이 절에서는 이 릴리스에서 새롭게 제공되는 네트워킹 기능에 대해 설명합니다. 이러한 기능은 기존 네트워킹 기술 및 소프트웨어 정의 네트워킹을 개선하여 조직의 성능 요구 사항을 충족하는 서비스를 조성하고 더욱 뛰어난 응용 프로그램 민첩성과 사용자가 요구하는 유연성을 제공합니다.
Oracle Solaris 11.4에서는 지속 네트워크 구성이 SMF(서비스 관리 기능) 저장소로 마이그레이션되었습니다. 이러한 이동에 따라 사용자가 자동화된 설치 중에 네트워킹 매개변수를 사용자정의하고 보다 복잡한 네트워크 구성을 만들 수 있습니다. 또한 이러한 변경에 따라 SMF를 코어 저장소로 사용하는 다른 시스템 구성요소에 맞게 네트워크 구성이 조정됩니다. SMF로의 네트워크 구성요소 매개변수 마이그레이션을 돕기 위해 특정 dladm 등록 정보 이름도 변경되었습니다.
dladm 등록 정보 이름 변경에 대한 자세한 내용은 Oracle Solaris 12에서 네트워크 구성 요소 구성 및 관리 의 2 장, Administering Datalink Configuration in Oracle Solaris 및 dladm(8) 매뉴얼 페이지를 참조하십시오. 자세한 내용은 Oracle Solaris 12 시스템 자동 설치를 참조하십시오.
Oracle Solaris 11.4에서는 IEEE802.1X 표준을 사용하여 Oracle Solaris 클라이언트를 인증할 수 있습니다. 이전에는 배치된 보안 LAN에서 서비스 제공 전에 클라이언트 시스템을 먼저 인증해야 할 경우, Oracle Solaris 시스템에서 인증이 지원되지 않았습니다.
이제는 새로운 기능에 따라 네트워크 관리자가 Oracle Solaris 클라이언트 시스템을 구성하고, 보안 LAN 뒤에서 서버가 클라이언트 시스템을 인증하도록 설정할 수 있습니다. Oracle Solaris 시스템에서는 nacd 데몬이 실행됩니다. 클라이언트 시스템은 LAN의 스위치에 있는 포트를 통해 보안 LAN에 연결됩니다. 데몬은 LAN에서 DHCP와 같은 서비스를 얻기 전에 보안 LAN에서 서버와 통신하여 인증을 받습니다. 또한 네트워크 관리자가 nacadm 명령을 사용하여 보안 자격 증명을 구성하고, dladm 명령을 사용하여 제공된 링크에서 인증을 사용 또는 사용 안함으로 설정할 수 있습니다.
자세한 내용은 nacd(8), nacadm(8) 및 dladm(8) 매뉴얼 페이지를 참조하십시오. 또한 다음을 참조할 수 있습니다.
Oracle Solaris 11.4에는 데이터 센터 트래픽의 TCP 혼잡 문제를 개선한 기능인 DCTCP(데이터 센터 TCP)가 포함되어 있습니다. DCTCP는 향상된 ECN(명시적 혼잡 알림) 처리를 사용해서 단순히 혼잡 문제가 발생했는지 여부만 감지하는 것이 아니라 혼잡 문제의 영향을 받는 바이트 수를 예상할 수 있습니다. 그런 다음 DCTCP는 이러한 예상을 기준으로 TCP 혼잡 기간을 조정합니다. 이 방법은 낮은 버퍼링 스위치를 통해 사용량 급증에 대한 높은 내성, 낮은 대기 시간 및 높은 처리량을 지원합니다.
Oracle Solaris 12에서 TCP/IP 네트워크, IPMP 및 IP 터널 관리 의 Implementing Traffic Congestion Control을 참조하십시오.
Oracle Solaris 11.4는 Oracle Solaris 커널 영역에 대해 다음과 같은 새로운 DLMP 기능 및 관련 지원을 제공합니다.
전역 영역에서 SR-IOV VNIC 및 IPoIB 분할 영역 만들기를 지원하는 새로운 DLMP 아키텍처
Oracle Solaris 커널 영역에서 SR-IOV 사용 설정된 anets에 대한 라이브 마이그레이션 지원
Oracle Solaris 커널 영역에서 SR-IOV 사용 설정된 anets에 대한 고가용성 페일오버
자세한 내용은 Oracle Solaris 12에서 네트워크 데이터 링크 관리 의 2 장, Configuring High Availability by Using Link Aggregations을 참조하십시오.
Oracle Solaris 11.4에서 route 명령에는 지속 정적 경로의 이름 지정을 사용으로 설정하기 위한 –name 옵션이 추가되었습니다. 이 경로 이름을 사용하여 정적 경로를 변경, 가져오기 또는 삭제할 수 있습니다. 또한 여러 지속 정적 경로를 구분하기 위한 용도로 이름을 사용할 수도 있습니다.
자세한 내용은 route(8) 매뉴얼 페이지를 참조하십시오. 또한 How to Specify a Name for a Persistent Route in Configuring and Managing Network Components in Oracle Solaris 11.4을 참조할 수 있습니다.
OFED(Open Fabrics Enterprise Distribution)의 IB(InfiniBand) OS 우회 프레임워크에서 다음 구성요소가 버전 3.18로 업데이트되었습니다.
InfiniBand verbs(전송) 라이브러리
Mellanox ConnectX InfiniBand HCA용 사용자 공간 드라이버
Userspace RDMA CM(통신 관리자) 라이브러리
InfiniBand MAD(관리 다이어그램) 라이브러리
InfiniBand uMAD(사용자 공간 관리 다이어그램) 라이브러리
사용자 레벨 InfiniBand 관리 유틸리티
InfiniBand 진단 도구
qperf 명령
자세한 내용은 network/open-fabrics 패키지에 제공된 매뉴얼 페이지를 참조하십시오.
Oracle Solaris 11.4에는 DNSSEC 영역의 자동 사임, 새로운 통계 보고 및 응답 지연 제한과 같은 여러 새로운 기능을 제공하는 업데이트된 버전의 ISC BIND가 포함되어 있습니다. 사용자가 이제 DNSSEC를 쉽게 배치할 수 있습니다. 모니터링이 간소화되고 서비스가 DOS 공격에 대해 더 강력해졌습니다.