| 탐색 링크 건너뛰기 | |
| 인쇄 보기 종료 | |
|
Oracle Solaris 관리: IP 서비스 Oracle Solaris 10 1/13 Information Library (한국어) |
| 탐색 링크 건너뛰기 | |
| 인쇄 보기 종료 | |
|
|
Oracle Solaris 관리: IP 서비스 Oracle Solaris 10 1/13 Information Library (한국어) |
1. Oracle Solaris TCP/IP 프로토콜 제품군(개요)
5. TCP/IP 네트워크 서비스 구성 및 IPv4 주소 지정(작업)
SPARC: 인터페이스의 MAC 주소가 고유한지 확인하는 방법
10. TCP/IP 및 IPv4에 대한 자세한 정보(참조)
주 - 원래 Solaris 10 릴리스 및 이전 버전의 Solaris OS에서는 링크 통합을 지원하지 않습니다. 이러한 이전 Solaris 릴리스의 링크 통합을 만들려면 Sun Trunking 1.3 Installation and Users Guide에서 설명한 대로 Sun Trunking을 사용합니다.
Oracle Solaris는 네트워크 인터페이스를 링크 통합으로 구성하는 기능을 지원합니다. 링크 통합은 단일 논리 장치로 구성된 시스템의 여러 인터페이스로 구성됩니다. 트렁킹이라고도 하는 링크 통합은 IEEE 802.3ad Link Aggregation Standard에서 정의됩니다.
IEEE 802.3ad Link Aggregation Standard는 여러 개의 전이중 이더넷 링크 기능을 단일 논리 링크로 결합하는 방법을 제공합니다. 이 링크 통합 그룹은 실제로 단일 링크인 것처럼 처리됩니다.
대역폭 증가 - 여러 링크의 기능이 하나의 논리 링크로 결합됩니다.
자동 페일오버/페일백 - 실패한 링크의 트래픽이 통합에서 작동하는 링크로 페일오버됩니다.
로드 균형 조정 - 인바운드 및 아웃바운드 트래픽이 소스 및 대상 MAC 또는 IP 주소와 같이 사용자가 선택한 로드 균형 조정 정책에 따라 분산됩니다.
중복 지원 - 병렬 통합으로 두 시스템을 구성할 수 있습니다.
관리 향상 - 모든 인터페이스가 단일 장치로 관리됩니다.
네트워크 주소 풀의 드레인 감소 - 전체 통합에 IP 주소 한 개를 지정할 수 있습니다.
기본 링크 통합 토폴로지에는 물리적 인터페이스 세트가 포함된 단일 통합이 사용됩니다. 다음과 같은 경우 기본 링크 통합을 사용할 수 있습니다.
많은 트래픽을 분산하여 응용 프로그램을 실행하는 시스템의 경우, 해당 응용 프로그램의 트래픽에 통합을 전용으로 사용할 수 있습니다.
IP 주소 공간이 제한적임에도 불구하고 많은 대역폭이 필요한 사이트의 경우 대량의 인터페이스 통합에 대해 IP 주소가 하나만 필요합니다.
내부 인터페이스의 존재를 숨겨야 하는 사이트의 경우, 통합의 IP 주소가 외부 응용 프로그램으로부터 해당 인터페이스를 숨깁니다.
그림 6-3에서는 인기 웹 사이트를 호스트하는 서버에 대한 통합을 보여 줍니다. 이 사이트에는 인터넷 고객과 사이트 데이터베이스 서버 간의 질의 트래픽을 위해 더 많은 대역폭이 필요합니다. 보안상, 서버의 개별 인터페이스 존재를 외부 응용 프로그램으로부터 숨겨야 합니다. 솔루션은 IP 주소가 192.168.50.32인 aggr1 통합입니다. 이 통합은 bge0에서 bge2까지의 인터페이스 세 개로 구성됩니다. 이러한 인터페이스는 고객 질의에 대한 응답으로 트래픽을 보내는 데만 사용됩니다. 모든 인터페이스에서 보낸 패킷 트래픽의 송신 주소는 aggr1의 IP 주소인 192.168.50.32입니다.
그림 6-3 기본 링크 통합 토폴로지
그림 6-4에서는 두 시스템이 포함된 로컬 네트워크를 보여주며, 각 시스템에 통합이 구성되어 있습니다. 두 시스템은 스위치로 연결되어 있습니다. 스위치를 통해 통합을 실행해야 하는 경우 해당 스위치가 통합 기술을 지원해야 합니다. 이 구성 유형은 특히 고가용성과 중복 시스템에 유용합니다.
이 그림에서 시스템 A에는 bge0과 bge1의 두 인터페이스로 구성된 통합이 있습니다. 이러한 인터페이스는 통합된 포트를 통해 스위치에 연결됩니다. 시스템 B에는 e1000g0에서 e1000g3까지 인터페이스 4개로 구성된 통합이 있습니다. 이러한 인터페이스도 스위치의 통합된 포트에 연결됩니다.
그림 6-4 스위치를 사용한 링크 통합 토폴로지
인접(Back-to-Back) 링크 통합 토폴로지에서는 다음 그림과 같이 케이블을 통해 서로 직접 연결된 별도의 두 시스템이 사용됩니다. 시스템은 병렬 통합을 실행합니다.
그림 6-5 기본 인접(Back-to-Back) 통합 토폴로지
이 그림에서 시스템 A의 bge0 장치는 시스템 B의 bge0에 직접 연결되어 있고 나머지 장치도 같은 방식으로 연결되어 있습니다. 이 경우 시스템 A와 B가 중복 및 고가용성과 두 시스템 간의 고속 통신을 지원할 수 있습니다. 각 시스템에는 로컬 네트워크 내의 트래픽 플로우에 대해 ce0 인터페이스도 구성되어 있습니다.
인접(Back-to-Back) 링크 통합의 가장 일반적인 응용 프로그램은 미러링된 데이터베이스 서버입니다. 두 서버를 함께 업데이트해야 하므로 상당한 대역폭, 고속 트래픽 플로우 및 안정성이 필요합니다. 인접(Back-to-Back) 링크 통합의 가장 일반적인 사용은 데이터 센터에서 이루어집니다.
링크 통합을 사용하려는 경우 송신 트래픽에 대한 정책 정의를 고려해 보십시오. 이 정책은 사용 가능한 통합 링크에 패킷을 배포하여 로드 균형 조정을 설정하는 방법을 지정할 수 있습니다. 통합 정책에 가능한 계층 지정자 및 해당 중요성은 다음과 같습니다.
L2 - 각 패킷의 MAC(L2) 헤더를 해싱하여 송신 링크를 결정합니다.
L3 - 각 패킷의 IP(L3) 헤더를 해싱하여 송신 링크를 결정합니다.
L4 - 각 패킷의 TCP, UDP 또는 기타 ULP(L4) 헤더를 해싱하여 송신 링크를 결정합니다.
이러한 정책의 모든 조합도 유효합니다. 기본 정책은 L4입니다. 자세한 내용은 dladm(1M) 매뉴얼 페이지를 참조하십시오.
통합 토폴로지에 스위치를 통한 연결이 사용되는 경우 스위치가 LACP(Link Aggregation Control Protocol)를 지원하는지 여부를 확인해야 합니다. 스위치가 LACP를 지원하는 경우 스위치와 통합에 대해 LACP를 구성해야 합니다. 하지만 LACP를 작동하려는 다음 모드 중 하나를 정의할 수 있습니다.
Off 모드 - 통합의 기본 모드입니다. LACPDU라고 하는 LACP 패킷이 생성되지 않습니다.
Active 모드 - 시스템에서 정기적인 간격으로 LACPDU를 생성하며, 이 간격을 사용자가 지정할 수 있습니다.
Passive 모드 - 시스템이 스위치로부터 LACPDU를 받는 경우에만 LACPDU를 생성합니다. 통합과 스위치가 모두 Passive 모드로 구성되어 있는 경우 LACPDU를 교환할 수 없습니다.
구문 정보는 dladm(1M) 매뉴얼 페이지 및 스위치 제조업체의 설명서를 참조하십시오.
링크 통합 구성은 다음 요구 사항에 따라 제한됩니다.
dladm 명령을 사용하여 통합을 구성해야 합니다.
연결된 인터페이스는 통합의 구성원이 될 수 없습니다.
통합의 모든 인터페이스가 동일한 속도 및 전이중 모드로 실행되어야 합니다.
EEPROM 매개변수 local-mac-address?에서 MAC 주소의 값을 “true”로 설정해야 합니다. 지침은 SPARC: 인터페이스의 MAC 주소가 고유한지 확인하는 방법을 참조하십시오.
시작하기 전에
주 - 링크 통합은 동일한 속도로 작동하는 전이중 P2P 연결에서만 작동합니다. 통합의 인터페이스가 이 요구 사항을 준수하는지 확인하십시오.
통합 토폴로지에 스위치를 사용하는 경우 스위치에서 다음을 수행했는지 확인합니다.
통합으로 사용할 포트를 구성했습니다.
스위치가 LACP를 지원하는 경우 Active 모드나 Passive 모드로 LACP를 구성했습니다.
기본 관리자 역할에는 기본 관리자 프로파일이 포함됩니다. 역할을 만들어 사용자에게 지정하려면 Oracle Solaris 관리: 기본 관리의 2 장, Solaris Management Console 작업(작업)을 참조하십시오.
# dladm show-link
# ifconfig -a
# dladm create-aggr -d interface -d interface [...]key
통합의 일부가 될 인터페이스의 장치 이름을 나타냅니다.
통합을 식별하는 번호입니다. 가장 낮은 키 번호는 1입니다. 0은 키로 허용되지 않습니다.
예를 들면 다음과 같습니다.
# dladm create-aggr -d bge0 -d bge1 1
# ifconfig aggrkey plumb IP-address up
예를 들면 다음과 같습니다.
# ifconfig aggr1 plumb 192.168.84.14 up
# dladm show-aggr
다음 출력이 제공됩니다.
key: 1 (0x0001) policy: L4 address: 0:3:ba:7:84:5e (auto) device address speed duplex link state bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby
출력에는 key 1, policy L4가 만들어진 통합이 표시됩니다.
예를 들어, 이 절차에서 만든 통합에 대해 다음 파일을 만듭니다.
# vi /etc/hostname.aggr1 192.168.84.14
# reboot -- -r
# ifconfig -a
.
.
aggr1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3
inet 192.168.84.14 netmask ff000000 broadcast 192.255.255.예 6-4 링크 통합 만들기
이 예에서는 bge0 및 bge1 두 장치의 링크 통합을 만드는 명령과 그 결과 출력을 보여 줍니다.
# dladm show-link
ce0 type: legacy mtu: 1500 device: ce0
ce1 type: legacy mtu: 1500 device: ce1
bge0 type: non-vlan mtu: 1500 device: bge0
bge1 type: non-vlan mtu: 1500 device: bge1
bge2 type: non-vlan mtu: 1500 device: bge2
# ifconfig -a
lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
ether 0:3:ba:7:84:5e
# dladm create-aggr -d bge0 -d bge1 1
# ifconfig aggr1 plumb 192.168.84.14 up
# dladm show-aggr
key: 1 (0x0001) policy: L4 address: 0:3:ba:7:84:5e (auto)
device address speed duplex link state
bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached
bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby
# ifconfig -a
lo0: flags=2001000849 <UP,LOOPBACK,RUNNING,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1
inet 127.0.0.1 netmask ff000000
ce0: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2
inet 192.168.84.253 netmask ffffff00 broadcast 192.168.84.255
ether 0:3:ba:7:84:5e
aggr1: flags=1000843 <UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 3
inet 192.168.84.14 netmask ff000000 broadcast 192.255.255.255
ether 0:3:ba:7:84:5e
통합에 사용되는 두 인터페이스는 이전에 ifconfig로 연결되지 않았습니다.
이 절차에서는 통합 정의를 다음과 같이 변경하는 방법을 보여줍니다.
통합 정책 수정
통합 모드 변경
기본 관리자 역할에는 기본 관리자 프로파일이 포함됩니다. 역할을 만들어 사용자에게 지정하려면 Oracle Solaris 관리: 기본 관리의 2 장, Solaris Management Console 작업(작업)을 참조하십시오.
# dladm modify-aggr -Ppolicy key
정책 및 로드 균형 조정에 설명된 대로 L2, L3 및 L4 정책 중 하나 이상을 나타냅니다.
통합을 식별하는 번호입니다. 가장 낮은 키 번호는 1입니다. 0은 키로 허용되지 않습니다.
스위치가 passive 모드로 LACP를 실행하는 경우 통합에 대해 active 모드를 구성해야 합니다.
# dladm modify-aggr -l LACP mode -t timer-value key
통합을 실행할 LACP 모드를 나타냅니다. 값은 active, passive 및 off입니다.
LACP 타이머 값(short 또는 long)을 나타냅니다.
통합을 식별하는 번호입니다. 가장 낮은 키 번호는 1입니다. 0은 키로 허용되지 않습니다.
예 6-5 링크 통합 수정
이 예에서는 통합 aggr1의 정책을 L2로 수정한 다음 활성 LACP 모드를 설정하는 방법을 보여 줍니다.
# dladm modify-aggr -P L2 1 # dladm modify-aggr -l active -t short 1 # dladm show-aggr key: 1 (0x0001) policy: L2 address: 0:3:ba:7:84:5e (auto) device address speed duplex link state bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby
기본 관리자 역할에는 기본 관리자 프로파일이 포함됩니다. 역할을 만들어 사용자에게 지정하려면 Oracle Solaris 관리: 기본 관리의 2 장, Solaris Management Console 작업(작업)을 참조하십시오.
# dladm remove-aggr -d interface
예 6-6 통합에서 인터페이스 제거
이 예에서는 통합 aggr1에서 인터페이스를 제거하는 방법을 보여 줍니다.
# dladm show-aggr
key: 1 (0x0001) policy: L2 address: 0:3:ba:7:84:5e (auto)
device address speed duplex link state
bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached
bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby
# dladm remove-aggr -d bge1 1
# dladm show-aggr
key: 1 (0x0001) policy: L2 address: 0:3:ba:7:84:5e (auto)
device address speed duplex link state
bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached
기본 관리자 역할에는 기본 관리자 프로파일이 포함됩니다. 역할을 만들어 사용자에게 지정하려면 Oracle Solaris 관리: 기본 관리의 2 장, Solaris Management Console 작업(작업)을 참조하십시오.
# dladm delete-aggr key
통합을 식별하는 번호입니다. 가장 낮은 키 번호는 1입니다. 0은 키로 허용되지 않습니다.
예 6-7 통합을 삭제하는 방법
이 예에서는 통합 aggr1을 제거하는 방법을 보여 줍니다.
# dladm show-aggr
key: 1 (0x0001) policy: L2 address: 0:3:ba:7:84:5e (auto)
device address speed duplex link state
# dladm delete-aggr -d 1
인터페이스에 VLAN을 구성하는 것과 동일한 방식으로 링크 통합에 VLAN을 만들 수도 있습니다. VLAN에 대한 설명은 VLAN(가상 LAN) 관리를 참조하십시오. 이 절에서는 VLAN과 링크 통합의 구성을 결합합니다.
시작하기 전에
링크 통합을 만듭니다. 통합에 대해 VLAN을 만들 때 필요한 집계의 key 값을 기억해 두십시오. 링크 통합을 만들려면 링크 통합을 만드는 방법을 참조하십시오.
# dladm show-aggr
# ifconfig aggrVIDkey plumb
구문 설명
VLAN의 ID입니다.
VLAN이 만들어진 링크 통합의 키입니다. 키는 3자릿수여야 합니다. 예를 들어, 통합의 키가 1이면 VLAN의 이름에 포함할 키 번호는 001이어야 합니다.
예 6-8 링크 통합에 여러 VLAN 구성
이 예에서는 링크 통합에 VLAN 두 개가 구성됩니다. dladm show-aggr 명령의 출력을 통해 링크 통합의 키가 1임을 알 수 있습니다. VLAN에는 각각 VID 193과 194가 지정됩니다.
# dladm show-aggr key: 1 (0x0001) policy: L4 address: 0:3:ba:7:84:5e (auto) device address speed duplex link state bge0 0:3:ba:7:b5:a7 1000 Mbps full up attached bge1 0:3:ba:8:22:3b 0 Mbps unknown down standby # ifconfig aggr193001 plumb # ifconfig aggr193001 192.168.10.0/24 up # ifconfig aggr194001 plumb # ifconfig aggr194001 192.168.20.0/24 up # vi /etc/hostname.aggr193001 192.168.10.0/24 # vi /etc/hostname.aggr194001 192.168.20.0/24
|