Oracle® Solaris 11.2 시스템을 라우터 또는 로드 밸런서로 구성

인쇄 보기 종료

업데이트 날짜: 2014년 9월
 
 

Layer 2 및 Layer 3 VRRP 제한 사항

Layer 2 및 Layer 3 VRRP에는 모두 Layer 2 및 Layer 3 VRRP 가상 IP 주소를 정적으로 구성해야 한다는 공통적인 제한 사항이 있습니다. IP 주소에 대한 두 개의 기존 자동 구성 도구인 in.ndpd(IPv6 자동 구성의 경우) 및 dhcpagent(DHCP(Dynamic Host Configuration Protocol) 구성의 경우)를 사용하여 VRRP 가상 IP 주소를 자동으로 구성할 수 없습니다. 또한 Layer 2 및 Layer 3 VRRP에는 특정 제한 사항이 있습니다.

    Layer 2 VRRP 기능에는 다음과 같은 제한 사항이 있습니다.

  • 배타적 IP 영역 지원

    VRRP 라우터가 배타적 IP 영역에서 만들어지면 VRRP 서비스 svc:/network/vrrp/default가 자동으로 사용으로 설정됩니다. VRRP 서비스는 이러한 특정 영역에 대한 VRRP 라우터를 관리합니다. 그러나 배타적 IP 영역에 대한 지원은 다음과 같이 제한됩니다.

    • VNIC(Virtual Network Interface Card)는 비전역 영역 내부에 만들 수 없으므로 먼저 전역 영역에 VRRP VNIC를 만들어야 합니다. 그런 다음 VRRP 라우터가 상주하는 비전역 영역에 VNIC를 지정합니다. 그러면 vrrpadm 명령을 사용하여 비전역 영역에서 VRRP 라우터를 만들 수 있습니다.

    • 단일 Oracle Solaris 시스템에서 동일한 가상 라우터에 참가할 두 개의 VRRP 라우터를 서로 다른 영역에 만들 수 없습니다. Oracle Solaris에서는 동일한 MAC(media access control) 주소를 가지는 두 개의 VNIC를 만들도록 허용하지 않습니다.

  • 다른 네트워크 기능과의 상호 작업

  • EoIB(Ethernet Over InfiniBand) 지원

    L2 VRRP는 EoIB(Ethernet Over InfiniBand) 인터페이스를 지원하지 않습니다. 모든 L2 VRRP 라우터는 고유한 가상 MAC 주소와 연관되므로 동일한 가상 라우터에 참가하는 VRRP 라우터는 동일한 가상 MAC 주소를 동시에 사용해야 하는데, 이것이 EoIB 인터페이스에서 지원되지 않습니다. L3 VRRP는 동일한 가상 라우터에 존재하는 모든 VRRP 라우터 사이에서 서로 다른 MAC 주소를 사용함으로써 이 제한 사항을 극복합니다.

Layer 3 VRRP 기능에는 다음과 같은 제한 사항이 있습니다.

  • 불필요한 ARP 또는 NDP 메시지를 사용하면 마스터 라우터 선택 중 페일오버 시간이 더 길어질 수 있습니다.

    마스터 라우터 선택이 바뀔 경우 L3 VRRP는 불필요한 ARP 또는 NDP 메시지를 사용하여 새로운 L2 또는 L3 매핑을 알립니다. 불필요한 ARP 또는 NDP 메시지를 사용해야 하는 추가 요구 사항으로 인해 페일오버 시간이 더 길어질 수 있습니다. 경우에 따라 모든 알려진 불필요한 ARP 또는 NDP 메시지가 손실된 경우 호스트가 새로 고쳐진 ARP 또는 NDP 항목을 검색하려면 더 많은 시간이 소요될 수 있습니다. 따라서 새 마스터 라우터로 패킷 전송이 지연될 수 있습니다.

  • ICMP 재지정을 사용하는 경우 동일한 대상 MAC 주소가 여러 라우터에서 공유되므로 대상 MAC 주소를 확인할 수 없습니다.

    대칭이 아닌 네트워크 토폴로지의 라우터 그룹 사이에서 VRRP를 사용하는 경우 ICMP 재지정을 사용할 수 있습니다. ICMPv4 재지정 또는 ICMPv6 재지정의 IPv4 또는 IPv6 소스 주소는 다음 홉 경로 지정 결정을 내릴 때 마지막 호스트에서 사용한 주소여야 합니다.

    L3 VRRP 라우터가 ICMP 재지정을 사용해야 하는 경우 L3 VRRP 라우터가 재지정해야 하는 패킷의 대상 MAC 주소(VRRP 가상 MAC 주소)를 확인합니다. 동일한 인터페이스를 통해 만들어진 여러 라우터에서 동일한 대상 MAC 주소가 공유되므로 L3 VRRP 라우터가 대상 MAC 주소를 확인할 수 없습니다. 따라서 L3 VRRP 라우터를 사용할 때는 ICMP 재지정을 사용 안함으로 설정하는 것이 좋습니다. send_redirects 공용 IPv4 및 IPv6 프로토콜 등록 정보를 다음과 같이 사용하여 ICMP 재지정을 사용 안함으로 설정할 수 있습니다.

    # ipadm set-prop -m ipv4 -p send_redirects=off
  • VRRP 가상 IP 주소는 in.ndpd 또는 DHCP로 자동으로 구성할 수 없습니다.