네트워크 관리자 빵수의 이야기

#모드에서 admin 입력 → admin 모드로 진입 admin#sv a 1 (sv a 1 옵션 적용) admin#capture 192.168.100.5 (IP 입력)

BMT란 ? BMT 는 Bench Marking Test 의 약자로, 주로 이미 검증되어 있는 솔루션(CAD, 파일 서버, 메일 서버 등)을 적절한 하드웨어를 통해 서비스를 구현할 때 해당 하드웨어가 원하는 성능을 내는가를 검증할 때 자주 사용한다. 서버 서비스(예를 들어 데이터 베이스, 웹 서버, 메일 서버 등)는 서버가 사용자로부터 요청받는 서비스의 수준에 따라 대략적으로 필요한 하드웨어 수준을 산정 가능한데, 예를 들어 한국정보통신기술협회 TTA에서 발간한 정보시스템 하드웨어 규모 산정 지침 등이 있다. 그러나 CATIA, NX 등의 CAD 소프트웨어라던가 포토샵, 렌더링 툴, 유체해석용 소프트웨어 등 명확한 하드웨어 스펙을 산정하기 어려운 경우, 여러 가지 하드웨어 군을 산정해서 해당 소프트웨어를..

STP 스패닝 트리 용어 ㆍ브리지ID(BID) - Bridge Priorty (2byte) + MAC Address (6byte) - Default : 32768 - Bridge Priorty 설정시 4096 배수로 설정 가능 ㆍPath Cost - 브리지가 얼마나 가까이, 빠른 링크로 연결 됐는지 알아내는, 장비와 장비 간 연결 시 cost 값 - 10Mbps 연결, 1000Mbps 대역폭 → 1000/10 = 100 - 대역폭이 클 수 록 더 적 은값. - 그러나 기술 발전에 의해 값이 소수점은 IEEE에서 임의 값 지정 ㆍBPDU (Bridge Protocol Data Unit) - 스패닝 트리 정보를 자기들끼리 주고받는 특수한 프레임 - 루트브리지 BID (root BID) - 루트브리지까지 가는..

● 시스템 명령 docker version docker system info docker system df docker system prune docker login locker logout ● 이미지 관리 명령 docker pull docker image ls docker images docker image inspect docker image tag docker push docker search docker image rm docker image prune docker container commit ● 컨테이너 실행 및 조작 관련 명령 docker container create docker container run docker container attach docker container exec ● ..

A10 Network 장비 SSL 인증서 갱신 후 발생될 수 있는 문제 대해서 알아보자 적용 장비 : A10 Network TH1030 Series 인증서 파일 종류 : .crt 정상 서비스 : 유효기간 연장 완료, Web 페이지 접속 정상, IOS 앱 접속 정상 장애 증상 : 안드로이드 OS 앱 접속 비정상 장애 원인 : SSL 인증서 업로드 시 WebUI에서 Root - Chain - Wildcard 인증서를 1개의 .crt 파일로 합쳐 업로드 실행하여야 했으나 Chain 인증서를 제외한 Root - Wildcard 인증서만 업르도 하여 갱신 작업 실시 조치 내역 : Root - Chain - Wildcard 인증서를 1개의 .crt 파일로 합쳐 업로드 후 정상 서비스 완료 Root 인증서란? 루트 ..

A10 Network TH1030 Series SSL인증서 갱신 방법 대해서 알아보자 SSL 인증서는 3체인 방식 Root - Chain - Wildcard 3체인 인증서와 Key파일을 업로드한다. A10 TH1030 Series : Zone 개념으로 In, Out 방식 구분 1. 인증서 업로드 WebUI 접속 → Partition 선택 (보통 Out에 적용) → 상단 메뉴 ADC → SSL Managemenet → import File Name : 구분하기 위한 용도, 작업자의 취향에 따라서 지정 Import : 업로드 하는 파일 종류 선택 Certificate Source : 파일 선택 업로드 (Root, Chain, Wildcard 인증서를 선택하여 업로드 한다) File Name 예시) 2021R..

A10 networks Debug Mode 활성 방법 대해서 알아보자. - 모든 작업은 Debug Mode를 활성화시킬 Partition에서 작업을 해야 한다. 1. Out Partition에서 Debug활성화를 위한 axdebug mode 진입 A10[Out]# axdebug A10[Out](axdebug)# 2. Filter 확인 및 생성 A10[Out](axdebug)# sh axdebug filter 생성된 Filter가 있으면 표시되면 없으면 아무 반응이 없다. A10[Out](axdebug)#filter 1 ← Capture Filter 생성 A10[Out](axdebug-filter:1)# ip 1.1.1.1 /32 ← Capture 대상 IP 설정 3. Debug Mode 실시 방법1) A..

Cisco Nexus 7000 Series Module Diagnostic 방법에 대해서 알아보자 Cisco Nexus 7000 Series는 하나의 물리적 장비에서 VDC(Virtual Device Context) 기능을 통해 가상의 Zone을 생성하여 운영이 가능하다. Nexus 7000 Series Module Diagnostic는 VDC상의 로그가 아닌 Admin 모드에서 아래 로그로 확인할 수 있다. 참고 로그 2018 Jul 20 04:41:35 BB_N7010_1 %DIAG_PORT_LB-2-PORTLOOPBACK_TEST_FAIL: Module:9 Test:PortLoopback failed 10 consecutive times. Faulty module: affected ports:8 E..

CEF(Cisco Express Forwarding) 란? CEF(Cisco Express Forwarding)는 대형 IP망에서 패킷 전송 속도를 향상하기 위해 개발된 시스코 고유의 L3 switching 기술이며, 일부 Cisco 스위치에서는 CEF 기능을 활성화 해야지만 사용이 가능하다. 현존하는 총 세가지의 스위칭 기술 Process switching : 모든 패킷은 CPU에 의해 확인되고 소프트웨어에 의해 전송경로가 결정됨. Fast switching(Route caching) : Flow의 첫번쨰 패킷만 CPU에 의해 확인된 후, 전송경로를 하드웨어에 cache 하여 나머지 패킷을 빠르게 처리함. CEF(Cisco Express Forwarding) : 첫번째 패킷도 검사하지 않음. 라우팅 테..

Future system XTM VPN Version 확인방법 대해서 알아보자 Version 확인을 위해서 CLI로 장비를 접속한다. Command #admin admin# trap_buf -r WeGuardia XTM machine = mips64 F: 1.1.0.7p11s0.6196S #3 SMP Wed Jul 9 15:46:23 KST 2014 R: 2.1.0.7p11s0.3259S 2014.07.15 01:46:43 I: 3.1.0.7p11s0.3259S 2014.07.15 01:46:43 D: 4.1.0.7p11s0.6024S 2014.07.15 01:46:43 F = 펌웨어 R = 램디스크 I = 이미지 D = 디오 admin#