네트워크 경로 지정 구성

시스템에는 경로 지정 테이블 항목 모음으로 구성되는 단일 IP 경로 지정 테이블이 제공됩니다. 특정 대상으로 IP 패킷을 보내야 하는 경우 대상이 패킷의 대상 주소와 가장 근접하게 일치하는 경로 지정 항목이 선택됩니다(시스템의 멀티홈 정책에 따름, 아래 참조). 그런 다음 경로 지정 항목의 정보를 통해 어떤 IP 인터페이스에서 패킷을 보낼지와 대상에 직접 연결할 수 없는 경우 사용할 다음 홉 게이트웨이가 결정됩니다. 대상과 일치하는 경로 지정 항목이 없으면 패킷이 삭제됩니다. 동일하게 근접 일치 항목으로 판단되는 경로 지정 항목이 여러 개이며 멀티홈 정책에 따라 우선 순위가 결정되지 않은 경우 시스템에서 연결별 항목의 부하를 분산합니다.

시스템은 라우터 역할을 하지 않습니다.

네트워크 경로 지정 항목

경로 지정 테이블은 경로 지정 항목으로 구성되어 있으며, 각 항목에는 다음과 같은 필드가 있습니다.

표 4-5  경로 지정 항목 필드

필드 설명 예 대상 경로와 일치할 수 있는 일련의 IP 대상 주소(CIDR 표기법 사용) 192.168.0.0/22 게이트웨이 패킷을 보낼 다음 홉(IP 주소)("시스템" 경로 제외, 아래 참조) 192.168.2.80 계열 인터넷 프로토콜 IPv4, IPv6 유형 경로의 출처 dhcp, static, system 인터페이스 패킷을 보낼 IP 인터페이스 igb0

"대상" 필드가 0.0.0.0/0인 경로 지정 항목은 더 정확하게 일치하는 경로가 없을 경우 어떤 패킷과도 일치되므로 '기본' 경로라고 합니다. BUI에서 기본 경로는 다음 추가 등록 정보로 비기본 경로와 구별됩니다.

표 4-6  기본 경로와 비기본 경로 구별

종류 경로 종류 기본, 네트워크

위와 같이 경로 지정 항목의 "인터페이스" 필드에 지정된 IP 인터페이스에서 특정 패킷이 전송됩니다. IPMP 인터페이스가 지정되면 IPMP 그룹의 활성 IP 인터페이스 중 하나가 연결별로 무작위 선택되고, 선택된 IP 인터페이스가 이후에 사용할 수 없는 상태가 되면 자동으로 새로 고쳐집니다. 반대로, 특정 IP 인터페이스가 IPMP 그룹에 포함된 경우 해당 인터페이스를 "인터페이스" 필드에 지정할 수 없습니다. 이러한 경로는 가용성이 높지 않기 때문입니다.

경로 지정 항목의 출처는 다양하며, "유형" 필드로 식별됩니다. 경로 지정 항목의 출처에 따라 시스템에서 해당 항목이 사용되는 방법이 달라지지 않지만 출처로 인해 항목의 편집 또는 삭제 가능 여부와 그 방법이 달라지기는 합니다. 시스템에서는 다음 유형의 경로가 지원됩니다.

표 4-7  지원되는 경로 유형

유형 설명 정적 어플라이언스 관리자가 만들고 관리합니다. 시스템 IP 인터페이스를 사용으로 설정할 때 어플라이언스에서 자동으로 만들어집니다. 어플라이언스가 직접 연결할 수 있는 각 IP 서브넷에 대해 시스템 경로가 만들어집니다. 이러한 경로에는 직접 연결할 수 있으므로 "게이트웨이" 필드가 대신 해당 서브넷에 있는 어플라이언스의 IP 주소를 식별합니다. DHCP DHCP를 사용하도록 구성된 IP 인터페이스를 사용으로 설정할 때 어플라이언스에서 자동으로 만들어집니다. DHCP 서버에 의해 제공되는 각 기본 경로에 대해 DHCP 경로가 만들어집니다. 동적 RIP 및 RIPng 동적 경로 지정 프로토콜(사용으로 설정된 경우)을 통해 어플라이언스에서 자동으로 만들어집니다.

다음 한 가지 추가 유형을 통해 현재 사용할 수 없는 정적 경로가 식별됩니다.

표 4-8  사용할 수 없는 정적 경로 유형

비활성 사용 안함으로 설정되거나 오프라인인 IP 인터페이스와 연관되었으며 이전에 만들어진 정적 경로입니다.

네트워크 경로 지정 등록 정보

표 4-9  경로 지정 등록 정보

등록 정보 설명 멀티홈 모델 여러 IP 인터페이스를 동시에 사용으로 설정하는 경우 IP 패킷을 수락 및 전송하기 위한 시스템 정책을 제어합니다. 허용되는 값은 "느슨한"(기본값), "적응형" 및 "엄격한"입니다. 아래 설명을 참조하십시오.

둘 이상의 IP 인터페이스를 사용하여 시스템을 구성한 경우 특정 대상에 대한 해당 경로가 여러 개 있어 시스템이 어떤 IP 인터페이스에서 패킷을 보낼지 선택해야 할 수 있습니다. 마찬가지로, 패킷이 하나의 IP 인터페이스에 도착하지만 다른 IP 인터페이스에 호스팅된 IP 주소로 보내질 수 있습니다. 이러한 경우의 시스템 동작은 선택된 멀티홈 정책에 따라 결정됩니다. 다음과 같은 세 가지 정책이 지원됩니다.

표 4-10  멀티홈 정책

정책 설명 느슨한 IP 패킷과 이를 보내거나 받는 데 사용되는 IP 인터페이스 간에 바인딩을 적용하지 않습니다. 1) 대상 IP 주소가 어플라이언스에 실제로 있는 한 IP 인터페이스에서 IP 패킷이 수락됩니다. 2) IP 인터페이스에 호스팅된 IP 주소에 관계없이 IP 패킷의 대상 주소와 가장 세부적으로 일치하는 경로에 연결된 IP 인터페이스를 통해 IP 패킷이 전송됩니다. 적합한 경로가 없으면 패킷을 삭제합니다. 적응형 패킷의 소스 IP 주소와 동일한 서브넷에 있는 게이트웨이 주소가 지정된 경로가 선호된다는 점을 제외하고 느슨형과 동일합니다. 1) 대상 IP 주소가 어플라이언스에 실제로 있는 한 IP 인터페이스에서 IP 패킷이 수락됩니다. 2) IP 패킷의 대상 주소와 가장 세부적으로 일치하는 경로에 연결된 IP 인터페이스를 통해 IP 패킷이 전송됩니다. 해당 경로가 여러 개인 경우 패킷의 소스 주소와 동일한 서브넷에 있는 게이트웨이 주소가 지정된 경로가 선호됩니다. 적합한 경로가 없으면 패킷을 삭제합니다. 엄격한 IP 패킷과 이를 보내거나 받는 데 사용되는 IP 인터페이스 간에 엄격한 바인딩을 요구합니다. 1) 대상 IP 주소가 해당 IP 인터페이스에 실제로 있는 한 IP 인터페이스에서 IP 패킷이 수락됩니다. 2) 소스 IP 주소가 해당 IP 인터페이스에 실제로 있는 경우에만 IP 인터페이스를 통해 IP 패킷이 전송됩니다. 이를 적용하기 위해 사용 가능한 경로에 대해 일치 작업을 수행할 때 어플라이언스가 패킷의 소스 주소와 다른 서브넷에 있는 게이트웨이 주소가 지정된 경로를 무시합니다. 적합한 경로가 남아 있지 않으면 패킷을 삭제합니다.

멀티홈 정책을 선택할 때는 어플라이언스의 IP 인터페이스를 전용 BUI 액세스 등을 위해 관리 전용으로 만들어 별도의 관리 네트워크를 통해 액세스되게 할 것인지 여부를 고려하는 것이 매우 중요합니다. 특히, 관리 네트워크에 대한 원격 액세스를 제공하기 위해 기본 경로를 만들고 스토리지 프로토콜에 대한 원격 액세스를 제공하기 위해 별도의 기본 경로를 만드는 경우 기본 시스템 정책인 "느슨한"을 선택하면 스토리지 트래픽에 관리 기본 경로가 사용될 수 있습니다. 정책을 "적응형" 또는 "엄격한"으로 전환하면 어플라이언스에서 응답을 위한 경로를 선택하는 작업의 일환으로 요청과 연관된 IP 주소가 고려됩니다. 동일한 IP 인터페이스에서 경로를 찾을 수 없을 경우 "적응형" 정책을 선택하면 시스템에서 사용 가능한 임의의 경로가 사용되고, "엄격한" 정책을 선택하면 시스템에서 패킷이 삭제됩니다.