제품

(1)

V5000-1.xx-IG-KO-020424

V5000 시리즈 스위치

(2)

머 리 말... 1

사 용 자...1

내용 구성 ...1

사용 기호 ...1

제 1 장 제품 소개... 3

1.1 제품 개요...3

1.2 주요 특징...4

제 2 장 기본 설정... 6

2.1 시스템 로그인...6

2.2 Ezsetup 기본 설정 ...8

2.2.1 호스트 이름 설정 ... 8

2.2.2 IP 주소 및 Default Gateway 설정... 10

2.2.3 설정 내용 저장... 13

2.3 서버 로드 밸런싱...15

2.3.1 서버 로드 밸런싱의 원리... 15

2.3.2 Ezsetup으로 서버 로드 밸런싱 설정 ... 16

2.3.1 서비스 포트 지정(필수 사항) ... 17

2.3.2 서비스 포트 삭제(선택 사항) ... 18

2.3.3 가상 서버 설정(필수 사항)... 18

2.3.4 가상 IP 주소 할당... 19

2.3.5 프로토콜 유형 지정(필수 사항) ... 19

3.3.6 프로토콜 포트 지정(필수 사항) ... 20

2.3.7 실제 서버 할당(필수 사항)... 20

2.3.8 서비스 모드 지정(선택 사항) ... 21

2.3.9 가상 서버 삭제... 22

2.3.10 설정 저장... 22

제 3 장 시스템 이미지 내려 받기... 23

3.1 TFTP 서버에서 시스템 이미지 내려 받기 ...23

3.1.1 무료 TFTP 서버 프로그램 설치 ... 23

3.1.2 TFTP 서버에 새로운 이미지 복사 ... 26

3.1.3 네트워크 구축 ... 29

3.1.4 Boot 모드에서 시스템 이미지 파일 설치 ... 29

3.2 FTP 서버에서 시스템 이미지 내려 받기...32

(3)

4.2 포트 미러링 설정...37

4.3 포트 설정 점검...38

4.4 포트 통계 모니터링 ...39

4.5 VLAN 설정...40

4.5.1 VLAN 생성... 40

4.5.2 VLAN 삭제... 41

4.6 서버 로드밸런싱 설정...42

4.6.1 서비스 포트 지정 ... 42

4.6.2 가상 서버 생성... 42

4.6.3 가상 서버 삭제... 43

4.6.4 실제 서버 지정... 44

4.6.5 서버 로드밸런싱 설정 점검 ... 44

4.6.6 실제 서버에 IP aliasing 설정 ... 45

4.6.7 디폴트 경로 삭제하기 ... 46

4.6.8 설정 저장 ... 48

4.7 암호 설정...48

제 5 장 Web Manager를 이용한 시스템 관리 ... 50

5.1 시스템 로그인...50

5.2 시스템 정보 페이지 ...51

5.3 포트 관리 페이지...53

5.3.1 포트 상태 설정... 53

5.3.2 포트 통계 페이지 ... 54

5.3.3 상세 포트 상태 모니터링... 55

5.4 VLAN 페이지 ...56

5.4.1 VLAN 생성... 56

5.4.2 VLAN에 포트 할당 ... 57

5.5 서버 로드 밸런싱...58

5.5.1 서비스 포트 식별 ... 59

5.5.2 가상 서버 구축... 60

5.5.3 가상 서버와 연계된 실제 서버 설정... 60

(4)

머 리 말

이 안내서는 V5000 시리즈 스위치를 구입하신 모든 사용자에게 제품을 설정하는 방법을 알려드립니다.

이 안내서에는 제품에 대한 전반적인 소개와 더불어 제품 설정에 대한 구체적인 설명과 예제가 포함되 어 있습니다.

사 용 자

이 안내서는 V5000 시리즈 스위치를 설정하고 관리할 네트워크 관리자를 위한 것 입니다. 따라서 이 안내서를 이용할 네트워크 관리자는 네트워크 장비에 대한 전문적인 지식과 LAN(Local Area Network) 구축 및 운영에 대한 경험이 요구됩니다.

내용 구성

이 안내서는 제품 설치, 소프트웨어 설정 그리고 시스템 모니터링에 대하여 설명하며 각각 해당 절에서 설명됩니다. 이 안내서는 다음 장에서 제품 설치, 소프트웨어 설정, 시스템 모니터링을 설명합니다.

■ 제 1 장: “제품 소개”에서는 V5000 시리즈 스위치의 개요와 주요 특징을 설명합니다.

■ 제 2 장: “기본 설정”에서는 ez -setup을 사용한 기본 설정을 비롯하여 V5000 시리즈 스위 치에 대한 초기 설정을 설명합니다.

■ 제 3 장: “시스템 고급 설정”에서는 V5000 시리즈 스위치을 설정하는 방법을 좀 더 자세히 설명합니다.

■ 제 4 장: “Web Manager를 이용한 시스템 관리”에서는 웹 브라우저를 통해 시스템을 관리할 수 있 는 프로그램의 이용 방법을 설명합니다.

■ 제 5 장: “시스템 이미지 내려 받기”는 새로운 시스템 이미지 파일을 내려 받는 방법을 설명합니다.

사용 기호

본 안내서에서는 사용자들의 이해를 돕기 위해 다음과 같은 기호를 사용하고 있습니다. 각 기호가 의미 하는 내용은 다음과 같습니다.

(5)

경 고

이 표시는 사용자의 신체적인 상해를 야기하거나 제품을 손상시킬 수 있는 위험한 상황을 의미합니다.

주 의

이 표시는 제품을 설치 또는 관리하는 동안 사용자 및 관리자가 주의해야 하는 사항을 의미합니다.

(6)

제 1 장 제품 소개

이 장에서는 5000 시리즈 스위치의 특징과 시스템 사양에 대해 설명합니다. 이 장은 다음과 같은 내용 으로 구성되어 있습니다.

■ 제품 개요

■ 주요 특징

1.1 제품 개요

V5000 시리즈 스위치에는 V5008 스위치, V5016 스위치, V5032 스위치, V5024G 기가비트 스위치가 있습니다. 이 제품들은 사용자의 요구에 따라 Layer 3 스위치 또는 다목적 Layer 4 스위치로 설정하여 사용할 수 있습니다.

Layer 4 스위치의 기능은 간단하게 서버와 클라이언트의 통신을 원활하게 도와주는 것이라고 설명할 수 있습니다. 대규모 클라이언트를 수용해야 하는 서버의 경우, 서버를 여러 개로 분산시켜 서버 팜(Server farm) 을 형성하고 분산된 서버에 합리적으로 클라이언트를 배분하면 서버 측의 과부하 현상을 방지함 과 동시에 클라이언트가 서버에 접속하는 시간을 단축시킬 수 있습니다. 이 때 서버에 클라이언트를 합 리적으로 배분하는 기능을 수행하는 것이 Layer 4 스위치입니다.

【 Layer 4 스위치를 이용한 네트워크 구성도의 예 】 Internet

Server Farm

Client Client Client Client Client Layer 4 스위치

가장 적당한 서버로 패킷을 전송

클라이언트가 서버로 패킷을 전송

(7)

V5000 시리즈 스위치가 Layer 4 스위치로서 제공하는 기능으로는 서버 로드 밸런싱(SLB : Server Load Balancing), 파이어 월 로드 밸런싱(FLB : Firewall Load Balancing), 웹 캐시 리다이렉션(WCR : Web Cash Redirection)의 3가지가 있으며 사용자는 이 가운데 한 가지의 기능을 선택하여 설치 할 수 있습 니다. 스위치 하나에 하나의 기능만 선택할 수 있으며 두 가지 기능을 동시에 병용할 수는 없습니다.

주 의

기가비트 스위치(V5024G 스위치)에는 Layer 4 스위치 기능 중에서 서버 로드 밸런싱 기능만 지원이 가능합니다.

주 의

사용자가 원하는 기능에 따라 시스템 이미지가 달라집니다. 시스템 이미지를 내려 받기 전에 어떤 기 능을 선택할 지 결정하시고, “제 5 장 시스템 이미지 내려 받기”를 참조하시기 바랍니다.

1.2 주요 특징

◆ Layer 4 스위치 기능

ⅰ) 서버 로드 밸런싱(Server Load Balancing)

서버 로드 밸런싱은 대용량의 서버를 복수로 분배하여 만든 서버 팜(Server Farm) 에 트래픽을 합리적으 로 배분하여 서버에 과부하 현상으로 인한 업무 중단 등이 발생하는 것을 방지해 주고, 서버에 접속하 고자 하는 클라이언트들의 업무 프로세서를 향상시켜 줍니다. 서버 로드 밸런싱은 다양한 알고리즘으로 실행되는데 V5000 시리즈 스위치의 경우, Weighted Round Robin 방식을 채택하고 있습니다.

ⅱ) 파이어 월 로드 밸런싱(Firewall Load Balancing)

정보 보안을 위해 서버에 접근하는 것을 제한하는 방화벽(Firewall)도 접속이 폭주하면 장애를 일으켜 네트워크 마비의 원인이 될 수 있습니다. 이러한 문제점을 해결하기 위해 여러 대로 분산시킨 방화벽에 트래픽을 합리적으로 배분하는 기능을 파이어 월 로드 밸런싱이라고 합니다. V5000 시리즈 스위치는 서버 로드 밸런싱 기능을 대신하여 파이어 월 로드 밸런싱 기능을 선택할 수 있습니다.

ⅲ) 캐시 리다이렉션(Web Cache Redirection)

캐시 서버란, 데이터를 임시로 저장해 두는 곳으로, 동일한 데이터를 다시 요청했을 때 서버까지 정보 를 얻으러 갈 필요 없이 캐시 서버에서 데이터를 가져올 수 있기 때문에 과부하로 서버 운용에 문제가

(8)

생기는 것을 방지하고 사용자가 정보를 얻는 시간을 단축시켜 줍니다. 캐시 리다이렉션은 대용량 캐시 서버가 필요한 환경에서 여러 대의 캐시 서버를 두고 있을 때, 적절하게 트래픽을 캐시 서버에 분산시 키고, 동일한 서버로 가는 트래픽은 항상 동일한 캐시 서버로 보내는 역할을 수행합니다.

◆ VLAN(Virtual Local Area Network)

VLAN은 네트워크 관리자가 단일한 하나의 네트워크를 논리적으로 서로 다른 네트워크으로 분리하여 만든 가상 LAN 으로 동일한 VLAN 내에서만 패킷을 주고 받을 수 있습니다. V5000 시리즈 스위치는 하나의 시스템 당 최대 4.096개의 VLAN 구성이 가능합니다.

VLAN은 트래픽을 효율적으로 처리하고 대역폭을 경제적으로 활용할 뿐만 아니라 동일한 VLAN 내에서 만 통신을 허용함으로써 보안이 보장됩니다.

◆ 포트 미러링 (Port Mirroring)

포트 미러링이란 포트 감시 프로그램인 sniffer를 “monitor 포트”에 연결하여 특정 포트로 출입하는 트 래픽을 모니터링 하기 위해 필요한 기능입니다. V5000 시리즈 스위치는 모든 포트에서 포트 미러링이 가능합니다. 이때 모니터링 하는 포트는 “monitor 포트”라고 하며 트래픽을 보여 주는 포트는

“mirrored 포트” 라고 합니다. 모든 포트가 monitor 포트가 될 수 있으며 mirrored 포트로 오가는 트래 픽은 monitor 포트로 전송됩니다.

◆ 포트 트렁킹(Port Trunking)

V5000 시리즈 스위치가 지원하는 포트 트렁크 기능은 100Mbps 이더넷 포트를 여러 개 합쳐 더 광범 위한 대역폭을 보장 받을 수 있는 기능입니다

(9)

제 2 장 기본 설정

제 2 장 기본 설정은 V5000 시리즈 스위치에 로그인 하는 방법과 ezsetup을 사용하여 IP 주소, 서브넷 마스크 그리고 디폴트 게이트웨이 등을 설정하는 방법에 대해 설명합니다. 각 항목들에 대한 기본 설정 을 마친 후 보다 자세한 설정 방법에 대한 정보를 원하신다면 “제 3 장 시스템 고급 설정”을 참조하시 기 바랍니다. 이 장은 다음과 같은 내용으로 이루어져 있습니다.

■ 시스템 로그인

■ Ezsetup 기본 설정

■ 서버 로드 밸런싱

2.1 시스템 로그인

V5000 시리즈 스위치는 콘솔 터미널 프로그램을 설치한 P C 에서 콘솔 터미널을 실행시키고 스위치의 전원을 키고 시스템을 부팅시키거나 텔넷 접속을 통해서 로그인할 수 있습니다.

콘솔 터미널 프로그램을 설치한 PC를 통해 시스템을 실행할 때에는 반드시 사용자의 스위치와 콘솔 터 미널 프로그램이 설치된 PC가 같은 네트워크 상에서 연결되어 있어야 합니다.

주 의

콘솔 터미널 프로그램이 설치된 관리자의 PC와 스위치를 연결하는 방법은 “제품 설치 안내서 제 3 장 제품 설치”를 참조하시기 바랍니다.

콘솔 터미널 프로그램이 설치된 사용자의 P C 에서 콘솔 터미널을 실행시키고 스위치의 전원을 켰을 때 시스템이 성공적으로 부팅되면 로그인 프롬프트가 출력됩니다. 로그인 프롬프트가 출력되면 로그인명을 입력하십시오. 그러면 패스워드 프롬프트가 출력됩니다. 패스워드 프롬프트에 정확하게 패스워드를 입 력하면 성공적으로 로그인이 이루어지고 “vertex#”라는 시스템 프롬프트가 출력됩니다.

주 의

V5000 시리즈 스위치가 공장에서 출하될 때 입력된 로그인명은 “root”이고, 패스워드는 “vertex ” 입니 다.

(10)

다음은 시스템 로그인하는 순서입니다.

1 단계 콘솔 터미널을 실행하고 스위치의 전원을 켜서 시스템이 성공적으로 부팅되면 다음과 같은 메시지가 출력됩니다.

***********************************************************

* *

* Vertex Boot Loader Version 1.55 (50) *

* DASAN Co., Ltd. *

* *

***********************************************************

Loading...

Load Address: 0x00200000 Image Size: 0x0039392e Start Address: 0x00200000

(중략)

Flash Memory Size : 8 MB(MXIC MX29F016)

RAM disk driver initialized: 16 RAM disks of 8192K size loop: registered device at major 7

NET4: Ethernet Bridge 005 for NET4.0

eth0: CPM ENET Version 0.2, 00:d0:cb:06:88:cb RAMDISK: Compressed image found at block 0

...

EXT2-fs warning: mounting unchecked fs, running e2fsck is recommended e2compr 0.4.34 (1999-08-13) loading.

VFS: Mounted root (ext2 filesystem).

Dasan Switch : 4 NP(s) 16 port(s) ini BRIDGE: Enable Spanning Tree function INIT: version 2.77 booing

Notice: Flash Saved Configurations are restored successfully hostname: vertex

INIT: Entering runleve?3

Enabling IPv4 packet forwarding.

Starting system loggers: syslogd Terminated

Starting INET services: inetd Starting httpd: httpd

Starting snmpd: snmpd login:

주 의

메시지는 다산 V5000 시리즈 스위치 운영 체제 소프트웨어의 릴리즈에 따라서 바뀔 수 있습니다. 이 장에서 화면 표시는 참조용일 뿐이며 사용자의 콘솔과 다를 수도 있습니다.

2 단계 로그인 프롬프트에 로그인 명을 입력하십시오. 그러면 다음과 같이 패스워드 프롬프트가 출력 됩니다. 공장에서 출하된 스위치의 로그인명은 “root”로 설정되어 있습니다.

(11)

Password:

3 단계 패스워드 프롬프트에 패스워드를 입력하십시오. 패스워드가 맞으면 성공적으로 로그인이 이루 어지고 다음과 같이 시스템 프롬프트가 출력됩니다.

Password: vertex25 vertex#

주 의

실제로 패스워드는 입력해도 출력되지 않습니다. 틀리지 않도록 주의하시기 바랍니다.

2.2 Ezsetup 기본 설정

V5000 시리즈 스위치는 기본적인 설정을 간편하게 할 수 있는 Ezsetup 설정 방법이 있습니다.시스템을 로그인한 후 시스템 프롬프트가 출력되면 “ezsetup” 명령어를 입력하십시오. 그러면 다음과 같이 ezsetup 설정이 시작됩니다.

vertex# ezsetup

Switch Configuration

1. IP Configuration 2. Server Load Balancing 9. Exit

--- Enter the entry number you want :

vertex#: ezsetup

2.2.1 호스트 이름 설정

사용자는 호스트 이름으로 자신의 스위치를 구별할 수 있습니다. 공장에서 출하된 제품에는 기본적으로

“vertex ”라는 이름으로 설정되어 있지만, 다음과 같은 방법으로 사용자 장비의 호스트 이름을 변경할 수 있습니다.

1 단계 Ezsetup 초기 설정 메뉴에서 “1. IP Configuration”을 선택하십시오.

Ezsetup 메뉴 화면

(12)

주 의

메뉴를 선택할 때에는 해당 번호를 입력한 후 Enter키를 누르면 됩니다.

다음은 “1. IP Configuration”을 선택했을 때 출력되는 세부 메뉴입니다.

--- Enter the entry number you want : 1

Switch Configuration - IP Configuration

1. Hostname vertex 2. IP Address 1.1.1.1 3. Subnetmask 255.255.255.0 4. Default Gateway 1.1.1.254 9. Exit

2 단계 IP 설정을 위한 메뉴에서 “1. Hostname ”을 선택하십시오. 그러면 다음과 같이 호스트 이름을 입력할 수 있는 프롬프트가 출력됩니다.

--- Enter the entry number you want : 1

Hostname for the system :

3 단계 사용자가 원하는 호스트 이름을 입력하십시오. 호스트 이름을 입력하고 Enter 키를 누르면 다 시 IP 설정 메뉴로 돌아갑니다. 다음은 호스트 이름을 “dasan ”으로 설정한 경우의 예입니다.

Enter

(13)

Hostname for the system : dasan

1. Hostname dasan 2. IP Address 1.1.1.1 3. Subnetmask 255.255.255.0 4. Default Gateway 1.1.1.254 9. Exit

2.2.2 IP 주소 및 Default Gateway 설정

V5000 시리즈 스위치가 네트워크 통신을 할 수 있으려면 IP 주소를 설정하고 서브넷 마스크와 Default Gateway를 지정해야 합니다. 스위치에 IP 주소, 서브넷 마스크, Default Gateway를 설정하려면 다음과 같이 수행하십시오.

1 단계 Ezsetup 초기 설정 메뉴에서 “1. IP Configuration”을 선택하십시오.

Enter Enter

(14)

2 단계 IP 주소를 설정하려면 “2. IP Address ” 메뉴를 선택하십시오. 그러면, 다음과 같이 IP 주소를 입력할 수 있는 프롬프트가 출력됩니다.

IP Address for this system :

3 단계 IP 주소를 입력하십시오. IP 주소를 입력하고 Enter 키를 누르면 또 다시 IP 설정을 위한 메뉴 로 돌아갑니다. 다음은 사용자의 스위치에 192.168.10.1이라는 IP 주소를 설정하는 경우의 예입니다.

IP Address for this system : 192.168.10.1

4 단계 IP 주소를 설정한 후에는 IP 주소에 서브넷 마스크를 설정해야 합니다. 서브넷 마스크를 설정 하려면 “3. Subnetmask” 메뉴를 선택하십시오. 그러면 다음과 같이 서브넷 마스크를 입력할 수 있는 프롬프트가 출력됩니다.

Enter Enter

(15)

--- Enter the entry number you want : 3 Mask in subnet field :

5 단계 서브넷 마스크를 입력하십시오. 그리고 Enter 키를 누르면 또 다시 IP 설정을 위한 메뉴로 돌 아갑니다. 다음은 서브넷 마스크를 입력하고 다시 메뉴로 돌아가는 경우의 예입니다.

Mask in subnet field : 255.255.0.0

1. Hostname vertex

2. IP Address 192.168.10.1 3. Subnetmask 255.255.0.0 4. Default Gateway 1.1.1.254 9. Exit

6 단계 서브넷 마스크를 설정한 후에는 Default Gateway를 지정해야 합니다. Default Gateway를 알 지 못 하면 외부와의 통신이 불가능합니다. Default Gateway를 지정하려면 “4. Default Gateway” 메뉴를 선택하십시오. 그러면 다음과 같이 Default Gateway를 입력할 수 있는 프 롬프트가 출력됩니다.

Enter Enter

(16)

--- Enter the entry number you want : 4 Default gateway IP address :

7 단계 Default Gateway를 입력하십시오. 그리고 Enter 키를 누르면 다시 IP 설정을 위한 메뉴로 돌 아갑니다. 다음은 사용자 스위치의 Default Gateway를 192.168.1.254로 입력한 경우의 예입 니다.

Default gateway IP address : 192.168.1.254

2.2.3 설정 내용 저장

모든 설정이 끝나면 “9. Exit” 메뉴를 선택하고 IP 설정을 종료하십시오. “9. Exit”를 선택하면 설정한 내 용대로 사용할 것인지 여부를 묻습니다. 그대로 사용하신다면 “y ”를 입력하시고, 그렇지 않다면 “n”을 입력하십시오. 그러면 다음과 같이 초기 설정 메뉴로 돌아갑니다.

Enter Enter

(17)

1. Hostname dasan

2. IP Address 192.168.10.1 3. Subnetmask 255.255.0.0 4. Default Gateway 192.168.1.254 9. Exit

Use this configuration? [Y/n] y Saving configuration !!!

Disabling IPv4 packet forwarding.

Enabling IPv4 packet forwarding.

한편, 초기 설정 메뉴를 종료하고 Ezsetup을 마치려면 “9. Exit”를 선택하십시오. 그러면 설정한 내용을 플래시 메모리에 저장할 지 여부를 묻는 메시지가 출력됩니다. 이 때 설정 내용을 그대로 저장하시려면

“y ”를 입력하시고, 저장하지 않고 종료하시려면 “n”을 입력하십시오. 다음은 설정 내용을 저장하고 Ezsetup을 종료하는 경우의 예입니다.

1. IP Configuration 2. Server Load Balancing

9. Exit

Save configuration to flash memory?(Y/n): y Saving configuration !!!

Configurations are saved into Flash sucessfully Program Exit~~~

vertex#

Enter

Enter Enter

Enter

(18)

2.3 서버 로드 밸런싱

서버 로드 밸런싱은 대용량의 서버를 복수로 분배하여 만든 서버 팜(Server Farm) 에 트래픽을 합리적으 로 배분하여 서버에 과부하 현상으로 인한 업무 중단 등이 발생하는 것을 방지해 주고, 서버에 접속하 고자 하는 클라이언트들의 업무 프로세서를 향상시켜 주는 기능입니다.

예를 들어 하루에도 수 많은 사람들이 접속하는 인터넷 포털 사이트의 서버는 트래픽이 폭주하기 때문 에 여러 개의 서버를 운영하는 것이 효과적입니다. 그러나 여러 개의 서버를 운영하는 가운데서도 특정 한 서버에 트래픽이 집중되면 서비스가 중단되거나 사용자들이 신속하게 서비스를 제공받지 못 하는 사 태가 발생하게 됩니다. 이러한 문제점을 해결하고, 사용자들이 원활하게 서비스를 이용할 수 있도록 해 주는 것이 바로 서버 로드 밸런싱 기능입니다. 서버 로드 밸런싱 알고리즘이 적용된 Layer 4 스위치를 설치하면 서버로 들어오는 패킷을 적절히 배분해 주기 때문에 네트워크 장애가 발생하는 것을 막을 수 있습니다.

2.3.1 서버 로드 밸런싱의 원리

여러 개의 서버로 구성된 서버 팜(Server Farm) 은 가상 서버(Virtual Server)와 실제 서버(Real Server)로 나눌 수 있습니다. 서버 로드 밸런싱 기능을 가진 Layer 4 스위치와 연결된 서버들은 외부에서 하나의 가상 서버로 간주됩니다. 그리고 가상 서버는 실제 서버로 구성됩니다.

【 서버 팜 구성의 예 】 Internet

Server Farm

Virtual Server 1 Virtual Server 2

Layer 4 Switch Layer 4 Switch

Real Server Real Server

(19)

서버로 접속하는 패킷은 하나의 서버로 간주되는 가상 서버로 전송되고, 전송된 패킷은 Layer 4 스위치 에 의해 적합한 실제 서버로 다시 전송됩니다. 이 때 적용되는 알고리즘은 다양하지만, V5000 시리즈 스위치가 사용하는 알고리즘은 Weighted Round Robin으로, 실제 서버에 각각 설정된 Weight를 기준으 로 순환 전송되는 것입니다.

【 그림 1. Weighted Round Robin 서버 로드 밸런싱 】

그림 1과 같이 Real Server 1, 2, 3에 Weight가 각각 2 , 1 , 3으로 설정되어 있다고 할 때, 처음 들어온 2개의 패킷은 Real Server 1로 전송되고 3번째 패킷은 Real Server 2로, 4번째 패킷부터는 Real Server 3 로 전송됩니다.

2.3.2 Ezsetup으로 서버 로드 밸런싱 설정

V5000 시리즈 스위치는 Ezsetup을 통해 서버 로드 밸런싱 기능을 설정할 수 있습니다.

--- Enter the entry number you want : 2

Internet

Virtual Server Client Client Client Client Client Layer 4 스위치

클라이언트가 서버로 패킷을 전송 Real Server 1

(Weight=2)

Real Server 2 (Weight=1)

Real Server 3 (Weight=3)

2번 : 1번 : 3번의 비율로, Real Server 1, 2, 3의 순서로 순환 전송

(20)

Switch Configuration - Server Load Balancing

Load balancing service port :

--- NUM Protocol Virtual IP Protocol port Mode

---

--- 1. Add Service port

2. Delete Service port 3. Create Virtual Server 4. Delete Virtual Server 5. Modify/Show Virtual Server 9. Exit

사용자 스위치에 로드밸런싱을 사용하려면 스위치 설정 메뉴에서 Load Balancing을 선택하십시오. 로 드밸런싱 설정 메뉴가 출력됩니다.

1. IP Configuration 2. Load Balancing 9. Exit

--- Enter the entry number you want: 2

ezsetup을 빠져나가려면 목록에서 9를 선택하십시오.

2.3.1 서비스 포트 지정(필수 사항)

IP 서버 로드밸런싱 기능을 제공하려면 로드밸런싱이 수행될 서비스 포트를 지정하십시오. 성능 향상을 위해 권장 업링크 포트가 서비스 포트에 맞게 설정되어야 합니다.

스위치에 서비스 포트를 설정하려면 서버 로드밸런싱 메뉴에서 Add Service Port를 선택하십시오. 그런 다음에 적절한 포트 번호를 입력하십시오.

(21)

Switch Configuration – Server Load Balancing Load balancing service port : 1

NUM Protocol Virtual IP Protocol Port Mode [1] TCP 1.1.1.1 80 Normal

1.Add Service Port 2.Delete Service Port 3.Create Virtual Server 4.Delete Virtual Server 5.Modify/Show Virtual Server 9.Exit

Service ports on this system: 1, 2

현재 서버 로드밸런싱 설정 메뉴를 빠져 나와 이전 메뉴로 돌아가려면 목록에서 Exit를 선택하십시오.

2.3.2 서비스 포트 삭제(선택 사항)

로드밸런싱 기능을 작동 불가능하게 하려면 반드시 서버 로드밸런싱이 적용된 포트에서 서비스 포트를 먼저 삭제하십시오.로드밸런싱을 활성화하기 위해 서비스 포트를 삭제하려면 메뉴 목록에서 Delete Service Port를 선택하십시오. 삭제할 서비스 포트를 선택하십시오.

Switch Configuration – Server Load Balancing Load balancing service port : 1

NUM Protocol Virtual IP Port Mode [1] TCP 1.1.1.1 80 Normal

Service port to be deleted on this system (e.g 1): 1

현재 서버 로드밸런싱 설정 메뉴를 빠져 나와 이전 메뉴로 돌아가려면 목록에서 Exit를 선택하십시오.

2.3.3 가상 서버 설정(필수 사항)

실제 서버들을 server farm으로 그룹화 하는 것은 로드밸런싱의 필수 사항입니다. Server farm을 사용 함으로서 로드밸런싱 기능이 처리 용량과 로드밸런싱 알고리즘에 근거를 둔 실제 서버에 새로운 접속을

(22)

할당할 수 있도록 합니다.

네트워크로부터 연결이 가능하도록 가상 서버를 생성하려면 서버 로드밸런싱 메뉴에서Create Virtual Server를 선택하십시오. 가상 서버 설정 메뉴가 표시됩니다.

2.3.4 가상 IP 주소 할당

가상 서버를 설정하려면 server farm (실제 서버들)에 연결하기 위해 클라이언트에 의해 사용되는 가상 서버 인스턴스에 대한 IP 주소를 지정하십시오.

Switch Configuration – Server Load Balancing Virtual Server Configuration

1. Virtual IP address 0.0.0.0 2. Protocol (eg TCP) TCP 3. Port 0 4. Real IP address 0.0.0.0 5. Mode Normal 9. Exit

Enter Virtual Server IP address: 1.1.1.10

현재 서버 로드밸런싱 설정 메뉴를 빠져 나와 이전 메뉴로 돌아가려면 9를 누르십시오.

2.3.5 프로토콜 유형 지정(필수 사항)

가상 서버를 정의할 때 사용자는 반드시 연결 유형을 지정해야 하는데 만약 TCP를 선택하면 오직 TCP 접속이 가상 서버로 연결되고 UDP가 지정되면 오직 UDP 접속만이 가상 서버로 연결됩니다.

가상 서버상에서 TCP 또는 UDP 연결을 하려면 다음 예와 같이 연결 유형을 지정하십시오.

Switch Configuration – Server Load Balancing (SLB) Virtual Server Configuration

Protocol for use by server load balancing [TCP/UDP]: TCP

현재 설정 메뉴를 빠져 나와 이전 메뉴로 돌아가려면 9를 누르십시오.

(23)

2.3.6 프로토콜 포트 지정(필수 사항)

프로토콜 유형에 추가하여 가상 서버에 의해 관리되는 TCP 또는 UDP 포트를 지정하십시오. 만약 포트 가 지정되면 서버의 지정된 포트에 대한 트래픽이 분배됩니다. 유효한 포트 번호는 다음과 같습니다.

Domain Name System: dns 53 File Transfer Protocol: ftp 21 Telnet: telnet 23

World Wide Web (HTTP): www 80

가상 서버상에서 임의의 TCP 또는 UDP 연결을 하려면 포트 번호를 지정하십시오.

Port number for the TCP or UDP connections (eg 80): 80

현재 메뉴를 빠져 나와 이전 메뉴로 돌아가려면 9를 입력하십시오.

주 의

설정에서 지정되지 않은 포트에 대해 가상 IP 주소로 전송될 패킷은 리다이렉션(방향 재설정) 되지 않 습니다.

2.3.7 실제 서버 할당(필수 사항)

로드밸런싱은 실제 서버에 지능적으로 TCP/IP 트래픽을 분배합니다. 실제 서버는 가상 서버를 포함하 는 물리적인 장치입니다.

가상 서버를 경유하는 일련의 실제 IP 주소에 대한 클라이언트의 요청을 분배하려면 사용자 네트워크에 있는 실제 서버를 식별하십시오.

(24)

Configure a r Real server IP (1.Add 2.Delete)?: 1

Real Server IP addresses Input Real IP to add: 1.1.1.11, 1.1.1.12, 1.1.1.13

가상 서버에서 실제 서버 엔트리를 삭제하려면 delete를 선택하고 적절한 실제 서버 IP 주소를 입력하 십시오.

2.3.8 서비스 모드 지정(선택 사항)

만약 가상 서버에 영속적 연결 기능이 설정되었다면 클라이언트로부터의 새 연결은 이전 클라이언트 연 결을 처리하던 동일한 실제 서버로 접속됩니다. 이 선택 사항은 일반적으로 캐싱 설정에서 사용됩니다.

클라이언트가 TCP 접속 종료를 요구하면 해당 세션을 위해 TCP 접속은 사라집니다. user close mode 에서 가상 서버 설정을 하면 사용자쪽에서 TCP 세션을 종료하도록 합니다.

동일한 클라이언트에 연결을 제공하려면 모드를 선택하고 프롬프트에서 2를 입력하십시오. 만약 user close mode를 선택하면 TCP 연결이 사용자쪽에서 종료됩니다. 서비스 모드가 지정되지 않으면 기본값 은 normal입니다.

1. Virtual IP address 1.1.1.10 2. Protocol (eg TCP) TCP 3. Port 80

4. Real IP address 1.1.1.11, 1.1.1.12, 1.1.1.13 5. Mode Normal

9. Exit

1. Normal

2. IP persistent connections

3. User close mode

Enter the appropriate mode type on your switch: 1

(25)

2.3.9 가상 서버 삭제

서비스로부터 가상 서버를 삭제하려면 프롬프트에서 적절한 값을 입력하십시오.

Switch Configuration – Server Load Balancing Service port : 1

NUM Protocol Virtual IP Port Mode [1] TCP 1.1.1.1 80 Normal

Do you want to delete the virtual server [y/n]?: y Enter the virtual server to delete (e.g 1): 1

현재 메뉴를 빠져 나와 스위치 설정의 이전 메뉴로 돌아가려면 목록에서 9를 입력하십시오.

2.3.10 설정 저장

설정 내용이 출력된 후 지금까지 설정한 내용을 사용할 것인지 물어보면 y를 입력하거나 Enter키를 누 르십시오. 그렇지 않으면 설정한 내용이 저장되지 않습니다.

1. Virtual IP address 1.1.1.1.10 2. Protocol (eg TCP) TCP 3. Port 80

4. Real IP address 1.1.1.11, 1.1.1.12, 1.1.1.13 5. Mode normal

9. Exit

--- Use this configuration? [y/n]: y

Saving the configuration!!

현재 메뉴를 빠져 나와 스위치 설정의 이전 메뉴로 돌아가려면 목록에서 9를 선택하십시오.

(26)

제 3 장 시스템 이미지 내려 받기

이 장에서는 TFTP 서버나 FTP 서버를 이용하여 새로운 시스템 이미지를 내려 받고 시스템 설정 내용 을 출력하는 방법을 설명하고 있습니다. 이 장의 내용은 다음 절에 기술되어 있습니다.

■ TFTP 서버에서 시스템 이미지 내려 받기

■ FTP 서버에서 시스템 이미지 내려 받기

■ 시스템 이미지 정보와 설정 내용 출력

■ 시스템 재 부팅

■ 설정 파일 저장

3.1 TFTP 서버에서 시스템 이미지 내려 받기

사용자는 TFTP(Trivial File Transfer Protocol) 서버를 이용하여 1008F 스위치에 시스템 이미지 파일을 내려 받을 수 있습니다.

다음은 TFTP 서버를 설치한 사용자의 PC에 새로운 시스템 이미지를 내려 받은 후 다시 사용자의 스위 치에 시스템 이미지를 설치하는 절차입니다.

■ 사용자 PC에 TFTP 서버 프로그램을 설치하십시오.

■ FTP 서버에서 사용자 PC의 TFTP 서버에 새로운 이미지 파일을 내려 받으십시오.

■ TFTP 서버에 접속하기 위해 부트 모드에서 스위치에 IP 주소를 할당하십시오.

■ TFTP 서버에 접속하여 스위치의 플래시 메모리로 새로운 이미지 파일을 저장, 설치하십시오.

3.1.1 무료 TFTP 서버 프로그램 설치

사용자 PC를 TFTP 서버로 이용하려면 PC에 TFTP 서버 프로그램이 설치되어 있어야 합니다만일, 사용 자 P C 의 OS가 윈도우라면 다음의 순서에 따라 다산네트웍스에서 제공하는 무료 TFTP 서버 프로그램 을 설치하실 수 있습니다.

1 단계 사용자 P C 에서 DOS 창을 열고, cd.. 명령어를 입력하여 루트 디렉토리로 이동하십시오. 그러 면 다음과 같이 루트 디렉토리가 출력됩니다.

(27)

C:\WINDOWS>cd ..

C:\>

2 단계 md 명령어를 사용하여 다음과 같이 tftpd라는 새로운 디렉터리를 만드신 후 TFTP서버 프로그 램을 설치할 tftpd 디렉토리로 이동하십시오.

C:\>md tftpd C:\>cd tftpd C:\tftpd>

3 단계 다음과 같이 FTP 서버명 또는 FTP 서버의 IP 주소를 입력하여 FTP 서버에 접속하십시오. 그러 면, 로그인 프롬프트가 출력됩니다.

C:\tftpd>ftp ftp.da-san.com (또는 203.236.124.253) Connected to 203.236.124.253.

220 ProFTPD 1.2.0pre8 Server (ProFTPD ALZZA Default Installation) [firewall.dasan.com]

User (203.236.124.253:(none)):

4 단계 로그인 프롬프트에 “anonymous”라는 사용자 이름을 입력하십시오. 그러면 패스워드 프롬프트 가 출력됩니다.

User (203.236.124.253:(none)): anonymous

331 Anonymous login ok, send your complete e-mail address as password.

Password:

5 단계 패스워드 프롬프트에 사용자의 이메일 주소를 입력하십시오. 로그인에 성공하면 다음과 같이 ftp> 프롬프트가 출력됩니다.

Password:anonymous@da-san.com

230 Anonymous access granted, restrictions apply.

ftp>

주 의

패스워드는 입력해도 화면상에는 출력되지 않으니 실수하지 않도록 주의하시기 바랍니다.

6 단계 사용자가 내려 받아야 하는 시스템 이미지 파일의 존재 여부를 확인하고, 시스템 이미지 파일명 을 확인하기 위해 FTP 서버에 있는 디렉토리를 출력하십시오. ftp> 프롬프트에서 ls 또는 dir을 입력하 면 FTP 서버에 있는 디렉토리를 볼 수 있습니다. 디렉토리의 내용을 보다 자세히 보고 싶으시면 dir을 입력하십시오. 그러면, 다음과 같이 서버에 있는 디렉토리가 출력됩니다.

(28)

ftp> dir

200 PORT command successful.

150 Opening ASCII mode data connection for file list.

drwxr-xr-x 2 root root 4096 Jun 28 17:44 ACCESS-ALL drwxr-xr-x 4 ftp ftp 4096 Jun 29 20:51 ACCESS-SDSL

(중략)

-rw-r--r-- 1 506 users 51867 Jun 25 12:05 tftpd32.zip 226 Transfer complete.

ftp: 1672 bytes received in 0.24Seconds 6.97Kbytes/sec.

ftp>

7 단계 사용자가 필요한 시스템 이미지 파일을 확인한 후, 이 파일을 바이너리 형태로 내려 받기 위해

“bin”을 입력하십시오.

ftp> bin

200 Type set to I.

ftp>

주 의

아스키 모드로 시스템 이미지를 내려 받으면 부팅이 안 되거나 부팅 중에 에러가 발생합니다. 따라서 반드시 바이너리 모드로 설정된 것을 확인하시기 바랍니다.

8 단계 시스템 이미지 파일을 내려 받는 동안 진행 속도 등을 알기를 원하신다면 “hash”를 입력하십시 오. 그러면, 파일을 내려 받는 동안 “#” 기호가 출력됩니다.

ftp> hash

Hash mark printing On ftp: (2048 bytes/hash mark) . ftp>

9 단계 다산에서 제공하는 무료 TFTP 서버 프로그램의 파일명은 tftpd32.zip입니다. 파일을 내려 받으 시려면 “get file-name” 형태의 명령어를 입력하십시오. g e t 명령어는 TFTP 서버 프로그램을 사용자의 디렉터리에 저장하는 명령어입니다. 성공적으로 저장되면 화면에 다음과 같은 내용이 출력됩니다.

ftp> get tftpd32.zip

150 Opening BINARY mode data connection for tftpd32.zip (51867 bytes).

#########################

226 Transfer complete.

ftp>

10 단계 다음과 같이 quit 또는 bye 명령어를 입력하여 FTP에서 빠져 나오십시오.

(29)

ftp> quit 221 Goodbye.

C:\tftpd>

11 단계 사용자 P C 에 저장한 tftpd32.zip 파일의 압축을 푼 후 tftpd.exe 파일을 실행시켜 TFTP 서버 프로그램은 설치하십시오. 다음은 사용자 PC에 설치된 무료 TFTP 서버 프로그램입니다.

주 의

위의 그림에 출력된 인터페이스의 IP 주소는 사용자의 IP 주소에 따라 다를 수 있습니다.

3.1.2 TFTP 서버에 새로운 이미지 복사

사용자의 P C 에 TFTP 서버 프로그램을 설치하셨다면 설치하신 TFTP 서버에 스위치의 이미지 파일을 내려 받으십시오. 다음은 스위치 이미지 파일을 내려받는 순서입니다.

1 단계 TFTP 서버 프로그램이 설치된 사용자 PC에서 DOS 창을 열고 시스템 이미지 파일을 내려 받을 tftpd 디렉터리로 이동하십시오.

C:\WINDOWS>cd..

C:>cd tftpd C:\tftpd>

2 단계 스위치의 시스템 이미지 파일이 있는 FTP 서버에 접속하기 위해 FTP 서버명 또는 IP주소를 입 력하십시오. 그러면, 다음과 같이 로그인 프롬프트가 출력됩니다.

192.168.1.218

(30)

C:\tftpd>ftp ftp.da-san.com (또는 203.236.124.253) Connected to 203.236.124.253.

220 ProFTPD 1.2.0pre8 Server (ProFTPD ALZZA Default Installation) [firewall.dasan.com]

User (203.236.124.253:(none)):

3 단계 로그인 프롬프트에 “anonymous”라는 사용자 이름을 입력하십시오. 그러면 패스워드 프롬프트 가 출력됩니다.

User (203.236.124.253:(none)): anonymous

331 Anonymous login ok, send your complete e-mail address as password.

Password:

4 단계 패스워드 프롬프트에 사용자의 이메일 주소를 입력하십시오. 로그인에 성공하면 다음과 같이 ftp> 프롬프트가 출력됩니다.

Password:E-mail address

230 Anonymous access granted, restrictions apply.

ftp>

주 의

5 단계 사용자가 내려 받아야 하는 시스템 이미지 파일의 존재 여부를 확인하고, 시스템 이미지 파일명 을 확인하기 위해 FTP 서버에 있는 디렉토리를 출력하십시오. ftp> 프롬프트에서 ls 또는 dir을 입력하 면 FTP 서버에 있는 디렉토리를 볼 수 있습니다. 디렉토리의 내용을 보다 자세히 보고 싶으시면 dir을 입력하십시오. 그러면, 다음과 같이 서버에 있는 디렉토리가 출력됩니다.

ftp>ls

150 Opening ASCII mode data connection for file list.

drwxr-xr-x 2 root root 4096 Jun 28 17:44 ACCESS-ALL drwxr-xr-x 4 ftp ftp 4096 Jun 29 20:51 ACCESS-SDSL drwxrwxr-x 3 root root 4096 Jun 29 20:53 ACCESS-VDSL drwxrwxr-x 2 root root 4096 Jun 29 20:01 V1000 drwxr-xr-x 25 root root 4096 Jun 21 11:27 V5000

(중략)

6 단계 다음과 같이 사용자의 스위치에 해당하는 디렉토리로 이동하십시오.

(31)

ftp>cd V5000

250 CWD command successful.

ftp>

7 단계 이동한 디렉토리에서

시스템 이미지 파일을 확인하려면 l s 또는 dir 을 입력하십시오.

ftp> dir

8 단계 사용자가 필요한 시스템 이미지 파일을 확인한 후, 이 파일을 바이너리 형태로 내려 받기 위해

“bin”을 입력하십시오.

ftp> bin

200 Type set to I.

ftp>

주 의

아스키 모드로 시스템 이미지를 내려 받으면 부팅이 안 되거나 부팅 중에 에러가 발생합니다. 따라서 반드시 바이너리 모드로 설정된 것을 확인하시기 바랍니다.

9 단계 시스템 이미지 파일을 내려 받는 동안 진행 속도 등을 알기를 원하신다면 “hash”를 입력하십시 오. 그러면, 파일을 내려 받는 동안 “#” 기호가 출력됩니다.

ftp> hash

Hash mark printing On ftp: (2048 bytes/hash mark) . ftp>

10 단계 새로 설치 할 이미지 파일을 찾은 후 다음과 같은 “get file-name /dev/boot”이라는 명령어를 입력하여 원하는 파일을 내려 받으십시오.

ftp> get V5000.1.xx.x 200 PORT command successful.

150 Opening BINARY mode data connection for V1008.2.97k2.x (3278012 bytes).

####################################################################

(중략)

ftp>

11 단계 다음과 같이 ftp> 프롬프트에서 quit 명령어를 입력하여 FTP를 빠져 나오십시오.

(32)

ftp> quit 221 Goodbye.

C:\tftpd>

3.1.3 네트워크 구축

사용자 PC의 TFTP 서버에 시스템 이미지 파일을 내려 받은 후에는 TFTP 서버로 설정된 사용자 PC와 V5000 시리즈 스위치를 동일한 네트워크 상에 놓이도록 연결하십시오.

다음은 TFTP 서버와 스위치를 연결하는 순서입니다.

1 단계 RJ-45-to-DB-9 케이블을 사용하여 사용자 P C 와 스위치의 콘솔 포트를 연결하십시오. 이때, 사용자의 PC는 TFTP 서버 프로그램과 콘솔 터미널 프로그램이 동시에 설치되어 있어야 합니다.

2 단계 콘솔 터미널을 9600 baud rates, 8 date bits, one stop bit, 그리고 no parity로 설정하십시오.

3.1.4 Boot 모드에서 시스템 이미지 파일 설치

1 단계 콘솔 터미널 프로그램이 설치된 사용자 PC와 스위치를 연결한 후 전원을 켜면 스위치가 부팅을 시작합니다. 화면에 “If you want to go to boot mode, press <s> key..”라고 출력됐을 때 s키를 누르면 다음과 같이 Boot 모드로 들어갑니다.

***********************************************************

* *

* Boot Loader Version 3.01 *

* DASAN Co., Ltd. *

* *

***********************************************************

If you want to go to boot mode, press <s> key..

Boot>

2 단계 TFTP 서버에 접속할 수 있도록 Boot 모드에 IP 주소를 설정합니다. Boot 모드에서 IP를 설정하 는 명령어는 “ip A. B. C.D”입니다. 다음은 192.168.1.10으로 IP 주소를 설정, 저장하는 예입니다. 단, 이 IP 주소는 Boot 모드에서만 유용합니다.

Boot>ip 192.168.1.10 Boot>

3 단계 IP 주소를 설정한 후에는 save 명령어를 사용하여 설정 내용을 저장한 후 reboot 명령어를 사 용하여 시스템을 다시 부팅시키십시오. 이때 1 단계와 같은 방법으로 Boot 모드로 들어가십시오.

(33)

Saving Environment to EEPROM...

Boot> reboot

***********************************************************

* *

* B oot Loader Version 3.01 *

* DASAN Co., Ltd. *

* *

***********************************************************

Boot>

4 단계 IP 주소가 제대로 설정되었는지 확인하십시오. show ip를 입력하면 다음과 같이 설정된 IP 주소 를 알려줍니다.

Boot> show ip

IP = 192.168.1.10 EtherAddr 0 = 00:d0:cb:0a:30:23 Boot>

5 단계 Boot 모드에서 시스템 이미지 파일을 내려 받을 때에 사용하는 명령어는 “load prog ip- address file-name“입니다. 다음은 IP 주소가 192.168.1.10인 TFTP 서버에서 “V5000.1.xx.x”라는 파 일을 내려 받는 예입니다. 이전 버전을 지우고 시스템 이미지를 업그레이드 하시려면 “y ”를 입력하십시 오

Boot> load prog 192.168.1.10 v5000.1.xx.x.vlsos Loading v5000.1.xx.x.vlsos from 203.236.124.209...

Download completed: 3750206 (0x39393e) Bytes.

Update flash: Are you sure (Y/n)? y Erasing : 0x80000000 - 0x80020000 Erasing : 0x80020000 - 0x80040000 (중략)

Programming : 0x80000000 - 0x80020000 Programming : 0x80020000 - 0x80040000 (중략)

Verifying : 0x80000000 - 0x80020000 Verifying : 0x80020000 - 0x80040000 (중략)

Completed.

Boot>

6 단계 exit를 입력하여 Boot 모드를 종료하면 다시 부팅이 이루어지고 Top 모드로 들어가기 위한 로 그인 프롬프트가 출력됩니다. 이때, 부팅되는 과정에서 출력되는 내용을 보면 사용자가 원하는 시스템 이미지 파일이 성공적으로 설치되었는지 여부를 알 수 있습니다. 다음의 예에서 Swich OS Version이 바로 사용자의 스위치에 설치된 시스템 이미지 파일입니다.

(34)

Boot> exit

loaded at: 00200000 0020B1D8 board data at: 002002B4 002002DC relocated to: 002002B4 002002DC zimage at: 0020B1D8 0027902A initrd at: 0027902A 005204AB avail ram: 00521000 01000000

Switch OS Version : 1. xx #646

.Calibrating delay loop... 49.66 BogoMIPS

Memory: 12328k available (836k kernel code, 472k data, 28k init) Flash Memory Size : 4 MB(INTEL IN28F320J3)

INIT: version 2.77 boo?g Extracting configuration Tue Nov 30 00:00:18 1999 SWITCH startup complet?

SWITCH login:

7 단계 TFTP 서버에서 스위치로 새로운 이미지 복사하기가 끝나면 TFTP 응용프로그램은 다음과 같은 메시지를 보여줍니다.

주 의

의 메시지는 제품 종류, 시스템 이미지 파일명, IP 주소에 따라 내용이 달라질 수 있습니다.

위의 경우는 V5000 시리즈 스위치 시스템 이미지 파일의 경우가 아님을 양해바랍니다.

192.168.1.218

(35)

3.2 FTP 서버에서 시스템 이미지 내려 받기

FTP(File Transfer Protocol)는 원격 네트워크에 있는 시스템에서 파일을 보내거나 받을 수 있는 TCP 프 로토콜입니다. FTP 서버는 FTP 서버 프로그램을 실행하는 컴퓨터이고 FTP 클라이언트는 FTP 서버에 접속할 수 있는 사용자 응용 프로그램 입니다.

FTP를 사용하여 시스템 파일을 내려 받으려면 사용자 PC에 FTP 서버 프로그램이 설치되어 있어야 하 며 FTP 서버에 접속할 수 있도록 스위치가 네트워크에 연결되어 있는지 확인하십시오. 다음은 FTP 서 버를 이용하여 사용자의 스위치로 시스템 이미지 파일을 내려 받는 방법입니다.

1 단계 스위치의 전원을 켜고 부팅을 시키면 다음과 같이 로그인 프롬프트가 출력됩니다.

***********************************************************

* *

* Boot Loader Version 3.01 *

* DASAN Co., Ltd. *

* *

***********************************************************

loaded at: 00200000 0020B1D8 board data at: 002002B4 002002DC relocated to: 002002B4 002002DC zimage at: 0020B1D8 0027902A initrd at: 0027902A 005204AB avail ram: 00521000 01000000

Switch OS Version : 1.xx #646

.Calibrating delay loop... 49.66 BogoMIPS

Memory: 12328k available (836k kernel code, 472k data, 28k init) Flash Memory Size : 4 MB(INTEL IN28F320J3)

INIT: version 2.77 boo?g Extracting configuration Tue Nov 30 00:00:18 1999 SWITCH startup complet?

SWITCH login:

2 단계 공장에서 출하된 제품은 사용자명 “root”, 패스워드 “vertex25”로 설정되어 있습니다. 설정된 사 용자명과 패스워드를 이용해 로그인 하십시오. 그러면 다음과 같이 SWITCH# 형태의 Top 모드로 들어 갑니다.

(36)

SWITCH login: root Password:vertex25 SWITCH#

주 의

3 단계 스위치에 IP 주소를 설정하기 위해 SWITCH(config-if)# 형태의 Interface 설정 모드로 들어가십 시오. Interface 설정 모드는 Top 모드에서 configure terminal을 입력, SWITCH(config)# 형태의 Global 설정 모드로 들어간 후 다시 Global 설정 모드에서 Interface ifname을 입력하면 들어갈 수 있습니다.

SWITCH# configure terminal SWITCH(config)# interface br1 SWITCH(config-if)#

4 단계 ip 명령어를 사용, “ip address A.B.C.D/E“를 입력하여 스위치에 IP 주소를 설정하십시오.

SWITCH(config-if)# ip address 192.168.1.10/24 SWITCH(config-if)#

5 단계 설정된 IP 주소를 확인하시려면 show ip를 입력하십시오. 다음과 같이 설정된 내용을 보여줍니 다.

SWITCH(config-if)# show ip

Address: 192.168.1.10 Netmask: 255.255.255.0 Broadcast: 192.168.1.255 SWITCH(config-if)#

6 단계 ftp 명령어에 FTP 서버명 또는 FTP 서버의 IP 주소를 입력하십시오. 그러면 다음과 같이 로그 인 프롬프트가 출력됩니다.

SWITCH# ftp 192.168.1.218 Connected to 192.168.1.218.

220 3Com 3CDaemon FTP Server Version 2.0 Name (203.236.124.209:root):

7 단계 사용자명은 anonymous, 패스워드는 사용자의 E-mail 주소로 로그인하십시오. 성공적으로 로그 인이 되면 다음과 같이 ftp> 프롬프트가 출력됩니다.

(37)

Name (203.236.124.209:root): anonymous 331 User name ok, need password Password : E-mail address 230 User logged in

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

주 의

8 단계 FTP 서버에 있는 디렉토리의 내용을 보려면 ls 또는 dir 명령어를 입력하십시오. 그러면 다음과 같이 현재 FTP 서버에 있는 디렉터리 또는 파일명을 보여줍니다.

ftp> dir

150 File status OK ; about to open data connection drwxrwxrwx 1 owner group

drwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group -rwxrwxrwx 1 owner group 226 Closing data connection ftp>

9 단계 사용자가 원하는 시스템 이미지 파일을 바이너리 형태로 내려 받기 위해 bin 명령어를 입력하십 시오.

ftp> bin

200 Type set to I.

ftp>

10 단계 파일을 내려 받는 동안 진행 상태를 볼 수 있도록 hash 명령어를 입력하십시오.

ftp> hash

Hash mark printing on (1024 bytes/hash mark).

ftp>

11 단계 사용자가 원하는 시스템 이미지 파일의 파일명을 확인하시고, 스위치에 설치하기 위해 “get file-name /dev/boot”를 입력하십시오.

0 0 3836 57344 32891 251 4353012 2853562 3278012 51867

Nov 27 10:39 . Nov 27 10:39 ..

Nov 27 10:38 VENDINFO.DIZ Nov 27 10:38 tftpd32.exe Nov 27 10:38 TFTPD32.HLP Nov 27 10:38 file_id.diz Nov 27 10:43 V5000.1.xx.x Dec 05 11:05 v1024.v2.0.0 Dec 10 17:02 V1008.2.97k2.x Dec 11 16:55 tftpd32.zip

(38)

ftp> get V5000.1.xx.x /dev/boot local: /dev/boot remote: V5000.1.xx.x 200 PORT command successful.

150 File status OK ; about to open data connection

################################################################################

##########

226 Closing data connection; File transfer successful.

3278012 bytes received in 22 secs (3204 bytes/sec) ftp>

주 의

/dev/boot는 시스템 이미지 파일이 저장되는 플래시 메모리 위치를 나타냅니다. 장비에 저장할 때에 는 반드시 이 위치를 지정해야 합니다.

12 단계 다음과 같이 ftp> 프롬프트에서 quit을 입력하여 FTP 서버에서 빠져 나오십시오.

ftp> quit SWITCH#

13 단계 reload를 입력하여 스위치를 다시 부팅시키고, 원하는 시스템 이미지 파일이 설치되었는지 OS 버전을 확인하십시오.

(39)

제 4 장 시스템 고급 설정

이 장은 시스템을 설정하는 방법과 모니터링하는 방법에 대해 설명합니다. 이 장에는 다음과 같은 내용 이 포함됩니다.

■ 포트 파라미터 설정

■ 포트 미러링 설정

■ 설정 점검

■ 포트 통계 모니터링

■ VLAN 설정

■ 로드밸런싱 설정

■ 암호 설정

4.1 포트 파라미터 설정

포트 상태, 속도, 모드와 같은 포트 파라미터들의 설정을 변경하거나 그 내용을 보려면 다음 명령을 사 용하십시오.

sconfig port port_number [enable | disable] [auto {on | off}] [speed {10 | 100 | 1000}] [duplex {half | full}]

다음 표는 sconfig port 명령의 각 필드에 대한 설명을 제공합니다..

【 표 1 】 sconfig port 명령어 출력 필드

파라미터 설 명

Port number 포트 식별. 유효한 값은 모든 포트에 대해 01부터 32까지 enable | disable uplink 포트가 활성 또는 비활성 상태가 되게 함

auto {on | off} auto -negotiation이 포트에 설정되었을 경우 접속된 장치의 전송 속도와 자동으 로 속도를 조정하게 함

duplex {half|full} 반 이중(half duplex) 또는 전 이중(full duplex) 모드 설정

speed {10 | 100 | 1000} 포트 속도를 10 Mbps, 100 Mbps 또는 1000 Mbps로 조정. 만약 포트가 auto - negotiate로 설정되면 포트 속도를 변경할 수 없습니다.

(40)

다음은 포트 설정 예제 입니다.

# sconfig port 1 enable auto on

# sconfig port 2 speed 100 duplex full

주 의

auto negotiation이 작동 중일 때는 포트에 대한 수동 설정이 적용되지 않습니다.

4.2 포트 미러링 설정

V5000 시리즈 스위치는 mirrored-to 포트에 대한 특정 포트상에서 들어오거나 나가는 트래픽에 대한 모 니터링을 위한 포트 미러링을 설정할 수 있습니다. mirrored-to 포트는 포트 미러링을 수행합니다.

mirrored 포트상의 트래픽을 mirrored-to 포트에 복사하여 임의의 포트에 대한 트래픽을 모니터링할 수 있습니다.

포트 미러링을 설정하려면 다음 절차를 수행하십시오.

Step 1 다음 명령을 사용하여 감시할 포트를 지정하십시오.

#sconfig mirror monitor add port

다음 예와 같이 적당한 포트 번호를 입력하십시오.

#sconfig mirror monitor add 1

감시 대상 포트는 패킷 분석을 위해 네트워크 분석기 또는 RMON 검침기에 연결할 수 있습니다.

Step 2 다음 명령을 사용하여 mirrored 포트를 지정하십시오.

#sconfig mirror add port

다음 예에서 보는 바와 같이 프롬프트에서 적당한 값을 입력하십시오.

# sconfig mirror add 2, 5, 10

Step 3 포트 미러링 설정을 보려면 다음 명령을 사용하십시오.

# sconfig mirror show

(41)

트로서 포트 1을 설정한 예입니다.

# sconfig mirror show Monitor port: 1

Mirrored port: 2, 5, 10 -> 쉼표 뺐습니다.

#

Step 4 특정 모니터링 포트를 삭제하려면 다음 명령을 사용하십시오.

# sconfig mirror monitor del port

다음 예와 같이 삭제할 모니터링 포트를 입력하십시오.

# sconfig mirror monitor del 1

주 의

mirrored 포트를 삭제하면 포트 미러링 기능도 작동 불가능해집니다.

mirrored 포트를 삭제하려면 다음 명령을 사용하십시오.

# sconfig mirror del port

다음 정보는 mirrored 포트 6이 삭제된 화면입니다.

# sconfig mirror show Monitor port: 2

Mirrored port: 3, 9 -> 역시 쉼표 뺐습니다

#

Step 5 포트-미러링에 대한 설정을 저장하려면 rc.local 파일을 편집하십시오. /etc/rc.d/ rc.local 파일 에서 미러링 포트 정의와 미러 포트 정의를 추가하십시오.

프롬프트에서 다음 명령을 사용하여 변경 사항을 저장하십시오.

# save_config

4.3 포트 설정 점검

모드, 유형 그리고 속도와 같은 각 포트에 대한 설정을 볼 수 있습니다.