Oracle® Solaris 11.2 네트워크 구성 요소의 구성 및 관리

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

프로파일 유형 설명

다음은 Oracle Solaris 릴리스에서 지원되는 각 프로파일 유형에 대한 자세한 설명입니다.

NCP에 대한 설명

NCP는 시스템 특정 네트워크 구성(예: 데이터 링크, IP 인터페이스 및 주소)을 정의합니다. 각 NCP에 포함되는 다양한 NCU(네트워크 구성 단위)는 여러 네트워크 링크와 인터페이스를 구성하는 방법(예: 표시할 인터페이스, 인터페이스를 표시할 조건) 및 인터페이스의 IP 주소를 가져오는 방법을 지정합니다.

Automatic NCP는 현재 시스템에 있는 모든 네트워크 링크와 인터페이스를 나타냅니다. 네트워크 장치를 추가하거나 제거하면 Automatic NCP의 컨텐츠가 변경됩니다. Automatic NCP는 DHCP 주소 자동 구성을 활용하는 프로파일에 대한 액세스를 제공하여 시스템의 IP 주소를 가져올 수 있도록 합니다. 이 NCP는 무선 링크보다 유선 링크를 선호하는 링크 선택 정책도 구현합니다. 대체 IP 구성 정책 또는 대체 링크 선택 정책을 지정해야 하는 경우 시스템에서 다른 NCP를 만들어야 합니다. Automatic NCP는 삭제할 수 없습니다. 이 NCP를 복사하고 복사본을 변경할 수 있습니다. Example 6–7을 참조하십시오.

NCU에 대한 설명

NCU에는 NCP를 정의하는 등록 정보 값이 포함됩니다. NCU는 시스템에 있는 개별 물리적 링크와 인터페이스를 나타냅니다. 사용자 정의 NCP를 구성하는 프로세스에는 각 링크와 인터페이스를 구성하는 방법 및 조건을 지정하는 NCU를 만드는 작업이 포함됩니다.

    다음 두 가지 NCU 유형이 있습니다.

  • 링크 NCU - 물리적 장치, 즉 OSI(Open Systems Interconnection) 모델의 계층 2 엔티티를 나타냅니다.

  • 인터페이스 NCU – IP 인터페이스(계층 3 엔티티)를 나타냅니다.

    링크 NCU는 다음과 같은 데이터 링크 계층 클래스를 나타냅니다.

  • 통합

  • 브리지

  • Etherstub

  • EoIB(Ethernet over IB)

  • 물리적 링크(이더넷 또는 WiFi)

  • 터널

  • VXLAN(가상 확장 가능 LAN)

  • VLAN(가상 LAN)

  • VNIC(가상 네트워크 인터페이스 카드)

    인터페이스 NCU는 다음과 같은 IP 계층 클래스를 나타냅니다.

  • IP 인터페이스

  • IPMP 인터페이스

  • VNI 인터페이스

다양한 객체 유형에 설정할 수 있는 등록 정보에 대한 자세한 내용은 netcfg(1M) 매뉴얼 페이지를 참조하십시오.

위치 프로파일에 대한 설명

위치 프로파일(간단히 위치라고도 함)은 해당 위치가 활성 상태인 경우 시스템 차원의 네트워크 구성을 지정하기 위해 함께 적용되는 이름 지정 서비스 및 방화벽 설정과 같은 네트워크 구성 정보로 구성됩니다. 위치가 반드시 물리적 위치와 일치하지는 않기 때문에 각 네트워킹 요구 사항을 충족하는 위치 프로파일을 여러 개 설정할 수 있습니다. 예를 들어, 한 위치는 회사 인트라넷에 연결된 경우에 사용할 수 있습니다. 다른 위치는 사무실에 있는 무선 액세스 포인트를 통해 공용 인터넷에 연결된 경우에 사용할 수 있습니다.

    기본적으로 시스템에서 미리 정의한 위치 3개가 있습니다.

  • DefaultFixed

    DefaultFixed NCP가 활성 상태인 경우 항상 DefaultFixed 위치가 사용으로 설정됩니다. netcfg 명령을 사용하여 직접 DefaultFixed 위치를 수정할 수 없습니다. DefaultFixed NCP를 사용으로 설정하는 과정에서 이 위치가 사용으로 설정되는 경우 위치 설정이 반영되도록 관련 SMF(서비스 관리 기능) 등록 정보가 업데이트됩니다. 시스템이 종료되거나 다른 위치가 사용으로 설정되는 경우 DefaultFixed 위치 구성 과정에서 관련 SMF 등록 정보가 저장됩니다.

  • Automatic

    Automatic 위치는 사용 가능한 네트워크가 있지만 대체하는 다른 위치가 없을 경우 활성화됩니다. netcfg 명령을 사용하여 Automatic 위치를 수정할 수 있습니다.


    주 -  Automatic 위치를 Automatic NCP와 혼동해서는 안됩니다. Automatic 위치는 시스템의 초기 네트워크 구성이 수행된 후 시스템 차원의 네트워크 등록 정보를 정의합니다. Automatic NCP는 시스템의 링크 및 인터페이스 네트워크 구성을 지정합니다.
  • NoNet

    NoNet 위치에는 특정 활성화 조건이 있습니다. 지정된 IP 주소를 가진 로컬 인터페이스가 없는 경우 시스템에서 이 위치를 독립형 시스템에 적용합니다. netcfg 명령을 사용하여 NoNet 위치를 수정할 수 있습니다.

사용자 정의 위치는 시스템 정의 위치와 동일합니다. 단, 사용자 정의 위치는 지정된 사용자 정의 값으로 구성되지만 시스템 정의 위치에는 미리 설정된 값이 있습니다.

ENM에 대한 설명

ENM을 통해 응용 프로그램 또는 스크립트가 NCP 및 위치 프로파일에서 지정된 구성과 무관하게 네트워크 구성을 수행할 시기를 지정할 수 있습니다. ENM은 사용 또는 사용 안함으로 설정될 경우 네트워크 구성을 직접 수정하는 서비스나 응용 프로그램으로 정의될 수도 있습니다. ENM을 사용 또는 사용 안함으로 설정해야 하는 조건을 지정할 수 있습니다. ENM을 수동으로 사용 또는 사용 안함으로 설정할 수도 있습니다. 지정된 한 시점에 각 프로파일 유형 중 하나만 시스템에서 활성 상태일 수 있는 NCP 또는 위치 프로파일과 달리, ENM은 동시에 여러 개가 시스템에서 활성 상태일 수 있습니다. 지정된 한 시점에 활성 상태인 ENM이 동시에 시스템에서 사용으로 설정되는 NCP 또는 위치 프로파일에 반드시 종속되는 것은 아닙니다.

ENM을 만들 수 있는 여러 외부 응용 프로그램과 서비스가 있지만 그 중 가장 많이 사용되는 것은 VPN 응용 프로그램입니다. 시스템에서 VPN을 설치 및 구성한 후 지정한 조건에 따라 VPN을 자동으로 활성화 및 비활성화하는 ENM을 만들 수 있습니다.


주 -  반응적 네트워크 구성 모드는 시스템에서 네트워크 구성을 직접 수정할 수 있는 외부 응용 프로그램을 자동으로 감지할 수 없습니다. VPN 응용 프로그램이나 모든 외부 응용 프로그램 또는 서비스의 활성화나 비활성화를 관리하려면 먼저 응용 프로그램을 설치하고 CLI(명령줄 인터페이스) 또는 네트워크 관리 GUI를 사용하여 응용 프로그램에 대한 ENM을 만들어야 합니다.

ENM에서 수행되는 네트워크 구성에 대한 지속 정보는 NCP 또는 위치 프로파일 정보의 저장 방식과 정확히 동일하게 저장되거나 추적되지 않습니다. 하지만 시스템에서는 외부적으로 시작된 네트워크 구성을 확인한 다음 ENM의 시스템 구성 변경 사항을 기반으로 활성화할 위치를 재평가한 다음 해당 위치를 활성화할 수 있습니다. 예를 들어, 특정 IP 주소가 사용 중일 때 조건부로 활성화되는 위치로 전환합니다. 언제든지 svc:/network/physical:default 서비스를 다시 시작하면 활성 NCP에서 지정된 네트워크 구성이 복구됩니다. ENM도 다시 시작되어 프로세스의 네트워크 구성을 해제하고 다시 만들 수 있습니다.

알려진 WLAN에 대한 설명

알려진 WLAN은 시스템에 알려진 무선 네트워크를 관리하는 데 사용되는 프로파일입니다. 시스템에서는 이와 같이 알려진 무선 네트워크의 전역 목록을 유지 관리합니다. 이 정보는 사용 가능한 무선 네트워크에 연결을 시도하는 순서를 결정하는 데 사용됩니다. 알려진 WLAN 목록에 있는 무선 네트워크를 사용할 수 있는 경우 시스템에서 자동으로 해당 네트워크에 연결합니다. 알려진 무선 네트워크를 두 개 이상 사용할 수 있는 경우 시스템에서는 우선 순위가 가장 높은(가장 낮은 번호) 무선 네트워크에 연결을 시도합니다. 연결하는 새 무선 네트워크가 알려진 WLAN 목록의 맨 위에 자동으로 추가되고 우선 순위가 가장 높은 현재 무선 네트워크가 됩니다.

기본적으로 이전에 연결한 WLAN보다 최근에 연결한 WLAN이 선호됩니다. 알려진 WLAN은 동일한 우선 순위를 공유할 수 없습니다. 기존 WLAN과 동일한 우선 순위 값을 가진 새 WLAN을 목록에 추가하면 기존 항목이 더 낮은 우선 순위 값으로 이동됩니다. 그 뒤에 목록에서 다른 모든 WLAN의 우선 순위 값이 동적으로 더 낮은 우선 순위 값으로 이동됩니다.

하나의 키 이름을 알려진 WLAN과 연관시킬 수도 있습니다. 키 이름을 사용하면 dladm create-secobj 명령으로 고유한 키를 만들 수 있습니다. 그런 다음 WLAN keyname 등록 정보에 보안 객체 이름을 추가하여 이 키를 WLAN과 연관시킬 수 있습니다. 자세한 내용은 dladm(1M) 매뉴얼 페이지를 참조하십시오.

명령줄에서의 WLAN 관리에 대한 자세한 내용은 반응적 모드로 알려진 WLAN 관리를 참조하십시오.