JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Oracle Solaris 관리: IP 서비스     Oracle Solaris 11 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

제1부TCP/IP 관리

1.  네트워크 배치 계획

2.  IPv6 주소 사용 시 고려 사항

3.  IPv4 네트워크 구성

4.  네트워크에서 IPv6 사용

5.  TCP/IP 네트워크 관리

6.  IP 터널 구성

7.  네트워크 문제 해결

8.  IPv4 참조

9.  IPv6 참조

제2부DHCP

10.  DHCP 정보(개요)

11.  ISC DHCP 서비스 관리

12.  DHCP 클라이언트 구성 및 관리

13.  DHCP 명령 및 파일(참조)

제3부IP 보안

14.  IP 보안 아키텍처(개요)

15.  IPsec 구성(작업)

16.  IP 보안 아키텍처(참조)

17.  Internet Key Exchange(개요)

18.  IKE 구성(작업)

19.  Internet Key Exchange(참조)

20.  Oracle Solaris의 IP 필터(개요)

21.  IP 필터(작업)

제4부네트워크 성능

22.  통합된 로드 밸런서 개요

23.  통합 로드 밸런서 구성(작업)

통합 로드 밸런서 설치

ILB 사용 및 사용 안함

ILB를 사용으로 설정하는 방법

ILB를 사용 안함으로 설정하는 방법

ILB 구성

DSR, Full-NAT, Half-NAT 토폴로지

Half-NAT 로드 균형 조정 토폴로지

Full-NAT 로드 균형 조정 토폴로지

ILB 고가용성 구성(능동-수동 모드 전용)

DSR 토폴로지를 사용하여 ILB HA 구성

DSR 토폴로지를 사용하여 고가용성을 이루도록 ILB를 구성하는 방법

Half-NAT 토폴로지를 사용하여 ILB 고가용성 구성

Half-NAT 토폴로지를 사용하여 고가용성을 이루도록 ILB를 구성하는 방법

ILB 구성 하위 명령에 대한 사용자 권한 부여 설정

ILB 서버 그룹 관리

서버 그룹을 만드는 방법

서버 그룹을 삭제하는 방법

서버 그룹 표시

ILB에서 백엔드 서버 관리

서버 그룹에 백엔드 서버를 추가하는 방법

서버 그룹에서 백엔드 서버를 제거하는 방법

백엔드 서버를 다시 사용 또는 사용 안함으로 설정하는 방법

ILB에서 건전성 검사 관리

건전성 검사 만들기

사용자 제공 테스트 세부 정보

건전성 검사 삭제

건전성 검사 나열

건전성 검사 결과 표시

ILB 규칙 관리

규칙을 만드는 방법

규칙 삭제

규칙 나열

ILB 통계 표시

show-statistics 하위 명령을 사용하여 통계 정보 얻기

NAT 연결 테이블 표시

세션 지속성 매핑 테이블 표시

ImportExport 하위 명령 사용

24.  Virtual Router Redundancy Protocol(개요)

25.  VRRP 구성(작업)

26.  혼잡 제어 구현

제5부IPQoS(IP Quality of Service)

27.  IPQoS 소개(개요)

28.  IPQoS 사용 네트워크 계획(작업)

29.  IPQoS 구성 파일 만들기(작업)

30.  IPQoS 시작 및 유지 관리(작업)

31.  흐름 계산 및 통계 수집 사용(작업)

32.  IPQoS 세부 정보(참조)

용어집

색인

ILB 구성

이 절에서는 DSR, Half-NAT, Full-NAT 토폴로지를 사용한 ILB 구현에 대해 설명합니다.

DSR, Full-NAT, Half-NAT 토폴로지

다음 그림은 DSR 토폴로지를 사용한 ILB 구현을 보여줍니다.

image:DSR(Direct Server Return) 토폴로지

ILB는 Half-NAT 및 Full-NAT 모드에서 모두 작동합니다. 일반적인 NAT 토폴로지 구현은 다음 그림에 나타난 것과 같습니다.

image:NAT(Network Address Translation) 토폴로지

Half-NAT 로드 균형 조정 토폴로지

Half-NAT 모드의 ILB 작동에서는 ILB가 패킷의 헤더에 대상 IP 주소만 다시 씁니다. Half-NAT 구현을 사용하는 경우 서버가 상주하는 동일한 서브넷에서 서비스의 가상 IP(VIP) 주소에 연결할 수 없습니다.

표 23-1 Half-NAT 구현의 요청 흐름과 응답 흐름

요청 흐름
소스 IP 주소
대상 IP 주소
1.
클라이언트 -> 로드 밸런서
클라이언트
로드 밸런서의 VIP
2.
로드 밸런서 -> 서버
클라이언트
서버
응답 흐름
3.
서버 -> 로드 밸런서
서버
클라이언트
4.
로드 밸런서 -> 클라이언트
로드 밸런서의 VIP
클라이언트

클라이언트 PC를 서버와 동일한 네트워크에 연결하면 의도한 서버가 클라이언트에 직접 응답합니다. 4번째 단계는 발생하지 않으므로 클라이언트에 대한 서버 응답의 소스 IP 주소가 잘못되었습니다. 클라이언트가 로드 밸런서로 연결 요청을 보내면 의도한 서버에서 응답이 발생합니다. 그 이후로 클라이언트의 IP 스택이 정확하게 모든 응답을 삭제합니다.

이 경우 요청 흐름과 응답 흐름은 다음 표에 나타난 대로 진행합니다.

표 23-2 Half-NAT 구현의 요청 흐름과 응답 흐름

요청 흐름
소스 IP 주소
대상 IP 주소
1.
클라이언트 -> 로드 밸런서
클라이언트
로드 밸런서의 VIP
2.
로드 밸런서 -> 서버
클라이언트
서버
응답 흐름
3.
서버 -> 클라이언트
서버
클라이언트

Full-NAT 로드 균형 조정 토폴로지

Full-NAT 구현에서는 트래픽이 로드 밸런서를 양방향으로 통과하도록 소스 및 대상 IP 주소를 다시 씁니다. Full-NAT 토폴로지에서는 서버가 상주하는 동일한 서브넷에서 VIP에 연결할 수 있습니다. 다음 표는 ILB의 Full-NAT 토폴로지를 설명합니다. 서버를 통과하는 데 필요한 기본 경로는 없습니다. 로드 밸런서를 통과하는 기본 경로는 서브넷 C의 라우터 주소입니다. 이 시나리오에서 로드 밸런서는 프록시로 작동합니다.

표 23-3 Full-NAT 구현의 요청 흐름과 응답 흐름

요청 흐름
소스 IP 주소
대상 IP 주소
1.
클라이언트 -> 로드 밸런서
클라이언트
로드 밸런서의 VIP
2.
로드 밸런서 -> 서버
로드 밸런서의 인터페이스 주소(서브넷 C)
서버
응답 흐름
3.
서버 -> 로드 밸런서
서버
로드 밸런서의 인터페이스 주소(서브넷 C)
4.
로드 밸런서 -> 클라이언트
로드 밸런서의 VIP
클라이언트