백업/복구 어플라이언스의 어플라이언스 네트워크 설정

이 페이지에서는 어플라이언스 관리 콘솔에서 관리하는 백업/복구 어플라이언스의 네트워크 설정을 구성하는 방법을 설명합니다.

이 페이지에서 다음과 같은 작업을 할 수 있습니다.

백업/복구 어플라이언스의 셀프 서비스 네트워크 구성

  1. 관리 탭을 클릭하고 드롭다운 목록에서 어플라이언스 옵션을 선택합니다.

  2. 어플라이언스를 마우스 오른쪽 버튼으로 클릭하고 어플라이언스 네트워킹 구성을 선택하여 시스템 관리 페이지를 엽니다.

  3. DNS 및 NTP 탭에서 DNS 또는 NTP 설정을 입력하거나 수정합니다. DNS 및 NTP를 참고하세요. 비워 둔 필드는 DHCP 제공 값으로 되돌아갑니다.

  4. IP 및 인터페이스 탭을 클릭하여 구성된 IP 주소 목록을 확인합니다. 정보를 수정할 수는 없으며 보기 전용입니다.

  5. 문제 해결 탭을 클릭하고 문제가 있는 네트워크 연결을 해결합니다. 자세한 내용은 네트워크 문제 해결을 참고하세요.

  6. 호스트 확인 탭을 클릭하여 특정 호스트의 DNS 확인을 재정의합니다. 자세한 내용은 호스트 해상도를 참고하세요.

DNS 및 NTP

이 페이지에서 변경한 내용은 백업/복구 어플라이언스의 작동에 상당한 영향을 미칠 수 있습니다. DNS 및 NTP의 IP 주소가 유효하고 트래픽을 차단하는 방화벽 없이 연결할 수 있는지 확인합니다. 이는 문제 해결 탭의 TCP 연결 테스트를 사용하여 테스트할 수 있습니다.

  • DNS 도메인: 이 어플라이언스에 연결된 호스트의 도메인을 입력합니다.

    다른 도메인에 호스트가 추가로 있는 경우 어플라이언스가 짧은 이름으로 호스트를 찾을 수 있도록 DNS 서픽스 검색을 설정할 수 있습니다.

  • 기본 DNS: 기본 DNS 서버의 IP 주소를 입력합니다.

  • 보조 DNS: 보조 DNS 서버의 IP 주소를 입력합니다 (선택사항).

  • NTP 서버: NTP 서버의 IP 주소 또는 호스트 이름을 입력합니다. 이 값을 비워 두거나 Google Cloud 에서 제공하고 항상 연결할 수 있는 metadata.google.internal로 설정하는 것이 좋습니다.

문제 해결

이 페이지를 사용하여 문제가 있는 네트워크 연결을 해결하세요. 유틸리티에서 사용할 문제 해결 도구를 선택하고 필요한 매개변수를 입력한 다음 테스트 실행을 클릭합니다. 결과는 테스트 결과 상자에 표시됩니다.

Ping: 핑을 실행하여 대상 호스트의 연결 가능성을 확인하고 출력을 일반 텍스트 스트림으로 반환합니다. 이 명령어는 ICMP 에코 패킷 4개를 전송합니다. 다음을 입력합니다.

  • 소스 IP: 일반적으로 자동 선택의 기본값이 가장 적합합니다. 어플라이언스에 IP 주소가 여러 개 있는 경우 여기에서 선택하여 아웃바운드 ICMP 트래픽에 사용할 IP 주소를 선택할 수 있습니다.

  • 목적지 IP: 유효한 IPv4 주소

    핑 결과 예시:

    PING 1.2.3.4 (1.2.3.4) 56(84) bytes of data.
    --- 1.2.3.4 ping statistics ---
    4 packets transmitted, 0 received, 100% packet loss, time 3001ms
    

IP route get: 패킷을 전송하지 않고 선택한 대상 IP 주소의 라우팅 테이블을 쿼리합니다. 다음을 입력합니다.

  • 소스 IP: 일반적으로 자동 선택의 기본값이 가장 적합합니다. 어플라이언스에 IP 주소가 여러 개 있는 경우 여기에서 선택하여 라우팅 요청에 사용할 IP 주소를 선택할 수 있습니다.

  • 목적지 IP: 대상 호스트의 IP 주소

    IP 경로 가져오기 결과의 예:

    test or routeget 1.2.3.4
    1.2.3.4 using 172.17.1.2 dev eth0 src 172.17.134.80
    cache mtu 1500 advmss 1460 hoplimit 64
    

Traceroute: 일련의 UDP 프로브를 전송하여 지정된 IP 주소로 traceroute를 실행하고 출력을 일반 텍스트 스트림으로 반환합니다. 이 작업은 최대 2분 정도 걸릴 수 있습니다. 경로에 있는 중간 네트워크를 식별하려면 Traceroute를 사용합니다. traceroute는 소스 IP 매개변수를 허용하지 않으므로 응답 패킷의 동작을 테스트하는 데 유용하지 않습니다. 이 도구로는 아웃바운드 연결만 진단할 수 있습니다.

  • 목적지 IP: 대상 호스트의 IP 주소

  • UDP 포트: 테스트에 사용할 기본 포트를 지정합니다. 기본값 33434를 사용하려면 비워 두세요. 참고: 사용된 포트 수는 홉 수와 같습니다.

    Traceroute 결과의 예:

    test or traceroute 8.8.8.8
    1: dev134-86.dev.acme.com (172.17.134.86) 0.092ms
    pmtu 1500
    1: devgw-waln5k02.dev.acme.com (172.17.0.3) 4.287ms
    1: devgw-waln5k02.dev.acme.com (172.17.0.3) 1.287ms
    2: e-1-20-walpalo.core.acme.com (192.168.255.21) 2.805ms
    3: ge-0-0-1-walasr.edge.acme.com (192.43.242.209) 2.769ms
    4: 205.158.44.81.ptr.us.xo.net (205.158.44.81) 9.247ms asymm 14
    5: vb1020.rar3.nyc-ny.us.xo.net (216.156.0.25) 10.080ms asymm 12
    6: 207.88.12.104.ptr.us.xo.net (207.88.12.104) 8.537ms asymm 12
    7: 207.88.13.35.ptr.us.xo.net (207.88.13.35) 8.175ms asymm 11
    8: no reply
    9: no reply
    .
    .
    .
    31: no reply
    Too many hops: pmtu 1500
    Resume: pmtu 1500
    

TCP 연결 테스트: 타겟 IP 및 포트에 대한 TCP 연결을 시도합니다. 성공하면 데이터를 전송하지 않고 연결이 즉시 닫힙니다. 성공하지 못하면 실패 메시지를 반환합니다. 방화벽이 트래픽을 차단하는지 또는 대상 호스트가 특정 TCP 포트에서 수신 대기 중인지 확인하는 데 가장 일반적으로 사용됩니다.

  • 소스 IP: 일반적으로 자동 선택의 기본값이 가장 적합합니다. 어플라이언스에 IP 주소가 여러 개 있는 경우 여기에서 선택하여 TCP 연결 테스트에 사용할 IP 주소를 선택할 수 있습니다.

  • 목적지 IP: 대상 호스트의 IP 주소

  • TCP 포트: 연결을 시도할 때 사용할 대상의 TCP 포트를 지정합니다.

    TCP 연결 테스트 결과의 예:

    test/TCP ConnectionTest
    Connection to 10.138.200.3:443 succeeded!
    

어플라이언스에서 백업 및 DR 에이전트로의 연결을 검증하려면 백업/복구 어플라이언스에서 백업 및 DR 에이전트로의 연결 검증을 참고하세요.

DNS 테스트: 구성된 DNS 서버를 사용하여 이름 또는 IP 주소를 확인하려고 시도합니다.

  • Resolve에서 이름을 선택하여 이름을 IP 주소로 확인하거나 IP를 선택하여 PTR 레코드 (역방향 DNS 조회)를 사용하여 IP 주소를 이름으로 확인합니다.
  • 확인할 이름에 구성된 DNS 서버를 사용하여 확인하려는 이름을 입력합니다.
  • 확인할 IP에 PTR 레코드 (역방향 DNS 조회)를 사용하여 이름으로 확인하려는 IP 주소를 입력합니다.

호스트 해결

이름 확인을 위해 정적 항목을 수동으로 만들어야 하는 경우도 있습니다. DNS에 등록된 것과 다른 IP로 확인하려는 IP 주소가 여러 개인 호스트에 필요할 수 있습니다. 정적 항목 생성을 통해 DNS에서 사용할 수 없는 이름도 확인할 수 있습니다.

이 탭에서 IP/이름 쌍을 추가, 수정 또는 삭제할 수 있습니다. 추가되면 표준 Linux 플랫폼의 /etc/hosts에 저장된 것처럼 확인됩니다. 표의 각 행에 하나 이상의 별칭을 지정할 수도 있습니다 (여러 별칭은 공백으로 구분됨).

백업/복구 어플라이언스와 백업 및 DR 에이전트 간 연결 유효성 검사

백업/복구 어플라이언스가 호스트에서 실행되는 백업 및 DR 에이전트에 연결되어 있는지 확인하려면 연결 테스트를 실행하면 됩니다. 연결 테스트를 실행하려면 타겟 호스트의 IP 주소가 필요합니다.

  1. 어플라이언스 관리 콘솔에서 관리 > 어플라이언스로 이동합니다.
  2. 관련 어플라이언스를 마우스 오른쪽 버튼으로 선택하고 어플라이언스 네트워킹 구성을 선택합니다. 새 탭에서 시스템 관리 페이지가 열립니다.
  3. 문제 해결 탭으로 이동합니다.
  4. 유틸리티 드롭다운에서 TCP 연결 테스트를 선택합니다.
  5. 소스 IP자동 선택으로 둡니다.
  6. 대상 IP 상자에 대상 호스트의 IP 주소를 입력합니다.
  7. TCP 포트 상자에 값 5106을 입력합니다.
  8. 테스트 실행을 선택합니다.

    테스트 결과에는 다음과 같이 세 가지 가능한 결과가 표시됩니다 (IP는 다를 수 있음).

    • 성공적인 결과: Connection to 10.0.0.5:5106 succeeded!

      이는 에이전트가 호스트에서 실행 중이며 방화벽이 연결을 차단하지 않음을 의미합니다. 관리 > 호스트의 호스트에 대한 인증서 상태가 잘못된 것으로 표시되면 호스트에서 백업 및 DR 에이전트를 사용하여 새 보안 비밀 키를 만든 다음 관리 > 호스트에서 호스트 항목을 수정하여 해당 키를 추가해야 합니다.

    • 실패한 결과 (시간 초과): Connection to 10.0.0.5:5106 failed: Connection timed out.

      연결 시간 초과 이유는 다음 중 하나일 수 있습니다.

      • 호스트의 전원이 켜져 있지 않습니다.
      • 백업 및 DR 에이전트가 설치되어 있지 않습니다.
      • 백업 및 DR 에이전트가 설치되어 있지만 실행 중이 아닙니다.
      • VPC의 방화벽이 해당 호스트의 포트 5106으로의 인그레스 트래픽을 허용하지 않습니다.
      • 어플라이언스와 호스트 간에 네트워크 연결이 없습니다.
    • 실패한 결과 (거부됨): Connection to 10.0.0.5:5106 refused

      연결 거부의 이유는 다음 중 하나일 수 있습니다.

      • 백업 및 DR 에이전트가 설치되어 있지 않습니다.
      • 백업 및 DR 에이전트가 설치되어 있지만 실행 중이 아닙니다.
      • 잘못된 IP 주소에 연결하고 있습니다.