Trusted Extensions 구성 및 관리

인쇄 보기 종료

업데이트 날짜: 2014년 7월
 
 

Trusted Extensions의 영역 및 IP 주소

    초기 설치 팀이 전역 영역과 레이블이 있는 영역에 IP 주소를 지정했습니다. 레이블이 있는 영역에 액세스에 설명된 대로 세 가지 유형의 구성을 고려했으며 다음과 같이 요약됩니다.

  • 시스템에 전역 영역과 레이블이 있는 모든 영역에 대한 IP 주소가 하나 있습니다.

    이 기본 구성은 DHCP 소프트웨어를 사용하여 해당 IP 주소를 얻는 시스템에 유용합니다.

  • 시스템에 전역 영역에 대한 IP 주소와 전역 영역을 포함한 모든 영역에서 공유되는 IP 주소가 하나씩 있습니다. 모든 영역에서 고유 주소와 공유 주소를 조합하여 사용할 수 있습니다.

    이 구성은 일반 사용자가 로그인하는 네트워크로 연결된 시스템에 유용합니다. 프린터나 NFS 서버에도 이 구성을 사용할 수 있습니다. 이 구성은 IP 주소를 절약합니다.

  • 시스템에 전역 영역에 대한 IP 주소가 하나 있고 레이블이 있는 영역마다 고유 IP 주소가 있습니다.

    이 구성은 단일 레벨 시스템의 개별 물리적 네트워크에 액세스하는 데 유용합니다. 일반적으로 각 영역에는 다른 레이블이 있는 영역과 구별되는 물리적 네트워크상의 IP 주소가 있습니다. 이 구성은 단일 IP 인스턴스로 구현되기 때문에 전역 영역은 물리적 인터페이스를 제어하고 전역 리소스(예: 경로 테이블)를 관리합니다.

비전역 영역에 대한 네번째 유형의 구성은 배타적 IP 인스턴스로 Oracle Solaris에서 사용할 수 있습니다. 이 구성에서 비전역 영역은 자신의 IP 인스턴스에 지정되고 자신의 물리적 인터페이스를 관리합니다. 각 영역은 고유 시스템처럼 작동합니다. 자세한 내용은 Oracle Solaris 영역 소개 의 영역 네트워크 인터페이스를 참조하십시오.

Trusted Extensions에서 배타적 IP 인스턴스를 구성할 경우 각 레이블이 있는 영역은 고유의 단일 레벨 시스템인 것처럼 작동합니다. Trusted Extensions의 다중 레벨 네트워킹 기능은 공유 IP 스택의 기능을 사용합니다. 이 설명서에서는 네트워킹을 전적으로 전역 영역에서 제어하는 것으로 간주합니다. 따라서 초기 설치 팀에서 배타적 IP 인스턴스로 레이블이 있는 영역을 설치한 경우 사이트별 설명서를 제공하거나 알려줘야 합니다.