탐색 링크 건너뛰기 | |
인쇄 보기 종료 | |
Oracle Solaris 조정 가능 매개변수 참조 설명서 Oracle Solaris 11 Information Library (한국어) |
2. Oracle Solaris 커널 조정 가능 매개변수
_icmp_err_interval 및 _icmp_err_burst
_respond_to_echo_broadcast 및 _respond_to_echo_multicast (ipv4 or ipv6)
IP가 ICMP 오류 메시지를 생성하는 속도를 제어합니다. IP는 모든 _icmp_err_interval에서 최대 _icmp_err_burst개까지만 IP 오류 메시지를 생성합니다.
_icmp_err_interval 매개변수는 서비스 거부 공격으로부터 IP를 보호합니다. 이 매개변수를 0으로 설정하면 속도 제한이 사용 안함으로 설정됩니다. 오류 메시지 생성은 사용 안함으로 설정되지 않습니다.
_icmp_err_interval의 경우 100밀리초
_icmp_err_burst의 경우 10개의 오류 메시지
_icmp_err_interval의 경우 0 – 99,999밀리초
_icmp_err_burst의 경우 1 – 99,999개의 오류 메시지
예
진단을 위해 오류 메시지 생성 속도를 높이려는 경우에 변경합니다.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
1(사용)
0(사용 안함) 또는 1(사용)
예
보안상의 이유로 이 동작이 수행되지 않도록 하려면 이 매개변수를 사용 안함으로 설정하십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
1(사용)
0(사용 안함) 또는 1(사용)
예
보안상의 이유로 이 동작이 수행되지 않도록 하려면 이 매개변수를 사용 안함으로 설정하십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
IPv4 또는 IPv6가 소스 IPv4 경로 지정 옵션 또는 IPv6 경로 지정 헤더와 함께 패킷을 전달하는지 여부를 제어합니다.
0(사용 안함)
0(사용 안함) 또는 1(사용)
예
서비스 거부 공격을 방지하려면 이 매개변수를 사용 안함으로 설정하십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
255
1 ~ 255
예
이 값은 일반적으로 변경할 필요가 없습니다.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
255
0 ~ 255
예
이 값은 일반적으로 변경할 필요가 없습니다.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
256
1 ~ 8192
예
이 값은 변경하지 마십시오. 논리 인터페이스가 추가로 필요하면 값을 늘려 보십시오. 그러나 이렇게 변경할 경우 IP 성능에 좋지 않은 영향을 줄 수 있다는 점에 유의하십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
다중 홈 지정 시스템에서 IPv4 또는 IPv6 패킷의 전송 및 수신 동작을 제어합니다. 이 등록 정보의 값은 weak, strong 및 src-priority일 수 있습니다. 기본값은 weak입니다.
weak
weak, strong 또는 src-priority
weak
송신 패킷 - 송신 패킷의 소스 주소가 송신 인터페이스에 구성된 주소와 일치하지 않아도 됩니다.
수신 패킷 - 수신 패킷의 대상 주소가 수신 인터페이스에 구성된 주소와 일치하지 않아도 됩니다.
strong
송신 패킷 - 송신 패킷의 소스 주소가 송신 인터페이스에 구성된 주소와 일치해야 합니다.
수신 패킷 - 수신 패킷의 대상 주소가 수신 인터페이스에 구성된 주소와 일치해야 합니다.
src-priority
송신 패킷 - 패킷에 IP 대상에 대한 경로가 여러 개 있는 경우 패킷의 IP 주소가 송신 인터페이스에 구성되어 있는 경로가 기본적으로 사용됩니다.
이와 같은 경로가 없으면 약한 ES의 경우와 마찬가지로 시스템에서 최적 경로를 선택합니다.
수신 패킷 - 수신 패킷의 대상 주소가 호스트의 인터페이스 중 하나에 구성되어 있어야 합니다.
예
시스템의 인터페이스가 엄격한 네트워킹 도메인(예: 방화벽 또는 VPN 노드)에서 사용되는 경우 이 매개변수를 strong으로 설정하십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
TCP/IP 연결에 squeue를 연결하는 모드를 결정합니다.
값이 0이면 새 TCP/IP 연결에 해당 연결을 만든 CPU가 연결됩니다. 값이 1이면 연결에 다른 CPU에 속하는 여러 squeue가 연결됩니다.
0
0 또는 1
예
특정 상황에서 부하를 모든 CPU로 분산하려면 이 매개변수를 1로 설정해 보십시오. 예를 들어, CPU 수가 NIC 수보다 많고 하나의 CPU로 단일 NIC의 네트워크 부하를 처리할 수 없는 경우 이 매개변수를 1로 변경합니다.
이 등록 정보는 /etc/system 파일에서만 설정할 수 있습니다.
이 매개변수는 전역 영역에서만 설정할 수 있습니다.
불안정
다음 매개변수는 변경하지 않는 것이 좋습니다.
IP가 PMTU(경로 최대 전송 단위) 검색 정보를 비우고 PMTU를 다시 검색하는 간격(밀리초)을 지정합니다.
PMTU 검색에 대해서는 RFC 1191을 참조하십시오.
10분
5초 ~ 277시간
예
이 값은 변경하지 마십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.
IPv4 또는 IPv6는 ICMPv4 또는 ICMPv6 오류 메시지를 보낼 때 오류 메시지를 발생시킨 패킷의 IP 헤더를 포함합니다. 이 매개변수는 IPv4 또는 IPv6 헤더와 함께 CMPv4 또는 ICMPv6 오류 메시지에 포함되는 추가 패킷 바이트 수를 제어합니다.
IPv4의 경우 64
IPv6의 경우 1280
IPv4의 경우 8 ~ 6636
IPv6의 경우 8 ~ 1280
예
이 값은 변경하지 마십시오. ICMP 오류 메시지에 추가 정보를 포함하면 네트워크 문제를 진단하는 데 도움이 될 수 있습니다. 이 기능이 필요하면 값을 늘리십시오.
불안정
자세한 내용은 변경된 IP 매개변수 이름(Oracle Solaris 11)을 참조하십시오.