공유 IP 비전역 영역의 네트워킹

영역이 설치된 Oracle Solaris 시스템에서는 네트워크를 통해 영역 간에 통신할 수 있습니다. 모든 영역은 별도의 바인딩 또는 연결을 사용하며, 모두 자체 서버 데몬을 실행할 수 있습니다. 이러한 데몬은 충돌 없이 동일한 포트 번호를 수신할 수 있습니다. IP 스택은 수신 연결의 IP 주소를 고려하여 충돌을 해결합니다. IP 주소는 영역을 식별합니다.

공유 IP 영역 분할

영역을 지원하는 시스템의 IP 스택에서 영역 간의 네트워크 트래픽 분리를 구현합니다. IP 트래픽을 수신하는 응용 프로그램은 동일한 영역에서 보낸 트래픽만 수신할 수 있습니다.

시스템의 각 논리적 인터페이스는 기본적으로 특정 전역 영역에 속합니다. zonecfg 유틸리티를 통해 영역에 지정되는 논리적 네트워크 인터페이스는 네트워크를 통해 통신하는 데 사용됩니다. 각 스트림과 연결은 해당 스트림 및 연결을 연 프로세스의 영역에 속합니다.

상위 계층 스트림과 논리적 인터페이스 사이의 바인딩은 제한됩니다. 스트림은 동일한 영역의 논리적 인터페이스에 대한 바인딩만 설정할 수 있습니다. 마찬가지로, 논리적 인터페이스의 패킷은 논리적 인터페이스와 동일한 영역의 상위 계층 스트림에만 전달될 수 있습니다.

각 영역에는 자체 바인드 세트가 있습니다. 주소가 이미 사용 중이므로 각 영역은 바인드 오류를 발생하지 않고 동일한 포트 번호를 수신하는 동일한 응용 프로그램을 실행할 수 있습니다. 각 영역에서는 다음 서비스를 고유한 버전으로 실행할 수 있습니다.

• 전체 구성 파일이 있는 인터넷 서비스 데몬(inetd(1M) 매뉴얼 페이지 참조)

• sendmail(sendmail(1M) 매뉴얼 페이지 참조)

• apache(apache(1M) 매뉴얼 페이지 참조)

전역 영역이 아닌 영역은 네트워크에 대한 액세스가 제한됩니다. 표준 TCP 및 UDP 소켓 인터페이스를 사용할 수 있지만 SOCK_RAW 소켓 인터페이스는 ICMP(Internet Control Message Protocol)에 제한됩니다. ICMP는 네트워크 오류 조건을 삭제 및 보고하거나 ping 명령을 사용하는 데 필요합니다.

공유 IP 네트워크 인터페이스

네트워크 연결이 필요한 각 비전역 영역은 하나 이상의 배타적 IP 주소가 있습니다. 이러한 주소는 ifconfig 명령을 사용하여 영역에 배치될 수 있는 논리적 네트워크 인터페이스에 연결됩니다. zonecfg에 의해 구성되는 영역 네트워크 인터페이스는 부트될 때 자동으로 설정되어 영역에 배치됩니다. ifconfig 명령을 사용하면 영역이 실행 중인 상태에서 논리적 인터페이스를 추가 또는 제거할 수 있습니다. 전역 관리자만 인터페이스 구성과 네트워크 경로를 수정할 수 있습니다.

비전역 영역에서는 해당 영역의 인터페이스만 ifconfig에 표시됩니다.

자세한 내용은 ifconfig(1M) 및 if_tcp(7P) 매뉴얼 페이지를 참조하십시오.

동일한 시스템의 공유 IP 영역 간 IP 트래픽

전달 테이블에 대상 및 영역에 대한 “일치 경로”가 있는 경우에만 동일한 시스템의 두 영역 간에 패킷 전달이 허용됩니다.

일치 정보는 다음과 같이 구현됩니다.

• 일치 경로에 지정된 출력 인터페이스에서 패킷의 소스 주소가 선택됩니다.

• 기본적으로 동일한 서브넷 주소를 사용하는 두 영역 간에 트래픽이 허용됩니다. 이 경우 일치 경로는 서브넷에 대한 인터페이스 경로입니다.

• 지정된 영역에 대한 기본 경로가 있고 게이트웨이가 영역 서브넷 중 하나에 있는 경우 해당 영역에서 다른 모든 영역으로 전송되는 트래픽이 허용됩니다. 이 경우 일치 경로는 기본 경로입니다.

• RTF_REJECT 플래그를 사용하는 일치 경로가 있는 경우 패킷이 ICMP에 연결할 수 없음 메시지를 트리거합니다. RTF_BLACKHOLE 플래그를 사용하는 일치 경로가 있는 경우 패킷이 무시됩니다. 전역 관리자는 다음 표에 설명된 route 명령 옵션을 사용하여 이러한 플래그를 사용하는 경로를 만들 수 있습니다.

  수정자 플래그 설명 -reject RTF_REJECT 일치할 경우 ICMP에 연결할 수 없음 메시지를 표시합니다. -blackhole RTF_BLACKHOLE 업데이트 중 자동으로 패킷을 무시합니다.

  자세한 내용은 route(1M)을 참조하십시오.

공유 IP 영역의 Oracle Solaris IP 필터

Oracle Solaris IP 필터는 Stateful 패킷 필터링 및 NAT(Network Address Translation)를 제공합니다. Stateful 패킷 필터는 활성 연결의 상태를 모니터링하고 수집된 정보를 사용하여 방화벽을 통과하도록 허용할 네트워크 패킷을 결정할 수 있습니다. 또한 Oracle Solaris IP 필터는 Stateless 패킷 필터링과 주소 풀 생성 및 관리 기능을 제공합니다. 자세한 내용은 System Administration Guide: IP Services의 25 장, IP Filter in Oracle Solaris (Overview)를 참조하십시오.

Oracle Solaris IP 필터를 비전역 영역에서 사용하려면 System Administration Guide: IP Services의 26 장, IP Filter (Tasks)에 설명된 대로 루프백 필터링을 설정합니다.

Oracle Solaris IP 필터는 오픈 소스 IP 필터 소프트웨어에서 파생됩니다.

공유 IP 영역의 IP Network Multipathing

IPMP(IP Network Multipathing)는 동일한 IP 링크에 여러 인터페이스가 있는 시스템에 대해 물리적 인터페이스 장애를 감지하고 투명한 네트워크 액세스 페일오버를 제공합니다. 또한 IPMP는 여러 인터페이스를 가진 시스템에 대해 패킷 로드를 분산시킵니다.

모든 네트워크 구성은 전역 영역에서 수행됩니다. 전역 영역에서 IPMP를 구성한 다음 기능을 비전역 영역으로 확장할 수 있습니다. 영역을 구성할 때 IPMP 그룹에 영역의 주소를 배치하여 기능을 확장합니다. 그러면 전역 영역의 인터페이스 중 하나가 실패할 경우 비전역 영역 주소가 다른 네트워크 인터페이스 카드로 마이그레이션됩니다. 공유 IP 영역은 여러 개의 IP 주소를 사용하고 여러 IPMP 그룹의 일부일 수 있으며, 지정된 IPMP 그룹을 여러 공유 IP 영역에서 사용할 수 있습니다.

지정된 비전역 영역에서는 영역에 연결된 인터페이스만 ifconfig 명령을 통해 표시할 수 있습니다.

자세한 내용은 IP Network Multipathing 기능을 공유 IP 비전역 영역으로 확장하는 방법을 참조하십시오. 영역 구성 절차는 영역 구성 방법을 참조하십시오. IPMP 기능, 구성 요소 및 사용법에 대한 자세한 내용은 System Administration Guide: IP Services의 30 장, Introducing IPMP (Overview)를 참조하십시오.