JavaScript is required to for searching.
탐색 링크 건너뛰기
인쇄 보기 종료
Oracle Solaris 관리: IP 서비스     Oracle Solaris 10 1/13 Information Library (한국어)
search filter icon
search icon

문서 정보

머리말

제1부시스템 관리 소개: IP 서비스

1.  Oracle Solaris TCP/IP 프로토콜 제품군(개요)

제2부TCP/IP 관리

2.  TCP/IP 네트워크 계획(작업)

3.  IPv6 소개(개요)

4.  IPv6 네트워크 계획(작업)

5.  TCP/IP 네트워크 서비스 구성 및 IPv4 주소 지정(작업)

6.  네트워크 인터페이스 관리(작업)

7.  IPv6 네트워크 구성(작업)

8.  TCP/IP 네트워크 관리(작업)

9.  네트워크 문제 해결(작업)

10.  TCP/IP 및 IPv4에 대한 자세한 정보(참조)

11.  IPv6 세부 개요(참조)

제3부DHCP

12.  DHCP 정보(개요)

13.  DHCP 서비스 계획(작업)

14.  DHCP 서비스 구성(작업)

15.  DHCP 관리(작업)

16.  DHCP 클라이언트 구성 및 관리

17.  DHCP 문제 해결(참조)

18.  DHCP 명령 및 파일(참조)

제4부IP 보안

19.  IP 보안 아키텍처(개요)

20.  IPsec 구성(작업)

21.  IP 보안 아키텍처(참조)

22.  Internet Key Exchange(개요)

23.  IKE 구성(작업)

24.  Internet Key Exchange(참조)

25.  Oracle Solaris의 IP 필터(개요)

26.  IP 필터(작업)

제5부IPMP

27.  IPMP 소개(개요)

IPMP 사용 이유

Oracle Solaris IPMP 구성 요소

다중 경로 데몬, in.mpathd

IPMP 용어 및 개념

IP 링크

물리적 인터페이스

네트워크 인터페이스 카드

IPMP 그룹

실패 감지 및 페일오버

복구 감지 및 페일백

대상 시스템

아웃바운드 로드 확산

동적 재구성

IPMP의 기본 요구 사항

IPMP 주소 지정

데이터 주소

테스트 주소

IPv4 테스트 주소

IPv6 테스트 주소

응용 프로그램의 테스트 주소 사용 방지

IPMP 인터페이스 구성

IPMP 그룹의 대기 인터페이스

공통 IPMP 인터페이스 구성

인터페이스 상태 확인

IPMP 실패 감지 및 복구 기능

링크 기반 실패 감지

프로브 기반 실패 감지

그룹 실패

물리적 인터페이스 복구 감지

인터페이스 페일오버 중 발생하는 작업

IPMP 및 동적 재구성

NIC 연결

NIC 분리

NIC 재연결

시스템 부트 시 누락된 NIC

28.  IPMP 관리(작업)

제6부IPQoS(IP Quality of Service)

29.  IPQoS 소개(개요)

30.  IPQoS 사용 네트워크 계획(작업)

31.  IPQoS 구성 파일 만들기(작업)

32.  IPQoS 시작 및 유지 관리(작업)

33.  플로우 계산 및 통계 수집 사용(작업)

34.  IPQoS 세부 정보(참조)

용어집

색인

IPMP 실패 감지 및 복구 기능

in.mpathd 데몬은 다음 유형의 실패 감지를 처리합니다.

in.mpathd 데몬이 인터페이스 실패 감지를 처리하는 방법에 대한 자세한 내용은 in.mpathd(1M) 매뉴얼 페이지에서 자세히 설명합니다.

링크 기반 실패 감지

인터페이스에서 이러한 유형의 실패 감지를 지원하는 경우 링크 기반 실패 감지는 항상 사용으로 설정됩니다. 현재 Oracle Solaris 릴리스에서는 다음 Sun 네트워크 드라이버를 지원합니다.

타사 인터페이스가 링크 기반 실패 감지를 지원하는지 확인하려면 해당 제조업체의 설명서를 참조하십시오.

이러한 네트워크 인터페이스 드라이버는 인터페이스의 링크 상태를 모니터링하여 링크 상태가 변경될 경우 네트워킹 부속 시스템에 이를 알립니다. 변경 알림을 받으면 네트워킹 부속 시스템이 해당 인터페이스에 대해 RUNNING 플래그를 적절하게 설정하거나 지웁니다. 데몬이 인터페이스의 RUNNING 플래그가 지워진 것을 감지하면 데몬이 즉시 인터페이스 실패를 발생시킵니다.

프로브 기반 실패 감지

in.mpathd 데몬은 테스트 주소가 있는 IPMP 그룹의 각 인터페이스에 대해 프로브 기반 실패 감지를 수행합니다. 프로브 기반 실패 감지는 테스트 주소를 사용하는 ICMP 프로브 메시지를 송수신합니다. 이러한 메시지는 인터페이스를 통해 동일한 IP 링크에 있는 하나 이상의 대상 시스템으로 전달됩니다. 테스트 주소에 대한 소개는 테스트 주소를 참조하십시오. 테스트 주소 구성 방법에 대한 자세한 내용은 다중 인터페이스가 포함된 IPMP 그룹을 구성하는 방법을 참조하십시오.

in.mpathd 데몬은 동적으로 프로빙할 대상 시스템을 결정합니다. IP 링크에 연결된 라우터는 프로브 대상으로 자동 선택됩니다. 링크에 라우터가 없으면 in.mpathd가 링크의 인접 호스트로 프로브를 전송합니다. 모든 호스트 멀티캐스트 주소인 224.0.0.1(IPv4) 및 ff02::1(IPv6)로 멀티캐스트 패킷이 전송되어 대상 시스템으로 사용할 호스트를 결정합니다. 에코 패킷에 응답하는 처음 몇 개 호스트가 프로브 대상으로 선택됩니다. in.mpathd가 ICMP 에코 패킷에 응답하는 라우터나 호스트를 찾을 수 없는 경우 in.mpathd는 프로브 기반 실패를 감지할 수 없습니다.

호스트 경로를 사용하여 in.mpathd에서 사용할 대상 시스템 목록을 명시적으로 구성할 수 있습니다. 자세한 내용은 대상 시스템 구성을 참조하십시오.

IPMP 그룹의 각 인터페이스가 제대로 작동하는지 확인하기 위해 in.mpathd는 IPMP 그룹의 모든 인터페이스를 통해 모든 대상을 별도로 프로빙합니다. 5회 연속 프로브에 대해 응답이 없을 경우 in.mpathd는 해당 인터페이스가 실패했다고 간주합니다. 프로브 속도는 FDT(실패 감지 시간)에 따라 달라집니다. 실패 감지 시간의 기본값은 10초입니다. 그러나 /etc/default/mpathd 파일에서 실패 감지 시간을 조정할 수 있습니다. 자세한 내용은 /etc/default/mpathd 파일을 구성하는 방법을 참조하십시오.

복구 감지 시간이 10초인 경우 프로브 속도는 약 2초마다 프로브 1회입니다. 10회 연속 프로브에 대한 응답이 수신되어야 하므로 최소 복구 감지 시간은 실패 감지 시간의 2배(기본값: 20초)입니다. 실패 및 복구 감지 시간은 프로브 기반 실패 감지에만 적용됩니다.


주 - VLAN으로 구성된 IPMP 그룹에서 링크 기반 실패 감지는 물리적 링크 단위로 구현되므로 해당 링크의 모든 VLAN에 영향을 줍니다. 프로브 기반 실패 감지는 VLAN 링크 단위로 수행됩니다. 예를 들어, bge0/bge1bge1000/bge1001은 한 그룹으로 구성됩니다. bge0의 케이블 연결이 끊어지면 링크 기반 실패 감지에서 bge0bge1000이 모두 즉시 실패한 것으로 보고합니다. 그러나 bge0의 모든 프로브 대상을 연결할 수 없게 된 경우 bge1000은 해당 VLAN에 자체 프로브 대상이 있으므로 bge0만 실패한 것으로 보고됩니다.


그룹 실패

그룹 실패는 IPMP 그룹의 모든 인터페이스가 동시에 실패한 것으로 나타날 때 발생합니다. in.mpathd 데몬은 그룹 실패에 대해 페일오버를 수행하지 않습니다. 또한 모든 대상 시스템이 동시에 실패할 경우 어떠한 페일오버도 발생하지 않습니다. 이 경우 in.mpathd는 현재 대상 시스템을 모두 비우고 새 대상 시스템을 찾습니다.

물리적 인터페이스 복구 감지

in.mpathd 데몬에서 인터페이스 복구를 감지하려면 해당 인터페이스에 RUNNING 플래그가 설정되어 있어야 합니다. 프로브 기반 실패 감지가 사용된 경우 in.mpathd 데몬에서 인터페이스로부터 10회 연속 프로브 패킷에 대한 응답을 받아야 해당 인터페이스가 복구된 것으로 간주합니다. 인터페이스가 복구된 것으로 간주되면 다른 인터페이스로 페일오버되었던 모든 주소가 복구된 인터페이스로 페일백됩니다. 인터페이스가 실패하기 전 “활성”으로 구성된 경우에는 복구 후 트래픽 전송 및 수신을 계속할 수 있습니다.

인터페이스 페일오버 중 발생하는 작업

다음 두 예에서는 일반 구성 및 인터페이스가 실패할 경우 해당 구성이 자동으로 변경되는 방법을 보여 줍니다. hme0 인터페이스가 실패하면 모든 데이터 주소가 hme0에서 hme1로 이동합니다.

예 27-1 인터페이스 실패 전 인터페이스 구성

hme0: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> 
     mtu 1500 index 2
     inet 192.168.85.19 netmask ffffff00 broadcast 192.168.85.255
     groupname test
hme0:1: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER> 
     mtu 1500 
     index 2 inet 192.168.85.21 netmask ffffff00 broadcast 192.168.85.255
hme1: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
8     inet 192.168.85.20 netmask ffffff00 broadcast 192.168.85.255
     groupname test
hme1:1: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER> 
     mtu 1500 
     index 2 inet 192.168.85.22 netmask ffffff00 broadcast 192.168.85.255
hme0: flags=a000841<UP,RUNNING,MULTICAST,IPv6,NOFAILOVER> mtu 1500 index 2
     inet6 fe80::a00:20ff:feb9:19fa/10
     groupname test
hme1: flags=a000841<UP,RUNNING,MULTICAST,IPv6,NOFAILOVER> mtu 1500 index 2
     inet6 fe80::a00:20ff:feb9:1bfc/10
     groupname test

예 27-2 인터페이스 실패 후 인터페이스 구성

hme0: flags=19000842<BROADCAST,RUNNING,MULTICAST,IPv4,
      NOFAILOVER,FAILED> mtu 0 index 2
      inet 0.0.0.0 netmask 0 
      groupname test
hme0:1: flags=19040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,
      NOFAILOVER,FAILED> mtu 1500 index 2 
      inet 192.168.85.21 netmask ffffff00 broadcast 10.0.0.255
hme1: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
      inet 192.168.85.20 netmask ffffff00 broadcast 192.168.85.255
      groupname test
hme1:1: flags=9000843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,
      NOFAILOVER> mtu 1500 
      index 2 inet 192.168.85.22 netmask ffffff00 broadcast 10.0.0.255
hme1:2: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 6
      inet 192.168.85.19 netmask ffffff00 broadcast 192.168.18.255
hme0: flags=a000841<UP,RUNNING,MULTICAST,IPv6,NOFAILOVER,FAILED> mtu 1500 index 2
      inet6 fe80::a00:20ff:feb9:19fa/10 
      groupname test
hme1: flags=a000841<UP,RUNNING,MULTICAST,IPv6,NOFAILOVER> mtu 1500 index 2
      inet6 fe80::a00:20ff:feb9:1bfc/10 
      groupname test

hme0FAILED 플래그가 설정되어 인터페이스가 실패했음을 알 수 있습니다. 또한 hme1:2가 만들어진 것을 알 수 있습니다. hme1:2는 원래 hme0이었습니다. 그런 다음 주소 192.168.85.19hme1을 통해 액세스할 수 있게 됩니다.

192.168.85.19와 연결된 멀티캐스트 구성원은 여전히 패킷을 수신할 수는 있지만 이제 hme1을 통해 패킷을 수신합니다. 주소 192.168.85.19hme0에서 hme1로 페일오버되면 hme0에 가상 주소 0.0.0.0이 만들어집니다. 가상 주소는 hme0을 계속 액세스하기 위해 만들어진 것입니다. hme0:1hme0 없이 존재할 수 없습니다. 후속 페일백이 수행되면 가상 주소가 제거됩니다.

마찬가지로 IPv6 주소가 hme0에서 hme1로 페일오버됩니다. IPv6에서 멀티캐스트 구성원은 인터페이스 색인과 연결되어 있습니다. 멀티캐스트 구성원도 hme0에서 hme1로 페일오버됩니다. in.ndpd가 구성한 모든 주소도 함께 이동됩니다. 이 작업은 예에 표시되어 있지 않습니다.

in.mpathd 데몬은 계속해서 실패한 인터페이스 hme0을 통해 프로브를 수행합니다. 데몬이 기본 복구 감지 시간인 20초 동안 10회 연속 응답을 받게 되면 해당 인터페이스가 복구된 것으로 판단합니다. hme0에는 RUNNING 플래그도 설정되어 있기 때문에 데몬은 페일백을 호출합니다. 페일백 후 원래 구성이 복원됩니다.

실패 및 복구 중 콘솔에 기록되는 모든 오류 메시지에 대한 설명은 in.mpathd(1M) 매뉴얼 페이지를 참조하십시오.