전에
주 - 링크 통합은 동일한 속도로 작동하는 전이중 P2P 연결에서만 작동합니다. 통합의 인터페이스가 이 요구 사항을 준수하는지 확인하십시오.
통합 토폴로지에 스위치를 사용하는 경우 스위치에서 다음을 수행했는지 확인합니다.
통합으로 사용할 포트를 구성했습니다.
스위치가 LACP를 지원하는 경우 Active 모드나 Passive 모드로 LACP를 구성했습니다.
자세한 내용은 Oracle Solaris 관리: 보안 서비스의 관리 권한을 얻는 방법을 참조하십시오.
# dladm show-link
예를 들어, 링크에 IP 인터페이스를 만든 경우 인터페이스를 제거합니다.
데이터 링크가 사용 중인 경우 dladm show-link 출력 결과의 STATE 필드에 링크가 up 상태로 표시됩니다. 결과는 다음과 같습니다.
# dladm show-link LINK CLASS MTU STATE BRIDGE OVER qfe3 phys 1500 up -- --
데이터 링크가 사용 중인 경우 해당 링크의 IP 인터페이스가 ipadm show-if 구문의 출력 결과에 포함됩니다. 결과는 다음과 같습니다.
# ipadm show-if IFNAME CLASS STATE ACTIVE OVER lo0 loopback ok yes -- qfe3 ip ok no --
주 - 출력 결과에 offline 상태가 표시되는 경우에도 해당 링크에 IP 인터페이스가 있으므로 데이터 링크가 사용됩니다.
# ipadm delete-ip interface
구문 설명은 다음과 같습니다.
링크에 생성된 IP 인터페이스를 지정합니다.
# dladm create-aggr [-f] -l link1 -l link2 [...] aggr
통합을 강제로 만듭니다. 링크 상태 알림을 지원하지 않는 장치를 통합하려는 경우 이 옵션을 사용합니다.
통합하려는 데이터 링크를 지정합니다.
통합에 지정할 이름을 지정합니다.
# ipadm create-ip interface
# ipadm create-addr interface -T static -a IP-address addrobj
여기서 interface는 통합 이름을 사용해야 하고 addrobj는 이름 지정 규약 interface/user-defined-string을 사용합니다.
통합의 상태는 UP이어야 합니다.
# dladm show-aggr
예 12-1 링크 통합 만들기
이 예에서는 subvideo0 및 subvideo1이라는 데이터 링크 두 개가 있는 링크 통합을 만드는 데 사용되는 명령을 보여줍니다. 이 구성은 시스템 재부트 후에도 유지됩니다.
# dladm show-link LINK CLASS MTU STATE BRIDGE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up46 -- ---- # ipadm delete-ip subvideo0 # ipadm delete-ip subvideo1 # dladm create-aggr -l subvideo0 -l subvideo1 video0 # ipadm create-ip video0 # ipadm create-addr -T static -a 10.8.57.50/24 video/v4 # dladm show-aggr LINK POLICY ADDRPOLICY LACPACTIVITY LACPTIMER FLAGS video0 L4 auto off short -----
링크 정보를 표시하면 링크 통합이 목록에 포함됩니다.
# dladm show-link LINK CLASS MTU STATE BRIDGE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up -- ---- video0 aggr 1500 up -- subvideo0, subvideo1
이 절차에서는 통합 정의를 다음과 같이 변경하는 방법을 보여줍니다.
통합 정책 수정
통합 모드 변경
자세한 내용은 Oracle Solaris 관리: 보안 서비스의 관리 권한을 얻는 방법을 참조하십시오.
# dladm modify-aggr -P policy-key aggr
정책 및 로드 균형 조정에 설명된 대로 L2, L3 및 L4 정책 중 하나 이상을 나타냅니다.
정책을 수정하려는 통합을 지정합니다.
# dladm modify-aggr -L LACP-mode -T timer-value aggr
통합을 실행할 LACP 모드를 나타냅니다. 값은 active, passive 및 off입니다. 스위치가 passive 모드로 LACP를 실행하는 경우 통합에 대해 active 모드를 구성해야 합니다.
LACP 타이머 값(short 또는 long)을 나타냅니다.
예 12-2 링크 통합 수정
이 예에서는 video0 통합의 정책을 L2로 수정한 다음 Active LACP 모드를 설정하는 방법을 보여줍니다.
# dladm modify-aggr -P L2 video0 # dladm modify-aggr -L active -T short video0 # dladm show-aggr LINK POLICY ADDRPOLICY LACPACTIVITY LACPTIMER FLAGS video0 L2 auto active short -----
자세한 내용은 Oracle Solaris 관리: 보안 서비스의 관리 권한을 얻는 방법을 참조하십시오.
# ipadm delete-ip interface
# dladm add-aggr -l link [-l link] [...] aggr
여기서 link는 통합에 추가할 데이터 링크를 나타냅니다.
예를 들어, 그림 12-3에 설명된 구성의 경우 케이블 연결을 추가하거나 수정한 다음 추가 데이터 링크를 수용하도록 스위치를 재구성해야 할 수 있습니다. 스위치에서 재구성 작업을 수행하려면 스위치 설명서를 참조하십시오.
예 12-3 통합에 링크 추가
이 예에서는 video0 통합에 링크를 추가하는 방법을 보여줍니다.
# dladm show-link LINK CLASS MTU STATE BRODGE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up -- ---- video0 aggr 1500 up -- subvideo0, subvideo1 net3 phys 1500 unknown -- ---- # ipadm delete-ip video0 # dladm add-aggr -l net3 video0 # dladm show-link LINK CLASS MTU STATE BRIDGE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up -- ---- video0 aggr 1500 up -- subvideo0, subvideo1, net3 net3 phys 1500 up -- ----
자세한 내용은 Oracle Solaris 관리: 보안 서비스의 관리 권한을 얻는 방법을 참조하십시오.
# dladm remove-aggr -l link aggr-link
예 12-4 통합에서 링크 제거
이 예에서는 video0 통합에서 링크를 제거하는 방법을 보여줍니다.
dladm show-link LINK CLASS MTU STATE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up -- ---- video0 aggr 1500 up -- subvideo0, subvideo1, net3 net3 phys 1500 up -- ---- # dladm remove-aggr -l net3 video0 # dladm show-link LINK CLASS MTU STATE BRIDGE OVER subvideo0 phys 1500 up -- ---- subvideo1 phys 1500 up -- ---- video0 aggr 1500 up -- subvideo0, subvideo1 net3 phys 1500 unknown -- ----
자세한 내용은 Oracle Solaris 관리: 보안 서비스의 관리 권한을 얻는 방법을 참조하십시오.
# ipadm delete-ip IP-aggr
여기서 IP-aggr은 링크 통합의 IP 인터페이스입니다.
# dladm delete-aggr aggr
예 12-5 통합 삭제
이 예에서는 video0 통합을 삭제합니다. 삭제는 지속적입니다.
# ipadm delete-ip video0 # dladm delete-aggr video0
|