Fujitsu M10/SPARC M10 시스템 시스템 적동 및 관리 안내서

Transcription

1 Fujitsu M10/SPARC M10 시스템 시스템적동및관리안내서 설명서코드 : C120-E679-06HN 2014 년 4 월

2 Copyright 2007, 2014, Fujitsu Limited. All rights reserved. Oracle 및 / 또는그자회사에서이자료에대한기술적정보와검토작업을제공했습니다. Oracle 및 / 또는그자회사및 Fujitsu Limited 는본설명서에기술된제품및기술과관련된지적재산권을각각소유하거나통제하며, 해당제품, 기술및본설명서는저작권법, 특허법및기타지적재산권법및국제협약에의해보호를받습니다. 본설명서, 제품및관련기술은사용, 복사, 배포및디컴파일을제한하는라이센스에의거하여배포됩니다. 해당제품이나기술또는본설명서의어떠한부분도 Oracle 및 / 또는그자회사및 Fujitsu Limited 와해당사용권자의사전서면승인없이는어떠한형태나수단으로도재생이불가능합니다. 본설명서의제공으로인해해당제품또는기술과관련하여명시적이든묵시적이든어떤권리나라이센스가제공되는것은아닙니다. 또한본설명서는 Oracle 또는 Fujitsu Limited 또는각자회사의공약을포함하거나표명하지않습니다. 본설명서와본설명서에기술된제품및기술에는소프트웨어및글꼴기술을포함하여 Oracle 및 / 또는그자회사및 Fujitsu Limited 의제공업체에의해저작권을취득했거나그러한제공업체로부터라이센스를취득한제 3 자지적재산권이포함되어있을수있습니다. GPL 또는 LGPL 의조항에따라, GPL 또는 LGPL 에의해관리되는소스코드사본 ( 있는경우 ) 은최종사용자의요청에따라사용될수있습니다. Oracle 및 / 또는그자회사또는 Fujitsu Limited 에문의하십시오. 본배포에는제 3 자가개발한자료가포함될수있습니다. 제품의일부는캘리포니아대학에서라이센스를취득한 Berkeley BSD 시스템계열일수있습니다. UNIX 는 The Open Group 의등록상표입니다. Oracle 과 Java 는 Oracle Corporation 및 / 또는그자회사의등록상표입니다. Fujitsu 및 Fujitsu 로고는 Fujitsu Limited 의등록상표입니다. SPARC Enterprise, SPARC64, SPARC64 로고와모든 SPARC 상표는미국및기타국가에서 SPARC International, Inc. 의상표또는등록상표이며라이선스에의거하여사용됩니다. 기타의명칭들은각해당명칭을소유한회사의상표일수있습니다. 만일본소프트웨어나관련문서를미국정부나또는미국정부를대신하여라이센스한개인이나법인에게배송하는경우, 다음공지사항이적용됩니다. U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. 보증부인 : 본설명서또는본설명서에기술된제품또는기술과관련하여 Oracle 및 Fujitsu Limited 및 / 또는각자회사가제공하는보증은제공된제품또는기술에적용되는라이센스계약에명시적으로기술된보증에한합니다. ORACLE 또는 FUJITSU LIMITED 및 / 또는그자회사는계약서에명시적으로기술된보증을제외하고, 있는그대로제공되는해당제품이나기술또는본설명서와관련하여명시적이든묵시적이든어떠한보증도표시하거나보증하지않습니다. 또한법률을위반하지않는범위내에서상품성, 특정목적에대한적합성또는비침해성에대한묵시적보증을포함하여 ( 이에국한되지않음 ) 모든명시적또는묵시적조건, 표현및보증에대해어떠한책임도지지않습니다. 계약서에명시적으로기술하지않는한, 관련법률이허용하는범위내에서 Oracle 또는 Fujitsu Limited 및 / 또는각자회사는어떠한경우에도제 3 자의자산또는수익의손실, 사용또는자료의손실, 사업중단또는어떤간접적, 특수, 우발적또는결과적손해에대해책임을지지않으며, 이는그러한손해의가능성을미리알고있었던경우에도마찬가지입니다. 본설명서는 " 있는그대로 " 제공되며상업성, 특정목적에대한적합성또는비침해성에대한모든묵시적보증을포함하여모든명시적또는묵시적조건, 표현및보증에대해어떠한책임도지지않습니다. 이러한보증부인은법적으로허용된범위내에서만적용됩니다.

3 목차 머리말 xvii 1장 SPARC M10 시스템개요이해 SPARC M10 시스템의기본정보 XSCF 펌웨어의기본정보 4 XSCF 개요 4 XSCF 기능 5 XSCF 기능 9 마스터 / 슬레이브 XSCF 메커니즘 12 모델별 XSCF 구성차이 네트워크구성 15 개념적시스템연결다이어그램 15 XSCF-LAN 포트번호및기능과방화벽 하이퍼바이저의기본정보 Oracle VM Server for SPARC의기본정보 OpenBoot PROM의기본정보 22 2장 XSCF 로그인 / 로그아웃 시스템관리터미널연결 직렬포트로연결 직렬연결을위한터미널및작업 XSCF-LAN 포트로연결 XSCF-LAN 연결을위한터미널및작업 28 iii

4 2.2 XSCF 쉘에로그인 직렬연결로 XSCF 쉘에로그인하는방법 XSCF-LAN을통해 SSH 연결로 XSCF 쉘에로그인하는방법 XSCF-LAN을통해 Telnet 연결로 XSCF 쉘에로그인하는방법 XSCF 쉘에서로그아웃 XSCF 웹에로그인 사전에설정해야하는항목 지원되는브라우저 웹브라우저에서활성화해야하는기능 XSCF 웹으로로그인하는방법 XSCF 웹에서로그아웃 연결가능한사용자수 36 3장시스템구성 XSCF 설정을위한예비작업 설정전초기작업 지원정보 설정을위한사용자인터페이스와액세스방법 원활한구성진행 XSCF 펌웨어설정내용이해 XSCF를사용하기위한설정항목 마스터 XSCF 확인 스탠바이 XSCF에서실행가능한기능 설명서페이지에서명령옵션자세히확인 XSCF 쉘에서설정 XSCF 웹에서설정 XSCF 사용자생성 / 관리 XSCF 사용자계정 암호및암호정책 사용자권한유형 XSCF 사용자계정과관련된설정항목및명령의확인 XSCF 사용자계정등록흐름 53 iv Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

5 3.5.6 등록된사용자확인 암호정책확인 / 변경 XSCF 사용자계정추가및암호설정 사용자권한설정 사용자계정활성화 / 비활성화 로그인잠금기능활성화 / 비활성화 LDAP를사용한 XSCF 사용자계정관리 Active Directory를사용한 XSCF 사용자계정관리 SSL을통한 LDAP를사용한 XSCF 사용자계정관리 XSCF 시간 / 날짜설정 논리도메인의시간관리정책 XSCF와물리분할시간의관계이해 시간관련설정항목과명령확인 표준시간대설정 일광절약시간설정 시스템시간설정 제어도메인시간과 XSCF 시간의동기화 XSCF를 NTP 서버로지정 XSCF를 NTP 클라이언트로지정 XSCF가사용하는 NTP 서버구성 NTP 서버에서선호지정 / 취소 XSCF의계층값설정 XSCF 로컬클록의클록주소변경 XSCF 네트워크구성 XSCF 네트워크를통한서비스이용 XSCF 네트워크인터페이스이해 XSCF 네트워크인터페이스구성 네트워크그룹서브넷이해 SSCP로설정된 IP 주소이해 XSCF 네트워크와관련된설정항목및명령의확인 XSCF 네트워크구성흐름 118 목차 v

6 3.7.8 XSCF 네트워크의활성화 / 비활성화와 XSCF-LAN IP 주소및네트 워크마스크의설정 인계 IP 주소설정 SSCP IP 주소설정 XSCF 호스트이름및도메인이름설정 XSCF 라우팅설정 XSCF용 DNS 설정 XSCF 네트워크에 IP 패킷필터링규칙설정 XSCF 네트워크설정반영 XSCF 네트워크연결상태확인 XSCF에로그인하기위한 SSH/Telnet 서비스구성 SSH 및 Telnet과관련된설정항목및명령의확인 SSH 및 Telnet 서비스의활성화 / 비활성화 SSH 서비스호스트키설정 SSH 서비스를위한사용자공개키등록 / 삭제 SSH/Telnet 서비스시간초과시간의설정 XSCF에로그인하기위한 HTTPS 서비스구성 외부또는인트라넷인증기관사용시흐름 자체서명인증기관사용시흐름 HTTPS 관련설정항목과명령확인 HTTPS 서비스의활성화 / 비활성화 외부또는인트라넷인증기관을사용한웹서버인증서가져오기 자체서명인증기관구성및웹서버인증서생성 XSCF 보안강화를위한감사구성 감사용어이해 감사데이터수집의이해 감사관련설정항목과명령확인 감사활성화 / 비활성화 감사파일데이터삭제 감사정책설정 149 vi Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

7 감사로그참조 150 4장 사용유형에적합하게시스템구성 시스템고도설정 / 확인 시스템고도설정 시스템고도확인 시스템시작제어 웜업시간설정 / 확인 시작대기시간설정 / 확인 이중전원공급활성화 / 비활성화 이중전원공급활성화 이중전원공급비활성화 이중전원공급설정확인 소비전력최소화 소비전력의상한값설정 이상전력으로인한이상온도 / 부하처리 DVD 드라이브연결 외부 DVD 드라이브사용 외부 DVD 드라이브를사용하여 Oracle Solaris 설치 163 5장 CPU Activation CPU Activation의기본개념 CPU Activation 키 CPU 코어자원관리 CPU Activation 추가 CPU Activation 추가흐름 CPU Activation 추가구입 CPU Activation 키의확인 CPU Activation 키의등록 CPU 코어자원을물리분할에할당합니다 CPU 코어자원을논리도메인에추가 CPU Activation 삭제 CPU Activation 삭제흐름 173 목차 vii

8 5.5.2 논리도메인에서 CPU 코어자원제거 물리분할에서 CPU 코어자원해제 삭제할 CPU Activation 키확인 SPARC M10 시스템에서 CPU Activation 키삭제 CPU Activation 내보내기 CPU Activation 내보내기흐름 내보낼 CPU Activation 키확인 CPU Activation 정보표시 CPU Activation 정보표시 COD 로그확인 CPU Activation 키정보표시 활성화된 CPU 코어자원의사용량표시 CPU Activation 키저장 / 복원 CPU Activation 키저장 CPU Activation 키복원 CPU Activation 오류문제해결 사용중인 CPU 코어자원의수가활성화된 CPU 코어자원의수를 초과함 작동하는 CPU 코어자원수가장애로인해 CPU Activation 수이 하로감소한경우 CPU Activation에대한중요사항 181 6장시스템시작 / 정지 시스템시작 입력전원공급부터시스템시작까지흐름 POWER 스위치의사용 poweron 명령의사용 시스템정지 시스템정지부터입력전원차단까지흐름 시스템전체정지 시스템재설정 189 7장물리분할제어 191 viii Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

9 7.1 물리분할구성 물리분할작동모드설정 물리분할에탑재된 CPU와 CPU 작동모드 물리분할에전원공급 물리분할에전원차단 물리분할의구성변경 199 8장 논리도메인제어 논리도메인구성 XSCF 쉘에서제어도메인콘솔로전환 XSCF 쉘에서제어도메인콘솔로전환하는방법 적절한상황에서제어도메인콘솔에연결 제어도메인콘솔에서 XSCF 쉘로돌아가기 제어도메인콘솔에서 XSCF 쉘로전환하는방법 제어도메인콘솔에서로그아웃 논리도메인시작 논리도메인종료 논리도메인의지정된종료 도메인테이블 (ldomtable) 도메인정보 (ldom_info) 자원 CPU Activation 지원 CPU Activation 정보나열기능 제어도메인의 OpenBoot PROM 환경변수설정 XSCF 펌웨어로설정가능한 OpenBoot PROM 환경변수 제어도메인용 OpenBoot PROM 환경변수를설정 제어도메인의 OpenBoot PROM 환경변수설정표시 제어도메인의 OpenBoot PROM 환경변수설정초기화 도메인콘솔로깅기능 콘솔로깅기능비활성화방법 콘솔로깅기능활성화방법 서비스도메인요구사항 가상콘솔그룹테이블 (ldomvconstable) 213 목차 ix

10 8.9.5 콘솔자원 논리도메인의구성변경 논리도메인시간설정 하이퍼바이저덤프파일수집 하이퍼바이저덤프의기본정보 하이퍼바이저덤프기능에사용되는명령 하이퍼바이저덤프사용시유의사항 217 9장 SPARC M10 시스템일일관리 장고장시조치준비 / 실행 문제해결및관련기능알아보기 고장발생시이메일알림수신 이메일알림기능의특징 고장알림세부사항 이메일알림과관련된설정항목및명령의확인 이메일알림설정흐름 SMTP 서버호스트이름, 포트번호, 회신이메일주소및인증방법설정 알림용대상이메일주소설정및이메일알림기능활성화 / 비활성화 SNMP 에이전트를사용한시스템상태모니터링 / 관리 SNMP의기본정보 SNMP 관련용어 MIB 정의파일의기본정보 확장 MIB의전원정보참조 트랩 SNMP 에이전트와관련된설정항목및명령의확인 SNMP 에이전트설정흐름 SNMP 에이전트의시스템관리정보설정및 SNMP 에이전트활성화 / 비활성화 SNMPv3 트랩구성 SNMPv3의지정된호스트로트랩비활성화 238 x Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

11 SNMPv1 및 SNMPv2c 통신활성화 / 비활성화 SNMPv1 및 SNMPv2c 트랩구성 SNMPv1 및 SNMPv2c의지정된호스트로트랩비활성화 SNMP 설정을기본값으로복귀 USM 관리정보설정 VACM 관리정보설정 시스템모니터링 하트비트기능 / 활성모니터링의메커니즘이해 모니터링및서버작동제어 고장성능저하메커니즘이해 결함있는하드웨어자원확인 list-domain 명령으로고장난메모리또는 CPU 확인 list-device 명령으로고장난메모리또는 CPU 확인 결함있는 CPU 자동교체설정 CPU 코어자동교체조건 자동교체정책변경방법 최대재시도횟수및재시도간격변경방법 중복구성요소구성설정 XSCF 설정정보저장 / 복원 XSCF 설정정보의저장 / 복원방법이해 XSCF 설정정보저장 XSCF 설정정보복원 XSCF의논리도메인구성정보저장 / 복원 논리도메인구성정보저장 / 표시 논리도메인구성정보복원 XML 파일로논리도메인구성정보저장 / 복원 논리도메인구성정보저장 / 확인 논리도메인구성정보복원 하드디스크내용저장 / 복원 논리도메인재설정 논리도메인의패닉원인 260 목차 xi

12 게스트도메인의패닉원인 제어도메인의패닉원인 물리분할재설정 서버를공장출고시상태로복귀 초기화명령이해 서버초기화 장 시스템상태확인 시스템구성 / 상태확인 시스템구성 / 상태와관련된항목및명령확인 시스템에장착된구성요소확인 시스템환경확인 고장 / 성능저하된구성요소확인 PCI 확장장치상태표시 물리분할확인 물리분할및논리도메인구성 / 상태와관련된항목및명령의확 인 물리분할구성의확인 물리분할작동상태의확인 시스템보드설정의확인 시스템보드상태의확인 논리도메인상태의확인 장 로그및메시지확인 XSCF가저장한로그확인 로그유형및참조명령의확인 로그를보는방법 오류로그확인 모니터링메시지로그확인 전원로그확인 이벤트로그확인 콘솔로그확인 패닉로그확인 294 xii Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

13 IPL 로그확인 감사로그확인 COD 로그확인 Active Directory 로그확인 SSL을통한 LDAP 로그의확인 온도이력로그확인 스냅샷으로파일에로그저장 로컬 USB 장치에로그저장 경고및알림메시지의확인 메시지유형및참조방법확인 알림메시지에대한조치 장 잠금모드 / 서비스모드로전환 잠금모드와서비스모드간의차이이해 작동모드전환 장 고신뢰성시스템구성 메모리미러링구성 메모리미러링개요 메모리미러링구성 하드웨어 RAID 구성 하드웨어 RAID의기본정보 FCode 유틸리티명령 하드웨어 RAID와관련된예방조치 하드웨어 RAID 작동전의예방조치 하드웨어 RAID 볼륨생성 하드웨어 RAID 볼륨삭제 하드웨어 RAID 볼륨의핫스패어관리 하드웨어 RAID 및디스크드라이브상태확인 고장난디스크드라이브확인 고장난디스크드라이브교체 하드웨어 RAID 볼륨재활성화 하드웨어 RAID 볼륨을부팅장치로지정 330 목차 xiii

14 14.3 LDAP 서비스사용 SAN 부팅사용 iscsi 사용 SPARC M10 system 및 I/O 장치의전원공급연동 SPARC M10 시스템의전원공급연동기능 전원공급연동시연결형태이해 전원공급연동구조 전원공급연동을설정하기전 전원공급연동설정의흐름 전원공급연동설정확인 전원공급연동설정초기화 전원공급연동기능활성화 / 비활성화 관리파일생성 전원공급연동그룹의설정정보가져오기 전원공급연동그룹설정 무정전전원공급장치사용 장 시스템구성확장 가상 CPU 구성변경 메모리구성변경 PCI 확장장치사용 PCI 확장장치확인 PCI 확장장치의전원제어 PCI 박스에대한예방조치 PCI 확장장치에연결된시스템구성시주의사항 SPARC M10-4S 확장 장 펌웨어 / 소프트웨어업데이트 XCP 펌웨어업데이트 펌웨어업데이트의기본정보 펌웨어업데이트전 펌웨어업데이트 펌웨어업데이트중문제 376 xiv Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

15 펌웨어업데이트와관련된 FAQ Oracle Solaris 및 Oracle VM Server for SPARC 업데이트 장 문제해결 XSCF 문제해결 RESET 스위치사용과관련된예방조치 질문과대답 /FAQ XSCF로시스템문제해결 385 부록 A SPARC M10 시스템장치경로목록 387 A.1 SPARC M10-1 장치경로 387 A.2 SPARC M10-4 장치경로 390 A.2.1 초기설치시 2-CPU를구성하는경우 390 A.2.2 초기설치시 4-CPU를구성하는경우 393 A.3 SPARC M10-4S 장치경로 396 A.3.1 초기설치시 2-CPU를구성하는경우 396 A.3.2 초기설치시 4-CPU를구성하는경우 401 부록 B WWN에기반한 SAS2 장치식별 407 B.1 WWN(World Wide Name) 구문 407 B.2 probe-scsi-all 명령출력의개요 408 B.3 probe-scsi-all 명령을사용하여디스크슬롯식별 408 B.3.1 probe-scsi-all 명령을사용한디스크슬롯의식별예 (SPARC M10-1/M10-4/M10-4S) 408 B.4 디스크슬롯식별 410 B.4.1 format 명령사용 (Oracle Solaris 11) 410 B.4.2 diskinfo 명령사용 (Oracle Solaris 11) 412 B.4.3 diskinfo 명령사용 (Oracle Solaris 10) 414 부록 C XSCF 웹페이지목록 417 C.1 페이지개요 417 C.2 메뉴구성이해 420 C.3 사용가능한페이지 423 C.3.1 시스템, 물리분할및논리도메인의상태를표시하는페이지 423 C.3.2 물리분할작동페이지 425 목차 xv

16 C.3.3 서버를구성하는페이지 428 C.3.4 서버를유지관리하는페이지 436 C.3.5 로그를표시하는페이지 438 부록 D XSCF MIB 정보 441 D.1 MIB 개체식별 441 D.2 표준 MIB 443 D.3 확장 MIB 443 D.3.1 XSCF 확장 MIB 개체 444 D.4 트랩 445 부록 E SPARC M10 시스템에적용되는 Oracle VM Server for SPARC의기능 447 E.1 논리도메인의지정된종료 447 E.2 CPU Activation 지원 447 E.3 결함있는자원확인 448 E.3.1 list-domain sub 명령을사용하여메모리또는 CPU 오류여부확 인 448 E.3.2 list-device sub 명령을사용하여메모리또는 CPU 오류여부표시 448 E.4 결함있는 CPU 자동교체 448 E.5 하이퍼바이저덤프 448 E.6 도메인콘솔로깅기능 449 부록 F SAS2IRCU 유틸리티명령표시예 451 F.1 하드웨어 RAID 볼륨의정보표시 451 F.2 하드웨어 RAID 볼륨추가 455 F.3 하드웨어 RAID 볼륨의구성상태표시 457 F.4 하드웨어 RAID 볼륨의핫스패어생성 458 F.5 하드웨어 RAID 볼륨의핫스패어삭제 459 F.6 하드웨어 RAID 볼륨삭제 460 F.7 하드웨어 RAID 볼륨의고장난디스크드라이브식별 462 색인 467 xvi Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

17 머리말 이설명서는 Oracle 또는 Fujitsu 에 M10/SPARC M10 시스템을설치한후설정및관리방법을설명합니다. SPARC M10 시스템을작동할때필요한부분을읽어보시기바랍니다. 이설명서내용을더잘이해하려면 Fujitsu M10/SPARC M10 시스템빠른안내서 를읽어보시는것이좋습니다. Fujitsu M10 은일본 Fujitsu 가개발한 SPARC M10 시스템으로판매됩니다. Fujitsu M10 과 SPARC M10 시스템은동일한제품입니다. 이머리말에는다음절이포함되어있습니다. 대상 관련설명서 텍스트규약 안전예방조치 명령줄인터페이스 (Command Line Interface, CLI) 구문 설명서피드백 대상 본설명서는컴퓨터네트워크와 Oracle Solaris 에대한고급지식을지니고있는시스템관리자를대상으로합니다. xvii

18 관련설명서 서버에대한모든설명서는다음사이트에서온라인으로사용가능합니다. Oracle 소프트웨어 (Oracle Solaris 등 ) 관련설명서 Fujitsu 설명서일본사이트 글로벌사이트 다음표에는 SPARC M10 시스템과관련된설명서가나열되어있습니다. SPARC M10 시스템관련설명서 (*1) Fujitsu M10/SPARC M10 시스템시작안내서 (*2) Fujitsu M10/SPARC M10 시스템빠른안내서 Fujitsu M10/SPARC M10 Systems Important Legal and Safety Information (*2) Software License Conditions for Fujitsu M10/SPARC M10 Systems Fujitsu M10/SPARC M10 Systems Safety and Compliance Guide Fujitsu M10/SPARC M10 Systems Security Guide Fujitsu M10/SPARC M10 Systems/SPARC Enterprise/PRIMEQUEST Common Installation Planning Manual Fujitsu M10/SPARC M10 시스템설치안내서 Fujitsu M10-1/SPARC M10-1 Service Manual Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual PCI Expansion Unit for Fujitsu M10/SPARC M10 Systems Service Manual Fujitsu M10/SPARC M10 Systems PCI Card Installation Guide Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 Fujitsu M10/SPARC M10 시스템도메인구성안내서 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual Fujitsu M10/SPARC M10 Systems RCIL User Guide (*3) Fujitsu M10/SPARC M10 시스템제품노트 Fujitsu M10/SPARC M10 Systems Glossary *1 목록의설명서는통보없이변경될수있습니다. *2 인쇄된설명서가제품과함께제공됩니다. *3 이설명서는 FUJITSU M10 및 FUJITSU ETERNUS 스토리지시스템에만적용됩니다. xviii Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014년 4월

19 텍스트규약 이설명서는다음과같은글꼴과기호를사용하여특정유형의정보를표현합니다. 글꼴 / 기호의미예 AaBbCc123 AaBbCc123 사용자가입력하는내용으로화면에표시되는내용과대조됩니다. 이글꼴은명령입력예를나타내기위해사용합니다. 명령, 파일및컴퓨터출력과화면에표시되는디렉토리를나타냅니다. 이글꼴은관련프레임워크내에서명령입력의예를나타내기위해사용합니다. XSCF> adduser jsmith XSCF> showuser -P User Name: jsmith Privileges: useradm auditadm 참조설명서의이름을나타냅니다. Fujitsu M10/SPARC M10 시스템설 치안내서 를참조하십시오. " " 장, 절, 항목, 버튼및메뉴이름을나타냅니다. "2 장네트워크연결 " 을참조하십시오. 텍스트의명령구문 XSCF 명령에 (8) 또는 (1) 의절번호가있지만텍스트에서는생략되어있습니다. Oracle Solaris 명령은 (1M) 과같은절번호가텍스트에있습니다. 사용자가절번호를참조하라고프롬프트를표시할때각명령마다명령이름에절번호가있게됩니다. 안전예방조치 SPARC M10 시스템을사용하거나처리하기전에다음설명서전체를읽으십시오. Fujitsu M10/SPARC M10 Systems Important Legal and Safety Information Fujitsu M10/SPARC M10 Systems Safety and Compliance Guide 명령줄인터페이스 (Command Line Interface, CLI) 구문 명령의구문은다음과같습니다. 값입력이필요한변수는기울임꼴입니다. 선택적요소는 [ ] 로묶습니다. 머리말 xix

20 선택적키워드에대한옵션그룹은 [ ] 로묶고, 로구분합니다. 설명서피드백 본설명서와관련된의견이나요청이있으시면바로다음웹사이트를통해설명서코드, 설명서제목및페이지와특별사항을명시하여당사로알려주시기바랍니다. 일본사이트 글로벌사이트 xx Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

21 1 장 SPARC M10 시스템개요이해 이장에서는 SPARC M10 시스템의개요와이시스템에사용되는소프트웨어및펌웨어를설명합니다. SPARC M10 시스템의기본정보 XSCF 펌웨어의기본정보 네트워크구성 하이퍼바이저의기본정보 Oracle VM Server for SPARC 의기본정보 OpenBoot PROM 의기본정보 1.1 SPARC M10 시스템의기본정보 이절에서는 SPARC M10 시스템의개요를설명합니다. SPARC M10 시스템은빌딩블록시스템을사용하는 UNIX 서버시스템입니다. 이서버는여러 SPARC M10 시스템섀시를조합하여업무사용목적과경영규모에적합하게유연하게서버를구성할수있도록합니다. 클라우드컴퓨팅시대의데이터센터로가장적합한데이터베이스서버로서, 높은처리량이요구되는웹서버나응용프로그램서버로서다양한방법으로적용될수있습니다. 다음 SPARC M10 시스템모델이다양한사용목적으로마련되었습니다. SPARC M10-1 공간을절약하고성능이뛰어난단일 1-CPU 섀시로구성된컴팩트모델입니다. SPARC M10-4 단일 4-CPU 또는 2-CPU 섀시로구성된모델입니다. SPARC M10-4S 서로연결된 4-CPU 또는 2-CPU 섀시로구성된개별빌딩블록 (BB) 시스템으로개발된모델입니다. 연결된 SPARC M10-4S 섀시의수는필요한성능에따라조정할수있습니다. SPARC M10-4S 장비를직접상호연결하여최대 4 개의 BB 구성을설정할수있습니다. 더욱이크로스바박스를사용하는시스템은최대 16 개 BB 까지구성이 1

22 지원되고최대 64 개 CPU 까지확장성이보장됩니다. SPARC M10 시스템의하드웨어측면에서본시스템구성과사양은 Fujitsu M10/SPARC M10 시스템빠른안내서 를참조하십시오. 소프트웨어측면에서본시스템구성 이절은펌웨어및소프트웨어측면에서본 SPARC M10 시스템의시스템구성을설명합니다. 필요한펌웨어및소프트웨어를사용하여 SPARC M10 시스템을설치하고시스템을구성하면그림 1-1 에나타난것과같은시스템구성이설정됩니다. 그림 1-1 에는 2 개이상의 SPARC M10-4S 가빌딩블록시스템으로연결된시스템구성의예가나타나있습니다. 소프트웨어는각 SPARC M10-4S 를 1 개의시스템보드 (PSB) 로인식합니다. 1 개이상의인식된시스템보드조합이물리분할 (PPAR) 을구성합니다. 시스템은 CPU 및구성된물리분할에탑재된메모리, I/O 장치및기타하드웨어자원을논리적도메인에할당하여구성됩니다. 각논리도메인은하나의독립 UNIX 서버로서의기능을합니다. 논리도메인에는 Oracle Solaris 를설치하고비즈니스응용프로그램및기타소프트웨어를독립적으로실행할수있습니다. 2 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

23 그림 1-1 SPARC M10 시스템구성예 SPARC M10 ( ) ( ) ( ) (ldom00) ( ) (ldom01) ( ) ( ) ( ) (ldom10) ( ) (ldom11) ( ) (ldom12) Oracle Solaris Oracle Solaris Oracle Solaris Oracle Solaris Oracle Solaris Oracle Solaris Oracle Solaris Oracle VM Server for SPARC Oracle VM Server for SPARC XSCF (PSB#00) (PSB#01) (PSB#02) (PSB#03) CPU CPU CPU CPU I/O I/O I/O I/O BB#00 BB#01 BB#02 BB#03 (PPAR#00) (PPAR#01) 다음절에서는시스템구성의핵심인 " 물리분할 " 과 " 논리도메인 " 을설명합니다. 물리분할구성 시스템구성의첫단계는빌딩블록시스템으로연결된각 SPARC M10-4S 를조합하여물리분할을구성하는것입니다. 물리분할구성을분할이라고하며이결과구성된개체를물리분할 (PPAR) 이라고합니다. 물리분할은시스템관리펌웨어인 XSCF 펌웨어를사용하여구성합니다. SPARC M10-4S 섀시는물리분할구성시하나의시스템보드 (PSB) 로처리됩니다. 물리분할은시스템보드의단위로구성되어있습니다. 그림 1-1 에나타난예에서시스템보드 PSB#00 은 SPARC M10 시스템의시스템보드중하나이며 PSB#00 은물리분할 PPAR#00 으로구성됩니다. 마찬가지로물리분할 PPAR#01 은시스템보드 PSB#01, PSB#02 및 PSB#03 에서구성되어있습니다. 물리분할이구성되면 CPU, 메모리및 I/O 장치와같은물리분할의하드웨어자원은논리도메인으로할당됩니다. 1 장 SPARC M10 시스템개요이해 3

24 SPARC M10-1/M10-4 는단일섀시로구성된모델로 1 개의물리분할만구성할수있으니유의하십시오. 논리도메인구성 물리분할 (PPAR) 에는논리도메인에할당될 CPU, 메모리, I/O 장치및기타하드웨어자원이있습니다. 논리도메인은 Oracle VM Server for SPARC 소프트웨어를사용하여구성합니다. 구성된논리도메인은소프트웨어측에서 UNIX 시스템으로처리됩니다. Oracle Solaris 및응용프로그램은논리도메인에설치될수있으며별도로작업에적용됩니다. 그림 1-1 에나타난예에서논리도메인 primary, ldom00 및 ldom01 은물리분할 PPAR#00 의하드웨어자원할당으로구성됩니다. 마찬가지로논리도메인 primary, ldom10, ldom11 및 ldom12 는물리분할 PPAR#01 로구성됩니다. 물리분할자원이할당될논리도메인중하나는모든논리도메인을제어하는도메인의역할을합니다. 이를제어도메인이라고합니다. 논리도메인컨트롤러인제어도메인은물리분할과논리도메인간의통신을처리하는데도사용됩니다. SPARC M10 시스템에필요한펌웨어 / 소프트웨어 SPARC M10 시스템으로구성된시스템에필요한물리분할은 XSCF 펌웨어및논리도메인, Oracle VM Server for SPARC 로구현됩니다. 시스템전체의모니터링및관리를위해 XSCF 펌웨어와 Oracle VM Server for SPARC 간의통신은시스템내부에서처리됩니다사용자는주의를기울이지않아도됩니다. SPARC M10 시스템의경우 XSCF 펌웨어와 Oracle VM Server for SPARC 간의인터페이스는그이름이하이퍼바이저인펌웨어에의해구현됩니다. 다음절에는 SPARC M10 시스템에사용되는소프트웨어와펌웨어의개요가설명되어있습니다. 1.2 XSCF 펌웨어의기본정보 이절에는 XSCF 펌웨어의개요과기능이설명되어있습니다. XSCF 개요 XSCF 펌웨어는 SPARC M10 시스템의표준내장시스템제어프로그램입니다. XSCF 펌웨어는서버프로세서와독립된전용프로세서 ( 서비스프로세서 ) 에서실행됩니다. 각 SPARC M10-1, SPARC M10-4 및 SPARC M10-4S 시스템의섀시에는논리도메인과통신하고전체시스템을관리하기위한완벽한 XSCF 펌웨어패키지하나가포함되어있습니다. 빌딩블록 (BB) 시스템으로여러 SPARC M10-4S 시스템이조합된경우 SPARC M10-4S 섀시는크로스바박스 (XBBOX) 로다른섀시와서로연결됩니다. 각크로스바박스에는 XSCF 펌웨어를실행하는서비스프로세서가있습니다. 4 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

25 서버에입력전원이공급되는한논리도메인이작동하지않거나물리분할의전원이차단되더라도 XSCF 펌웨어가실행되어지속적으로서버가제대로작동하는지모니터링합니다. 또한서버구성을변경하고필요하면서버의전원을공급 / 차단할수도있습니다. 더욱이 XSCF 펌웨어에는시스템관리자의일일관리활동을지원하는사용자인터페이스가포함되어있습니다. 본설명서에서는 XSCF 펌웨어를 XSCF 라고도합니다. XSCF 펌웨어를실행하기위해탑재된서비스프로세서를포함하는보드를 XSCF 장치라고도합니다. XSCF 기능 일일서버작동및유지관리에사용하는내장된사용자인터페이스 명령줄또는웹브라우저에서 XSCF 에액세스하여서버상태를파악하고서버를작동하며정비할수있습니다. XSCF 쉘 ( 명령줄인터페이스 ) 직렬케이블로사용자 PC 를서버에직접연결하거나 XSCF LAN 으로이더넷연결을연결하여 SSH 서비스또는 Telnet 서비스를사용한통신을수행할수있습니다. 이를통해 PC 를 XSCF 쉘명령을실행할수있는 XSCF 쉘터미널로사용할수있습니다. XSCF 쉘에서제어도메인을작동할수있도록하는콘솔로전환할수있습니다 ( 아래에는제어도메인콘솔이라고함 ). 그림 1-2 에는 XSCF 쉘터미널의예가나타나있습니다. 그림 1-2 XSCF 쉘터미널의예 XSCF 웹 ( 브라우저사용자인터페이스 ) 이더넷을통해사용자 PC 를 XSCF LAN 에연결하고 HTTPS 및 SSL/TLS 프로토콜로통신을수행할수있는인터페이스입니다. 이를통해 PC 의웹브라우저에서 XSCF 를사용하며따라서 XSCF 웹콘솔을사용할수있습니다. XSCF 웹의경우구성요소를계층보기로표시하고메뉴에서목적에맞는작업을찾아사용자의작업부하를덜고서버관리비를절감할수있습니다. 1 장 SPARC M10 시스템개요이해 5

26 그림 1-3 에는 XSCF 웹콘솔의사용예가나타나있습니다. 그림 1-3 XSCF 웹콘솔의예 다중탑재 XSCF 빌딩블록 (BB) 시스템으로구성된시스템의경우각 SPARC M10-4S 섀시와크로스바박스 (XBBOX) 마다하나의 XSCF 가있습니다. 각섀시에 XSCF 를탑재하면신뢰성높은시스템이구현됩니다. 그림 1-4 에는 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템의예가나타나있습니다. 6 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

27 그림 1-4 SPARC M10-4S 시스템, XSCF 구성예 - 1 BB#00 BB#01 BB#02 BB#03 그림 1-5 에는크로스바박스가적용된 8BB 구성의 SPARC M10-4S 시스템의예가나타나있습니다. 그림 1-5 SPARC M10-4S 시스템, XSCF 구성예 - 2 XBBOX#80 XBBOX#81 BB#01 BB#07 빌딩블록시스템을사용하여구성된시스템으로 XSCF 는각 SPARC M10-4S 섀시마다상주하며크로스바박스는서비스프로세서간통신 (SP 대 SP 통신프로토콜 (SSCP)) 을통해서로의상태를모니터링합니다. XSCF는역할에따라다음 2개유형으로분류됩니다. 마스터 XSCF: 시스템에는하나의마스터 XSCF만있습니다. 시스템전체의모니터링및관리외에마스터 XSCF는탑재된 SPARC M10-4S 또는크로스바박스를관리하기도합니다. 이중화를위해스탠바이 XSCF가마스터 XSCF의백업으로작동합니다. 슬레이브 XSCF: 마스터 XSCF 외의모든 XSCF입니다. 슬레이브 XSCF는탑재된 SPARC M10-4S 또는크로스바박스만모니터링및관리합니다. 이마스터및슬레이브 XSCF 와관련된자세한내용은 " 마스터 / 슬레이브 XSCF 메커니즘 " 를참조하십시오. 외부인터페이스 SPARC M10 시스템의개별섀시및크로스바박스에는다음 XSCF 관련커넥터 ( 포트 ) 와 LED 가장착되어있습니다. XSCF 펌웨어를사용하여사용자, 시스템관리자및현장엔지니어는서버를모니터링및작동할수있습니다. 각인터페이스위치와연결방법의자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "5 장섀시에케이블연결 " 를참조하십시오. 1 장 SPARC M10 시스템개요이해 7

28 직렬포트직렬포트는 XSCF 쉘과함께서버를구성하고서버상태를표시하는데사용합니다. 직렬포트 (RS-232C 포트 ) 는 RJ-45 커넥터를사용합니다. 직렬포트와 PC 는 RS-232C 직렬크로스케이블로연결합니다. LAN 케이블만있는경우연결하려면 RJ-45/RS- 232C 변환케이블또는변환커넥터가필요합니다. XSCF-LAN 포트 ( 이더넷포트 ) x 2 XSCF-LAN 포트는시스템관리자가이더넷을통해서버를작동할수있도록하는 LAN 연결용포트입니다. XSCF-LAN 포트를통해시스템관리자는서버를구성하고 XSCF 쉘또는 XSCF 웹을사용하여서버상태를표시할수있습니다. 두개의 XSCF-LAN 포트가있습니다. 두포트모두 RJ-45 커넥터를사용합니다. 이포트는 10Base-T, 100Base-TX 및 1000Base-T 를지원합니다. USB 포트 USB 장치와연결하도록 1 개 USB 포트 ( 유형 -A) 가전면패널에있고 2 개 USB 포트가후면패널에있습니다. DVD 장치를연결하여 Oracle Solaris 를설치하는등의목적에이 USB 포트를사용합니다. 후면패널의 XSCF 전용 USB 포트는 USB 1.1 인터페이스를지원합니다. 이포트는 XSCF 하드웨어정보를저장및복원하고로그정보를수집하는데사용됩니다. SP 대 SP 통신프로토콜 (SSCP 포트 ) 빌딩블록시스템으로구성된다중 XSCF 시스템의경우 SSCP 구현을위해다음커넥터 ( 포트 ) 가 SPARC M10-4S 섀시및크로스바박스각각에장착되어있습니다. SSCP 케이블연결과관련된자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "4 장빌딩블록연결구성 " 을참조하십시오. - SPARC M10-4S 측 XSCF DUAL 제어포트 : 포트 1 개. 이포트가마스터및스탠바이 XSCF 를함께연결합니다. XSCF BB 제어포트 : 포트 3 개. 이포트들이마스터및스탠바이 XSCF 를슬레이브 XSCF 에연결합니다. - 크로스바박스측 XSCF DUAL 제어포트 : 포트 1 개. 이포트가마스터및스탠바이 XSCF 를함께연결합니다. XSCF BB 제어포트 : 포트 19 개. 이포트들이마스터및스탠바이 XSCF 를슬레이브 XSCF 에연결합니다. LED 다음 LED는 XSCF 및 XSCF-LAN과관련됩니다. - READY LED( 녹색 ) READY LED는녹색으로켜집니다. 입력전원이켜진직후 READY LED가점멸하기시작합니다. 점멸은 XSCF가시작되어초기화중임을나타냅니다. XSCF 초기화가끝나면 LED가점멸을멈추고대기합니다. - CHECK LED( 황갈색 ) CHECK LED는황갈색으로켜집니다. 입력전원이켜진직후 CHECK LED가켜집니다. 그러나 CHECK LED는 XSCF가정상적으로작동하면꺼진상태로유지됩니다. XSCF에장애가발생하면켜집니다. XSCF 쉘명령을사용하여 CHECK LED 를점멸되도록할수있습니다. 장애가없더라도 CHECK LED에서빌딩블록이나크로스바박스를식별할수있습니다. - MASTER LED( 녹색, SPARC M10-4S 시스템에만해당 ) MASTER LED는녹색으로켜집니다. MASTER LED는다중 XSCF가적용된시스템에서마스터 XSCF가있는 SPARC M10-4S 섀시나크로스바박스를나타냅니다. 8 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

29 마스터 XSCF 에서켜지고스탠바이및슬레이브 XSCF 에서는꺼짐상태로유지됩니다. - 링크속도 LED 각 XSCF-LAN 포트에는링크속도 LED 가있으며녹색이나황갈색으로켜집니다. 링크속도 LED 는 1,000Mbps LAN 연결에서황갈색으로켜지고 100Mbps LAN 연결에서는녹색으로켜집니다. 이 LED 는 10Mbps LAN 연결에서는켜지지않습니다. - ACT LED( 녹색 ) 각 XSCF-LAN 포트에는 ACT LED 가있으며녹색으로켜집니다. 통신이링크업상태에진입하면켜지고. 링크다운상태에진입하면꺼딥니다. 또한 LAN 이연결되고데이터를송신또는수신하는동안에는점멸됩니다. 따라서빈번히켜지고켜질때 LED 가점멸되는것으로나타납니다. 물리분할 (PPAR) 및시각화제어 XSCF 는섀시별로 CPU, 메모리및 I/O 시스템자원을관리합니다. 시스템이빌딩블록시스템을사용하여구성된경우 XSCF 는 1 개의 SPARC M10-4S 섀시 (1 BB) 를 1 개의논리적시스템보드 (PSB) 로간주하고 1 개이상의시스템보드를물리분할 (PPAR) 이라고하는 1 개의가상블록으로서구성할수있습니다. XSCF 는시스템전체를물리분할로나누어경우에따라필요한시스템자원에만전원을공급하고물리분할사이에서시스템보드를추가하고제거합니다. 그결과시스템자원을효율적으로이용할수있습니다. 하이퍼바이저를통해논리도메인과의연결 SPARC M10-4S 시스템은최대 16 개의물리분할로구성할수있습니다. 논리도메인은물리분할의시스템자원에사용합니다. Oracle VM Server for SPARC 소프트웨어를통한관리로여러논리도메인을구성할수있습니다. 논리도메인의상태를관리하도록하이퍼바이저펌웨어가각물리분할마다작동합니다. 하이퍼바이저펌웨어와의연결에서 XSCF 펌웨어는논리도메인이사용하는메모리, CPU 및 I/O 자원을모니터링합니다. XSCF 기능 XSCF 쉘및 XSCF 웹 XSCF 는 XSCF 쉘과 XSCF 웹을제공하여사용자가서버상태를표시하고서버를작동하며물리분할상태를표시하고물리분할을작동하고콘솔을표시할수있습니다. 시스템초기화및초기진단 XSCF 는입력전원이켜지거나 XSCF 재설정되는시간에초기자가진단을수행하여 XSCF 의장애를감지하고사용자에게알립니다. 또한 XSCF 의초기하드웨어를설정하고 Oracle Solaris 시작에필요한하드웨어를초기화합니다. 시스템구성인식및물리분할구성관리 XSCF 는시스템구성의상태를표시하고물리분할구성정의를생성및변경합니다. 1 장 SPARC M10 시스템개요이해 9

30 XSCF 는논리도메인을시작하고정지하는기능도제공합니다. SPARC M10 시스템의경우사용자는 CPU, 메모리및 I/O 장치로구성된 1 개의시스템보드 (PSB) 로물리분할을구성할수있습니다. 물리분할구성은물리분할에서이 PSB 로참조될수있는물리분할과논리시스템보드 (LSB) 의수를할당하여관리할수있습니다. Oracle VM Server for SPARC 를통한관리로 1 개이상의논리도메인이 1 개의물리분할에할당될수있습니다. 노트 - SPARC M10-1/M10-4 시스템에는물리분할구성관리기능을사용할수없습니다. SPARC M10-1/M10-4 시스템은 1 개, 2 개또는 4 개의 CPU 가탑재된 1 개의 PSB 로만구성되며시스템은 1 개의물리분할에서만작동합니다. RAS 기능및장애최소화를위한모니터링 XSCF 배치는서버를제어 / 모니터링하여시스템이안정되게작동하도록합니다. 시스템장애가감지되면즉시하드웨어로그를수집하기시작하여분석을수행하며장애위치를식별하고장애상태를결정합니다. XSCF 는상태를표시하고필요에따라부품의성능저하, 물리분할의성능저하및시스템재설정을수행하여또다른장애의발생을방지합니다. XSCF 는시스템전체의높은신뢰성, 가용성및유용성 (RAS) 을보장합니다. 모니터링대상은다음과같습니다. 하드웨어구성관리및모니터링 네트워크구성모니터링 팬장치와같은냉각장치및주변온도모니터링 물리분할상태및논리도메인상태모니터링 주변장치고장모니터링 시스템관리자에게고장정보알림기능 XSCF 는항상시스템작동을모니터링합니다. XSCF 는섀시내의네트워크기능을사용하여서버에액세스하고다음서비스를제공합니다. Oracle Solaris 가실행되지않는동안서버모니터링기능서비스제공 원격지에서서버의원격제어가능 문제가발생한경우지정된이메일주소로알림전송 SNMP 에이전트기능을사용하여트랩알림배포 메시징및로깅 XSCF 는시스템장애정보를수집하여저장합니다. 하드웨어장애정보에서장애및장애위치가식별되며이는서버장애예측및정확하고이해하기쉬운정보를장애발생직후사용자에게제공할수도있습니다. 오류메시지에대한자세한내용은 "12 장로그및메시지확인 " 을참조하십시오. 표시되는메시지는다음과같습니다. 시스템시작시의초기진단메시지 네트워크구성모니터링이구성장애를감지되었을때표시되는메시지 10 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

31 부품고장이감지되었을때표시되는메시지전원공급장치, 팬, 시스템보드, 메모리, CPU 및기타구성요소의상태를모니터링하여얻은정보로시스템관리자는신속하게교체할부품을알수있습니다. 환경장애가감지되었을때표시되는메시지서버온도와 CPU 온도모니터링을통해온도상승으로인한시스템불안정을방지할수있습니다. 수집되는로그는다음과같습니다. 오류로그 모니터메시지로그 전원로그 이벤트로그 콘솔로그 패닉로그 IPL 로그 감사로그 COD 로그 온도이력로그 Active Directory 로그 SSL 을통한 LDAP 로그 XSCF 사용자계정관리 XSCF 는 XSCF 를사용하기위한사용자계정을관리합니다. XSCF 가관리하는사용자계정의권한유형의목록은아래와같습니다. 제공된 XSCF 쉘과 XSCF 웹에서사용가능한작업은사용자계정유형 ( 사용자권한이라고도함 ) 에따라다릅니다. 시스템관리자 물리분할 (PPAR) 관리자 운영자 현장엔지니어 보안 XSCF 는 SSH/SSL 을통해암호화및감사기능을제공합니다. 시스템이실행되는동안작동오류와유효하지않은액세스는로그에기록됩니다. 시스템관리자는로그를사용하여시스템장애및유효하지않은액세스의원인을조사할수있습니다. 부품활성교체지원 XSCF 는부품활성교체시 XSCF 쉘을통해유지관리작업을지원합니다. maintenance 명령을실행하면유지관리메뉴가나타납니다. 사용자는메뉴에따라유지관리를수행할수있습니다. 콘솔리디렉션기능 XSCF 는각물리분할마다 Oracle Solaris 의 OS 콘솔 ( 제어도메인콘솔 ) 로가는출력기능을제공합니다. XSCF 에 SSH( 보안쉘 ) 또는 Telnet 연결을수행하여이기능이 OS 콘 1 장 SPARC M10 시스템개요이해 11

32 솔역할을할수있습니다. CPU Activation 기능 CPU Activation 기능을통해서버 CPU 자원을영구적으로사용할수있습니다. 서버작동을시작하기전에 CPU Activation 을 1 개이상구입해야합니다. XSCF 는추가 CPU 가필요하거나 CPU 자원을줄이려는경우 CPU 자원추가및제거작업을수행합니다. CPU 자원구입과관련된자세한내용은 "5 장 CPU Activation" 을참조하십시오. 펌웨어업데이트기능 XSCF 웹및 XSCF 쉘명령을사용하여물리분할의전원차단없이도새펌웨어이미지 (XSCF 펌웨어, OpenBoot PROM 펌웨어, POST 펌웨어및하이퍼바이저펌웨어 ) 를다운로드할수있습니다. 또한다른물리분할의전원차단없이펌웨어를업데이트할수도있습니다. 유의할점으로, OpenBoot PROM 펌웨어, POST 펌웨어또는하이퍼바이저펌웨어의업데이트는물리분할이재부팅되면적용됩니다. 펌웨어업데이트와관련된자세한내용은 "16.1 XCP 펌웨어업데이트 " 를참조하십시오. 그린 IT 기능 Oracle Solaris, 하이퍼바이저및 XSCF 는작동하지않는구성요소로의전원공급을중단하여전력소비를억제합니다. 또한 XSCF 는소비전력의상한값을제어하여시스템전력소비를억제할수도있습니다. 상한값을초과하면 XSCF 는즉시시스템소비전력을확인하고종료또는전원차단작업을수행합니다. 시간제어 SPARC M10 시스템은시스템기준시간으로서 XSCF 클록을설정합니다. SPARC M10 시스템의물리분할은물리분할시작시 XSCF 클록과시간을동기화합니다. XSCF 는하이퍼바이저펌웨어와연결하여제어도메인과의시간차이를관리합니다. PPAR 통합시스템보드의동적재구성 (DR) 기능 XSCF 는시스템이실행중인동안시스템보드의구성을동적으로변경하기위해필요한작업을지원합니다. 동적재구성 ( 이하 DR 이라고함 ) 기능을통해물리분할에통합된시스템보드를물리분할이작동중인상태에서추가하거나삭제할수있습니다. DR 기능에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 노트 - DR 기능은 SPARC M10-1/M10-4 에서사용할수없습니다. 마스터 / 슬레이브 XSCF 메커니즘 SPARC M10-4S 가빌딩블록시스템에의해연결되는경우각 SPARC M10-4S 섀시및크로스바박스마다 1 개의 XSCF 가탑재됩니다. XSCF 는역할에따라 2 개유형으로분류됩니다. 마스터 XSCF 시스템에는하나의마스터 XSCF 만있습니다. 시스템전체의모니터링및관리외에 12 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

33 마스터 XSCF 는탑재된 SPARC M10-4S 또는크로스바박스를관리하기도합니다. 슬레이브 XSCF 슬레이브 XSCF 는마스터 XSCF 외의 XSCF 입니다. 슬레이브 XSCF 는탑재된 SPARC M10-4S 또는크로스바박스만모니터링및관리합니다. XSCF 중하나는스탠바이상태로마스터 XSCF 의작업을인계받을준비가되어있습니다. 마스터 XSCF 와스탠바이 XSCF 는서로를모니터링합니다. 마스터 XSCF 에장애가발생하는경우마스터 XSCF 가스탠바이 XSCF 로전환되어비즈니스중단이없는지속적시스템작동과관리가가능합니다. 마스터 XSCF 는전용케이블로슬레이브 XSCF 에연결되며, SP 대 SP 통신프로토콜 (SSCP) 이라고하는 XSCF 전용프로토콜을통해통신합니다. 마스터 XSCF 설정은 SSCP 를통해슬레이브 XSCF 에반영됩니다. 그러나특정물리분할의설정은해당 PPAR 에속한 XSCF 에만반영됩니다. 모델별 XSCF 구성차이 이절에는 SPARC M10 시스템의각모델구성에서 XSCF 의구성방법과시스템의모니터링및관리방법이설명되어있습니다. 단일장치구성의 SPARC M10-1/M10-4 및 SPARC M10-4S 단일장치구성의 SPARC M10-1/M10-4 및 SPARC M10-4S 는각각 1 개의 XSCF 만탑재한구성입니다. 스탠바이 XSCF 또는슬레이브 XSCF 는없습니다. 빌딩블록구성의 SPARC M10-4S( 크로스바박스없음 ) 빌딩블록구성의 SPARC M10-4S( 크로스바박스없음 ) 는최대 4 개의 SPARC M10-4S 섀시로구성되어이구성에는 XSCF 가최대 4 개까지포함됩니다. 이경우 BB#00 또는 BB#01 섀시의 XSCF 는마스터 XSCF 또는스탠바이 XSCF 입니다. 마스터 XSCF 에서장애가발생하면스탠바이 XSCF 가마스터 XSCF 로전환됩니다. BB#02 및 BB#03 섀시는슬레이브 XSCF 로서고정됩니다. 연결형태마스터 XSCF( 그림 1-6 에서 BB#00) 의 XSCF BB 제어포트는각슬레이브 XSCF 의네트워크 ID 가 1( 그림 1-6 에서 BB#01 ~ BB#03 의 #0 포트 ) 인 XSCF BB 제어포트에연결되어있습니다. 스탠바이 XSCF( 그림 1-6 에서 BB#01) 의 XSCF BB 제어포트는각슬레이브 XSCF 의네트워크 ID 가 1( 그림 1-6 에서 BB#02 과 BB#03 의 #1 포트 ) 인 XSCF BB 제어포트에연결되어있습니다. 마스터 XSCF 및스탠바이 XSCF 는 XSCF DUAL 제어포트를통해연결됩니다. 슬레이브 XSCF 는마스터 XSCF 및스탠바이 XSCF 에만연결됩니다. XSCF 제어흐름마스터 XSCF 는모든 XSCF 를모니터링및관리합니다. 원칙적으로 XSCF 의다양한설정은마스터 XSCF 에서만듭니다. 마스터 XSCF 로만든설정은 SSCP 네트워크를통해스탠바이 XSCF 를포함한모든 XSCF 에반영됩니다. 또한정해진 SPARC M10-4S 에대해마스터 XSCF 로만든설정도대상 SPARC M10-4S 섀시의스탠바이 XSCF 및슬레이브 XSCF 에반영됩니다. 1 장 SPARC M10 시스템개요이해 13

34 그림 1-6 XSCF 연결 ( 빌딩블록구성의 SPARC M10-4S( 크로스바박스없음 ) 에대한 ) #0 #1 #2 #0 #1 #2 #0 #1 #2 #0 #1 #2 BB#00 DUAL BB#01 DUAL BB#02 DUAL BB#03 DUAL 빌딩블록구성의 SPARC M10-4S( 크로스바박스있음 ) 빌딩블록구성의 SPARC M10-4S( 크로스바박스있음 ) 는최대 16개 XSCF로구성됩니다. 이경우 XBBOX#80 또는 XBBOX#81 크로스바박스의 XSCF는마스터 XSCF 또는스탠바이 XSCF 입니다. XBBOX#82 및 XBBOX#83 크로스바박스와모든 SPARC M10-4S 섀시의 XSCF는슬레이브 XSCF로고정됩니다. 연결형태 - 크로스바박스에연결 : 마스터 XSCF(XBBOX#80) 는각슬레이브 XSCF의네트워크 ID가 16인 XSCF BB 제어포트 ( 그림 1-7에서 XBBOX#81 ~ XBBOX#83의 #16 포트 ) 에연결됩니다. 스탠바이 XSCF(XBBOX#81) 는각슬레이브 XSCF의네트워크 ID가 17인 XSCF BB 제어포트 ( 그림 1-7에서 XBBOX#82 및 XBBOX#83의 #17 포트 ) 에연결됩니다. 마스터 XSCF 및스탠바이 XSCF는 XSCF DUAL 제어포트를통해연결됩니다. 마스터 XSCF 및스탠바이 XSCF 외의 XSCF에는연결되지않습니다. - SPARC M10-4S에연결마스터 XSCF(XBBOX#80) 는각슬레이브 XSCF의네트워크 ID가 0인 XSCF BB 제어포트 ( 그림 1-7에서 BB#00 ~ BB#15의 #0 포트 ) 에연결됩니다. 스탠바이 XSCF(XBBOX#81) 는각슬레이브 XSCF의네트워크 ID가 1인 XSCF BB 제어포트 ( 그림 1-7에서 BB#00 ~ BB#15의 #1 포트 ) 에연결됩니다. 슬레이브 XSCF로고정된 XSCF(BB#00 ~ BB#15) 는마스터 XSCF 및스탠바이 XSCF에만연결됩니다. XSCF 제어흐름마스터 XSCF 는모든 XSCF 를모니터링및관리합니다. 원칙적으로 XSCF 의다양한설정은마스터 XSCF 에서만듭니다. 마스터 XSCF 로만든설정은 SSCP 네트워크를통해스탠바이 XSCF 를포함한모든 XSCF 에반영됩니다. 또한정해진 SPARC M10-4S 에대해마스터 XSCF 로만든설정도대상 SPARC M10-4S 섀시의스탠바이 XSCF 및슬레이브 XSCF 에반영됩니다. 14 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

35 그림 1-7 XSCF 연결 ( 빌딩블록구성의 SPARC M10-4S( 크로스바박스있음 ) 에대한 ) XBBOX#82 XBBOX#83 #18 #17 #16 #15 #14 #13 #12 #11 #10 #9 #8 #7 #6 #5 #4 #3 #2 #1 #0 Dual #18 #17 #16 #15 #14 #13 #12 #11 #10 #9 #8 #7 #6 #5 #4 #3 #2 #1 #0 Dual XBBOX#80 XBBOX#81 #18 #17 #16 #15 #14 #13 #12 #11 #10 #9 #8 #7 #6 #5 #4 #3 #2 #1 #0 Dual #18 #17 #16 #15 #14 #13 #12 #11 #10 #9 #8 #7 #6 #5 #4 #3 #2 #1 #0 Dual #0 #1 #2 #0 #1 #2 #0 #1 #2 #0 #1 #2 #0 #1 #2 BB#00 BB#01 BB#02 BB#14 BB# 네트워크구성 개념적시스템연결다이어그램 이절에는시스템작동을위한네트워크연결개요가설명되어있습니다. 시스템은 2개주요네트워크로구성되어있습니다. 하나는사용자네트워크이고다른하나는시스템제어네트워크입니다. 사용자네트워크사용자네트워크는비즈니스에구성된시스템을실행하는데사용됩니다. 사용자네트워크는작업에필요하여그에따라구성된다른서버, PC 및주변장치에연결됩니다. 네트워크가외부에서인터넷으로연결될수있는경우사용자네트워크환경은방화벽을설치하고필요에따라다른보안조치를적용하여보안을유지합니다. 시스템제어네트워크 (XSCF 네트워크 ) 시스템제어네트워크 (XSCF 네트워크 ) 는시스템유지관리및관리를위해사용합니다. 이네트워크는시스템모니터링및관리, 작동전원공급 / 차단및구성요소교체작업에사용하는 XSCF 펌웨어작동에도사용합니다. 원격시스템제어작업을수행하기위해시스템제어네트워크는해당작업을위해구성된환경을설정합니다. 시스템제어네트워크는사용자네트워크에도연결될수도있지만, 높은수준의보안을위해방화벽과같은보안조치를취해시스템제어네트워크에권한이없는외부액세스를방지하도록합니다. 시스템유지관리및관리를위해사용하는터미널 ( 시스템관리터미널 ) 은상황에따 1 장 SPARC M10 시스템개요이해 15

36 라직렬또는 LAN 연결로연결합니다. 시스템관리터미널의연결형태는 "2.1 시스템관리터미널연결 " 을참조하십시오. 다음그림은각시스템구성의연결에대한개념적다이어그램입니다. 그림 1-8 에는 SPARC M10-1/M10-4/M10-4S 1 개를사용하는그림이있습니다. 직렬포트또는 XSCF-LAN 포트를통해시스템제어네트워크에연결하고 GbE LAN 포트를통해사용자네트워크에연결합니다. 다른연결은각각 SAS 포트와 DAT 를연결하고 DVD 연결을위해 USB 포트와외부 DVD 를연결합니다. 그림 1-8 SPARC M10-1/M10-4/M10-4S 의단일장치구성연결에대한개념적다이어그램 SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB 그림 1-9 에는크로스바박스를사용하지않고 4 개의 SPARC M10-4S 장치를연결한그림이있습니다. 마스터 XSCF 는직렬포트또는 XSCF-LAN 포트를통해시스템제어네트워크에연결되고 4 개섀시의 GbE LAN 포트를통해사용자네트워크에연결됩니다. 다른연결은각각 SAS 포트와 DAT 를연결하고 DVD 연결을위해 USB 포트와외부 DVD 를연결합니다. 16 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

37 그림 1-9 SPARC M10-4S 연결의개념적다이어그램 ( 크로스바박스없음 ) SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB SPARC M10 GbE LAN XSCF SAS USB SPARC M10 GbE LAN XSCF SAS USB 그림 1-10 에는크로스바박스를통해여러개의 SPARC M10-4S 장치를연결한그림이있습니다. 크로스바박스의마스터 XSCF 는직렬포트또는 XSCF-LAN 포트를통해시스템제어네트워크에연결되고크로스바박스와 SPARC M10-4S GbE LAN 포트를통해사용자네트워크에연결됩니다. 다른연결은각각 SAS 포트와 DAT 를연결하고 DVD 연결을위해 USB 포트와외부 DVD 를연결합니다. 1 장 SPARC M10 시스템개요이해 17

38 그림 1-10 SPARC M10-4S 연결의개념적다이어그램 ( 크로스바박스있음 ) XSCF XSCF-LAN XSCF XSCF-LAN SPARC M10 GbE LAN XSCF SAS USB SPARC M10 GbE LAN XSCF SAS USB SPARC M10 GbE LAN XSCF SAS USB SPARC M10 GbE LAN XSCF SAS USB 그림 1-11 의구성에는 GbE LAN 포트를통하는사용자네트워크와다른네트워크연결이있습니다. NTP 서버를사용하여시간을조절하는경우 NTP 서버는이네트워크를통해연결됩니다. 이경우다른네트워크와 XSCF-LAN 포트를통하여라우팅된시스템제어네트워크간에방화벽을설정하면 XSCF 를사용자네트워크로부터보호합니다. 18 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

39 그림 1-11 시스템제어네트워크가인터넷에연결된구성 NTP SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB 그림 1-12 에는각 SPARC M10-4S 에연결된사용자네트워크를분리했습니다. 이구성은각 SPARC M10-4S 의보안을보장할수있습니다. 그림 1-12 사용자네트워크가분리된구성 SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB SPARC M10 GbE LAN XSCF XSCF-LAN SAS USB 1 장 SPARC M10 시스템개요이해 19

40 XSCF-LAN 포트번호및기능과방화벽 표 1-1 에는 XSCF-LAN 포트에사용되는포트번호와 XSCF 가사용하는기능이나열되어있습니다. XSCF 가외부네트워크에연결되었을경우권한이없는액세스와공격으로부터 XSCF 를보호하기위해방화벽을구성하는것이좋습니다. 방화벽을설치하면필요에따라패킷이포트를통과하도록허용해야합니다. 표 1-1 포트번호 / 프로토콜 XSCF-LAN 포트번호, 기능및연결방향 기능 연결방향 22/TCP XSCF 쉘 (SSH) 외부네트워크 -> XSCF 22/TCP 펌웨어업데이트기능 XSCF -> 외부네트워크 23/TCP XSCF 쉘 (Telnet) 외부네트워크 -> XSCF 25/TCP 이메일알림및차세대원격캐비닛인터페이스 XSCF -> 외부네트워크 53/TCP 53/UDP DNS XSCF -> 외부네트워크 110/TCP POP 서버에의한인증 XSCF -> 외부네트워크 123/UDP NTP 를통한시간동기화외부네트워크 -> XSCF 161/UDP SNMP 기능외부네트워크 -> XSCF 162/UDP SNMP 트랩기능 XSCF -> 외부네트워크 443/TCP XSCF 웹 (HTTPS) 외부네트워크 -> XSCF 623/UDP IPMI 를사용한전원공급연동기능 XSCF <-> 외부네트워크 636/TCP 6481/TCP 6481/UDP LDAP, Active Directory 또는 SSL 을통한 LDAP 서버로인증 Auto Service Request(ASR) 기능 ( 서비스태그 ) (*1) XSCF -> 외부네트워크 외부네트워크 -> XSCF *1 ASR 기능은 Oracle Corporation 이제공하는 Oracle Auto Service Request 소프트웨어를사용하는차세대원격캐비닛인터페이스입니다. ASR 기능에대한자세한내용은사용중인소프트웨어버전에해당하는 Oracle Auto Service Request Installation and Operations Guide 를참조하십시오. 1.4 하이퍼바이저의기본정보 이절에서는 SPARC M10 시스템에내장된하이퍼바이저펌웨어의개요를설명합니다. 하이퍼바이저는시각화를구현하기위해사용하는펌웨어입니다. 이는 CPU 메모리장치에내장됩니다. 논리도메인에설치된 XSCF 펌웨어와 Oracle Solaris 같은서로다른펌웨어와소프트웨어가각 SPARC M10 시스템에서실행됩니다. 펌웨어와소프트웨어는시스템전체를 20 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

41 모니터링하고관리합니다. XSCF 펌웨어와 Oracle Solaris 사이에위치한하이퍼바이저펌웨어는 XSCF 에서논리도메인으로설정정보를전송하고 XSCF 에논리도메인의상태를알려주는인터페이스의역할을합니다. 하이퍼바이저펌웨어에는다음과같은주요기능이있습니다. XSCF가관리하는물리분할과 Oracle VM Server for SPARC가관리하는논리도메인간의정보전송 Oracle VM Server for SPARC는 XSCF에서제어도메인으로전송한 PPAR 구성정보 (PCL) 에따라논리도메인을구성합니다. 또한논리도메인구성정보와재구성된하드웨어자원정보도하이퍼바이저를통해 XSCF 펌웨어로전송됩니다. PPAR 구성정보의자세한내용은 " 물리분할구성의확인 " 을참조하십시오. 논리도메인의끊김또는장애와관련된정보전송논리도메인이끊기거나장애가발생하면하이퍼바이저가 XSCF 에논리도메인상태를알립니다. XSCF 및논리도메인날짜및시간과관련된정보전송하이퍼바이저는 XSCF 에논리도메인의설정시간을알립니다. XSCF 는각논리도메인의시간을전체시스템의설정시간과차이로저장합니다. 1.5 Oracle VM Server for SPARC 의기본정보 이절에는 Oracle VM Server for SPARC 소프트웨어의개요가설명되어있습니다. Oracle VM Server for SPARC 는논리도메인환경을구성하는데사용하는소프트웨어로. Oracle Solaris 환경에서설치하여사용합니다. 논리도메인은 XSCF 펌웨어가구축한물리분할에유연하게분산된 CPU, 메모리및 I/O 장치와같은하드웨어자원으로구성됩니다. 이자원들은가상하드웨어환경으로할당됩니다. 구성된논리도메인에서는 Oracle Solaris 가설치되어있고독립적으로비즈니스응용프로그램을실행할수있습니다. 1 개 SPARC M10 시스템에서 2 개이상의가상하드웨어환경을구성하면서버통합과비교하여서버가용성이향상되고비용을절감할수있습니다. 일반적인논리도메인은다른논리도메인과업무용응용프로그램에사용하는게스트도메인제어전용인제어도메인입니다. 각 SPARC M10 시스템에서물리분할마다 1 개의제어도메인이생성되어물리분할에구성된다른논리도메인을관리합니다. 제어도메인에서실행되는 Oracle VM Server for SPARC 는게스트도메인을구성및관리하는데사용됩니다. 제어도메인은내장된하이퍼바이저펌웨어를통해논리도메인정보를 XSCF 펌웨어에알려주는역할을하기도합니다. 하이퍼바이저펌웨어를통해 XSCF 에서제어도메인으로설정정보가전송되기도합니다. 논리도메인작동상태에따라이미작업에할당된구성된논리도메인의 CPU, 메모리, I/O 장치및기타하드웨어자원도재구성될수있습니다. Oracle VM Server for SPARC 1 장 SPARC M10 시스템개요이해 21

42 는하드웨어자원재구성도구현합니다. 일시적으로부하가증가한작업을위해하드웨어자원을추가하면하드웨어자원의고가용성을유지하고작업의오버플로를방지할수있습니다. SPARC M10 시스템에서 Oracle VM Server for SPARC 를사용한논리도메인의구성및재구성에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. Oracle VM Server for SPARC 와관련된자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 를참조하십시오. 1.6 OpenBoot PROM 의기본정보 이절은 OpenBoot PROM 의개요를설명합니다. OpenBoot PROM 은 Oracle Solaris 시작에필요한기본기능을제공합니다. OpenBoot PROM 환경에서콘솔화면은 ok 프롬프트를표시합니다. OpenBoot PROM 환경변수를정의하여 Oracle Solaris 시작과관련된다양한기능을구성할수있습니다. 다음명령중하나로 OpenBoot PROM 환경변수를정의할수있습니다. OpenBoot PROM 환경에서 setenv 명령을실행합니다 (ok 프롬프트시 ). Oracle Solaris 환경에서 eeprom 명령을실행합니다. 또한 XSCF 펌웨어의 setpparparam 명령을사용하여많은 OpenBoot PROM 환경변수를덮어쓸수있습니다. 22 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

43 2 장 XSCF 로그인 / 로그아웃 이장에는시스템관리터미널연결형태와 XSCF 로그인방법이설명되어있습니다. 시스템관리터미널연결 XSCF 쉘에로그인 XSCF 쉘에서로그아웃 XSCF 웹에로그인 XSCF 웹에서로그아웃 연결가능한사용자수 2.1 시스템관리터미널연결 이절에는시스템제어네트워크로시스템관리터미널에연결하는형태가설명되어있습니다. 실제연결방법은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 시스템제어네트워크의연결형태는연결되는포트에따라다음두가지유형으로분류됩니다. 직렬연결직렬케이블이직렬포트에연결됩니다. LAN 연결 LAN 케이블이 XSCF-LAN에연결됩니다. 일반적으로직렬포트에연결된시스템관리터미널은 XSCF 펌웨어초기설정에사용합니다. XSCF 네트워크설정을마치면직렬연결또는 LAN 연결을선택할수있습니다. 다음절에는각연결유형의특징이설명되어있습니다 직렬포트로연결 직렬연결은서버의직렬포트에직렬케이블을연결한형태의연결입니다. SPARC M10-4S 가빌딩블록구성이면마스터 XSCF 가있는섀시에직렬케이블을연결합니다. 23

44 시스템관리터미널이마스터 XSCF 와 1 대 1 로연결되어있으므로이환경은안전합니다. 시스템관리터미널이직렬연결로연결되면마스터 XSCF 로그인화면이나타납니다. 그림 2-1 SPARC M10 시스템의직렬포트 (1) (2) 번호구성요소 1 직렬포트 (SPARC M10-1) 2 직렬포트 (SPARC M10-4/M10-4S) XSCF 에로그인하면 XSCF 쉘을사용할수있습니다. XSCF 명령을사용하여시스템을모니터링및관리합니다. 논리도메인을모니터링또는관리해야하는경우 XSCF 쉘을제어도메인콘솔로전환할수있습니다. 전환방법은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 직렬포트를연결하려면다음사항을미리준비해야합니다. 직렬케이블의준비제공된 D-Sub 9 핀 RS-232C 케이블을곁에준비합니다. 사용중인터미널에직렬포트가없는경우 RJ-45/RS-232C 변환케이블, 변환커넥터또는 USB/ 직렬변환케이블이필요합니다. 24 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

45 그림 2-2 RC-232C D-Sub 9 핀커넥터 연결용터미널소프트웨어의준비 인식된직렬포트의확인직렬케이블을터미널에연결한후직렬포트가인식되었는지확인합니다. 인식된직렬포트를 XSCF를사용하여직렬연결포트로지정합니다. 다음예에는 COM6로인식된포트가있습니다. 그림 2-3 직렬포트확인 ( 장치관리자를사용 ) 직렬연결을위한터미널및작업 직렬포트에연결된터미널로 XSCF 쉘과제어도메인용콘솔 ( 제어도메인콘솔 ) 을사용할수있습니다. XSCF 웹은사용할수없습니다. 표 2-1 에는직렬연결을위한터미널및콘솔목록과사용가능한기능이나열되어있습니다. 표 2-1 직렬연결을위한터미널및콘솔과사용가능한기능 터미널유형작업케이블 XSCF 쉘터미널 - 직렬포트에연결하면즉시 XSCF 쉘터미널을사용할수있습니다. - console 명령을사용하여제어도메인콘솔창으로전환할수있습니다. - 로그인후지정된시간동안 XSCF 쉘을사용하지않으면강제로로그아웃됩니다. XSCF 세션시간초과설정에대한자세한내용은 setautologout(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. RS-232C 직렬크로스케이블이필요합니다. LAN 케이블만있는경우 PC 측에 9 핀변환케이블이필요합니다. 2 장 XSCF 로그인 / 로그아웃 25

46 표 2-1 직렬연결을위한터미널및콘솔과사용가능한기능 ( 계속 ) 터미널유형작업케이블 제어도메인콘솔 (RW 콘솔 ) 제어도메인콘솔 (RO 콘솔 ) - 이 OS 콘솔은입력 / 출력에사용할수있습니다. XSCF 쉘터미널에서 console 명령을사용하여물리분할과쓰기가능콘솔을지정하여 RW 콘솔을열수있습니다. - 1 개의물리분할에서한번에한사용자 (1 개연결 ) 만 RW 콘솔을사용할수있습니다. - 제어도메인콘솔을사용하지않을때세션시간초과시간설정에대한자세한내용은 Oracle Solaris reference manual 의 ttymon(1m) 설명을참조하십시오. - 이 OS 콘솔은참조전용콘솔입니다. XSCF 쉘터미널에서 console 명령을사용하여물리분할과참조전용콘솔을지정하여 RO 콘솔을열수있습니다. - SPARC M10 시스템에허용된 RW 콘솔및 RO 콘솔에대한동시연결최대개수는다음과같습니다. - SPARC M10-1: 20 개콘솔 - SPARC M10-4: 40 개콘솔 - SPARC M10-4S( 크로스바박스없음 ): 40 개콘솔 - SPARC M10-4S( 크로스바박스있음 ): 70 개콘솔 XSCF-LAN 포트로연결 XSCF-LAN 연결은 LAN 케이블을 XSCF-LAN 포트에연결한연결형태입니다. SPARC M10-4S 가빌딩블록구성이면마스터 XSCF 가있는섀시에 LAN 케이블을연결합니다. LAN 케이블연결후 SSH 서비스또는 Telnet 서비스를통해시스템관리터미널이연결되면마스터 XSCF 로그인화면이나타납니다. 그림 2-4 SPARC M10 시스템의 XSCF-LAN 포트 (1) 26 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

47 (2) 번호구성요소 1 XSCF-LAN 포트 (SPARC M10-1) 2 XSCF-LAN 포트 (SPARC M10-4/M10-4S) XSCF-LAN 포트에연결하여시스템관리터미널의 XSCF 쉘을사용할수있습니다. 또한웹브라우저를구성하여 XSCF 웹을사용할수있습니다. XSCF 명령또는 XSCF 웹을사용하여 XSCF 를구성할수있습니다. 구성된 XSCF 네트워크와 XSCF-LAN 포트에연결된시스템관리터미널로네트워크환경이필요한다음기능을사용할수있습니다. 이메일알림 SNMP 차세대원격캐비닛인터페이스 외부 NTP 서버연결및동기화 원격 XSCF 모니터링및관리각시스템에 2개의 XSCF-LAN 포트가준비되어있습니다. 시스템운용에따라포트중하나만사용하거나, 2개다사용하거나하나는인트라넷용으로, 다른하나는인터넷용으로사용하는등포트용도를분할하여사용할수있습니다. XSCF 에로그인하면 XSCF 쉘을사용할수있습니다. XSCF 명령을사용하여서버를모니터링및관리합니다. 논리도메인을모니터링또는관리해야하는경우 XSCF 쉘을제어도메인콘솔로전환할수있습니다. 전환방법은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. LAN 연결을하려면다음사항을미리준비해야합니다. LAN 케이블의준비카테고리 5 이상의 LAN 케이블이필요합니다. XSCF 네트워크의구성 XSCF 네트워크와 SSH, Telnet 및기타서비스가구성되어야합니다. 자세한내용은 "3.7 XSCF 네트워크구성 " 을참조하십시오. 2 장 XSCF 로그인 / 로그아웃 27

48 웹브라우저의준비 (XSCF 웹을사용하기위해 ) 웹브라우저를준비합니다. 지원되는웹브라우저는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 터미널소프트웨어의준비 XSCF-LAN 연결을위한터미널및작업 XSCF-LAN 에연결된터미널에서 SSH 또는 Telnet 서비스를통해 XSCF 쉘및제어도메인콘솔을사용할수있습니다. XSCF-LAN 을통해액세스하면이메일알림기능, SNMP 기능, 차세대원격캐비닛인터페이스기능, 외부 NTP 서버에의한시간동기화그리고 LDAP 서버, Active Directory 서버또는 SSL 을통한 LDAP 서버를사용한사용자인증을사용할수있습니다. 웹브라우저설정에따라 XSCF 웹도사용할수있습니다. 표 2-2 에는 XSCF-LAN 연결을위한터미널및콘솔목록과사용가능한기능이나열되어있습니다. 표 2-2 XSCF-LAN 연결을위한터미널및콘솔과사용가능한기능 터미널유형 작업 포트번호 / 케이블 XSCF 쉘터미널 제어도메인콘솔 (RW 콘솔 ) 제어도메인콘솔 (RO 콘솔 ) - SSH 서비스또는 Telnet 서비스에연결되면 XSCF 쉘을사용할수있습니다. - 직렬포트에서와같은방법으로제어도메인콘솔창을전환할수있습니다. - 로그인후지정된시간동안 XSCF 쉘을사용하지않으면직렬포트에서와같은방법으로강제로로그아웃됩니다. - 이 OS 콘솔은입력 / 출력에사용할수있습니다. XSCF 쉘터미널에서 console 명령을사용하여물리분할과쓰기가능콘솔을지정하여 RW 콘솔을열수있습니다. - 1 개의물리분할에서한번에한사용자 (1 개연결 ) 만 RW 콘솔을사용할수있습니다. - 제어도메인콘솔을사용하지않을때세션시간초과시간설정에대한자세한내용은 Oracle Solaris reference manual 의 ttymon(1m) 설명을참조하십시오. - 이 OS 콘솔은참조전용콘솔입니다. XSCF 쉘터미널에서 console 명령을사용하여물리분할과참조전용콘솔을지정하여 RO 콘솔을열수있습니다. - SPARC M10 시스템에허용된 RW 콘솔및 RO 콘솔에대한동시연결최대개수는다음과같습니다. - SPARC M10-1: 20 개콘솔 - SPARC M10-4: 40 개콘솔 - SPARC M10-4S( 크로스바박스없음 ): 40 개콘솔 - SPARC M10-4S( 크로스바박스있음 ): 70 개콘솔 SSH:22 Telnet:23 LAN 케이블이필요합니다. 28 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

49 표 2-2 XSCF-LAN 연결을위한터미널및콘솔과사용가능한기능 ( 계속 ) 터미널유형 작업 포트번호 / 케이블 XSCF 웹콘솔 웹브라우저에서 URL 을지정하여 XSCF 웹콘솔을사용할수있습니다. LAN 케이블이필요합니다. 2.2 XSCF 쉘에로그인 이절에는 XSCF 쉘을사용하여 XSCF 에로그인하는방법이설명되어있습니다. 초기설치시기본사용자계정을사용하여로그인인증에사용하는사용자계정을만듭니다. 새사용자계정으로로그인합니다. 기본값을사용하여로그인인증을하는방법에대한자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "6 장시스템의초기진단구현 " 을참조하십시오. 새계정을만드는방법에대한자세한내용은 "3.5 XSCF 사용자생성 / 관리 " 를참조하십시오 직렬연결로 XSCF 쉘에로그인하는방법 이절에는터미널을직렬포트에연결하고 XSCF 쉘에로그인하는방법이설명되어있습니다. 1. 연결된직렬케이블이마스터 XSCF의직렬포트에삽입되고사용하는 PC 또는워크스테이션으로올바로연결되었는지확인합니다. 2. 다음값이터미널소프트웨어설정인지확인합니다. 전송속도 : 9,600bps 데이터길이 : 8bit 패리티 : 없음정지비트 : 1bit 흐름제어 : 없음전송지연 : 0을제외한모두그림 2-5에는터미널소프트웨어구성의예가나타나있습니다. 연결이설정되지않으면지연값을증가시킵니다. 2 장 XSCF 로그인 / 로그아웃 29

50 그림 2-5 터미널소프트웨어설정예 3. 직렬연결을설정하고 [Enter] 키를누릅니다. 터미널이 XSCF 쉘터미널이되고로그인프롬프트가출력됩니다. 4. XSCF 사용자계정과암호를입력하여 XSCF 에로그인합니다. login: jsmith Password: xxxxxxxx 5. XSCF 쉘프롬프트 (XSCF>) 가나타나는지확인합니다. 이제 XSCF 쉘을사용할수있습니다. XSCF> XSCF-LAN 을통해 SSH 연결로 XSCF 쉘에로그인하는방법 이절에설명된절차에서는 "3.8 XSCF 에로그인하기위한 SSH/Telnet 서비스구성 " 에설명된 SSH 서비스가활성화된것으로가정합니다. 이절에는 XSCF-LAN 포트를통해 SSH 를사용하여 XSCF 쉘에로그인하는방법이설 30 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

51 명되어있습니다. 1. 연결된 LAN 케이블이마스터 XSCF의 XSCF-LAN 포트에삽입되고사용하는 PC 또는워크스테이션으로올바로연결되었는지확인합니다. 2. SSH를통해로그인하기전에미리저장된지문을확인합니다. 저장된지문이없으면직렬포트를통해연결을설정하고 showssh 명령을실행하여공개키를호스팅하는지문을메모하고참조용으로곁에둡니다. 3. SSH 클라이언트를시작한다음 XSCF-LAN 또는호스트이름에할당된 IP 주소 ( 물리적 IP 주소 ) 를지정하고필요하면포트번호를지정하고 SSH 서비스에연결합니다. 여러 XSCF 가있는시스템에서는필요에따라인계 IP 주소 ( 가상 IP 주소 ) 를지정합니다. 4. XSCF 사용자계정과암호를입력하여 XSCF 쉘에로그인합니다. 5. 호스트공개키의지문유효성에대한질문이나타날수있습니다. 참조용으로곁에둔지문을확인하고 XSCF가올바르게연결되었는지확인한후 "yes" 를입력합니다. 6. XSCF 쉘프롬프트 (XSCF>) 가나타나는지확인합니다. 이제 XSCF 쉘을사용할수있습니다. 다음예에서는로그인을수행합니다. [foo@phar foo]% ssh june@ The authenticity of host ' ( )' can't be established. RSA key fingerprint is 03:4b:b4:b2:3d:4d:0c:24:03:ca:f1:63:f2:a7:f3:35. Are you sure you want to continue connecting? [yes no] : yes Warning: Permanently added ' ' (RSA) to the list of known hosts. foo@phar's password:xxxxxx XSCF> 사용자키를사용하여 SSH 연결을설정려면 XSCF로사용자공개키를사전에등록합니다. 사용자공개키등록방법에대한자세한내용은 "3.8 XSCF에로그인하기위한 SSH/Telnet 서비스구성 " 을참조하십시오. 다음에는사용자공개키로로그인을수행한예가나타나있습니다. [client]# ssh nana@ Enter passphrase for key /home/nana/.ssh/id_rsa : xxxxxxxx Warning: No xauth data; using fake authentication data for X11 forwarding. Last login: Mon Sep 1 10:19: from client XSCF> 노트 - SSH 시작에대한자세한내용은각 SSH 설명서를참조하십시오. 2 장 XSCF 로그인 / 로그아웃 31

52 2.2.3 XSCF-LAN 을통해 Telnet 연결로 XSCF 쉘에로그인하는방법 이절에설명된절차에서는 "3.8 XSCF 에로그인하기위한 SSH/Telnet 서비스구성 " 에설명된 Telnet 서비스가활성화된것으로가정합니다. 이절에는 XSCF-LAN 포트를통해 Telnet을사용하여 XSCF 쉘에로그인하는방법이설명되어있습니다. 1. 연결된 LAN 케이블이마스터 XSCF의 XSCF-LAN 포트에삽입되고사용하는 PC 또는워크스테이션으로올바로연결되었는지확인합니다. 2. 터미널소프트웨어를시작하고 XSCF-LAN에할당된 IP 주소 ( 물리적 IP 주소 ) 또는 Telnet 서비스연결을설정하기위한호스트이름과포트번호 23을지정한다음 XSCF 쉘터미널을엽니다. 여러 XSCF가있는시스템에서는필요에따라인계 IP 주소 ( 가상 IP 주소 ) 를지정합니다. 그림 2-6에는터미널소프트웨어구성의예가나타나있습니다. 그림 2-6 터미널소프트웨어설정예 3. XSCF 사용자계정과암호를입력하여 XSCF 쉘에로그인합니다. 4. XSCF 쉘프롬프트 (XSCF>) 가나타나는지확인합니다. 이제 XSCF 쉘을사용할수있습니다. 다음예에는로그인성공이나타나있습니다. login:jsmith Password:xxxxxxxx XSCF> 32 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

53 2.3 XSCF 쉘에서로그아웃 이절에는 XSCF 웹에서로그아웃하는방법이설명되어있습니다. 1. exit 명령을실행하여로그아웃합니다. XSCF> exit XSCF 에서로그아웃되고 XSCF 세션이분리됩니다. 로그인후지정된시간동안 XSCF 쉘을사용하지않으면강제로로그아웃됩니다. XSCF 세션의시간초과값은 setautologout 명령을사용하여설정됩니다. 자세한내용은 setautologout(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 2.4 XSCF 웹에로그인 이절에는 XSCF 웹을사용하여 XSCF 에로그인하는방법이설명되어있습니다. XSCF-LAN 에연결된 PC 의웹브라우저설정에따라 XSCF 웹을사용할수있습니다. XSCF 웹은직렬포트에서연결할수없습니다. XSCF-LAN 을통해액세스하면이메일알림기능, SNMP 기능, 차세대원격캐비닛인터페이스기능, 외부 NTP 서버에의한시간동기화그리고 LDAP 서버, Active Directory 서버또는 SSL 을통한 LDAP 서버를사용한사용자인증을사용할수있습니다. XSCF 웹은 HTTPS 및 SSL/TLS 프로토콜을통해사용자네트워크로연결된서버에연결되어. 서버상태표시, 장치작동을위한제어권행사및구성정보의웹기반브라우징을지원합니다. 등록된사용자가 PC 에서웹브라우저의 XSCF 웹에연결하고 XSCF 에로그인하면브라우저가사용가능한트리색인과페이지를표시합니다. XSCF 웹페이지정보의자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오 사전에설정해야하는항목 초기설정시 XSCF 웹은비활성화되어있습니다. XSCF 웹을사용하기전에다음을사전에설정해야합니다. XSCF 사용자계정의등록 XSCF 웹을사용하기위한 HTTPS 서비스의활성화 HTTPS 서비스설정으로웹서버인증서의등록 2 장 XSCF 로그인 / 로그아웃 33

54 이메일알림구성 ( 장애시권장알림설정 ) HTTPS 서비스의활성화절차는 "3.9 XSCF 에로그인하기위한 HTTPS 서비스구성 " 을참조하십시오 지원되는브라우저 XSCF 웹은표 2-3에나열된웹브라우저를지원합니다. 표 2-3 지원되는웹브라우저 웹브라우저이름 버전 Microsoft Internet Explorer 8.0 Firefox 10.0 이상 작업을위한웹브라우저에대한최신정보는 Fujitsu M10/SPARC M10 시스템제품노트 의최신버전을참조하십시오 웹브라우저에서활성화해야하는기능 다음기능을웹브라우저에서사용하게되므로설정하여활성화되도록합니다. Secure Socket Layer Protocol(SSL) 버전 3 전송계층보안 (TLS) 버전 1 JavaScript 쿠키 ( 세션관리용 ) XSCF 웹으로로그인하는방법 이절에는 XSCF 웹을사용하여 XSCF 에로그인하는방법이설명되어있습니다. 1. 연결된 LAN 케이블이마스터 XSCF 의 XSCF-LAN 포트에삽입되고사용하는 PC 또는워크스테이션으로올바로연결되었는지확인합니다. 2. 웹브라우저 URL 의경우 XSCF 에연결할 XSCF 의 IP 주소또는호스트이름을지정합니다. - 웹브라우저에 URL 을입력하는예 (XSCF IP 주소 < 숫자 > 입력 )/ 또는, ( 노트 : 도메인호스트이름이아님 )/ 34 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

55 노트 - 통신이시작되면인증서확인요청을받을수있습니다. 이때내용을확인하고인증서를적용합니다. HTTPS 연결설정시웹브라우저는인증서가설치될때까지계속경고를표시합니다. 3. 로그인페이지에서 XSCF 사용자계정과암호를입력하여 XSCF 에로그인합니다. 그림 2-7 에는로그인페이지의예가나타나있습니다. 그림 2-7 XSCF 웹로그인페이지의예 로그인이성공하면기본페이지가표시됩니다. 기본페이지는트리구조의프레임이표시되어페이지를선택할수있는단일페이지를표시합니다. 인증실패사례 로그인이실패하면로그인실패메시지가나타납니다. 또한실패한로그인실패가이벤트로그와감사로그에로깅됩니다. 2.5 XSCF 웹에서로그아웃 이절에는 XSCF 웹에서로그아웃하는방법이설명되어있습니다. 1. XSCF 웹페이지에서 [LOG OUT] 버튼을클릭하여로그아웃합니다. XSCF 에서로그아웃하면이창은 XSCF 웹로그인페이지로돌아갑니다. 2 장 XSCF 로그인 / 로그아웃 35

56 상태모니터링액세스 XSCF 웹은로그인한 XSCF 사용자계정의사용상태를모니터링합니다. 지정된기간동안로그인한계정에서액세스가없으면 XSCF 웹은해당계정의인증이만료되었음을인식합니다. 따라서인증이만료된후 XSCF 웹에액세스하려고시도하면만료된인증에대한메시지가포함된대화상자가나타나며상위페이지로전환됩니다. XSCF 웹을계속사용하려면다시로그인합니다. XSCF 웹페이지에서인증만료모니터링시간을변경할수있습니다. 인증만료에대한기본모니터링시간은 10 분입니다. 모니터링시간의범위는 1 ~ 255 분입니다. 모니터링시간을설정하려면 [Menu] -> [Settings] -> [Autologout] 를선택합니다. 2.6 연결가능한사용자수 이절에는 XSCF 에연결될수있는사용자수가설명되어있습니다. who 명령을실행하면 XSCF 에로그인한사용자계정이나열됩니다. SPARC M10-1 시스템최대사용자수는 20 명입니다. 사용자 20 명이동시에 XSCF 에연결되면이후연결된사용자 (21 번째사용자 ) 의액세스는거부됩니다. SPARC M10-4 또는 SPARC M10-4S( 크로스바박스없음 ) 시스템최대사용자수는 40 명입니다. 사용자 40 명이동시에 XSCF 에연결되면이후연결된사용자 (41 번째사용자 ) 의액세스는거부됩니다. SPARC M10-4S( 크로스바박스있음 ) 시스템최대사용자수는 70 명입니다. 사용자 70 명이동시에 XSCF 에연결되면이후연결된사용자 (71 번째사용자 ) 의액세스는거부됩니다. 36 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

57 3 장 시스템구성 이장에는 XSCF 를사용하기위해필요한시스템구성절차가설명되어있습니다. XSCF 설정을위한예비작업 XSCF 펌웨어설정내용이해 XSCF 쉘에서설정 XSCF 웹에서설정 XSCF 사용자생성 / 관리 XSCF 시간 / 날짜설정 XSCF 네트워크구성 XSCF 에로그인하기위한 SSH/Telnet 서비스구성 XSCF 에로그인하기위한 HTTPS 서비스구성 XSCF 보안강화를위한감사구성 3.1 XSCF 설정을위한예비작업 이절에는 XSCF 를설정하기전에확인및수행해야하는사항이설명되어있습니다. 이설명은섀시설치, 케이블연결, 시스템초기진단및기타설치작업이완료되었다고가정합니다 설정전초기작업 XSCF 설정을시작하기전에케이블연결, 서버의초기로그인인증및기타작업을완료하여직렬연결또는 LAN 연결이가능한터미널에서 XSCF 로연결할수있어야합니다. 시스템관리자와현장엔지니어는다음작업을수행한후 XSCF 를설정하십시오. 37

58 표 3-1 작업 XSCF 설정전완료할작업 XSCF 의기본사용자계정을사용하여 XSCF 초기로그인인증을수행합니다. platadm 또는 useradm 사용자권한이있는사용자계정을적어도하나등록합니다. 참조 Fujitsu M10/SPARC M10 시스템설치안내서 의 "6.3 XSCF 에로그인 " "3.5 XSCF 사용자생성 / 관리 " 정기적인작동을하는동안모드스위치를잠금으로설정하여작동실수를방지합니다. 모드스위치의전환방법은 "13.2 작동모드전환 " 을참조하십시오 지원정보 XSCF 를설정하기전에 Fujitsu M10/SPARC M10 시스템제품노트 를읽어최신제품지원정보를확인합니다 설정을위한사용자인터페이스와액세스방법 XSCF 를설정하려면 PC 를마스터 XSCF 에연결합니다. 다양한설정을하기위해명령줄인터페이스인 XSCF 쉘이나브라우저사용자인터페이스인 XSCF 웹에서 XSCF 에액세스합니다. 표 3-2 사용자인터페이스 XSCF 쉘 ( 명령줄인터페이스 ) XSCF 웹 ( 브라우저사용자인터페이스 ) 사용자인터페이스와 XSCF 액세스방법 XSCF 에액세스하는방법 직렬포트에연결된 PC 에서로그인합니다. SSH 또는 Telnet 서비스를사용하여 XSCF 전용 LAN(XSCF-LAN) 포트에연결된 PC 에서로그인합니다. XSCF-LAN 에연결된웹브라우저가설치된 PC 에서 HTTPS 서비스를사용하여로그인합니다. XSCF 웹을사용하려면먼저 XSCF 쉘을사용하여구성해야합니다. 또한고도설정및이중전원공급등일부기능의설정은 XSCF 웹에서지원되지않으니유의하십시오. 해당기능사용시 XSCF 쉘을사용하여설정하십시오. XSCF 웹이지원하는기능에대한자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오. 설정절차 설정절차는연결된사용자인터페이스에따라다릅니다. XSCF 쉘사용 "3.3 XSCF 쉘에서설정 " 를참조하십시오. XSCF 웹사용 "3.4 XSCF 웹에서설정 " 를참조하십시오. 38 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

59 설정정보 XSCF 구성후설정된내용은 XSCF 와 PSU 백플레인또는크로스바백플레인장치에자동저장됩니다. 따라서 XSCF 가구성되면일일관리가필요하지않습니다. 그러나서버에저장된정보손상가능성을고려할때정기적으로 XSCF 설정정보를저장 / 복원하십시오. XSCF 설정정보저장 / 복원방법에대한자세한내용은 "10.9 XSCF 설정정보저장 / 복원 " 을참조하십시오 원활한구성진행 이절에는 XSCF 를구성하기전에이해해야할내용이설명되어있습니다. 많은경우초기설정의설정과기본값으로시스템이실행될수있습니다. 그러나서버는고객의환경에맞게구성되어야합니다. Fujitsu M10/SPARC M10시스템설치안내서 에따라이미수행한작업과사전에결정된항목을확인하여구성시간을줄일수있습니다. 설정을위해다음을고려합니다. 초기설치시구성된항목이있다면나열합니다. 아래설명한각항목에대해설정정보를표시하고재구성할필요가없음을확인합니다. 유지관리용사용자계정, 시스템관리자, 물리분할등을확인하여필요한사용자계정이준비되도록합니다. 또한사용자계정으로 XSCF에저장된로컬계정을사용할지원격서버의계정정보를사용할지미리결정해야합니다. 서버구성을다시확인합니다. 네트워크주소, 도메인구성, CPU Activation 등에대한항목이결정되지않았거나누락되지않았는지확인합니다. 적합성을보장하기위해고객환경에적합하지않은네트워크주소등설정에대한검사등의조치를취해야합니다. XSCF 네트워크에연결하여다양한서비스를이용할수있습니다. 권한이없는액세스의처리방법, 호스트에대한액세스제한외에도차세대원격캐비닛인터페이스사용방법 ( 예 : 알림용 ) 과표준시간처리방법을사전에결정해야합니다. 서버작동환경은절전조치를시행하기위해필수적인고려사항입니다. 서버룸의지역과온도그리고기타설치환경특성에따라서버를시작할간격을결정합니다. 또한최대소비전력과다른값의최대값도결정합니다. 3.2 XSCF 펌웨어설정내용이해 이절에는 XSCF 펌웨어구성절차가자세히설명되어있습니다 XSCF 를사용하기위한설정항목 다양한 XSCF 설정항목은다음목적으로설정합니다. XSCF 펌웨어를사용하기위한설정 물리분할 (PPAR) 과논리도메인을구성하기위한설정 3 장시스템구성 39

60 시스템하드웨어를관리 / 제어하기위한설정 이벤트알림등을위한기타설정 이절에는 XSCF 펌웨어를사용하기위한설정이설명되어있습니다. 물리분할및논리도메인구성을위한설정은 "7 장물리분할제어 ", "8 장논리도메인제어 " 및 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 전원공급등하드웨어관리 / 제어설정에대한내용은 "4 장사용유형에적합하게시스템구성 " 및 "15 장시스템구성확장 " 을참조하십시오. 아울러기타설정은관련된장을참조하십시오. 표 3-3 에는 XSCF 펌웨어를사용하기위한설정항목이나타나있습니다. 각항목의자세한내용은표에나타난절을참조하십시오. 표 3-3 XSCF를사용하기위한설정항목 설정항목 필수또는옵션설정 참조 사용자관리 필수 3.5 시간 필수 3.6 네트워크 필수 3.7 SSH/Telnet 서비스 옵션 3.8 HTTPS 서비스 옵션 3.9 감사 옵션 3.10 LDAP 서비스 옵션 Active Directory 서비스 옵션 SSL을통한 LDAP 서비스 옵션 노트 - 다음설정항목과관련된서비스는공장출하시활성화되어있습니다. - 사용자관리 - 시간 - 네트워크 - 감사 마스터 XSCF 확인 섀시가 1 개인 SPARC M10 시스템에서해당섀시의 XSCF 는마스터 XSCF 입니다. 섀시가여러개인 SPARC M10 시스템에서는마스터 XSCF 또는스탠바이 XSCF 만사용자가액세스할수있습니다. 마스터 XSCF 에서 XSCF 를구성합니다. 원칙적으로마스터 XSCF 는빌딩블록에서 ID(BB-ID) 가 0 또는 1 인섀시또는크로스바박스 80 또는 81 의섀시에탑재된 XSCF 입니다. 스탠바이 XSCF 도동일한번호의섀시에탑재된 XSCF 입니다. 마스터 XSCF 와스탠바이 XSCF 가시스템작동중전환되면마스터 XSCF 는 BB-ID 가 0 인섀시의장치에서 ID 가 1 인섀시의장치로변경됩니다. 마찬가지로스탠바이 XSCF 는 BB-ID 가 1 인섀시의장치에서 ID 가 0 인섀시의장치로변경됩니다. 40 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

61 다음은여러 XSCF가있는시스템의마스터 XSCF와스탠바이 XSCF의구성요소탑재번호입니다. SPARC M10-4S 시스템 ( 크로스바박스없음 ) - 마스터 XSCF: BB#00, 스탠바이 XSCF: BB#01 또는, - 마스터 XSCF: BB#01, 스탠바이 XSCF: BB#00 SPARC M10-4S 시스템 ( 크로스바박스있음 ) - 마스터 XSCF: XBBOX#80; 스탠바이 XSCF: XBBOX#81 또는, - 마스터 XSCF: XBBOX#81; 스탠바이 XSCF: XBBOX#80 여러 XSCF가있는시스템에서마스터 XSCF를확인하여연결하는방법은다음과같습니다. MASTER LED를확인하고직렬연결을설정합니다전원이 SPARC M10-4S 또는크로스바박스로공급되고마스터 XSCF가초기화가완료된후 XSCF 장치의후면패널에서 MASTER LED가켜집니다. PC를동일패널의직렬포트에연결하면마스터 XSCF에로그인할수있습니다. 인계 IP 주소또는마스터 XSCF IP 주소를지정하여연결을설정합니다마스터 XSCF 및스탠바이 XSCF에는각각 XSCF LAN#0과 LAN#1 포트가있습니다. LAN#0과 LAN#1은동일한서브넷을통해서로연결되어있으므로이중화되어있습니다. 마스터 XSCF에연결하려면 LAN#0 인계 IP 주소또는 LAN#1 인계 IP 주소를지정합니다. 마스터및스탠바이 XSCF가전환되었더라도동일한인계 IP 주소를지정하여마스터 XSCF에연결할수있습니다. 마스터 XSCF에연결하는다른방법은마스터 XSCF LAN#0 또는 LAN#1 IP 주소를지정하는것입니다. 이연결방법은시스템에 XSCF가 1개만있거나유지관리작동으로인해스탠바이 XSCF에연결할수없을때사용할수있습니다. 지정된 IP 주소에있는마스터 XSCF에연결하여로그인에성공한후에는 showhardconf 명령을실행합니다. 어떤 SPARC M10-4S의섀시또는크로스바박스에마스터 XSCF가있는지확인할수있습니다. 다음예에는 BB-ID 0이마스터 XSCF인것으로나타나있습니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Locked; : BB#00 Status:Normal; Role:Master Ver: 0101h; Serial: ; + FRU-Part-Number: CA20393-B50X A2 ; : BB#01 Status:Normal; Role:Standby Ver:0101h; Serial: ; + FRU-Part-Number: CA20393-B50X A2 ; : 3 장시스템구성 41

62 다음예에는크로스바박스 80 이마스터 XSCF 인것으로나타나있습니다. XSCF> showhardconf SPARC M10-4S; + Serial:PAxxxxxxxx; Operator_Panel_Switch:Locked; : XBBOX#80 Status:Normal; Role:Master Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; : XBBOX#81 Status:Normal; Role:Standby Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; : 노트 - 마스터 XSCF 의설정은스탠바이 XSCF 에의해반영됩니다 스탠바이 XSCF 에서실행가능한기능 이절에는 XSCF 에실행될수있는기능및명령이설명되어있습니다. 표 3-4 스탠바이 XSCF에서실행가능한기능 기능 명령 XSCF 종료 exit 설명서페이지표시 man XSCF 재설정 rebootxscf 사용자권한설정 setprivileges 섀시상태표시 showbbstatus 명령종료상태표시 showresult 사용자정보표시 showuser 펌웨어덤프받기 snapshot XSCF 전환 switchscf 감사표시 viewaudit 로그인한사용자표시 who 각명령의자세한내용은해당설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 42 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

63 3.2.4 설명서페이지에서명령옵션자세히확인 XSCF 에서 man(1) 명령을사용하여 XSCF 를구성할때 XSCF 명령의피연산자, 옵션등에대한명령설명서페이지를확인할수있습니다. 표시된설명서페이지내용은 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 과동일하게자세한명령정보로구성되어있습니다. XSCF> man showhardconf System Administration showhardconf(8) NAME showhardconf - display information about field replaceable unit (FRU) installed in the system SYNOPSIS showhardconf [-u] [-M] showhardconf -h DESCRIPTION showhardconf(8) command displays information about each FRU. : 3.3 XSCF 쉘에서설정 이절에는 XSCF 쉘에서설정하는흐름이설명되어있습니다. 각단계의자세한내용은큰따옴표 (" ") 로묶인제목이표시하는절을참조하십시오. 또한고객환경에따라설정 ( 옵션 ) 항목의활성화또는비활성화여부를선택하십시오. 1. 직렬연결이가능한터미널에서 XSCF 쉘에연결합니다. 서버와직렬연결된보안환경을설정합니다. 자세한내용은 "2.2.1 직렬연결로 XSCF 쉘에로그인하는방법 " 을참조하십시오. 2. XSCF 쉘에로그인합니다. 초기로그인인증시만든새사용자계정으로 XSCF 쉘에로그인합니다. 로그인과관련된자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 초기로그인인증시새사용자계정을만드는것에대한자세한내용은 "3.5 XSCF 사용자생성 / 관리 " 를참조하십시오. 3. 암호정책을설정합니다. 암호만료시간및문자수등 XSCF 사용자계정의암호특성을지정합니다. 자세한내용은 "3.5 XSCF 사용자생성 / 관리 " 를참조하십시오. 4. 감사를위한항목을구성합니다 ( 옵션 ). 감사기능은 XSCF 로그인, 로그아웃및다양한기타이벤트를감사로그에기록합니다. 감사기능은기본적으로활성화됩니다. 감사설정을하려면 auditadm 사용 3 장시스템구성 43

64 자권한이필요합니다. 자세한내용은 "3.10 XSCF 보안강화를위한감사구성 " 을참조하십시오. 5. 시간을설정합니다. 시스템표준시간인 XSCF 시간을설정합니다. 시스템시간이업데이트되면 XSCF 재설정되고 XSCF 세션이분리됩니다. 다시로그인합니다. 자세한내용은 "3.6 XSCF 시간 / 날짜설정 " 을참조하십시오. 노트 - 이설정을위한작업은초기설치시완료합니다. 값을변경해야하는경우다시설정하십시오. 6. SSH/Telnet 서비스를구성합니다. SSH와 Telnet은동시활성화가가능합니다. 그러나 Telnet 서비스를사용한연결은보안통신프로토콜을제공하지않습니다. SSH 서비스를활성화한경우 Telnet 서비스를비활성화하는것이좋습니다. SSH 및 Telnet 서비스는기본적으로비활성화됩니다. 자세한내용은 "3.8 XSCF에로그인하기위한 SSH/Telnet 서비스구성 " 을참조하십시오. 7. XSCF 호스트공개키를확인합니다. XSCF-LAN 연결로 SSH 서비스를사용하려면 showssh 명령을실행하고지문을메모합니다. 11 단계는 SSH 서비스를통해 XSCF 쉘에로그인하는동안메모한지문의내용을참조합니다. 호스트공개키의텍스트데이터를클라이언트의지정된디렉토리에있는파일로복사합니다. XSCF> showssh SSH status: enabled RSA key: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAt0IG3wfpQnGr51znS9XtzwHcBBb/UU0LN08S iluxe6j+avlxdy7afqbf1wgxlf+tx5pta6huz8o8yubbdzvjaaaafqcfkpxarv+/ 5qzK4A43Qaigkqu/6QAAAIBMLQl22G8pwibESrh5JmOhSxpLzl3P26ksI8qPr+7B xmjlr0k= Fingerprint: 1024 e4:35:6a:45:b4:f7:e8:ce:b0:b9:82:80:2e:73:33:c4 /etc/ssh/ssh_host_rsa_key.pub DSA key: ssh-dss AAAAB3NzaC1kc3MAAACBAJSy4GxD7Tk4fxFvyW1D0NUDqZQPY3PuY2IG7QC4BQ1k ewdnblb8/jeqi+8pnfbwzmowu37khl19oeynav6v+wzt6relu5pyb8f16uq96l8q DMswFlICMZgrn+ilJNStr6r8KDJfwOQMmK0eeDFj2mL40NOvaLQ83+rRwW6Ny/yF 1Rgv6PUpUqRLw4VeRb+uOfmPRpe6/kb4z++lOhtpWI9bay6CK0nrFRok+z54ez7B rdfbqvunzx9pyefezjg9zieyvuag/23liailxxbmw9pqa/wxc21ja4rqvn3009km VwAAAIAON1LR/9Jdd7yyG18+Ue7eBBJHrCA0pkSzvfzzFFj5XUzQBdabh5p5Rwz+ 1vriawFIZI9j2uhM/3HQdrvYSVBEdMjaasF9hB6T/uFwP8yqtJf6Y9GdjBAhWuH8 F13pX4BtvK9IeldqCscnOuu0e2rlUoI6GICMr64FL0YYBSwfbwLIz6PSA/yKQe23 dwfksfcwqznq/5pthgpi3tob5qev2kck2oyedmcaovvlmhqhupnpx+he19npdbfg zq== Fingerprint: e:39:8e:cb:8a:99:ff:b4:45:12:04:2d:39:d3:28:15 /etc/ssh/ssh_host_dsa_key.pub 44 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

65 자세한내용은 "3.8 XSCF 에로그인하기위한 SSH/Telnet 서비스구성 " 을참조하십시오. 8. 사용자공개키를등록합니다. XSCF-LAN 연결을통해 SSH 서비스의사용자키를사용하려면 PC의등록된 XSCF 사용자계정에사용자비밀키와사용자공개키를만들고사용자공개키를 XSCF에등록합니다. 자세한내용은 "3.8 XSCF에로그인하기위한 SSH/Telnet 서비스구성 " 을참조하십시오. 9. XSCF 전용네트워크를구성합니다. XSCF-LAN IP 주소및 SSCP를포함하여 XSCF 네트워크를구성합니다. 여러사용자가 SSH, Telnet 또는 HTTPS를통해동시에 XSCF에액세스할수있습니다. applynetwork 명령을실행하여네트워크설정을반영합니다. 그런다음 rebootxscf 명령을실행하여 XSCF를재설정하고구성작업을완료합니다. XSCF가재설정되고나면 XSCF 세션의연결이해제됩니다. 다시로그인합니다. 자세한내용은 "3.7 XSCF 네트워크구성 " 을참조하십시오. 10. XSCF-LAN 연결이가능한터미널에서 XSCF 쉘에연결합니다 ( 옵션 ). 이단계에서설정작업은 XSCF-LAN 연결을통해서도수행할수있습니다. 이경우 XSCF-LAN에연결된 PC에서 IP 주소를지정하여 XSCF에연결하고다시로그인합니다. 설정에계속직렬연결을사용하려면 12단계로이동합니다. Telnet 서비스를안전한통신형태로생각하면안됩니다. SSH 서비스를사용하는것이좋습니다. SSH 서비스를통해로그인하는경우호스트공개키의지문이유효한지질문할수있습니다. 지문이 8단계에서메모한지문과동일한지확인하고 "yes" 로응답합니다. 지문이일치하지않으면연결대상에대해 IP 주소가올바르고고유한지다시확인합니다. 이상황은 " 스푸핑 " 을암시할수도있습니다. RSA key fingerprint is xxxxxx Connecting? [yes no] : yes 암호가설정되었을때사용자키인증으로 SSH 를사용하려면해당암호를입력합니다. Enter passphrase for key '/home/nana/.ssh/id_rsa' :xxxxxxxx Warning: No xauth data; using fake authentication data for X11 forwarding. Last login: Fri Sep 1 10:19: from client 11. NTP를구성합니다 ( 옵션 ). XSCF가 NTP 서버나 NTP 클라이언트로작동하도록설정합니다. 도메인을구성한후 NTP를구성할수도있습니다. 자세한내용은 "3.6 XSCF 시간 / 날짜설정 " 을참조하십시오. 다음은사용자계정을관리하기위한설정을구성합니다. 사용자계정을관리하려면 XSCF에저장된로컬사용자계정을구성할지 LDAP(Lightweight Directory Access Protocol), Active Directory 또는 SSL을통한 LDAP를사용하는네트워크의디렉토리데이터베이스에저장된계정정보를설정할지사전에결정합니다. 네트워크에디렉토 3 장시스템구성 45

66 리데이터베이스를구성하려면사용자계정을디렉토리데이터베이스에대해인증하도록설정합니다. LDAP, Active Directory 또는 SSL 을통한 LDAP 를사용하려면사용자의환경에서사전에인증서를다운로드하고공개키를만들고디렉토리데이터베이스에사용자등록을완료해야합니다. Active Directory 또는 SSL 을통한 LDAP 사용자는 XSCF 에사용자공개키를업로드할수없으므로암호인증을사용하여 SSH 를통해 XSCF 에연결한후로그인해야합니다. 이설명서는 LDAP, Active Directory 및 SSL 을통한 LDAP 에대한자세한내용은설명하지않습니다. 사용가능한 LDAP, Active Directory 및 SSL 을통한 LDAP 설명서를참조하십시오. 노트 - LDAP, Active Directory 및 SSL 을통한 LDAP 서비스를지원하는 XCP 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 12. LDAP 서비스설정을구성합니다 ( 옵션 ). XSCF 를 LDAP 클라이언트로구성합니다. 자세한내용은 " LDAP 를사용한 XSCF 사용자계정관리 " 를참조하십시오. 13. Active Directory 서비스설정을구성합니다 ( 옵션 ). XSCF 를 Active Directory 클라이언트로구성합니다. 자세한내용은 " Active Directory 를사용한 XSCF 사용자계정관리 " 를참조하십시오. 14. SSL 을통한 LDAP 서비스설정을구성합니다 ( 옵션 ). XSCF 를 SSL 을통한 LDAP 클라이언트로구성합니다. 자세한내용은 " SSL 을통한 LDAP 를사용한 XSCF 사용자계정관리 " 를참조하십시오. 15. XSCF 사용자계정을구성합니다. 사용자환경에따라서버에서로컬로보관되는 XSCF 사용자계정을등록합니다. - 사용자계정을추가하려면 showuser 명령에 -l 옵션을지정하여실행하고사용자계정목록에유효하지않은사용자계정이없는지확인합니다. - 유지관리작업을고려하여 fieldeng 사용자권한이있는현장엔지니어 (FE) 사용자계정을반드시준비합니다. 자세한내용은 "3.5 XSCF 사용자생성 / 관리 " 를참조하십시오. 16. SMTP 를구성합니다 ( 옵션 ). XSCF 이메일알림기능을사용하도록구성합니다. 자세한내용은 "10.2 고장발생시이메일알림수신 " 을참조하십시오. 17. SNMP 에이전트기능을사용하기위한 SNMP 프로토콜관련항목을구성합니다 ( 옵션 ). 자세한내용은 "10.3 SNMP 에이전트를사용한시스템상태모니터링 / 관리 " 를참조하십시오. 18. 차세대원격캐비닛인터페이스를사용하기위한항목을구성합니다 ( 옵션 ). 이설명서는차세대원격캐비닛인터페이스기능을자세히설명하지않습니다. 차세대원격캐비닛인터페이스기능에대한내용은 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 다음단계에서는전체시스템에서하드웨어관리를위한항목을구성합니다. 19. 고드를설정합니다. 자세한내용은 "4.1 시스템고도설정 / 확인 " 을참조하십시오. 46 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

67 노트 - 이설정을위한작업은초기설치시완료합니다. 값을변경해야하는경우다시설정하십시오. 20. 전원캡핑을구성합니다 ( 옵션 ). 자세한내용은 "4.4 소비전력최소화 " 를참조하십시오. 21. 시스템보드를구성합니다 ( 옵션 ). 메모리미러모드에서시스템보드를구성합니다. 자세한내용은 "14.1 메모리미러링구성 " 을참조하십시오. 22. 공조대기시간을설정합니다 ( 옵션 ). 공조설비가환경을상온으로조절할때까지전원공급처리를대기하는시간을설정합니다. 자세한내용은 "4.2.2 시작대기시간설정 / 확인 " 을참조하십시오. 다음단계에서는물리분할 (PPAR) 관리를위한항목을구성합니다. 23. 물리분할을구성합니다 ( 옵션 ). 도메인구성관리정보를설정합니다. 자세한내용은 "11.2 물리분할확인 " 및 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 24. 물리분할모드를설정합니다 ( 옵션 ). 자세한내용은 "7.2 물리분할작동모드설정 " 및 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 25. CPU Activation 을위한설정을수행합니다. 자세한내용은 "5 장 CPU Activation" 을참조하십시오. 26. 웜업시간을설정합니다 ( 옵션 ). Oracle Solaris 실행을시작하기직전에지정된경과시간동안전원공급처리를지연할시간을설정합니다. 설정시간은서버전원공급처리가시작된후적용됩니다. 이설정은서버가웜업되고주변장치에전원이공급될때까지대기하는데사용됩니다. setpowercapping 명령으로소비전력의상한값을설정한경우동시에작동하는모든물리분할의소비전력은상한값을초과할수있습니다. 이를방지하기위해이설정을사용하여각물리분할의작동시간에시차를둡니다. 자세한내용은 "4.2.1 웜업시간설정 / 확인 " 을참조하십시오. 27. 전원예약을설정합니다 ( 옵션 ). 각물리분할마다전원예약정보를설정합니다. 전원예약을설정하려면 XSCF 펌웨어의 setpowerschedule, addpowerschedule 및 deletepowerschedule 명령을사용합니다. 각명령의자세한내용은해당명령의설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 3 장시스템구성 47

68 3.4 XSCF 웹에서설정 이절에는 XSCF 웹에필요한설정흐름이설명되어있습니다. 각단계의자세한내용은큰따옴표 (" ") 로묶인제목이표시하는절을참조하십시오. XSCF 웹을사용하려면 XSCF 쉘을사용하여 HTTPS 서비스가설정에서활성화되어있어야합니다. 1. 직렬연결이가능한터미널에서 XSCF 쉘에연결합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 2. "3.3 XSCF 쉘에서설정 " 의 2 ~ 11 단계를수행합니다. XSCF 쉘을사용하여 7.2 절의 2 ~ 11 단계를이미수행한경우이절에서다음단계로이동합니다. 3. HTTPS 를구성합니다. 자세한내용은 "3.9 XSCF 에로그인하기위한 HTTPS 서비스구성 " 을참조하십시오. 4. 웹브라우저에서 XSCF 에연결합니다. 호스트이름이나 IP 주소를지정하여 XSCF-LAN 에연결된웹브라우저가설치된 PC 에서 XSCF 웹에연결합니다. - 웹브라우저에 URL 을입력하는예 (XSCF IP 주소 < 숫자 > 입력 )/ 또는, ( 노트 : 도메인호스트이름이아님 )/ 5. XSCF 웹콘솔에서 XSCF 에로그인합니다. 만든사용자계정으로로그인합니다. < 웹브라우저의로그인인증입력이미지 > login:yyyy Password:xxxxxxxx XSCF 웹브라우저창은 XSCF 웹콘솔이라고합니다. 자세한내용은 "2.4 XSCF 웹에로그인 " 을참조하십시오. 6. 설정항목은 XSCF 쉘에서의설정항목과동일합니다. 12 단계와이후 "3.3 XSCF 쉘에서설정 " 에서와같은방법으로 XSCF 웹콘솔에서설정항목을구성합니다. XSCF 웹메뉴의자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오. 노트 - 고도설정및이중전원공급설정과같이 XSCF 웹메뉴에포함되지않은설정의경우 XSCF 쉘을사용하십시오. 48 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

69 3.5 XSCF 사용자생성 / 관리 이절에는 XSCF 로그인에사용되는사용자계정, 암호, 사용자권한, 암호정책의생성및관리방법이설명되어있습니다. 사용자계정을관리하려면 XSCF 로컬사용자계정이나사용자계정을구성하여 LDAP, Active Directory 또는 SSL 을통한 LDAP 를사용하는네트워크의디렉토리데이터베이스에인증할수있습니다 XSCF 사용자계정 시나리오사용 XSCF 사용자계정은 SSH 또는 Telnet 을통하거나 XSCF 웹을사용하여 XSCF 쉘에로그인하는데사용됩니다. XSCF 사용자계정을등록할수있는사용자 XSCF 사용자계정을등록하려면 useradm 사용자권한이있는사용자계정을사용하여로그인해야합니다. 사용가능한 XSCF 사용자계정이름 다음은시스템에예약되어 XSCF 사용자계정이름으로사용할수없는이름입니다. root, bin, daemon, adm, operator, nobody, sshd, rpc, rpcuser, ldap, ntp, admin, default, proxyuser XSCF 사용자계정이 LDAP, Active Directory 또는 SSL 을통한 LDAP 서비스를사용하여관리되는경우사용자계정이름과 ( 지정된경우 ) 사용자식별자 (UID) 는 XSCF, LDAP, Active Directory 또는 SSL 을통한 LDAP 에서이미사용되지않는것이어야합니다. 사용가능한문자에대한자세한내용은 adduser(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 사용자계정수 사용자계정당평균 10 개의문자를가정할때지정할수있는사용자계정의수는 100 개입니다. adduser 명령을실행하면사용자계정을자동으로할당된 UID 라고하는 ID 로등록합니다. UID 는 100 이상의정수입니다. 임의의숫자가 UID 로지정될수도있습니다. 이경우 UID 를 100 ~ 60,000 범위내에지정합니다. 로그인인증실패사례 로그인인증에실패한경우사용자계정은특정기간동안잠길수있습니다. 그러한계정잠금기능을 XSCF 사용자계정잠금기능이라고합니다. 시스템관리자는사용하는 XSCF 사용자계정을비활성화및활성화할수있습니다. 3 장시스템구성 49

70 3.5.2 암호및암호정책 XSCF 사용자계정을등록하는경우암호도등록합니다. 새로만든사용자계정에는설정된암호가없습니다. 따라서 password 명령으로암호를설정하거나 SSH(Secure Shell) 로공개키를사용자에대해설정할때까지는해당사용자계정으로로그인할수없습니다. 암호에는길이와문자유형등의제한이있습니다. 암호특성은암호정책이라고하는규칙에부합됩니다. 사용자계정을만들면현재암호정책은만든사용자계정에적용됩니다. 암호정책을다시설정하면암호정책은이후추가된사용자에게적용됩니다. showpasswordpolicy 명령을실행하여현재암호정책을확인할수있습니다. 표 3-5 에는암호정책설정항목이나타나있습니다. 표 3-5 암호정책항목설정항목 Mindays Maxdays Warn Inactive Expiry Retry Difok Minlen Dcredit Ucredit Lcredit Ocredit Remember 의미 암호변경후다음암호를변경할수있는최소일수입니다. 0 은언제든지암호를변경할수있음을나타냅니다. 암호가유효한최대일수입니다 암호만료경고가발령되고암호가실제로만료되기전까지의일수입니다 암호만료기간이지나고계정이잠기기전까지의일수입니다 계정이유효한일수입니다 암호를변경하기위한재시도허용횟수입니다 이전암호에포함되지않았으나새암호에포함될문자의수입니다 허용된암호의최소길이입니다 암호에포함될숫자문자의수입니다 암호에포함될대문자의수입니다 암호에포함될소문자의수입니다 암호에포함될영숫자가아닌문자의수입니다 암호이력에저장될암호의수입니다 사용자권한유형 XSCF 사용자계정을추가할때해당계정의사용자권한을설정합니다. 사용자계정에사용자권한을부여하는목적은다음과같습니다. 시스템관리자에게서버전체에대한작동권한을제공 지정된물리분할에작동제한 50 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

71 사용자계정관리 감사구성 현장엔지니어의서버작동제한 1개의사용자계정에여러사용자권한을설정할수있습니다. 사용자환경과목적에따라계정에사용자권한을부여합니다. 표 3-6에는사용자권한이나열되어있습니다. 표 3-6 사용자권한 사용자권한개요 platop platadm useradm auditop 특정물리분할의모든상태를참조합니다. 특정물리분할의전원작동및상태참조만허용됩니다. 특정물리분할관리만허용됩니다. 전체시스템의상태를참조합니다. 시스템전체를관리합니다. 사용자계정을관리합니다. 감사상태를참조합니다. 권한설명 - 특정물리분할 (PPAR-ID:n) 에장착된모든하드웨어의상태참조가허용됩니다. - 특정물리분할 (PPAR-ID:n) 의모든상태참조가허용됩니다. - 특정물리분할 (PPAR-ID:n) 의전원공급 / 차단및재부팅이허용됩니다. - 특정물리분할 (PPAR-ID:n) 에장착된모든하드웨어의상태참조가허용됩니다. - 특정물리분할 (PPAR-ID:n) 의모든상태참조가허용됩니다. - 특정물리분할 (PPAR-ID:n) 에장착된모든하드웨어의제어가허용됩니다. - 특정물리분할 (PPAR-ID:n) 에장착된모든하드웨어의상태참조가허용됩니다. - 모든특정물리분할 (PPAR-ID:n) 의제어가허용됩니다. - 특정물리분할 (PPAR-ID:n) 의모든상태참조가허용됩니다. 서버의모든상태를참조할수있으나변경할수는없습니다. - 시스템에대해모든하드웨어작동을수행할수있습니다. - useradm 및 XSCF 감사권한을요구하는것을제외한모든 XSCF 설정을할수있습니다. - PPAR 에하드웨어를추가 / 삭제할수있습니다. - PPAR 전원작동을수행할수있습니다. - 서버의모든상태를참조할수있습니다. - 사용자계정을생성, 삭제, 활성화및비활성화할수있습니다. - 사용자암호와암호프로파일을변경할수있습니다. - 사용자권한을변경할수있습니다. XSCF 감사상태와감사방법을참조할수있습니다. auditadm 감사를제어합니다. - XSCF 감사를제어할수있습니다. - XSCF 감사방법을삭제할수있습니다. fieldeng 현장엔지니어가사용할수있습니다. 현장엔지니어에게유지관리작업을수행하고장치구성을변경할수있는권한만허용합니다. 3 장시스템구성 51

72 표 3-6 사용자권한 ( 계속 ) 사용자권한개요 none 사용자권한이없습니다. 권한설명 XSCF 에저장된사용자권한이 none 으로설정되면사용자계정의사용자권한은 LDAP 에서조회되지않습니다. 따라서사용자권한이 LDAP 의사용자계정에설정되더라도권한이 " 없음 " 으로간주됩니다. 대상물리분할에대한사용자권한은사용자권한이름뒤에 "@PPAR 번호 " 가추가됩니다. ( 예를들어 PPAR-ID 01 에대한 pparadm 이 pparadm@1 이됨 ) 1 개사용자계정은대상물리분할을포함한여러물리분할에대한권한을가질수있습니다. 사용자권한설정에대한자세한내용은 setprivileges(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 XSCF 사용자계정과관련된설정항목및명령의확인 표 3-7 에는 XSCF 사용자계정과관련된설정항목및해당 XSCF 쉘명령이나열되어있습니다. 표 3-7 XSCF 사용자계정과관련된설정항목 설정항목필수또는옵션설정관련된명령 사용자계정추가 / 삭제 필수 showuser(8), adduser(8), deleteuser(8) 사용자계정활성화 / 비활성화필수 enableuser(8), disableuser(8) 암호정책구성 옵션 setpasswordpolicy(8), showpasswordpolicy(8) 암호설정필수 password(8) 사용자권한할당필수 setprivileges(8), showuser(8) 잠금기능구성 옵션 setloginlockout(8), showloginlockout(8) 표 3-8 디렉토리서비스에대한사용자계정관련설정항목 설정항목 필수또는옵션설정 관련된명령 LDAP 클라이언트설정 옵션 showldap(8), setldap(8) Active Directory 클라이언트설정 옵션 showad(8), setad(8) SSL을통한 LDAP 클라이언트설정 옵션 showldapssl(8), setldapssl(8) 노트 - LDAP, Active Directory 및 SSL 을통한 LDAP 서비스를지원하는 XCP 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 52 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

73 3.5.5 XSCF 사용자계정등록흐름 공장출하시설정된기본사용자계정이름은 "default" 입니다. 시스템작동을위해다른사용자계정을사용하려면 XSCF 를사용하여등록합니다. 사용자계정 "default" 에는다음권한이있습니다. "default" 의권한 : useradm 및 platadm 초기설치시이기본계정으로로그인할때는 useradm 또는 platadm 사용자권한이있는사용자계정중최소한하나를등록합니다. 기본사용자계정으로로그인인증을하는자세한방법은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "6.3 XSCF 에로그인 " 을참조하십시오. 등록흐름 LDAP, Active Directory 또는 SSL 을통한 LDAP 서비스를사용하는네트워크의디렉토리서비스를통해 XSCF 사용자계정을관리하려면 " LDAP 를사용한 XSCF 사용자계정관리 ", " Active Directory 를사용한 XSCF 사용자계정관리 " 및 " SSL 을통한 LDAP 를사용한 XSCF 사용자계정관리 " 를참조하십시오. 시스템관리자는다음단계로사용자계정을등록합니다. 자세한내용은표시된각절을참조하십시오. 1. useradm 권한이있는사용자계정으로 XSCF 에로그인합니다 (3.5.6 절참조 ). 기본사용자계정 "default" 에는 useradm 권한이있습니다. 2. 등록된사용자를확인합니다 (3.5.6 절의 showuser(8) 참조 ). 사용자계정을추가할때 showuser 명령에 -l 옵션을지정하여실행하고사용자계정목록에유효하지않은사용자계정이표시되지않는지확인합니다. 3. 암호정책을확인 / 변경합니다 (3.5.7절의 showpasswordpolicy(8) 또는 setpasswordpolicy(8) 참조 ). 4. XSCF 사용자계정을등록합니다 (3.5.8절의 adduser(8) 참조 ). adduser 명령을사용하여사용자환경에적합하도록사용자계정을등록합니다. 5. 암호를설정합니다 (3.5.8절의 password(8) 참조 ). 6. 사용자권한을등록합니다 (3.5.9절의 setprivileges(8) 참조 ). 각명령의자세한내용은해당설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 등록된사용자확인 시스템에등록된사용자를확인하려면 showuser 명령을사용합니다. 다른사용자계정의정보를표시하려면 useradm 권한이있는사용자계정을사용해명령을실행해야합니다. 1. showuser 명령을실행하여활성화된 XSCF 사용자계정에대한정보를표시합니다. 다음은 -l 옵션을지정하여 XSCF 사용자계정의모든정보를표시하는예입니다. 3 장시스템구성 53

74 XSCF> showuser -l User Name: user001 UID: 101 Status: Enabled Minimum: 0 Maximum: Warning: 7 Inactive: -1 Last Change: Jul 11, 2012 Password Expires: Never Password Inactive: Never Account Expires: Never Privileges: platadm 다음은 -p 옵션을지정하여사용자권한에대한정보를표시하는예입니다. XSCF> showuser -p User Name: Privileges: jsmith pparadm@1,3-6,8,9 platadm 암호정책확인 / 변경 암호정책이설정되면암호정책이나중에추가되는사용자에적용됩니다. showpasswordpolicy 명령을사용하여현재설정된암호정책을확인합니다. 암호정책을확인한후변경하고싶으면 setpasswordpolicy 명령을사용합니다. useradm 권한이있는사용자계정으로 setpasswordpolicy 명령을실행합니다. setpasswordpolicy 명령은다음옵션으로암호정책을설정합니다. 표 3-9 setpasswordpolicy 명령옵션 옵션암호정책설정내용 -n Mindays 암호변경후다음암호를변경할수있는 최소일수입니다. 0은언제든지암호를변 경할수있음을나타냅니다. -M Maxdays 암호가유효한최대일수입니다. -w Warn 암호만료경고가발령되고암호가실제 로만료되기전까지의일수입니다 -i Inactive 암호만료기간이지나고계정이잠기기 전까지의일수입니다 -e Expiry 계정이유효한일수입니다 -y Retry 암호를변경하기위한재시도허용횟수 입니다 -k Difok 이전암호에포함되지않았으나새암호 에포함될문자의수입니다 54 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

75 표 3-9 setpasswordpolicy 명령옵션 ( 계속 ) 옵션암호정책설정내용 -m Minlen 허용된암호의최소길이입니다 -d Dcredit 암호에포함될숫자문자의수입니다 -u Ucredit 암호에포함될대문자의수입니다 -llcredit 암호에포함될소문자의수입니다 -o Ocredit 암호에포함될영숫자가아닌문자의수 입니다 -r Remember 암호이력에저장될암호의수입니다 작동절차 1. showpasswordpolicy 명령을실행하여암호정책을확인합니다. XSCF> showpasswordpolicy Mindays: 0 Maxdays: 90 Warn: 7 Inactive: -1 Expiry: 0 Retry: 5 Difok: 1 Minlen: 8 Dcredit: 0 Ucredit: 0 Lcredit: 0 Ocredit: 0 Remember: 4 2. 필요하면 setpasswordpolicy 명령을실행하여암호정책설정을변경합니다. 다음은재시도횟수 3 회, 숫자문자최소 2 자를포함한암호길이 8 자, 만료날짜 60 일, 암호만료전경고시작날짜 15 일전으로지정한예입니다. XSCF> setpasswordpolicy -y 3 -m 8 -d 2 -u 0 -l 0 -o 0 -M 60 -w showpasswordpolicy 명령을실행하여설정을확인합니다. XSCF> showpasswordpolicy Mindays: 0 Maxdays: 60 Warn: 15 Inactive: -1 Expiry: 0 Retry: 3 Difok: 1 Minlen: 8 3 장시스템구성 55

76 Dcredit: 2 Ucredit: 0 Lcredit: 0 Ocredit: 0 Remember: 3 노트 - 시스템암호정책은사용자피연산자에지정된다른사용자가 password 명령으로암호를변경한경우적용되지않습니다. 다른사용자의암호를변경하는경우시스템암호정책에부합되는암호를지정하십시오 XSCF 사용자계정추가및암호설정 사용자계정을추가하려면 adduser 명령을사용합니다. useradm 권한이있는사용자계정으로명령을실행합니다. 사용자계정으로사용할수있는이름에대한정보는 "3.5.1 XSCF 사용자계정 " 을참조하십시오. 추가된사용자계정은 password 명령을사용하여암호를설정합니다. password 명령은다음옵션으로암호유효기간을설정합니다. 표 3-10 옵션 password 명령옵션 설정내용 -e 사용자계정유효기간이나만료날짜를설정합니다. NEVER 로설정한경우사용자계정만료날짜가삭제됩니다. -i 암호만료날짜가지나고계정이잠기기전까지의일수를설정합니다 -M 암호가유효한최대일수를설정합니다 -n 암호가유효한최소일수를설정합니다 -w 암호만료경고가발령되고암호가실제로만료되기전까지의일수를설정합니다 작동절차 1. adduser 명령을실행하여사용자계정을추가합니다. 다음은 jsmith 를사용자계정이름으로지정한예입니다. UID 지정이생략된경우 UID 가자동으로할당됩니다. XSCF> adduser jsmith 다음은 -u 옵션을사용하여 UID 를지정한사용자계정을추가한예입니다. XSCF> adduser -u 359 jsmith 56 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

77 2. password 명령을실행하여암호를지정합니다. XSCF> password jsmith Password: Retype new password: passwd: password updated successfully XSCF> 다음은 60 일을만료기간으로, 암호만료전경고시작날짜를 15 일전으로지정한예입니다. XSCF> password -M 60 -w 15 jsmith 사용자권한설정 사용자권한을설정하려면 setprivileges 명령을사용합니다. useradm 권한이있는사용자계정으로 setprivileges 명령을실행합니다. 사용자권한유형은표 3-6 을참조하십시오. 1. showuser 명령을실행하여활성화된사용자계정에대한정보를표시합니다. XSCF> showuser -p jsmith User Name: jsmith Privileges: None 2. setprivileges 명령을실행하여사용자권한을사용자계정에할당합니다. 다음은 useradm 및 auditadm 을 jsmith 사용자계정에할당하는예입니다. XSCF> setprivileges jsmith useradm auditadm 노트 - setprivileges 명령은지정된피연산자의사용자권한을할당합니다. 새사용자권한을이미사용자권한을할당받은사용자계정에추가하려면기존사용자권한도지정합니다. 3. showuser 명령을실행하여사용자권한을확인합니다. XSCF> showuser -p jsmith User Name: jsmith Privileges: useradm auditadm 3 장시스템구성 57

78 사용자계정활성화 / 비활성화 adduser 명령으로등록한사용자계정은등록즉시활성화됩니다. 필요하면등록된 XSCF 사용자계정을비활성화하고다시활성화할수도있습니다. 사용자계정을비활성화하려면 disableuser 명령을사용합니다. 비활성화된사용자계정을활성화하려면 enableuser 명령을사용합니다. useradm 권한이있는사용자계정으로 disableuser 명령과 enableuser 명령을실행합니다. 1. showuser 명령을실행하여활성화된사용자계정에대한정보를표시합니다. XSCF> showuser -p jsmith User Name: jsmith : 2. disableuser 명령을실행하여사용자계정을비활성화합니다. 다음은비활성화될사용자계정을지정하는예입니다. XSCF> disableuser jsmith 3. 사용자계정을다시사용하려면 enableuser 명령을실행하여계정을활성화합니다. 다음은활성화될사용자계정을지정하는예입니다. XSCF> enableuser jsmith 4. showuser 명령을실행하여활성화된사용자계정에대한정보를확인합니다. XSCF> showuser -p jsmith User Name: jsmith : 로그인잠금기능활성화 / 비활성화 로그인잠금기능이활성화되고사용자가로그인시도시 3 번연속실패하면해당사용자는미리결정된시간이경과할때까지로그인할수없습니다. 기본설정에서로그인잠금기능을비활성화되어있습니다. 잠금시간을설정하고로그인잠금기능을활성화하려면 setloginlockout 명령을사용합니다. 잠금기능을활성화하려면잠금시간을 0 분이아닌시간으로설정합니다. 0 ~ 1,440 분범위에서어느값이나잠금기간으로설정할수있습니다. 잠금기능이활성화된후비활성화하려면잠금시간을 0 분으로지정합니다. showloginlockout 명령을사용하여설정된잠금시간을확인합니다. useradm 권한이있는사용자계정으로 setloginlockout 명령과 showloginlockout 명령을실행합니다. 1. showloginlockout 명령을실행하여잠금기능설정을표시합니다. 58 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

79 XSCF> showloginlockout 90 minutes 2. setloginlockout 명령을실행하여잠금기능을구성합니다. 다음은잠금기간을 20 분으로지정하고잠금기능을활성화한예입니다. XSCF> setloginlockout -s 20 다음은잠금기능을비활성화한예입니다. XSCF> setloginlockout -s 0 설정된잠금기간은다음로그인부터적용됩니다. 지정된시간이 0 분인경우잠금기능은다음로그인부터비활성화됩니다. 잠금기능은마스터와스탠바이 XSCF 둘모두에서활성화됩니다. 사용자계정이잠기면감사로그에메시지가저장됩니다. 잠금기능이비활성화되면사용자에게허용되는로그인시도횟수에제한이없습니다. 잠금기간이만료되기전에잠긴사용자계정을사용해야하는경우시스템관리자가잠금기능을비활성화할수있습니다. 해당사용자계정에성공적으로로그인한후시스템관리자는잠금기간을설정하고잠금기능을다시활성화해야합니다 LDAP 를사용한 XSCF 사용자계정관리 LDAP(Lightweight Directory Access Protocol) 은네트워크디렉토리서비스에액세스하기위해사용되는프로토콜입니다. 일반적으로로컬마스터 XSCF 가 SPARC M10 시스템에서사용자인증과 XSCF 사용자계정의사용자권한을관리합니다. 그러나 LDAP 를사용하여네트워크의디렉토리서비스 (LDAP 서버 ) 가이를관리할수있습니다. 또한 SPARC M10 시스템을여러개설치하는경우 LDAP 를통해모든시스템에공통인 XSCF 사용자계정을사용할수있습니다. 사용자인증및사용자권한같은 XSCF 사용자계정설정을 LDAP 를사용하여관리하려면 XSCF 를 LDAP 클라이언트로구성합니다. 이절은 LDAP 를사용하여네트워크에서디렉토리서비스를통해 XSCF 사용자계정설정을관리하는방법을설명합니다. 노트 - 이절에서는 LDAP 서버의구성및관리에대해설명하지않습니다. LDAP 서버에익숙한관리자가 LDAP 서버를설계해야합니다. 노트 - LDAP 를지원하는 XCP 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. LDAP 설정에서 LDAP 클라이언트관련항목을설정합니다. LDAP 서버, 바인딩 ID, 암호, 검색기준등을설정합니다. LDAP 서버에서 XSCF 사용자정보를관리합니다. 표 3-11 에는 LDAP 설정과관련된용어가나열되어있습니다. 3 장시스템구성 59

80 표 3-11 용어 LDAP 관련용어 설명 LDAP Lightweight Directory Access Protocol 의약어입니다. LDAP 는네트워크에서디렉토리서비스에액세스하기위해사용하는프로토콜입니다. basedn base Distinguished name 의약어입니다. LDAP 에서디렉토리정보는계층구조로정리되어있습니다. 검색을수행하려면계층구조에서검색할하위트리를지정합니다. 이때대상하위트리맨위의고유이름 (DN) 을지정합니다. 이 DN 을검색기준 (basedn) 으로참조합니다. 인증서체인 사용자인증서와인증기관인증서를포함한인증서목록입니다. OpenSSL 및 TLS 인증서를사전에다운로드해야합니다. TLS Transport Layer Security 의약어입니다. 인터넷을통해송수신되는정보를암호화하기위한프로토콜입니다. LDAP 설정흐름 이절에는 XSCF 를 LDAP 클라이언트로구성하기위한흐름이설명되어있습니다. 1. LDAP 를활성화합니다. 2. LDAP 서버의구성정보를입력합니다. - 기본 LDAP 디렉토리의 IP 주소나호스트이름및포트번호 - 옵션 : 최대 2 개의대체 LDAP 디렉토리의 IP 주소나호스트이름및포트 - 참조할검색기준고유이름 (DN) - TLS(Transport Layer Security) 사용여부 3. LDAP 가정상적으로작동하는지확인합니다. LDAP 서버에필요한설정 LDAP 스키마파일에사용자권한관련설명을추가합니다. XSCF 를 LDAP 클라이언트로구성하려면 LDAP 서버에 XSCF 의사용자권한과관련된 LDAP 스키마를만듭니다. 다음설명을스키마파일에추가합니다. attributetype ( NAME 'spprivileges' DESC 'Service Processor privileges' SYNTAX SINGLE-VALUE ) objectclass ( NAME 'serviceprocessoruser' SUP top AUXILIARY DESC 'Service Processor user' MAY spprivileges ) 사용자에게필요한특성을 LDIF 파일에추가합니다. 각사용자에게필요한다음특성을 LDAP 서버의 LDIF(LDAP Data Interchange Format) 파일에추가합니다. 60 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

81 필드이름 spprivileges uidnumber 설명 XSCF 에서유효한사용자권한 XSCF 에서유효한사용자 ID 번호 uidnumber 는 100 을초과하는숫자값이어야합니다. showuser 명령을사용하여 UID 를표시합니다. 다음에는 LDAP 스키마파일의입력예가나타나있습니다. spprivileges: platadm uidnumber: 150 XSCF 를 LDAP 클라이언트로구성한경우사용자인증메커니즘 LDAP 클라이언트가 XSCF 에구성되고활성화된경우사용자인증은먼저로컬에서수행된후 LDAP 서버에서수행됩니다. 사용자에대해권한을지정하지않고 setprivileges 명령을실행하면사용자의모든로컬권한데이터가삭제됩니다. 이후 LDAP 에서권한참조가활성화된경우사용자권한은 LDAP 에서참조됩니다. 사용자권한으로 none 을지정한경우사용자는 LDAP 에권한데이터가있더라도사용자권한이없습니다. 다음명령은 XSCF 에서 LDAP 를관리하기위해사용됩니다. - setlookup - setldap LDAP 리포지토리에저장되는암호에는 Unix crypt 또는 MD5 암호화방법을사용합니다. LDAP 를사용하기위해 XSCF 를구성하면일상적인관리가필요하지않습니다. LDAP 설정항목과사용할쉘명령 표 3-12 에는 LDAP 설정항목과해당쉘명령이나타나있습니다. 표 3-12 LDAP 설정항목과사용할명령 설정항목기능설명쉘명령비고 LDAP 사용표시 LDAP 사용활성화 / 비활성화 인증및사용자권한조회를위해 LDAP 서버를사용하고있는지상태를표시합니다. 인증및사용자권한조회를위한 LDAP 서버사용을활성화또는비활성화합니다. showlookup setlookup 클라이언트표시 LDAP 클라이언트설정정보를표시합니다. showl dap 바인딩 ID LDAP 서버에연결 ( 바인딩 : 인증 ) 할 ID 를등록합니다. setldap 인증데이터및사용자권한데이터를 LDAP 서버에배치하도록지정하면시스템이로컬영역을먼저검색합니다. 대상데이터가로컬에없으면 LDAP 서버를검색합니다. 바인딩 ID 의최대길이는 128 자입니다. 3 장시스템구성 61

82 표 3-12 LDAP 설정항목과사용할명령 ( 계속 ) 설정항목기능설명쉘명령비고 암호 검색기준 LDAP 서버에연결하기위해사용할암호를설정합니다. LDAP 트리검색기준 (basedn) 을설정합니다. 인증서체인 LDAP 서버의인증서체인을가져옵니다. 보안사본을사용하여원격파일에서인증서체인 (scp) 을가져옵니다. LDAP 서버 / 포트 시간초과 기본및보조 LDAP 서버의 IP 주소와포트번호를지정합니다. IP 주소또는주소에대한호스트이름을지정합니다. ( 예 : ldap://foobar.east, ldaps:// :636) LDAP 검색에허용되는최대시간 ( 초 ) 을설정합니다. LDAP 테스트 LDAP 서버로연결을테스트합니다. 암호는 8 ~ 16 자로구성할수있습니다. - 이항목을생략하면명령이트리의맨위부터검색합니다. - 검색기준으로허용되는최대길이는 128 자입니다. - 인증서체인은 PEM 형식이어야합니다. (*1) - scp 를사용하여원격파일에서인증서를가져오려면암호를입력해야할수도있습니다. 포트가지정되지않은경우기본 LDAP 포트번호는 ldaps:// 일경우 636, ldap:// 일경우 389 입니다. *1 PEM: Privacy Enhanced Mail 의약자입니다. 개인정보보호강화를위해전송할메일을암호화합니다. LDAP 서버의사용을활성화또는비활성화합니다 1. showlookup 명령을실행하여인증및사용자권한조회방법을표시합니다. 다음은사용자인증은 XSCF 서버에서만, 사용자권한은 XSCF 및 LDAP 에서조회를실행한예입니다. XSCF> showlookup Privileges lookup: Local only Authentication lookup: Local and LDAP 2. setlookup 명령을실행하여 LDAP 서버사용을활성화 / 비활성화합니다. 다음은 LDAP 서버에서사용자인증및사용자권한을모두활성화한예입니다. XSCF> setlookup -a ldap XSCF> setlookup -p ldap 다음은 LDAP 서버에서사용자인증및사용자권한을모두비활성화한예입니다. 62 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

83 XSCF> setlookup -a local XSCF> setlookup -p local 3. showlookup 명령을실행하여조회방법을확인합니다. XSCF> showlookup Privileges lookup: Local and LDAP Authentication lookup: Local and LDAP LDAP 서버, 포트번호, 바인딩 ID, 바인딩암호, 검색기준 (basedn) 및검색시간 ( 시간초과기간 ) 설정 1. showldap 명령을실행하여 LDAP 클라이언트설정을표시합니다. XSCF> showldap Bind Name: Not set Base Distinguished Name: Not set LDAP Search Timeout: 0 Bind Password: Not set LDAP Servers: Not set CERTS: None 2. setldap 명령을실행하여 LDAP 클라이언트설정을구성합니다. 다음은바인딩 ID 와검색기준 (basedn) 을지정하는예입니다. XSCF> setldap -b "cn=directory Manager" -B "ou=people,dc=users, dc=apl,dc=com,o=isp" 다음은바인딩암호를지정하는예입니다. XSCF> setldap -p Password:xxxxxxxx 다음은기본및보조 LDAP 서버와포트번호를지정하는예입니다. XSCF> setldap -s ldap://onibamboo:389,ldaps://company2.com:636 다음은 LDAP 검색에대한시간초과시간을지정하는예입니다. XSCF> setldap -T showldap 명령을실행하여설정을확인합니다. 3 장시스템구성 63

84 XSCF> showldap Bind Name: cn=directory Manager Base Distinguished Name: ou=people,dc=users,dc=apl,dc=com,o=isp LDAP Search Timeout: 60 Bind Password: Set LDAP Servers: ldap://onibamboo:389 ldaps://company2.com:636 CERTS: None LDAP 서버의인증서체인설치 1. showldap 명령을실행하여 LDAP 설정을표시합니다. XSCF> showldap Bind Name: cn=directory Manager Base Distinguished Name: ou=people,dc=users,dc=apl,dc=com,o=isp LDAP Search Timeout: 60 Bind Password: Set LDAP Servers: ldap://onibamboo:389 ldaps://company2.com:636 CERTS: None 2. setldap 명령을실행하여인증서체인을가져옵니다. XSCF> setldap -c 3. showldap 명령을실행하여인증서체인을가져왔는지확인합니다. XSCF> showldap Bind Name: cn=directory Manager Base Distinguished Name: ou=people,dc=users,dc=apl,dc=com,o=isp LDAP Search Timeout: 60 Bind Password: Set LDAP Servers: ldap://onibamboo:389 ldaps://company2.com:636 CERTS: Exists LDAP 서버로연결테스트 1. setldap 명령을실행하여테스트를수행합니다. XSCF> setldap -t sysadmin onibamboo:389 PASSED 2. LDAP 서버에등록된사용자로로그인합니다. 입력한암호를사용하여인증을확인합니다. 64 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

85 login: sysadmin Password:xxxxxxxx 3. showuser 명령을실행하고표시된사용자권한이 LDAP 서버에서만든것과동일한지확인합니다. XSCF> showuser User Name: sysadmin (nonlocal) UID: 110 Privileges: platadm Active Directory 를사용한 XSCF 사용자계정관리 Active Directory 설정에서 Active Directory 클라이언트관련항목을설정합니다. Active Directory 서버, 서버인증서로드, 그룹이름, 사용자권한, 사용자도메인, 로그, DNS 로케이터쿼리등을설정합니다. Active Directory 서버에서 XSCF 사용자정보를관리합니다. 노트 - 이절에서는 Active Directory 서버의구성및관리에대해설명하지않습니다. Active Directory 서버에익숙한관리자가 Active Directory 서버를설계해야합니다. 노트 - Active Directory 를지원하는 XCP 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 표 3-13 에는 Active Directory 설정과관련된용어가나열되어있습니다. 표 3-13 용어 Active Directory Active Directory 와관련된용어 설명 Active Directory 는 Microsoft Corporation 이개발하고 Windows OS 에서사용가능한분산디렉토리서비스입니다. LDAP 디렉토리서비스와마찬가지로사용자인증에사용합니다. 사용자도메인사용자도메인은사용자인증에사용하는인증도메인입니다. DNS 로케이터쿼리 사용자인증을위해 Active Directory 서버에대해 DNS 서버에쿼리하기위해사용하는쿼리입니다. Active Directory 는사용자인증서및네트워크리소스에대한사용자액세스수준인증을모두제공합니다. Active Directory 는시스템리소스에액세스하기전에인증을사용하여특정사용자를식별하고네트워크리소스에액세스하기위한권한을제어하기위해사용자에게특정액세스권한을부여합니다. 사용자권한은 XSCF 에서구성되거나사용자의그룹구성원에따라네트워크도메인의서버에서가져옵니다. 사용자는 2 개이상의그룹에속할수있습니다. 사용자도메인은사용자인증에사용하는인증도메인입니다. Active Directory 는사용자도메인이구성된순서대로사용자를인증합니다. 3 장시스템구성 65

86 일단인증되면사용자권한은다음방법으로결정될수있습니다. 가장간단한경우는사용자권한이 XSCF의 Active Directory 설정에따라결정됩니다. Active Directory에는 defaultrole이라는매개변수가있습니다. defaultrole 매개변수가구성또는설정된경우 Active Directory를통해인증된모든사용자에게매개변수에설정된사용자권한이할당됩니다. Active Directory 서버에설정된사용자는그룹등록과무관하게암호만있으면됩니다. defaultrole 매개변수가구성또는설정되지않은경우사용자의그룹등록에따라 Active Directory 서버에서사용자권한을가져옵니다. XSCF에서그룹매개변수는 Active Directory 서버의그룹이름과일치해야합니다. 각그룹은 XSCF에서구성되고그룹과관련된사용자권한이있습니다. 일단사용자가인증되면사용자의그룹등록은사용자권한결정에사용됩니다. Active directory 설정항목과사용할쉘명령 표 3-14 에는 Active directory 설정항목과해당쉘명령이나타나있습니다. 표 3-14 Active directory 설정항목과사용할명령 설정항목기능설명쉘명령비고 Active Directory 상태표시 Active directory 활성화 / 비활성화및 DNS 로케이터모드등 Active directory 의현재상태를표시합니다. showad Active Directory 사용활성화 / 비활성화 인증관리및사용자권한에대해 Active directory 서버사용을활성화할지비활성화할지지정합니다. setad 기본적으로비활성화되어있습니다. Active Directory 서버표시 기본 Active directory 서버나최대 5 개의대체 Active directory 서버구성을표시합니다. showad 포트번호 "0" 은 Active Directory 에기본포트를사용한다는것을나타냅니다. Active Directory 서버 / 포트 기본및최대 5 개의대체 Active Directory 서버 IP 주소와포트번호를지정합니다. IP 주소또는주소에대한호스트이름을지정합니다. Active Directory 서버의호스트이름을지정하려면 DNS 서버가서버이름을확인할수있어야합니다. setad 포트번호가지정되지않은경우기본포트를사용합니다. 서버인증서로드 / 삭제 기본및최대 5 개의대체서버인증서를로드하거나삭제합니다. setad 인증서를제거하려면 strictcertmode 를비활성화해야합니다. DNS 로케이터모드활성화 / 비활성화 DNS 로케이터모드를활성화하거나비활성화합니다. setad 기본적으로비활성화되어있습니다. DNS 로케이터쿼리표시 최대 5 개의 DNS 로케이터쿼리구성을표시합니다. showad DNS 로케이터쿼리 DNS 로케이터쿼리를구성합니다. DNS 로케이터쿼리는사용자인증에사용할 Active Directory 서버를결정하기위해 DNS 서버를쿼리하는데사용합니다. setad DNS 로케이터쿼리가작동하려면 DNS 및 DNS 로케이터모드를활성화해야합니다. 66 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

87 표 3-14 Active directory 설정항목과사용할명령 ( 계속 ) 설정항목기능설명쉘명령비고 확장검색모드활성화 / 비활성화 strictcertmode 활성화 / 비활성화 확장검색모드를활성화하거나비활성화합니다. 확장검색모드는사용자계정이 UserPrincipalName(UPN) 형식이아닌경우특정한고객환경을다룰경우에만활성화합니다. strictcertmode 를활성화하거나비활성화합니다. strictcertmode 가활성화되면서버의인증서를사전에서버에업로드하여서버인증서가제시될때인증서서명유효성검사를할수있어야합니다. 서버인증서표시다음을표시합니다. - 기본및최대 5 개의대체서버인증서정보. - 인증서의전체내용 setad setad showad 사용자도메인표시사용자도메인을표시합니다. showad 사용자도메인 최대 5 개의지정된사용자도메인을구성합니다. 사용자이름과도메인이름이 "@" 기호로연결된 UPN 형식이나 "uid = 사용자이름, ou = 조직부문, dc = 도메인이름 " 으로정의된고유이름 (DN) 형식으로사용자도메인을지정합니다. setad defaultrole 표시 defaultrole 설정을표시합니다. showad defaultrole 그룹표시 관리자그룹 운영자그룹 사용자지정그룹 Active Directory 를통해인증된모든사용자에게할당된사용자권한을지정합니다. 관리자그룹, 운영자그룹및사용자지정그룹구성을표시합니다. 최대 5 개관리자그룹의그룹이름을할당합니다. 관리자그룹은 platadm, useradm 및 auditadm 권한을가집니다. 이들권한은변경할수없습니다. 최대 5 개운영자그룹의그룹이름을할당합니다. 운영자그룹은 platop 및 auditop 권한을가집니다. 이들권한은변경할수없습니다. 최대 5 개그룹에그룹이름과사용자권한을할당합니다. 시간초과트랜잭션시간제한을초단위로구성합니다. 1 ~ 20 의숫자값을지정할수있습니다. setad showad setad setad setad setad 기본적으로비활성화되어있습니다. 기본적으로비활성화되어있습니다. 사용자도메인이로그인프롬프트시 UPN 형식 ( 예 : "login: ima.admin@dc01. example.com") 을사용하여직접지정된경우이사용자도메인은이로그인에대해서만사용됩니다. 기본값은 4 초입니다. 구성에비해지정된시간초과가너무짧으면로그인프로세스또는사용자권한설정검색이실패할수있습니다. 3 장시스템구성 67

88 표 3-14 Active directory 설정항목과사용할명령 ( 계속 ) 설정항목기능설명쉘명령비고 로그활성화 / 비활성화 Active Directory 인증및인증진단메시지로깅을활성화 / 비활성화합니다. setad 이로그는 XSCF 가재설정되면삭제됩니다. 로그표시 Active Directory 인증및인증진단메시지를표시합니다. showad 로그삭제 Active Directory 인증및인증진단메시지로그를삭제합니다. setad 기본값 Active Directory 설정을공장출하시기본값으로재설정합니다. setad Active Directory 설정을구성하기전에 Active Directory 설정을구성하기전에다음에유의하십시오. Active Directory 를지원하는 XCP 버전을사용하는지확인합니다. Active Directory 를지원하는 XCP 는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. useradm 사용자권한이 Active Directory 설정에필요합니다. XSCF 가사용자계정데이터에대해 LDAP, Active Directory 또는 SSL 을사용하도록구성된경우사용자계정이름과 ( 지정된경우 ) 사용자식별자는 XSCF, LDAP, Active Directory 또는 SSL 을통한 LDAP 에서이미사용되지않는것이어야합니다. Active Directory 서버에호스트이름을사용하려면 Active Directory 를설정하기전에 DNS 설정이제대로구성되어야합니다. Active Directory 에서는 proxyuser 라는시스템계정이사용됩니다. 해당이름을가진사용자가이미존재하지않는지확인합니다. proxyuser 라는이름의사용자가존재하면 deleteuser 명령으로해당계정을삭제합니다. 계정삭제후 Active Directory 를사용하기전에 XSCF 를재설정합니다. Active Directory 가활성화되고 telnet 을통해로그인을시도하는경우두번째이후대체서버에대한조회가시간초과되어로그인하지못할수있습니다. 시간초과피연산자에설정된값이작고 XSCF 에로그인하는경우사용자권한이할당되지않을수있습니다. 이경우시간초과설정값을높이고다시시도하십시오. Active Directory 사용자인경우사용자공개키를 XSCF 에업로드할수없습니다. Active Directory 사용자는암호인증을사용하여 SSH 를통해 XSCF 에연결하여로그인할수있습니다. Active Directory 서버사용활성화또는비활성화 1. showad 명령을실행하여 Active Directory 서버사용을표시합니다. XSCF> showad dnslocatormode: disabled expsearchmode: disabled 68 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

89 state: disabled strictcertmode: disabled timeout: 4 logdetail: none 2. setad 명령을실행하여 Active Directory 서버사용을활성화 / 비활성화합니다. 다음은 Active Directory 서버사용을활성화한예입니다. XSCF> setad enable 다음은 Active Directory 서버사용을비활성화한예입니다. XSCF> setad disable 3. showad 명령을실행하여 Active Directory 의활성화 / 비활성화여부를확인합니다. 다음은 Active Directory 를활성화한예입니다. XSCF> showad dnslocatormode: disabled expsearchmode: disabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none Active Directory 서버와포트번호설정 1. showad 명령을실행하여 Active Directory 서버설정을표시합니다. XSCF> showad server Primary Server address: (none) port: 0 XSCF> showad server -i Alternate Server 1 address: (none) port: 0 Alternate Server 2 address: (none) port: 0 Alternate Server 3 address: (none) port: 0 Alternate Server 4 address: (none) port: 0 Alternate Server 5 address: (none) 3 장시스템구성 69

90 port: 0 2. setad 명령을실행하여 Active Directory 서버를설정합니다. 다음은기본서버와포트번호를지정하는예입니다. XSCF> setad server :8080 다음은대체서버를지정하는예입니다. XSCF> setad server -i showad 명령을실행하여 Active Directory 설정을확인합니다. XSCF> showad server Primary Server address: port: 8080 XSCF> showad server -i Alternate Server 1 address: port: 0 Alternate Server 2 address: (none) port: 0 Alternate Server 3 address: (none) port: 0 Alternate Server 4 address: (none) port: 0 Alternate Server 5 address: (none) port: 0 서버인증서로드 / 삭제 1. showad 명령을실행하여서버인증서정보를표시합니다. XSCF> showad cert Primary Server: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) 70 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

91 XSCF> showad cert -i Alternate Server 1: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) Alternate Server 2:... <snip> Alternate Server 5: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) 2. setad 명령을실행하여서버인증서를 XSCF 에로드합니다. 다음은기본서버의서버인증서를사용자이름과암호를사용하여로드하는예입니다. XSCF> setad loadcert -u yoshi Warning: About to load certificate for Primary Server. Continue? [y n]: y Password: 다음은인증서내용을화면에복사하여붙여넣고대체서버 1 의인증서를콘솔에서로드하는예입니다. [Enter] 키를누른후 [Ctrl] + [D] 키를눌러로드를완료합니다. XSCF> setad loadcert console Warning: About to load certificate for Alternate Server 1: Continue? [y n]: y Please enter the certificate: -----BEGIN CERTIFICATE----- MIIETjCCAzagAwIBAgIBADANBgkqhkiG9w0BAQQFADB8MQswCQYDVQQGEwJVUzET MBEGA1UECBMKQ2FsaWZvcm5pYTESMBAGA1UEBxMJU2FuIERpZWdvMRkwFwYDVQQK ExBTdW4gTWljcm9zeXN0ZW1zMRUwEwYDVQQLEwxTeXN0ZW0gR3JvdXAxEjAQBgNV END CERTIFICATE----- [Enter] [Ctrl]+[D] 3. showad 명령을실행하여서버인증서가로드되었는지확인합니다. 3 장시스템구성 71

92 XSCF> showad cert Primary Server: certstatus = certificate present issuer = DC = local, DC = xscf, CN = apl serial number = 55:1f:ff:c4:73:f7:5a:b9:4e:16:3c:fc:e5:66:5e:5a subject = DC = local, DC = xscf, CN = apl valid from = Mar 9 11:46: GMT valid until = Mar 9 11:46: GMT version = 3 (0x02) XSCF> showad cert -i 1 Alternate Server 1: certstatus = certificate present issuer = DC = local, DC = aplle, CN = aplle.local serial number = 0b:1d:43:39:ee:4b:38:ab:46:47:de:0a:b4:a9:ea:04 subject = DC = local, DC = aplle, CN = aplle.local valid from = Aug 25 02:38: GMT valid until = Aug 25 02:44: GMT version = 3 (0x02) 4. setad 명령을실행하여기본서버인증서를삭제합니다. XSCF> setad rmcert Warning: About to delete certificate for Primary Server. Continue? [y n]: y 5. showad 명령을실행하여서버인증서가삭제되었는지확인합니다. XSCF> showad cert Primary Server: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) 인증서를제거하려면 strictcertmode 를비활성화해야합니다. DNS 로케이터모드활성화 / 비활성화 1. showad 명령을실행하여 DNS 로케이터모드의활성화 / 비활성화를표시합니다. XSCF> showad dnslocatormode: disabled expsearchmode: disabled state: enabled strictcertmode: disabled 72 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

93 timeout: 4 logdetail: none 2. setad 명령을실행하여 DNS 로케이터모드를활성화 / 비활성화합니다. 다음은 DNS 로케이터모드를활성화한예입니다. XSCF> setad dnslocatormode enable 다음은 DNS 로케이터모드를비활성화한예입니다. XSCF> setad dnslocatormode disable 3. showad 명령을실행하여 DNS 로케이터모드의활성화 / 비활성화를확인합니다. XSCF> showad dnslocatormode: enabled expsearchmode: disabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none DNS 로케이터쿼리구성 노트 - DNS 로케이터쿼리를설정하기전에 DNS 로케이터모드를활성화합니다. 1. showad 명령을실행하여 DNS 로케이터쿼리구성을표시합니다. XSCF> showad dnslocatorquery -i 1 service 1: (none) XSCF> showad dnslocatorquery -i 2 service 2: (none) 2. setad 명령을실행하여 DNS 로케이터쿼리를구성합니다. XSCF> setad dnslocatorquery -i 1 '_ldap._tcp.gc._msdcs..' 3. showad 명령을실행하여 DNS 로케이터쿼리를확인합니다. XSCF> showad dnslocatorquery -i 1 service 1: _ldap._tcp.gc._msdcs.. DNS 로케이터쿼리가작동하려면 DNS 및 DNS 로케이터모드를활성화해야합니 3 장시스템구성 73

94 다. 확장검색모드활성화 / 비활성화 1. showad 명령을실행하여확장검색모드의활성화 / 비활성화여부를표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: disabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none 2. setad 명령을실행하여확장검색모드를활성화 / 비활성화합니다. 다음은확장검색모드를활성화한예입니다. XSCF> setad expsearchmode enable 다음은확장검색모드를비활성화한예입니다. XSCF> setad expsearchmode disable 3. showad 명령을실행하여확장검색모드의활성화 / 비활성화를확인합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none strictcertmode 의활성화 / 비활성화 1. showad 명령을실행하여 strictcertmode 의활성화 / 비활성화여부를표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none 74 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

95 2. setad 명령을실행하여 strictcertmode 를활성화 / 비활성화합니다. 다음은 strictcertmode 를활성화한예입니다. XSCF> setad strictcertmode enable 다음은 strictcertmode 를비활성화한예입니다. XSCF> setad strictcertmode disable 3. showad 명령을실행하여 strictcertmode 의활성화 / 비활성화를확인합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 4 logdetail: none strictcertmode 를활성화하려면서버인증서가사전에 XSCF 에로드되어야합니다. 사용자도메인설정 1. showad 명령을실행하여사용자도메인을표시합니다. XSCF> showad userdomain domain 1: (none) domain 2: (none) domain 3: (none) domain 4: (none) domain 5: (none) 2. setad 명령을실행하여사용자도메인을설정합니다. 다음은사용자도메인 1 을설정한예입니다. XSCF> setad userdomain -i 다음은사용자도메인 2 를설정한예입니다. XSCF> setad userdomain -i 2 CN=<USERNAME>,CN=Users,DC=davidc,DC=example, DC=aCompany,DC=com 3. showad 명령을실행하여사용자도메인을확인합니다. 3 장시스템구성 75

96 XSCF> showad userdomain domain 1: domain 2: CN=<USERNAME>,CN=Users,DC=davidc,DC=example, DC=aCompany, DC=com domain 3: (none) domain 4: (none) domain 5: (none) 사용자도메인이로그인프롬프트시 "login: 과같이직접지정된경우이사용자도메인은이로그인에대해서만사용됩니다. 기본권한설정 1. showad 명령을실행하여기본권한을표시합니다. XSCF> showad defaultrole Default role: (none) 2. setad 명령을실행하여기본권한을설정합니다. XSCF> setad defaultrole platadm platop 3. showad 명령을실행하여기본권한을확인합니다. XSCF> showad defaultrole Default role: platadm platop 그룹이름및권한설정 1. showad 명령을실행하여그룹이름을표시합니다. 다음예에는관리자그룹이나타나있습니다. XSCF> showad group administrator Administrator Group 1 name: (none) Administrator Group 2 name: (none) Administrator Group 3 name: (none) Administrator Group 4 name: (none) Administrator Group 5 name: (none) 76 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

97 다음예에는운영자그룹이나타나있습니다. XSCF> showad group operator Operator Group 1 name: (none) Operator Group 2 name: (none) Operator Group 3 name: (none) Operator Group 4 name: (none) Operator Group 5 name: (none) 다음예에는사용자지정그룹이나타나있습니다. XSCF> showad group custom Custom Group 1 name: (none) roles: (none) Custom Group 2 name: (none) roles: (none) Custom Group 3 name: (none) roles: (none) Custom Group 4 name: (none) roles: (none) Custom Group 5 name: (none) roles: (none) 2. setad 명령을실행하여그룹이름과권한을설정합니다. 다음은관리자그룹 1 을설정한예입니다. XSCF> setad group administrator -i 1 name CN=SpSuperAdmin,OU=Groups,DC=davidc, DC=example,DC=aCompany,DC=com 다음은운영자그룹 1 을설정한예입니다. XSCF> setad group operator -i 1 name CN=OpGroup1,OU=SCFTEST,DC=aplle,DC=local 다음은사용자지정그룹 1 을설정한예입니다. XSCF> setad group custom -i 1 name CN=CtmGroup1,OU=SCFTEST,DC=aplle,DC=local 다음은사용자지정그룹 1 의권한을설정한예입니다. 3 장시스템구성 77

98 XSCF> setad group custom -i 1 roles platadm,platop 3. showad 명령을실행하여그룹이름과권한을확인합니다. 다음은관리자그룹을확인한예입니다 XSCF> showad group administrator Administrator Group 1 name: CN=<USERNAME>,CN=SpSuperAdmin,OU=Groups,DC=davidc,DC=example, DC=aCompany,DC=com Administrator Group 2 name: (none) Administrator Group 3 name: (none) Administrator Group 4 name: (none) Administrator Group 5 name: (none) 다음은운영자그룹을확인한예입니다. XSCF> showad group operator Operator Group 1 name: CN=OpGroup1,OU=SCFTEST,DC=aplle,DC=local Operator Group 2 name: (none) Operator Group 3 name: (none) Operator Group 4 name: (none) Operator Group 5 name: (none) 다음은사용자지정그룹을확인한예입니다. XSCF> showad group custom Custom Group 1 name: CN=CtmGroup1,OU=SCFTEST,DC=aplle,DC=local roles: platadm platop Custom Group 2 name: (none) roles: (none) Custom Group 3 name: (none) roles: (none) Custom Group 4 name: (none) roles: (none) Custom Group 5 name: (none) roles: (none) 78 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

99 관리자그룹은 platadm, useradm 및 auditadm 권한을가집니다. 이들권한은변경할수없습니다. 운영자그룹은 platop 및 auditop 권한도가집니다. 이들권한은변경할수없습니다. 시간초과설정 1. showad 명령을실행하여시간초과시간을표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 4 logdetail: none 2. setad 명령을실행하여시간초과를설정합니다. 다음은시간초과시간으로 10 초를설정한예입니다. XSCF> setad timeout showad 명령을실행하여시간초과시간을확인합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: none Active Directory 인증및인증진단메시지로그활성화 / 비활성화 1. showad 명령을실행하여로그세부정보수준을표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: none 2. setad 명령을실행하여로그세부정보수준을설정합니다. 다음은로그를활성화하고로그세부정보수준을 trace 로설정한예입니다. 3 장시스템구성 79

100 XSCF> setad logdetail trace 다음은로그를비활성화한예입니다. XSCF> setad logdetail none 3. showad 명령을실행하여로그세부정보수준을확인합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: trace 진단메시지로그를표시하고로그파일삭제 1. showad 명령을실행하여로그세부정보수준을표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: trace 2. showad 명령을실행하여진단메시지를표시합니다. 다음은진단메시지를실시간으로표시하는예입니다. XSCF> showad log -f Mon Nov 16 14:47: (ActDir): module loaded, OPL Mon Nov 16 14:47: (ActDir): --error-- authentication status: auth-error Mon Nov 16 14:48: (ActDir): module loaded, OPL setad 명령을실행하여진단메시지로그파일을삭제합니다. XSCF> setad log clear Warning: About to clear log file. Continue? [y n]: y 80 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

101 Active Directory 설정을기본값으로재설정 1. showad 명령을실행하여 Active Directory 설정상태를표시합니다. XSCF> showad dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: trace 2. setad 명령을실행하여 Active Directory 설정을기본값으로재설정합니다. XSCF> setad default -y Warning: About to reset settings to default. Continue? [y n]: y 3. showad 명령을실행하여 Active Directory 설정이기본값으로재설정되었는지확인합니다. XSCF> showad dnslocatormode: disabled expsearchmode: disabled state: disabled strictcertmode: disabled timeout: 4 logdetail: none Active Directory 사용자계정으로로그인 각설정을완료한후 Active Directory 사용자계정으로로그인할수있는지확인합니다 SSL 을통한 LDAP 를사용한 XSCF 사용자계정관리 SSL 을통한 LDAP 설정에서 SSL 을통한 LDAP 관련항목을설정합니다. SSL 을통한 LDAP 서버, 서버인증서로드, 그룹이름, 사용자권한, 사용자도메인, 로그, DNS 로케이터쿼리등을설정합니다. SSL 을통한 LDAP 서버에서 XSCF 사용자정보를관리합니다. 노트 - 이절에서는 SSL 을통한 LDAP 서버의구성및관리에대해설명하지않습니다. SSL 을통한 LDAP 서버에익숙한관리자가 SSL 을통한 LDAP 서버를설계해야합니다. 3 장시스템구성 81

102 노트 - SSL 을통한 LDAP 를지원하는 XCP 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 표 3-15 에는 SSL 을통한 LDAP 설정과관련된용어가나열되어있습니다. 표 3-15 용어 SSL 을통한 LDAP 관련용어 설명 SSL 을통한 LDAP LDAP/SSL 은 Active Directory 와같은분산디렉토리서비스입니다. SSL 을통한 LDAP 는 Secure Socket Layer(SSL) 기술을이용하여 LDAP 사용자에게향상된보안을제공합니다. LDAP 디렉토리서비스와마찬가지로 SSL 을통한 LDAP 는사용자인증에사용합니다. SSL 을통한 LDAP 는사용자인증서및네트워크리소스에대한사용자액세스수준인증을모두제공합니다. SSL 을통한 LDAP 는시스템리소스에액세스하기전에인증을사용하여특정사용자를식별하고네트워크리소스에액세스하기위한권한을제어하기위해사용자에게특정액세스권한을부여합니다. 사용자권한은 XSCF 에서구성되거나사용자의그룹구성원에따라네트워크도메인의서버에서가져옵니다. 사용자는 2 개이상의그룹에속할수있습니다. 사용자도메인은사용자인증에사용하는인증도메인입니다. SSL 을통한 LDAP 는사용자도메인이구성된순서대로사용자를인증합니다. 일단인증되면사용자권한은다음방법으로결정될수있습니다. 가장간단한경우는사용자권한이 XSCF의 SSL을통한 LDAP 설정에따라결정됩니다. SSL을통한 LDAP에는 defaultrole이라는매개변수가있습니다. defaultrole 매개변수가구성또는설정된경우 SSL을통한 LDAP를통해인증된모든사용자에게매개변수에설정된사용자권한이할당됩니다. SSL을통한 LDAP 서버에설정된사용자는그룹등록과무관하게암호만있으면됩니다. defaultrole 매개변수가구성또는설정되지않은경우사용자의그룹등록에따라 SSL을통한 LDAP 서버에서사용자권한을가져옵니다. XSCF에서그룹매개변수는 SSL을통한 LDAP서버의그룹이름과일치해야합니다. 각그룹은 XSCF에서구성되고그룹과관련된사용자권한이있습니다. 일단사용자가인증되면사용자의그룹등록은사용자권한결정에사용됩니다. SSL 을통한 LDAP 설정항목과사용할쉘명령 표 3-16 에는 Active directory 설정항목과해당쉘명령이나타나있습니다. 표 3-16 SSL 을통한 LDAP 설정항목과사용할명령 설정항목기능설명쉘명령비고 SSL 을통한 LDAP 상태표시 SSL 을통한 LDAP 의활성화 / 비활성화및 usemapmode 등 SSL 을통한 LDAP 의현재상태를표시합니다. showldapssl SSL 을통한 LDAP 사용활성화 / 비활성화 인증관리및사용자권한에대해 SSL 을통한 LDAP 서버사용을활성화할지비활성화할지지정합니다. setldapssl 기본적으로비활성화되어있습니다. 82 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

103 표 3-16 SSL 을통한 LDAP 설정항목과사용할명령 ( 계속 ) 설정항목기능설명쉘명령비고 SSL 을통한 LDAP 서버표시 SSL 을통한 LDAP 서버 / 포트 서버인증서로드 / 삭제 usermapmode 활성화 / 비활성화 기본 SSL 을통한 LDAP 서버나최대 5 개의대체 SSL 을통한 LDAP 서버구성을표시합니다. 기본및최대 5 개의대체 SSL 을통한 LDAP 서버 IP 주소와포트번호를지정합니다. IP 주소또는주소에대한호스트이름을지정합니다. SSL 을통한 LDAP 서버의호스트이름을지정하려면 DNS 서버가서버이름을확인할수있어야합니다. 기본및최대 5 개의대체서버인증서를로드하거나삭제합니다. usermapmode 를활성화 / 비활성화합니다. 활성화되면사용자도메인이아니라 usermap 피연산자로지정된사용자특성을사용자인증에사용합니다. showldapssl setldapssl setldapssl setldapssl usermap 표시 usermap 설정을표시합니다. showldapssl usermap usermap 을구성합니다. usermap 은사용자인증에사용됩니다. strictcertmode 활성화 / 비활성화 strictcertmode 를활성화하거나비활성화합니다. strictcertmode 가활성화되면서버의인증서를사전에서버에업로드하여서버인증서가제시될때인증서서명유효성검사를할수있어야합니다. 서버인증서표시다음을표시합니다. - 기본및최대 5 개의대체서버인증서정보. - 인증서의전체내용 setldapssl setldapssl showldapssl 사용자도메인표시사용자도메인을표시합니다. showldapssl 사용자도메인 최대 5 개의지정된사용자도메인을구성합니다. 사용자도메인은고유이름 (DN) 형식으로지정됩니다. setldapssl defaultrole 표시 defaultrole 설정을표시합니다. showldapssl defaultrole 그룹표시 관리자그룹 SSL 을통한 LDAP 를통해인증된모든사용자에게할당된사용자권한을지정합니다. 관리자그룹, 운영자그룹및사용자지정그룹구성을표시합니다. 최대 5 개관리자그룹의그룹이름을할당합니다. 관리자그룹은 platadm, useradm 및 auditadm 권한을가집니다. 이들권한은변경할수없습니다. setldapssl showldapssl setldapssl 포트번호 "0" 은 SSL 을통한 LDAP 에기본포트를사용한다는것을나타냅니다. 포트번호가지정되지않은경우기본포트를사용합니다. 인증서를제거하려면 strictcertmode 를비활성화해야합니다. 기본적으로비활성화되어있습니다. usermapmode 는 usermap 을사용하려면활성화해야합니다. 기본적으로비활성화되어있습니다. 3 장시스템구성 83

104 표 3-16 SSL 을통한 LDAP 설정항목과사용할명령 ( 계속 ) 설정항목기능설명쉘명령비고 운영자그룹 사용자지정그룹 최대 5 개운영자그룹의그룹이름을할당합니다. 운영자그룹은 platop 및 auditop 권한을가집니다. 이들권한은변경할수없습니다. 최대 5 개그룹에그룹이름과사용자권한을할당합니다. setldapssl setldapssl 시간초과트랜잭션시간제한을초단위로구성합니다. 1 ~ 20 의숫자값을지정할수있습니다. setldapssl 기본값은 4 초입니다. 구성에비해지정된시간초과가너무짧으면로그인프로세스또는사용자권한설정검색이실패할수있습니다. 로그활성화 / 비활성화 SSL 을통한 LDAP 인증및인증진단메시지로그를활성화 / 비활성화합니다. setldapssl 이로그는 XSCF 가재설정되면삭제됩니다. 로그표시 SSL 을통한 LDAP 인증및인증진단메시지를표시합니다. showldapssl 로그삭제 SSL 을통한 LDAP 인증및인증진단메시지로그를삭제합니다. setldapssl 기본값 SSL 을통한 LDAP 설정을공장출하시기본값으로재설정합니다. setldapssl SSL 을통한 LDAP 설정을구성하기전에 SSL을통한 LDAP 설정을구성하기전에다음에유의하십시오. SSL을통한 LDAP를지원하는 XCP 버전을사용하는지확인합니다. SSL을통한 LDAP를지원하는 XCP는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. useradm 권한이 SSL을통한 LDAP 설정에필요합니다. XSCF가사용자계정데이터에대해 LDAP, Active Directory 또는 SSL을사용하도록구성된경우사용자계정이름과 ( 지정된경우 ) 사용자식별자는 XSCF, LDAP, Active Directory 또는 SSL을통한 LDAP에서이미사용되지않는것이어야합니다. SSL을통한 LDAP 서버에호스트이름을사용하려면 SSL을통한 LDAP를설정하기전에 DNS 설정이제대로구성되어야합니다. SSL을통한 LDAP에서는 proxyuser라는시스템계정이사용됩니다. 해당이름을가진사용자가이미존재하지않는지확인합니다. proxyuser라는이름의사용자가존재하면 deleteuser 명령으로해당계정을삭제합니다. 계정삭제후 SSL을통한 LDAP를사용하기전에 XSCF를재설정합니다. 시간초과피연산자에설정된값이작고 XSCF에로그인하는경우사용자권한이할당되지않을수있습니다. 이경우시간초과설정값을높이고다시시도하십시오. SSL을통한 LDAP 사용자는사용자공개키를 XSCF에업로드할수없습니다. SSL을통한 LDAP 사용자는암호인증을사용하여 SSH를통해 XSCF에연결하여로그인할수있습니다. 84 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

105 SSL 을통한 LDAP 서버사용활성화 / 비활성화 1. showldapssl 명령을실행하여 SSL 을통한 LDAP 서버사용을표시합니다. XSCF> showldapssl usermapmode: disabled state: disabled strictcertmode: disabled timeout: 4 logdetail: none 2. setldapssl 명령을실행하여 SSL 을통한 LDAP 서버사용을활성화 / 비활성화합니다. 다음은 SSL 을통한 LDAP 서버사용을활성화한예입니다. XSCF> setldapssl enable 다음은 SSL 을통한 LDAP 서버사용을비활성화한예입니다. XSCF> setldapssl disable 3. showldapssl 명령을실행하여 SSL 을통한 LDAP 의활성화 / 비활성화여부를확인합니다. 다음은 LDAP/SSL 을활성화한예입니다. XSCF> showldapssl usermapmode: disabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none SSL 을통한 LDAP 서버와포트번호설정 1. showldapssl 명령을실행하여 SSL 을통한 LDAP 서버설정을표시합니다. XSCF> showldapssl server Primary Server address: (none) port: 0 XSCF> showldapssl server -i Alternate Server 1 address: (none) port: 0 Alternate Server 2 3 장시스템구성 85

106 address: (none) port: 0 Alternate Server 3 address: (none) port: 0 Alternate Server 4 address: (none) port: 0 Alternate Server 5 address: (none) port: 0 2. setldapssl 명령을실행하여 SSL 을통한 LDAP 서버를설정합니다. 다음은기본서버와포트번호를지정하는예입니다. XSCF> setldapssl server :4041 다음은대체서버를지정하는예입니다. XSCF> setldapssl server -i showldapssl 명령을실행하여 SSL 을통한 LDAP 서버설정을확인합니다. XSCF> showldapssl server Primary Server address: port: 4041 XSCF> showldapssl server -i Alternate Server 1 address: port: 0 Alternate Server 2 address: (none) port: 0 Alternate Server 3 address: (none) port: 0 Alternate Server 4 address: (none) port: 0 Alternate Server 5 address: (none) port: 0 서버인증서로드 / 삭제 1. showldapssl 명령을실행하여서버인증서정보를표시합니다. 86 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

107 XSCF> showldapssl cert Primary Server: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) XSCF> showldapssl cert -i Alternate Server 1: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) Alternate Server 2:... <snip> Alternate Server 5: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) 2. setldapssl 명령을실행하여서버인증서를 XSCF 에로드합니다. 다음은기본서버의서버인증서를사용자이름과암호를사용하여로드하는예입니다. XSCF> setldapssl loadcert -u yoshi Warning: About to load certificate for Primary Server. Continue? [y n]: y Password: 다음은인증서내용을화면에복사하여붙여넣고대체서버 1 의인증서를콘솔에서로드하는예입니다. [Enter] 키를누른후 [Ctrl] + [D] 키를눌러로드를완료합니다. XSCF> setldapssl loadcert console Warning: About to load certificate for Alternate Server 1: Continue? [y n]: y Please enter the certificate: -----BEGIN CERTIFICATE----- MIIETjCCAzagAwIBAgIBADANBgkqhkiG9w0BAQQFADB8MQswCQYDVQQGEwJVUzET MBEGA1UECBMKQ2FsaWZvcm5pYTESMBAGA1UEBxMJU2FuIERpZWdvMRkwFwYDVQQK 3 장시스템구성 87

108 ExBTdW4gTWljcm9zeXN0ZW1zMRUwEwYDVQQLEwxTeXN0ZW0gR3JvdXAxEjAQBgNV END CERTIFICATE----- [Enter] [Ctrl]+[D] 3. showldapssl 명령을실행하여서버인증서가로드되었는지확인합니다. XSCF> showldapssl cert Primary Server: certstatus = certificate present issuer = DC = local, DC = xscf, CN = apl serial number = 55:1f:ff:c4:73:f7:5a:b9:4e:16:3c:fc:e5:66:5e:5a subject = DC = local, DC = xscf, CN = apl valid from = Mar 9 11:46: GMT valid until = Mar 9 11:46: GMT version = 3 (0x02) XSCF> showldapssl cert -i 1 Alternate Server 1: certstatus = certificate present issuer = DC = local, DC = aplle, CN = aplle.local serial number = 0b:1d:43:39:ee:4b:38:ab:46:47:de:0a:b4:a9:ea:04 subject = DC = local, DC = aplle, CN = aplle.local valid from = Aug 25 02:38: GMT valid until = Aug 25 02:44: GMT version = 3 (0x02) 4. setldapssl 명령을실행하여기본서버인증서를삭제합니다. XSCF> setldapssl rmcert Warning: About to delete certificate for Primary Server. Continue? [y n]: y 5. showldapssl 명령을실행하여서버인증서가삭제되었는지확인합니다. XSCF> showldapssl cert Primary Server: certstatus = certificate not present issuer = (none) serial number = (none) subject = (none) valid from = (none) valid until = (none) version = (none) 인증서를제거하려면 strictcertmode 를비활성화해야합니다. 88 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

109 usermapmode 활성화 / 비활성화 1. showldapssl 명령을실행하여 usermapmode 의활성화 / 비활성화여부를표시합니다. XSCF> showldapssl usermapmode: disabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none 2. setldapssl 명령을실행하여 usermapmode 를활성화 / 비활성화합니다. 다음은 usermapmode 를활성화한예입니다. XSCF> setldapssl usermapmode enable 다음은 usermapmode 를비활성화한예입니다. XSCF> setldapssl usermapmode disable 3. showldapssl 명령을실행하여 usermapmode 의활성화 / 비활성화여부를확인합니다. XSCF> showldapssl usermapmode: enabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none usermap 설정또는삭제 1. showldapssl 명령을실행하여 usermap 구성을표시합니다. XSCF> showldapssl usermap attributeinfo: (none) binddn: (none) bindpw: (none) searchbase: (none) 2. setldapssl 명령을실행하여 usermap 을구성합니다. 다음은특성정보를설정한예입니다. 3 장시스템구성 89

110 XSCF> setldapssl usermap attributeinfo '(&(objectclass=person)(uid=))' 다음은바인딩 DN 을설정한예입니다. XSCF> setldapssl usermap binddn CN=SuperAdmin,DC=aCompany,DC=com 다음은바인딩암호를설정한예입니다. XSCF> setldapssl usermap bindpw b.e9s#n 다음은검색기준을설정한예입니다. XSCF> setldapssl usermap searchbase OU=yoshi,DC=aCompany,DC=com 3. showldapssl 명령을실행하여 usermap 을확인합니다. XSCF> showldapssl usermap attributeinfo: (&(objectclass=person)(uid=)) binddn: CN=SuperAdmin,DC=aCompany,DC=com bindpw: Set searchbase: OU=yoshi,DC=aCompany,DC=com 4. setldapssl 명령을실행하여 usermap 을삭제합니다. 다음은특성정보를삭제한예입니다. XSCF> setldapssl usermap attributeinfo 다음은바인딩 DN 을삭제한예입니다. XSCF> setldapssl usermap binddn 다음은바인딩암호를삭제한예입니다. XSCF> setldapssl usermap bindpw 다음은검색기준을삭제한예입니다. XSCF> setldapssl usermap searchbase 5. showldapssl 명령을실행하여 usermap 이삭제되었는지확인합니다. 90 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

111 XSCF> showldapssl usermap attributeinfo: (none) binddn: (none) bindpw: (none) searchbase: (none) usermapmode 는 usermap 을사용하려면활성화해야합니다. strictcertmode 의활성화 / 비활성화 1. showldapssl 명령을실행하여 strictcertmode 의활성화 / 비활성화여부를표시합니다. XSCF> showldapssl usermapmode: enabled state: enabled strictcertmode: disabled timeout: 4 logdetail: none 2. setldapssl 명령을실행하여 strictcertmode 를활성화 / 비활성화합니다. 다음은 strictcertmode 를활성화한예입니다. XSCF> setldapssl strictcertmode enable 다음은 strictcertmode 를비활성화한예입니다. XSCF> setsetldapssl strictcertmode disable 3. showldapssl 명령을실행하여 strictcertmode 의활성화 / 비활성화를확인합니다. XSCF> showldapssl usermapmode: enabled state: enabled strictcertmode: enabled timeout: 4 logdetail: none strictcertmode 를활성화하려면서버인증서가사전에 XSCF 에로드되어야합니다. 사용자도메인설정 1. showldapssl 명령을실행하여사용자도메인을표시합니다. 3 장시스템구성 91

112 XSCF> showldapssl userdomain domain 1: (none) domain 2: (none) domain 3: (none) domain 4: (none) domain 5: (none) 2. setldapssl 명령을실행하여사용자도메인을설정합니다. 다음은사용자도메인 1 을설정한예입니다. XSCF> setldapssl userdomain -i 다음은사용자도메인 2 를설정한예입니다. XSCF> setldapssl userdomain -i 2 CN=<USERNAME>,CN=Users,DC=davidc,DC=example, DC=aCompany,DC=com 3. showldapssl 명령을실행하여사용자도메인을확인합니다. XSCF> showldapssl userdomain domain 1: <USERNAME>@davidc.example.aCompany.com domain 2: CN=<USERNAME>,CN=Users,DC=davidc,DC=example, DC=aCompany, DC=com domain 3: (none) domain 4: (none) domain 5: (none) 기본권한설정 1. showldapssl 명령을실행하여기본권한을표시합니다. XSCF> showldapssl defaultrole Default role: (none) 2. setldapssl 명령을실행하여기본권한을설정합니다. XSCF> setldapssl defaultrole platadm platop 3. showldapssl 명령을실행하여기본권한을확인합니다. XSCF> showldapssl defaultrole Default role: platadm platop 92 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

113 그룹이름및권한설정 1. showldapssl 명령을실행하여그룹이름을표시합니다. 다음예에는관리자그룹이나타나있습니다. XSCF> showldapssl group administrator Administrator Group 1 name: (none) Administrator Group 2 name: (none) Administrator Group 3 name: (none) Administrator Group 4 name: (none) Administrator Group 5 name: (none) 다음예에는운영자그룹이나타나있습니다. XSCF> showldapssl group operator Operator Group 1 name: (none) Operator Group 2 name: (none) Operator Group 3 name: (none) Operator Group 4 name: (none) Operator Group 5 name: (none) 다음예에는사용자지정그룹이나타나있습니다. XSCF> showldapssl group custom Custom Group 1 name: (none) roles: (none) Custom Group 2 name: (none) roles: (none) Custom Group 3 name: (none) roles: (none) Custom Group 4 name: (none) roles: (none) Custom Group 5 name: (none) roles: (none) 3 장시스템구성 93

114 2. setldapssl 명령을실행하여그룹이름과권한을설정합니다. 다음은관리자그룹 1 을설정한예입니다. XSCF> setldapssl group administrator -i 1 name CN=SpSuperAdmin,OU=Groups, DC=davidc,DC=example,DC=aCompany,DC=com 다음은운영자그룹 1 을설정한예입니다. XSCF> setldapssl group operator -i 1 name CN=OpGroup1,OU=SCFTEST,DC=aplle,DC=local 다음은사용자지정그룹 1 을설정한예입니다. XSCF> setldapssl group custom -i 1 name CN=CtmGroup1,OU=SCFTEST,DC=aplle,DC=local 다음은사용자지정그룹 1 의권한을설정한예입니다. XSCF> setldapssl group custom -i 1 roles platadm,platop 3. showldapssl 명령을실행하여그룹이름과권한을확인합니다. 다음은관리자그룹을확인한예입니다. XSCF> showldapssl group administrator Administrator Group 1 name: CN=<USERNAME>,CN=SpSuperAdmin,OU=Groups,DC=davidc, DC=example,DC=aCompany,DC=com Administrator Group 2 name: (none) Administrator Group 3 name: (none) Administrator Group 4 name: (none) Administrator Group 5 name: (none) 다음은운영자그룹을확인한예입니다. XSCF> showldapssl group operator Operator Group 1 name: CN=OpGroup1,OU=SCFTEST,DC=aplle,DC=local Operator Group 2 name: (none) Operator Group 3 name: (none) Operator Group 4 name: (none) Operator Group 5 name: (none) 94 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

115 다음은사용자지정그룹을확인한예입니다. XSCF> showldapssl group custom Custom Group 1 name: CN=CtmGroup1,OU=SCFTEST,DC=aplle,DC=local roles: platadm platop Custom Group 2 name: (none) roles: (none) Custom Group 3 name: (none) roles: (none) Custom Group 4 name: (none) roles: (none) Custom Group 5 name: (none) roles: (none) 관리자그룹은 platadm, useradm 및 auditadm 권한을가집니다. 이들권한은변경할수없습니다. 운영자그룹은 platop 및 auditop 권한도가집니다. 이들권한은변경할수없습니다. 시간초과설정 1. showldapssl 명령을실행하여시간초과시간을표시합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 4 logdetail: none 2. setldapssl 명령을실행하여시간초과시간을설정합니다. 다음은시간초과시간이 10 초로설정된예입니다. XSCF> setldapssl timeout showldapssl 명령을실행하여시간초과시간을확인합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 3 장시스템구성 95

116 logdetail: none SSL 을통한 LDAP 인증및인증진단메시지로그를활성화또는비활성화합니다 1. showldapssl 명령을실행하여로그세부정보수준을표시합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: none 2. setldapssl 명령을실행하여로그세부정보수준을설정합니다. 다음은로그를활성화하고로그세부정보수준을 trace 로설정한예입니다. XSCF> setldapssl logdetail trace 다음은로그를비활성화한예입니다. XSCF> setldapssl logdetail none 3. showldapssl 명령을실행하여로그세부정보수준을확인합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: trace 진단메시지로그를표시하고로그파일삭제 1. showldapssl 명령을실행하여로그세부정보수준을표시합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

117 logdetail: trace 2. showldapssl 명령을실행하여진단메시지를표시합니다. 다음은진단메시지를실시간으로표시하는예입니다. XSCF> showldapssl log -f Mon Nov 16 14:47: (LdapSSL): module loaded, OPL Mon Nov 16 14:47: (LdapSSL): --error-- authentication status: auth-error Mon Nov 16 14:48: (LdapSSL): module loaded, OPL setldapssl 명령을실행하여진단메시지로그파일을삭제합니다. XSCF> setldapssl log clear Warning: About to clear log file. Continue? [y n]: y SSL 을통한 LDAP 설정을기본값으로재설정 1. showldapssl 명령을실행하여 SSL 을통한 LDAP 의설정상태를표시합니다. XSCF> showldapssl dnslocatormode: enabled expsearchmode: enabled state: enabled strictcertmode: enabled timeout: 10 logdetail: trace 2. setldapssl 명령을실행하여 SSL 을통한 LDAP 설정을기본값으로재설정합니다. XSCF> setldapssl default -y Warning: About to reset settings to default. Continue? [y n]: y 3. showldapssl 명령을실행하여 LDAP/SSL 설정이기본값으로재설정되었는지확인합니다. XSCF> showldapssl dnslocatormode: disabled expsearchmode: disabled state: disabled strictcertmode: disabled timeout: 4 logdetail: none 3 장시스템구성 97

118 SSL 을통한 LDAP 사용자계정으로로그인 각설정을완료한후 SSL 을통한 LDAP 사용자계정으로로그인할수있는지확인합니다. 3.6 XSCF 시간 / 날짜설정 이절에는이시스템의시간을설정하는방법이설명되어있습니다. 이시스템은기준시간으로서 XSCF 클록을모든물리분할에사용합니다. XSCF 는 NTP 서버또는 NTP 클라이언트로도작동하도록구성할수있습니다. XSCF 가 NTP 클라이언트로구성되지않은경우서버의내장 Realtime Clock(RTC) 이 XSCF 시간으로사용됩니다. 이경우 XSCF 시간을변경하려면 setdate 명령을사용합니다. 그림 3-1 에는이시스템의시간과관련된운영형태의몇가지예가나타나있습니다. 예 1 에서 XSCF 와논리도메인은 NTP 클라이언트로운영되고있습니다. 예 2 에서 XSCP 는 NTP 클라이언트이자 NTP 서버로운영되고있습니다. 그림 3-1 [ 1] 시간과관련된운영형태의예 NTP XSCF [ 2] NTP XSCF 노트 - 고객이 NTP 서버운영형태를결정해야합니다. NTP 의자세한내용은 NTP 관련설명서를참조하십시오. 98 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

119 3.6.1 논리도메인의시간관리정책 논리도메인에대해각각시간관리정책을설정할수있습니다. 따라서논리도메인마다다른방법으로시간을관리할수있습니다. 도메인시간관리정책은아래에설명합니다. 그림 3-2 XSCF 및논리도메인의시간설정 NTP Y PPAR#00 PPAR#01 BB#00 D ( ) BB#01 E ( ) F ( ) BB#02 G ( ) H ( ) OVM/ OVM/ B (TOD) C (TOD) C (TOD) Z XSCF A (XSCF) X XSCF X XSCF X A (XSCF) A (XSCF) TOD: Time Of Day OVM: Oracle VM Server for SPARC 논리도메인은외부 NTP 서버의 NTP 클라이언트로구성할수있습니다. 이구성에서 Oracle Solaris 의초기시간은 XSCF 로부터가져옵니다 ( 그림 3-2 에서 X 와 Y). Oracle Solaris 에시간이설정되지않았다고가정합니다. 논리도메인이 NTP 클라이언트로구성되지않고논리도메인의시간이 Oracle Solaris 의 date(1m) 명령으로설정되지않은경우입니다. 이경우논리도메인은 XSCF 에서초기시간을가져옵니다 ( 그림 3-2 에서 X). 논리도메인은 NTP 서버의역할을하는 XSCF 의 NTP 클라이언트로구성할수있습니다. 이경우 XSCF 를 NTP 서버로서구성해야합니다. 이구성의경우논리도메인은 XSCF(NTP 서버 ) 에서초기시간을가져오고논리도메인이 XSCF 장치와동기화됩니다 ( 그림 3-2 에서 X). Oracle Solaris 의 date(1m) 명령으로논리도메인에서시간을설정하는경우논리도메인과물리분할간의시간차이가재부팅후에도그대로유지됩니다. 노트 - NTP 를사용하여시간을동기화하려면동일물리분할의논리도메인에대해동일한 NTP 서버를지정하십시오. 도메인에서 NTP 서버를지정하는방법에대한자세한내용은 Oracle Solaris Administration: Network Services (Oracle Solaris 10) 또는 Introduction to Oracle Solaris 11 Network Services (Oracle Solaris 11) 를참조하십시오 XSCF 와물리분할시간의관계이해 XSCF 는물리분할과관련된시간차이를유지합니다. 이렇게하면물리분할이재설정되더라도논리도메인과 XSCF 간의시간차이가변하지않습니다. XSCF 에서 setdate 명령을실행하여 XSCF 의시간이변경되더라도물리분할과 XSCF 간의시간차이는유 3 장시스템구성 99

120 지됩니다 시간관련설정항목과명령확인 표 3-17 에는시간관련설정항목과해당 XSCF 쉘명령이나열되어있습니다. 표 3-17 설정항목 시간관련설정항목 필수또는옵션설정 관련된명령 표준시간대옵션 settimezone(8), showtimezone(8) 일광절약시간옵션 settimezone(8), showtimezone(8) 시스템시간필수 setdate(8), showdate(8) NTP 서버옵션 setad(8), showad(8) 선호, 계층옵션 setad(8), showad(8) 로컬클록옵션 setad(8), showad(8) 표준시간대설정 설정된표준시간대를확인하려면 showtimezone 명령에 -c tz 옵션을지정하여실행합니다. 표준시간대를설정하려면 settimezone 명령을사용합니다. showtimezone 명령에 -a 옵션을지정하여설정할수있는표준시간대목록을나열할수있습니다. platadm 또는 fieldeng 권한이있는사용자계정으로 settimezone 명령을실행합니다. 표준으로준비된표준시간대는 POSIX 표준을준수합니다. 표준시간대목록은매년수정될수있습니다. 1. showtimezone 명령을실행하여표준시간대를표시합니다. XSCF> showtimezone -c tz America/Chicago 2. settimezone 명령을실행하여 XSCF 표준시간대를설정합니다. 다음은 -c settz 및 -a 옵션을지정하여표준시간대목록을표시하는예입니다. XSCF> settimezone -c settz -a Africa/Abidjan Africa/Accra : Asia/Thimphu Asia/Tokyo Asia/Ujung_Pandang : Europe/Lisbon Europe/Ljubljana 100 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

121 Europe/London : 다음은 Asia/Tokyo 를표준시간대로설정한예입니다. XSCF> settimezone -c settz -s Asia/Tokyo Asia/Tokyo 3. showtimezone 명령을실행하여설정을확인합니다 일광절약시간설정 일광절약시간정보를확인하거나설정하려면 showtimezone 및 settimezone 명령을사용합니다. 1. showtimezone 명령을실행하여표준시간대를표시합니다. 다음은표준시간대를표시하는예입니다. XSCF> showtimezone -c tz Asia/Tokyo 다음은설정된일광절약시간정보를표시하는예입니다. 이예에서표준시간대는 JST, GMT 에서오프셋은 +9 시간, 일광절약시간이름은 JDT, 일광절약시간은 1 시간전이며기간은 3 월마지막월요일 2:00(JST) 부터 10 월마지막일요일 2:00(JDT) 까지입니다. XSCF> showtimezone -c dst -m custom JST-9JDT,M3.5.0,M settimezone 명령을실행하여 XSCF 의일광절약시간을설정합니다. 다음과같이일광절약시간정보를설정한예입니다. 표준시간대의약자는 JST, GMT 에서오프셋은 +9 시간, 일광절약시간이름은 JDT, GMT 일광절약시간에서의오프렛은 +10 시간이며기간은 4 월첫째일요일 0:00(JST) 부터 9 월첫째일요일 0:00(JDT) 까지입니다. XSCF> settimezone -c adddst -b JST -o GMT-9 -d JDT -p GMT-10 -f M4.1.0/00:00:00 -t M9.1.0/00:00:00 JST-9JDT-10,M4.1.0/00:00:00,M9.1.0/00:00:00 다음은현재설정된일광절약시간정보를삭제하는예입니다. XSCF> settimezone -c deldst -b JST -o GMT-9 -c adddst 또는 c deldst 옵션을사용하여변경한일광절약시간정보를적용하려면로그아웃했다가다시로그인합니다. 3 장시스템구성 101

122 3. showtimezone 명령을실행하여설정을확인합니다 시스템시간설정 XSCF 클록시간및날짜에대해현지시간이나협정세계시 (UTC) 를설정합니다. 모든물리분할에전원이차단된경우에만설정할수있습니다. 시간이설정된후 XSCF 가재설정됩니다. XSCF 클록의시간및날짜를확인하려면 showdate 명령을사용합니다. setdate 명령을사용하여 XSCF 클록의날짜와시간을설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로 setdate 명령을실행합니다. 노트 - 시스템은최초설치중설정됩니다. 1. showdate 명령을실행하여 XSCF 시간을표시합니다. 다음은현재시간을현지시간으로표시한예입니다. XSCF> showdate Mon Jan 23 14:53:00 JST 2012 다음예에서는현재시간을 UTC 로표시하기위해 -u 옵션을지정했습니다. XSCF> showdate -u Mon Jan 23 05:56:15 UTC setdate 명령을실행하여시간을설정합니다. 다음은현재시간을현지시간 2012 년 1 월 27 일 16:59:00 으로지정한예입니다. XSCF> setdate -s Fri Jan 27 16:59:00 JST 2012 The XSCF will be reset. Continue? [y n]:y Fri Jan 27 07:59:00 UTC 2012 다음은현재시간을 UTC 2012 년 1 월 27 일 07:59:00 으로지정한예입니다. XSCF> setdate -u -s Fri Jan 27 07:59:00 UTC 2012 The XSCF will be reset. Continue? [y n]:y Fri Jan 27 07:59:00 UTC 2012 XSCF 는시간이설정되면재설정됩니다. XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 노트 - 입력전원을끄고유지관리작업이완료된경우입력전원을켠후 showdate 명령을사용하여 XSCF 시간을확인하십시오. 현재시간과일치하지않는경우 setdate 명령으로현재시간으로설정합니다. 102 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

123 3.6.7 제어도메인시간과 XSCF 시간의동기화 이절에는제어도메인시간을 date(1m) 명령으로설정한후제어도메인시간과 XSCF 시간을동기화하는두가지방법을설명합니다. 제어도메인의 NTP 서버로서 XSCF 설정 제어도메인과 XSCF 를위한동일 NTP 서버설정 제어도메인의 NTP 서버로서 XSCF 설정 1. XSCF 를 NTP 서버가되도록설정합니다. 자세한내용은 "3.6.8 XSCF 를 NTP 서버로지정 " 을참조하십시오. 2. 대상물리분할의 ID 를지정하고 console 명령을실행하여대상물리분할의제어도메인콘솔로전환합니다. XSCF> console -p xx 3. 제어도메인의 NTP 서버로서 XSCF 를지정합니다. Oracle Solaris 의 NTP 서버설정과관련된자세한내용은 Oracle Solaris Administration: Network Services (Oracle Solaris 10) 또는 Introduction to Oracle Solaris 11 Network Services (Oracle Solaris 11) 를참조하십시오. 4. 제어도메인을재부팅합니다. 5. Oracle Solaris 의 date(1m) 명령을실행하여제어도메인의시간을표시합니다. 6. 물리분할의제어도메인콘솔에서 # 또는다른이스케이프명령을눌러 XSCF 쉘로돌아갑니다. 7. showdate 명령을실행하여 XSCF 시간을표시하고대상물리분할의제어도메인시간이 XSCF 의시간과동일한지확인합니다. 제어도메인과 XSCF 를위한동일 NTP 서버지정 1. XSCF 를 NTP 클라이언트로서구성합니다. 자세한내용은 "3.6.9 XSCF 를 NTP 클라이언트로지정 " 을참조하십시오. 2. 외부 NTP 서버를 XSCF 에등록합니다. XSCF 의 NTP 서버설정과관련된자세한내용은 " XSCF 가사용하는 NTP 서버구성 " 을참조하십시오. 3. 대상물리분할의 ID 를지정하고 console 명령을실행하여대상물리분할의제어도메인콘솔로전환합니다. XSCF> console -p xx 4. 제어도메인에 XSCF 와동일한외부 NTP 서버를지정합니다. Oracle Solaris 의 NTP 서버설정과관련된자세한내용은 Oracle Solaris Administration: Network Services (Oracle Solaris 10) 또는 Introduction to Oracle Solaris 11 Network Services (Oracle Solaris 11) 를참조하십시오. 3 장시스템구성 103

124 5. 제어도메인을재부팅합니다. 6. Oracle Solaris 의 date(1m) 명령을실행하여제어도메인의시간을표시합니다. 7. 물리분할의제어도메인콘솔에서 # 또는다른이스케이프명령을눌러 XSCF 쉘로돌아갑니다. 8. showdate 명령으로 XSCF 시간을표시하고대상물리분할의제어도메인시간이 XSCF 의시간과동일한지확인합니다. 노트 - 게스트도메인에도 XSCF 와제어도메인처럼동일한 NTP 서버를지정하여모든도메인의시간을 XSCF 와동기화할수있습니다 XSCF 를 NTP 서버로지정 XSCF 를 NTP 서비스를다른클라이언트에제공하는 NTP 서버로구성합니다. 기본적으로 XSCF 는다른클라이언트에서비스를제공하는 NTP 서버의역할을하지않습니다. showntp 명령을사용하여 XSCF 네트워크의 NTP 정보를확인합니다. XSCF 가 NTP 서버의역할을하며 NTP 서비스를제공하게하려면 setntp 명령에 -s server 옵션을지정하여사용합니다. platadm 권한이있는사용자계정으로 setntp 명령을실행합니다. 1. showntp 명령을실행하여 XSCF 의 NTP 서비스상태를표시합니다. XSCF> showntp -a client : disable server : disable 2. setntp 명령을실행하여서비스를다른클라이언트에제공하도록 XSCF 를 NTP 서버로구성합니다. 다음은 -s server 와 -c enable 옵션을지정하여 XSCF 가 NTP 서버의역할을하며 NTP 서비스를제공하도록구성합니다. XSCF> setntp -s server -c enable Please reset the XSCF by rebootxscf to apply the ntp settings. 3. rebootxscf 명령을실행하여 XSCF 를재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 4. showntp 명령을실행하여 XSCF 가 NTP 서버로서구성되었는지확인합니다. 104 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

125 XSCF> showntp -a client : disable server : enable XSCF 를 NTP 클라이언트로지정 XSCF 가 NTP 서버를사용하려면 XSCF 를 NTP 클라이언트로구성합니다. 기본적으로 XSCF 는 NTP 서버로부터시간을가져오는 NTP 클라이언트의역할을하지않습니다. XSCF 를 NTP 클라이언트로구성하려면 setntp 명령에 -s client 옵션을지정하여사용합니다. 1. showntp 명령을실행하여 NTP 클라이언트로서 XSCF 상태를표시합니다. XSCF> showntp -a client : disable server : enable 2. setntp 명령을실행하여 NTP 클라이언트로서 XSCF 를구성합니다. XSCF> setntp -s client -c enable Please reset the XSCF by rebootxscf to apply the ntp settings. 3. rebootxscf 명령을실행하여 XSCF 를재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 4. showntp 명령을실행하여 XSCF 가 NTP 클라이언트로서구성되었는지확인합니다. XSCF> showntp -a client : enable server : enable XSCF 가사용하는 NTP 서버구성 XSCF 시간을고급 NTP 서버에서가져오기위해최대 3 개의 NTP 서버를등록할수있습니다. NTP 서버를등록하려면 setntp 명령에 -c add 옵션을지정하여사용합니다. 이경우 XSCF 를 NTP 클라이언트로서구성해야합니다. XSCF 를 NTP 클라이언트로서구성하는방법에대한자세한내용은 "3.6.9 XSCF 를 NTP 클라이언트로지정 " 을참조하십시오. NTP 서버가등록되면기존설정은삭제되거나지정된 NTP 서버의설정을덮어씁니다. 3 장시스템구성 105

126 호스트이름으로 NTP 서버를지정하려면 DNS 서버가서버이름을확인할수있어야합니다. 1. showntp 명령을실행하여 XSCF 네트워크와함께사용되는 NTP 서버를표시합니다. XSCF> showntp -a client : disable server : enable server ntp1.example.com prefer server ntp2.example.com 2. showntp 명령을실행하여동기화를확인하고상태를표시합니다. XSCF> showntp -l remote refid st t when poll reach delay offset jitter ======================================================================== * u u LOCL. 5 l setntp 명령을실행하여 NTP 서버를추가합니다. 다음은 XSCF 용고급 NTP 서버로 3 개의 IP 주소 ( , 및 ) 를추가하는예입니다. XSCF> setntp -c add Please reset the XSCF by rebootxscf to apply the ntp settings. 다음은 XSCF 용고급 NTP 서버로 2 개의호스트이름 (ntp1.red.com 및 ntp2.blue. com) 을추가하는예입니다. XSCF> setntp -c add ntp1.red.com ntp2.blue.com Please reset the XSCF by rebootxscf to apply the ntp settings. 4. setntp 명령을실행하여 XSCF 네트워크용 NTP 서버를삭제합니다. 다음은 XSCF 용 NTP 서버인 ntp2.example.com 를삭제하는예입니다. XSCF> setntp -c del ntp2.example.com Please reset the XSCF by rebootxscf to apply the ntp settings. 5. rebootxscf 명령을실행하여 XSCF 가설정을반영하도록재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 106 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

127 6. showntp 명령을실행하여 NTP 서버를확인합니다. XSCF> showntp -a client : enable server : disable server ntp1.red.com prefer server ntp2.blue.com NTP 서버에서선호지정 / 취소 여러 NTP 서버가구성된경우 -m prefer=on 을지정하면 setntp 명령으로먼저작성한 NTP 서버에우선순위가주어집니다. 기본적으로선호는지정되어있습니다. 1. showntp 명령을실행하여선호설정을표시합니다. XSCF> showntp -m prefer : on localaddr : 0 2. setntp 명령을실행하여선호를설정합니다. 다음은 NTP 서버의선호지정예입니다. XSCF> setntp -m prefer=on Please reset the XSCF by rebootxscf to apply the ntp settings. 다음은 NTP 서버의선호지정을취소하는예입니다. XSCF> setntp -m prefer=off Please reset the XSCF by rebootxscf to apply the ntp settings. 3. rebootxscf 명령을실행하여 XSCF 가설정을반영하도록재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 4. showntp 명령을실행하여선호설정을확인합니다. 다음예에서는선호지정을취소합니다. XSCF> showntp -m prefer : off localaddr : 0 다음예에서는선호를지정되어있지않습니다. 3 장시스템구성 107

128 XSCF> showntp -a client : enable server : disable server ntp1.red.com server ntp2.blue.com XSCF 의계층값설정 XSCF 의계층값을설정하려면 setntp 명령에 -c stratum 옵션을지정하여사용합니다. 1 ~ 15 사이의어느값이나계층값으로지정할수있습니다. 기본값은 5 입니다. 1. showntp 명령을실행하여 XSCF 네트워크에설정된계층값을표시합니다. XSCF> showntp -s stratum : 5 2. setntp 명령을실행하여계층값을변경합니다. 다음은 XSCF 네트워크에사용되는계층값에 7 을설정하는예입니다. XSCF> setntp -c stratum -i 7 Please reset the XSCF by rebootxscf to apply the ntp settings. 3. rebootxscf 명령을실행하여 XSCF 가설정을반영하도록재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y 세션은이때연결이해제됩니다. 새인터페이스로다시연결한후다시로그인합니다. 4. showntp 명령을실행하여계층값을확인합니다. 다음예에서는선호지정을취소합니다. XSCF> showntp -s stratum : XSCF 로컬클록의클록주소변경 XSCF 자체로컬클록의클록주소를설정합니다. 로컬클록클록주소의최하위바이트에 0 ~ 3 사이의값을지정할수있습니다. 기본로컬클록주소는 입니다. 1. showntp 명령을실행하여 XSCF 자체의로컬클록주소를표시합니다. 108 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

129 XSCF> showntp -m prefer : on localaddr : 0 XSCF> showntp -l remote refid st t when poll reach delay offset jitter ======================================================================== * u u LOCL. 5 l setntp 명령을실행하여 XSCF 의로컬클록주소를변경합니다. 다음은클록주소의최하위바이트로 1 을설정한예입니다. XSCF> setntp -m localaddr=1 Please reset the XSCF by rebootxscf to apply the ntp settings. 3. rebootxscf 명령을실행하여 XSCF 가설정을반영하도록재설정합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 세션은이때연결이해제됩니다. XSCF 에다시연결한후다시로그인합니다. 4. showntp 명령을실행하여 XSCF 의로컬클록주소를표시합니다. XSCF> showntp -m prefer : on localaddr : 1 XSCF> showntp -l remote refid st t when poll reach delay offset jitter ======================================================================== * u u LOCL. 5 l 로컬클록을참조하는 NTP 서버의유의사항 XSCF 가서버자체의시스템시간 ( 로컬클록 ) 을참조하는 NTP 서버를참조하며이로컬클록의설정된주소가 " " 이라고가정합니다. 이경우 XSCF 와시간동기화가불가능할수있습니다. XSCF 자체의로컬클록주소는 " " 에고정됩니다. 따라서 XSCF 가설정된주소가 " " 인로컬클록을가진 NTP 서버를참조하는경우클록소스의주소 (refid) 가 XSCF 자체로컬클록의주소와동일합니다. 그러한 NTP 서버는 XSCF 시간동기화의대상이아닙니다. showntp -l 명령을실행하면 XSCF 에구성된대로각 NTP 서버의클록소스주소와 3 장시스템구성 109

130 XSCF 자체의로컬클록주소를표시할수있습니다. XSCF> showntp -l remote refid st t when poll reach delay offset jitter ======================================================================== LOCAL(0) 3 u * LOCL. 5 l 출력된 2 개의 NTP 서버중첫번째서버 ( ) 는 setntp 명령으로구성된 NTP 서버입니다. 이 NTP 서버의 refid 는 LOCAL(0) 이므로 NTP 서버의설정된클록소스는주소가 " " 인로컬클록입니다. 두번째서버의소스는 XSCF 자체의로컬클록입니다. XSCF 자체의로컬클록주소는 " " 에고정됩니다. NTP 서버 ( ) 는 XSCF 시간동기화의대상이아니므로그결과 XSCF 는자체로컬클록에시간을동기화합니다. 문제가없도록다음조치를취하면 setntp 명령으로구성하는 NTP 서버에서올바르게시간동기화를할수있습니다. XSCF에구성된 NTP 서버가참조하는클록소스를변경합니다. showntp -l 명령을사용하여 XSCF에구성된 NTP 서버클록소스를확인합니다. 위의출력에서 refid가 LOCAL(0) 인 NTP 서버는주소가 " " 인로컬클록을참조합니다. 따라서서버가다른클록소스를참조하도록변경합니다. NTP 서버의클록소스를변경하기전에변경이다른 NTP 클라이언트에영향을미치지않는지확인합니다. NTP 서버의로컬클록주소를변경합니다. XSCF가참조하는 NTP 서버의로컬클록주소를 " ," " " 또는 " " 으로변경합니다. Oracle Solaris의 /etc/inet/ntp.conf를수정합니다. 변경사항을적용하려면 NTP 데몬을재시작합니다. NTP 서버의로컬클록주소를변경하기전에변경이다른 NTP 클라이언트에영향을미치지않는지확인합니다. NTP 서버의계층값을변경합니다. XSCF가참조하는 NTP 서버의계층값을 1로변경합니다. 계층값이 1인 NTP 서버는최상위클록소스가되며 refid가없습니다. 따라서주소가 XSCF 자체의로컬클록주소와절대동일하지않습니다. NTP 서버의계층값을변경하기전에변경이다른 NTP 클라이언트에영향을미치지않는지확인합니다. XSCF 자체의로컬클록주소를변경합니다. setntp -m localaddr=value 명령을사용하여 XSCF 자체의로컬클록주소를변경합니다. 값의경우로컬클록주소 " x" 의최하위바이트를지정합니다. 0 ~ 3의숫자값을지정할수있습니다. 지정된값이 1 ~ 3 사이인경우로컬클록을참조하는 NTP 서버의주소는더이상 XSCF 내부로컬클록의주소와일치하지않습니다. 따라서로컬클록을참조하는서버도 XSCF의 NTP 서버로구성할수있습니다. 3.7 XSCF 네트워크구성 이절에는이시스템을위한 XSCF 네트워크의구성방법이설명되어있습니다. XSCF 네트워크설정은 XSCF-LAN 및 SP 대 SP 통신프로토콜 (SSCP), 라우팅설정및 110 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

131 DNS 관련설정등 XSCF 네트워크인터페이스설정으로구성됩니다 XSCF 네트워크를통한서비스이용 XSCF 네트워크에연결하여 XSCF 쉘및 XSCF 웹인터페이스를통해다양한서버정보와서비스를사용할수있습니다. 각서비스의자세한내용은아래표시된각절을참조하십시오. 서버작동, 상태표시및구성변경 (10 장및 11 장참조 ) NTP 서비스 (3.6 절참조 ) Telnet 서비스 (3.8 절참조 ) SSH 서비스 (3.8 절참조 ) HTTPS 서비스 (3.9 절참조 ) SMTP 서비스 (10.2 절참조 ) SNMP 서비스 (10.3 절참조 ) 차세대원격캐비닛인터페이스 ( Fujitsu M10/SPARC M10 시스템제품노트 참 조 ) LDAP 서비스 ( 절참조 ) Active Directory 서비스 ( 절참조 ) SSL 을통한 LDAP 서비스 ( 절참조 ) XSCF 네트워크인터페이스이해 XSCF 이더넷포트 각 SPARC M10 시스템섀시및크로스바박스마다 2 개의 XSCF 이더넷포트가있습니다. 포트의이름은각각 XSCF-LAN#0 및 XSCF-LAN#1 입니다. 두포트는모두 10Base-T/100Base-TX/1000Base-T 를지원하는 RJ-45 커넥터를사용합니다. XSCF-LAN 포트는시스템관리자가 XSCF 쉘이나 XSCF 웹을사용하여작업을수행하기위해사용하는 LAN 연결을위한포트입니다. 작업에는서버상태표시, 도메인운영및콘솔표시가포함됩니다. XSCF 네트워크에연결하려면이더넷포트의 IP 주소를지정합니다. 사용자는 2 개의 LAN 경로를사용하여서버를유지관리 / 관리할수있습니다. 여러 XSCF 가있는시스템은마스터 XSCF 와스탠바이 XSCF 의 XSCF-LAN 만사용합니다. 슬레이브 XSCF 의 XSCF-LAN 포트는사용하지않습니다. 마스터 XSCF 와스탠바이 XSCF 간의인계 IP 주소 시스템에여러 XSCF 가있는경우마스터 XSCF 와스탠바이 XSCF 의 XSCF-LAN#0 와 XSCF-LAN#1 이각각그룹화되어그룹에 1 개의인계 IP 주소 ( 가상 IP 주소 ) 를설정할수있습니다. 결과적으로마스터 XSCF 와스탠바이 XSCF 를수용하는섀시가전환되더라도사용자는마스터 XSCF 와스탠바이 XSCF 의 IP 주소에대해염려할필요가없습니다. 인계 IP 주소를계속사용하여전환된후에도마스터 XSCF 에액세스할수있습니다. 3 장시스템구성 111

132 SP 대 SP 통신프로토콜 (SSCP) 시스템에여러 XSCF 가있는경우네트워크는 XSCF 간에구성됩니다. 이러한 XSCF 간의네트워크인터페이스프로토콜을 SP 대 SP 통신프로토콜 (SSCP) 또는 SSCP 링크네트워크라고합니다. 그통신경로를통해 XSCF 는서로연결되며다른 XSCF 의상태를상호모니터링하고시스템정보를교환합니다. 그림 3-3 에는 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템을사용하는 SSCP 링크네트워크의예가나타나있습니다. 그림 3-3 SSCP 링크네트워크 XSCF SSCP IP SSCP XSCF SSCP IP SSCP XSCF SSCP IP XSCF SSCP IP SSCP 를구성하려면각케이블로마스터 XSCF 를스탠바이 XSCF 에, 마스터 XSCF 를슬레이브 XSCF 에, 그리고스탠바이 XSCF 를슬레이브 XSCF 에연결합니다. 마스터 XSCF 와스탠바이 XSCF 간의연결을위해 XSCF DUAL 제어포트가서로연결되어있습니다. 각슬레이브에마스터또는스탠바이를연결하기위한 SSCP 포트를 XSCF BB 제어포트라고합니다. 슬레이브 XSCF 는서로연결하지않습니다. SSCP 를구성하는케이블연결과관련된자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "4 장빌딩블록연결구성 " 을참조하십시오. SSCP IP 주소는공장출하시사전에설정되어있습니다. 다른 SSCP IP 주소를설정하려면시스템초기설정시설정해야합니다. SSCP IP 주소의자세한내용은 "3.7.5 SSCP 로설정된 IP 주소이해 " 를참조하십시오 XSCF 네트워크인터페이스구성 이절에는다음 XSCF 네트워크인터페이스가설명되어있습니다. 사용자가 XSCF에액세스하기위한시스템제어네트워크 (XSCF-LAN) 여러 XSCF가있는시스템에서 XSCF 간의통신을위한링크네트워크 (SSCP) 1개의섀시로만구성된 SPARC M10 시스템에서 XSCF에액세스하려면 2개의 IP 주소 112 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

133 를 XSCF-LAN 에구성합니다. XSCF-LAN 은 1 개의 LAN 포트만사용할수있습니다. 직접연결된 4 개의섀시로구성된 SPARC M104-S 시스템에서는 XSCF-LAN 에 4 개의 IP 주소를, 인계 IP 주소에 2 개를, SSCP 에 10 개를설정하여총 16 개의 IP 주소를설정합니다. 4 개의크로스바박스로연결된 16 개의섀시로구성된 SPARC M10-4S 시스템에서는 XSCF-LAN 에 4 개의 IP 주소를, 인계 IP 주소에 2 개를, SSCP 에 44 개를설정하여총 50 개의 IP 주소를설정합니다. 노트 - 시스템에여러 XSCF 가있는경우 XSCF 는스탠바이 XSCF 에서구성할수없습니다. 모든 XSCF 를구성하기위한명령은마스터 XSCF 에서만실행합니다. 그림 3-4 에는 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템에서 XSCF 네트워크를구성하는데필요한네트워크인터페이스가나타나있습니다. 그림 3-4 4BB 구성의 XSCF 네트워크 BB#02 BB#03 XSCF XSCF (7) (8) BB#00 BB#01 XSCF #0 #1 (1) (4) (9) XSCF #0 #1 (2) (5) (3) (6) (7) (8) 번호주소설정번호주소설정 1 XSCF-LAN#0 주소 ( 마스터 XSCF 측 ) 6 XSCF 간 LAN#1 인계 IP 주소 2 XSCF-LAN#0 주소 ( 스탠바이 XSCF 측 ) 7 SSCP 주소 ( 마스터 XSCF 및각 BB#xx 의 XSCF): 주소 4 개 3 XSCF 간 LAN#0 인계 IP 주소 8 SSCP 주소 ( 스탠바이 XSCF 및각 BB#xx의 XSCF): 주소 4개 3 장시스템구성 113

134 번호주소설정번호주소설정 4 XSCF-LAN#1 주소 ( 마스터 XSCF 측 ) 9 중복 SSCP 주소 ( 마스터 XSCF 및스 탠바이 XSCF): 주소 2개 5 XSCF-LAN#1 주소 ( 스탠바이 XSCF 측 ) 그림 3-5 에는크로스바박스가있는 SPARC M10-4S 시스템에서 XSCF 네트워크를구성하는데필요한네트워크인터페이스의예가나타나있습니다. 그림 3-5 크로스바박스가있는시스템구성의 XSCF 네트워크 BB#00 BB#01 BB#xx XSCF XSCF... XSCF (7) (9) XBBOX#80 XSCF #0 #1 (11) XSCF #0 #1 XBBOX#81 (1) (4) (2) (8) XSCF XSCF (10) (5) XBBOX#82 XBBOX#83 (3) (6) (7) (8) (9) (10) 번호주소설정번호주소설정 1 XSCF-LAN#0 주소 ( 마스터 XSCF 측 ) 7 SSCP 주소 ( 마스터 XSCF 및각 BB#xx의 XSCF): 주소 17개 2 XSCF-LAN#0 주소 ( 스탠바이 XSCF 측 ) 8 SSCP 주소 ( 마스터 XSCF 및각 XBBOX#xx 의 XSCF): 주소 4 개 3 XSCF 간 LAN#0 인계 IP 주소 9 SSCP 주소 ( 스탠바이 XSCF 및각 BB#xx의 XSCF): 주소 17개 114 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

135 번호주소설정번호주소설정 4 XSCF-LAN#1 주소 ( 마스터 XSCF 측 ) 10 SSCP 주소 ( 스탠바이 XSCF 및각 XBBOX#xx의 XSCF): 주소 4개 5 XSCF-LAN#1 주소 ( 스탠바이 XSCF 측 ) 6 XSCF 간 LAN#1 인계 IP 주소 11 중복 SSCP 주소 ( 마스터 XSCF 및스탠바이 XSCF): 주소 2 개 네트워크그룹서브넷이해 다음 XSCF 네트워크연결그룹의 IP 주소의네트워크주소는다르게설정되어야합니다. XSCF-LAN#0 XSCF-LAN#1 마스터 XSCF 와각 BB 간 SSCP 링크 스탠바이 XSCF 와각 BB 간 SSCP 링크 마스터 XSCF 와각 XBBOX 의 XSCF 간 SSCP 링크 스탠바이 XSCF 와각 XBBOX 의 XSCF 간 SSCP 링크 마스터 XSCF 와스탠바이 XSCF 간 SSCP 링크 (DUAL) 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템에서는 SSCP 네트워크주소 (SSCP 링크네트워크 ID 0-2) 로세가지서브넷유형이필요합니다. 그림 3-4 에 7, 8 및 9 번으로나타난 SSCP 링크는서로다른서브넷 IP 주소로구성되어야합니다. 크로스바박스가적용된시스템에는최대다섯가지유형의서브넷이필요합니다. ( 각서브넷은 0 ~ 4 의 SSCP 링크네트워크 ID 를가집니다.) 그림 3-5 에 7 ~ 11 번으로나타난다섯가지 SSCP 링크유형은서로다른서브넷 IP 주소로구성되어야합니다 SSCP 로설정된 IP 주소이해 SSCP 에사용되는 IP 주소는다음그룹으로분류및설정됩니다. 이그룹은 SSCP 링크네트워크 ID 로구별합니다. SSCP 포트당최소 2 개의 IP 주소를설정해야합니다. ( 그림 3-4 및그림 3-5 참조 ) 마스터 XSCF 와각 BB 의 XSCF 로구성된그룹 ( 그림 3-4,. 7 번, 그림 3-5, 7 번 ) 스탠바이 XSCF 와각 BB 의 XSCF 로구성된그룹 ( 그림 3-4, 8 번, 그림 3-5, 9 번 ) 마스터 XSCF 와각 XBBOX 의 XSCF 로구성된그룹 ( 그림 3-5, 8 번 ) 스탠바이 XSCF 와각 XBBOX 의 XSCF 로구성된그룹 ( 그림 3-5, 10 번 ) 마스터 XSCF 와스탠바이 XSCF 로구성된그룹 ( 그림 3-4, 9 번, 그림 3-5, 11 번 ) 1 개의 XSCF 가적용된 SPARC M10-1/M10-4 시스템에는 SSCP 설정이없습니다. 표 3-18 에는 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템에설정된각 SSCP IP 주소의위치, 수량, ID 및기본 IP 주소값이나열되어있습니다. showsscp 명령을실행하여현재설정된 IP 주소를확인합니다. 3 장시스템구성 115

136 표 3-18 SSCP IP 주소 (4BB 구성 ) 위치 수량 SSCP 링크 네트워크 ID 기본 IP 주소 마스터 XSCF와각 BB#xx의 XSCF 간연결 4 0 BB#00( 마스터 ) BB# BB# BB# 스탠바이 XSCF와각 BB#xx 간연결 4 1 BB# BB#01( 스탠바이 ) BB# BB# 마스터 XSCF 와스탠바이 XSCF 간이중화를위한연결 2 2 BB#00( 마스터 ) BB#01( 스탠바이 ) 총계 10 표 3-19 에는최대로구성된 (16 개 BB 및 4 개 XBBOX 구성 ) SPARC M10-4S 시스템에설정된각 SSCP IP 주소의위치, 수량, ID 및기본 IP 주소값이나열되어있습니다. 표 3-19 SSCP IP 주소 (16 개 BB 및 4 개 XBBOX 구성 ) 위치 수량 SSCP 링크 네트워크 ID 기본 IP 주소 마스터 XSCF와각 BB#xx의 XSCF 간연결 17 0 XBBOX#80( 마스터 ) BB#00 ~ BB# ~ 스탠바이 XSCF와각 BB#xx의 XSCF 간연결 17 1 XBBOX#81( 스탠바이 ) BB#00 ~ BB# ~ 마스터 XSCF 와각 XBBOX#xx 의 XSCF 간연결 4 2 XBBOX#80( 마스터 ) XBBOX# XBBOX# XBBOX# Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

137 표 3-19 SSCP IP 주소 (16 개 BB 및 4 개 XBBOX 구성 ) ( 계속 ) 위치 수량 SSCP 링크 네트워크 ID 기본 IP 주소 스탠바이 XSCF 와각 XBBOX#xx 의 XSCF 간연결 4 3 XBBOX# XBBOX#81( 스탠바이 ) XBBOX# XBBOX# 마스터 XSCF 와스탠바이 XSCF 간이중화를위한연결 2 4 XBBOX#80( 마스터 ) XBBOX#81( 스탠바이 ) 총계 XSCF 네트워크와관련된설정항목및명령의확인 표 3-20에는 XSCF 네트워크와관련된설정항목및해당 XSCF 쉘명령이나열되어있습니다. 네트워크구성을완료하려면 XSCF를재설정해야합니다. rebootxscf 명령을사용하여 XSCF를재설정합니다. XSCF를재설정하면 XSCF 세션연결이해제되므로 XSCF에다시로그인합니다. 표 3-20 설정항목 XSCF 네트워크 IP 주소 - XSCF-LAN - 인계 IP 주소 - SSCP XSCF 네트워크와관련된설정항목필수또는옵션설정필수 관련된명령 setnetwork(8), shownetwork(8) setsscp(8), showsscp(8) 네트워크의활성화 / 비활성화 옵션 setnetwork(8), shownetwork(8) 네트워크마스크 필수 setnetwork(8), shownetwork(8) setsscp(8), showsscp(8) 호스트이름 / 도메인이름 옵션 sethostname(8), showhostname(8) 네트워크경로추가 / 삭제 필수 setroute(8), showroute(8) - 대상 IP 주소 - 게이트웨이 - 네트워크마스크 DNS 추가 / 삭제 - 이름서버 - 검색경로 옵션 setnameserver(8), shownameserver (8) 3 장시스템구성 117

138 표 3-20 XSCF 네트워크와관련된설정항목 ( 계속 ) 설정항목 필수또는옵션설정 관련된명령 IP 패킷필터링규칙 옵션 setpacketfilters(8), showpacketfilter s(8) 네트워크적용필수 applynetwork(8) XSCF 네트워크구성흐름 이절에는 XSCF 네트워크의구성절차가설명되어있습니다. 자세한절차에대한참조항목은각단계에표시되어있습니다. 1. 이더넷 (XSCF-LAN) IP 주소 ( 물리적 IP 주소 ) 를설정합니다. 네트워크구성에따라 2 개의 XSCF-LAN 포트를사용할수있습니다. XSCF 가 1 개인시스템의경우다음 IP 주소가운데하나또는둘모두를설정합니다. - BB#00 의 XSCF-LAN#0( 마스터 XSCF) - BB#00 의 XSCF-LAN#1( 마스터 XSCF) 여러 XSCF 가있는시스템에서는먼저마스터 XSCF 측의각 XSCF-LAN IP 주소를설정한다음스탠바이 XSCF 의 XSCF-LAN IP 주소를설정합니다 (shownetwork(8 ), setnetwork(8) 및 참조 ). XSCF 장애조치시두 XSCF 를연결할수있으려면각 XSCF 에서동일한번호를가진 LAN 포트에동일한네트워크주소를설정합니다. XSCF-LAN#0 과 XSCF-LAN#1 에는서로다른네트워크주소를 IP 주소로설정해야합니다. 2. 시스템에여러 XSCF 가있는경우인계 IP 주소 ( 가상 IP 주소 ) 를설정합니다. 인계 IP 주소를설정하면 XSCF 장애조치시마스터와스탠바이측의전환후 IP 주소를인계할수있습니다. 사용자는항상 XSCF 전환에주의를기울일필요없이인계 IP 주소에액세스하여마스터 XSCF 에연결할수있습니다. XSCF-LAN#0 및 XSCF-LAN#1 의각 IP 주소를설정한후중복인 XSCF-LAN#0 및 XSCF-LAN#1 의각 LAN 포트에 1 개의인계 IP 주소를설정합니다 (shownetwork (8), setnetwork(8) 및 참조 ). 3. 시스템에여러 XSCF 가있으면 SSCP IP 주소를지정합니다. SSCP 는이중화된 XSCF 간의통신을위해네트워크에서사용되므로 IP 주소를설정해야합니다. SSCP IP 주소값은공장출하시사전에설정되어있습니다 ( 표 3-18 및표 3-19 참조 ). XSCF-LAN IP 주소설정이 SSCP 기본네트워크주소와충돌하는경우 SSCP IP 주소를다시설정해야합니다. SSCP IP 주소는동일그룹의동일네트워크안에있거나그룹밖다른네트워크주소여야합니다. 서브넷과관련된자세한내용은 "3.7.4 네트워크그룹서브넷이해 " 를참조하십시오. 사용자는 SSCP 네트워크에액세스할수없습니다 (showsscp(8), setsscp(8) 및 참조 ). 4. 호스트이름, 라우팅및 DNS 를설정합니다. 여러 XSCF 가있는시스템에서는먼저마스터 XSCF 측의호스트이름과라우팅을설정한다음스탠바이 XSCF 측에이항목들을설정합니다 (showhostname(8), 118 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

139 sethostname(8), showroute(8), setroute(8), shownameserver(8), setnameserver(8 ), , 및 참조 ). 5. IP 패킷필터링규칙을설정합니다. XSCF-LAN 에 IP 패킷필터링규칙을설정합니다 (showpacketfilters(8), setpacketfilters(8) 및 참조 ). 6. 네트워크설정을적용합니다. 네트워크구성을완료하려면설정을반영하고 XSCF 를재설정해야합니다. XSCF 를재설정하면 XSCF 세션의연결이해제되므로다시로그인합니다 (applynetwork (8), rebootxscf(8) 및 참조 ). 노트 - 모든 XSCF 가관련된설정명령을실행하는도중에 XSCF 재설정이나장애조치가발생하면구성이성공적으로완료되지않을수있습니다. 마스터 XSCF 에다시로그인하고설정이올바른지확인합니다. 설정이잘못되었으면다시설정합니다 XSCF 네트워크의활성화 / 비활성화와 XSCF-LAN IP 주소및네트워크마스크의설정 XSCF 에설정된네트워크인터페이스정보를확인하려면 shownetwork 명령을사용합니다. 또한 XSCF 에서사용하는네트워크인터페이스를구성하려면 setnetwork 명령을사용합니다. platadm 권한이있는사용자계정으로 setnetwork 명령을실행합니다. 1. shownetwork 명령을실행하여모든 XSCF 네트워크인터페이스의정보를표시합니다. XSCF> shownetwork -a bb#00-lan#0 Link encap:ethernet HWaddr 00:00:00:12:34:56 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:54424 errors:0 dropped:0 overruns:0 frame:0 TX packets:14369 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (11.3 MiB) TX bytes: (0.9 MiB) Base address:0x1000 lan#0 Link encap:ethernet HWaddr 00:00:00:12:34:56 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Base address:0xe000 bb#00-lan#1 : 2. XSCF-LAN#0 또는 XSCF-LAN#1 정보를표시합니다. 다음은 BB#00( 마스터 XSCF) 의 XSCF-LAN#1 네트워크인터페이스정보를표시하는예입니다. 3 장시스템구성 119

140 XSCF> shownetwork bb#00-lan#1 bb#00-lan#1 Link encap:ethernet HWaddr 00:00:00:12:34:57 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:54424 errors:0 dropped:0 overruns:0 frame:0 TX packets:14369 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (19.3 MiB) TX bytes: (1.9 MiB) Base address:0x setnetwork 명령을지정된네트워크인터페이스정보와함께실행합니다. 다음은 IP 주소 및네트워크마스크 을 BB#00 의 XSCF-LAN#0 으로설정하여 XSCF-LAN 을활성화하는예입니다. XSCF> setnetwork bb#00-lan#0 -m 다음은 BB#00 의 XSCF-LAN#1 을비활성화하는예입니다. XSCF> setnetwork bb#00-lan#1 -c down 다음은 BB#00 의 XSCF-LAN#1 에설정된 IP 주소및네트워크마스크를삭제하는예입니다. XSCF> setnetwork -r bb#00-lan#1 You specified '-r' interface remove option. So, we delete routing information that interface corresponds. Continue? [y n] :y If you choose 'y'es, you must execute 'applynetwork' command for application. Or you choose 'y'es, but you don't want to apply, you execute 'rebootxscf' for reboot. 4. applynetwork 및 rebootxscf 명령을실행하여 XSCF 네트워크인터페이스의설정을반영합니다. 노트 - 인계 IP 주소, SSCP IP 주소, XSCF 호스트이름, XSCF 도메인이름, XSCF 라우팅, XSCF 용 DNS 및기타설정도 applynetwork 와 rebootxscf 명령을실행하여반영할수있습니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

141 netmask : route : -n m g ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 5. shownetwork 명령을실행하여 XSCF 네트워크인터페이스정보를확인합니다 인계 IP 주소설정 마스터 XSCF 및스탠바이 XSCF 에인계 IP 주소 ( 가상 IP 주소 ) 를설정하려면 setnetwork 명령을사용합니다. 1. shownetwork 명령을실행하여모든 XSCF 네트워크인터페이스의정보를표시합니다. XSCF> shownetwork -a 2. XSCF-LAN#0 또는 XSCF-LAN#1 의인계 IP 주소정보를표시합니다. 다음은 XSCF-LAN#0 의인계 IP 주소정보를표시하는예입니다. XSCF> shownetwork lan#0 lan#0 Link encap:ethernet HWaddr 00:00:00:12:34:56 inet addr: Bcast: Mask: UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Base address:0xe XSCF-LAN#0 또는 XSCF-LAN#1 의인계 IP 주소를설정합니다. 다음은 XSCF-LAN#0 에인계 IP 주소 및네트워크마스크 을설정하는예입니다. XSCF> setnetwork lan#0 -m applynetwork 및 rebootxscf 명령을실행하여 XSCF 네트워크인터페이스의설정을반영합니다. 노트 - SSCP IP 주소, XSCF 호스트이름, XSCF 도메인이름, XSCF 라우팅, XSCF 용 DNS 및기타설정도 applynetwork 와 rebootxscf 명령을실행하여반영할수있습니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com 3 장시스템구성 121

142 nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 5. shownetwork 명령을실행하여 XSCF 네트워크인터페이스정보를확인합니다 SSCP IP 주소설정 서비스프로세서간통신프로토콜 (SSCP) 에할당된 IP 주소를확인하려면 showsscp 명령을사용합니다. setsscp 명령은 SSCP IP 주소를설정하기위해사용합니다. platadm 또는 fieldeng 권한이있는사용자계정으로 setsscp 명령을실행합니다. 1. shownetwork 명령을실행하여모든 XSCF 네트워크인터페이스의정보를표시합니다. XSCF> shownetwork -a 2. showsscp 명령을실행하여 SSCP 주소정보를표시합니다. 다음은 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템의모든 SSCP 주소정보를표시하는예입니다. XSCF> showsscp -a SSCP network ID:0 address SSCP network ID:0 netmask Location Address bb#00-if# bb#01-if# bb#02-if# bb#03-if# SSCP network ID:1 address SSCP network ID:1 netmask Location Address bb#00-if# bb#01-if# bb#02-if# bb#03-if# SSCP network ID:2 address SSCP network ID:2 netmask Location Address Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

143 bb#00-if# bb#01-if# 다음은 BB#00 에서 SSCP 네트워크 ID 가 0 인마스터 XSCF 의설정정보를표시하는예입니다. XSCF> showsscp -b 0 -N 0 SSCP network ID:0 address SSCP network ID:0 netmask Location Address bb#00-if# 다음은 SSCP 스탠바이 XSCF 측의설정정보를표시하는예입니다. XSCF> showsscp -b 1 -N 1 SSCP network ID:1 address SSCP network ID:1 netmask Location Address bb#01-if# 다음은마스터및스탠바이이중화에대한 SSCP 링크설정정보를표시하는예입니다. XSCF> showsscp -N 2 SSCP network ID:2 address SSCP network ID:2 netmask Location Address bb#00-if# bb#01-if# SSCP 의 IP 주소를설정합니다 ( 설정이필요한경우 ). SSCP 네트워크에사용하는 IP 주소는기본값으로설정되어있습니다. 그러나 XSCF-LAN 의 IP 주소와 SSCP 기본 IP 주소의네트워크주소가같으면 setsscp 명령을사용하여 SSCP 의 IP 주소를변경합니다. 다음은대화형모드에서 4BB 구성으로섀시가직접서로연결된 SPARC M10-4S 시스템에 SSCP 주소와 SSCP 링크네트워크의네트워크마스크를설정하는예입니다. XSCF> setsscp How many BB[4] > 4 SSCP network ID:0 address [ ] > SSCP network ID:0 netmask [ ] > bb#00-if#0 address [ ] > bb#01-if#0 address [ ] > bb#02-if#0 address [ ] > 3 장시스템구성 123

144 bb#03-if#0 address [ ] > SSCP network ID:1 address [ ] > SSCP network ID:1 netmask [ ] > bb#00-if#1 address [ ] > bb#01-if#1 address [ ] > bb#02-if#1 address [ ] > bb#03-if#1 address [ ] > SSCP network ID:2 address [ ] > SSCP network ID:2 netmask [ ] > bb#00-if#2 address [ ] > bb#01-if#2 address [ ] > 4. applynetwork 및 rebootxscf 명령을실행하여 IP 주소와네트워크마스크의설정을반영합니다. 노트 - XSCF 호스트이름, XSCF 도메인이름, XSCF 라우팅, XSCF 용 DNS 및기타설정도 applynetwork 와 rebootxscf 명령을실행하여반영할수있습니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 5. showsscp 명령을실행하여 SSCP 주소정보를확인합니다 XSCF 호스트이름및도메인이름설정 마스터 XSCF 및스탠바이 XSCF 의섀시에설정된호스트이름을확인하려면 showhostname 명령을사용합니다. 또한마스터 XSCF 및스탠바이 XSCF 의섀시에호스트이름과도메인이름을설정하려면 sethostname 명령을사용합니다. platadm 권한이있는사용자계정으로 sethostname 명령을실행합니다. 1. showhostname 명령을실행하여호스트이름을표시합니다. 124 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

145 XSCF> showhostname -a bb#00: scf-hostname0.example.com bb#01: scf-hostname1.example.com 2. sethostname 명령을실행하여호스트이름을설정합니다. 다음은 BB#00 의호스트이름을 scf0-hostname 으로설정하는예입니다. XSCF> sethostname bb#00 scf0-hostname 다음은마스터 XSCF 및스탠바이 XSCF 에도메인이름 example.com 을설정하는예입니다. XSCF> sethostname -d example.com 3. sethostname 명령을실행한다음 applynetwork 및 rebootxscf 명령을실행하여호스트이름과도메인이름설정을반영합니다. 노트 - XSCF 라우팅, XSCF 용 DNS 및기타설정도 applynetwork 와 rebootxscf 명령을실행하여반영할수있습니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 4. showhostname 명령을실행하여호스트이름과도메인이름을확인합니다 XSCF 라우팅설정 이절에는여러 XSCF 가있는시스템에서서브넷으로라우팅하기위한데이터의예가나타나있습니다. 1 개의기본게이트웨이구성 3 장시스템구성 125

146 BB#00 의 XSCF bb#00-lan#0 [ ] bb#00-lan#1 [ ] BB#01 의 XSCF bb#01-lan#0 [ ] bb#01-lan#1 [ ] 대상 게이트웨이 네트워크마스크 인터페이스 [ ] - [ ] bb#00-lan#0 [ ] - [ ] bb#01-lan#0 [ ] - [ ] bb#00-lan#1 [default] [ ] [ ] bb#00-lan#1 [ ] - [ ] bb#01-lan#1 [default] [ ] [ ] bb#01-lan#1 노트 - 각 XSCF 인터페이스의라우팅방법은설치위치의네트워크환경에따라다르게결정됩니다. 네트워크환경은시스템작동에적합하도록구성되어야합니다. 노트 - 인계 IP 주소로경로를설정할수없습니다. 2 개의기본게이트웨이구성 BB#00의 XSCF bb#00-lan#0 [ ] bb#00-lan#1 [ ] BB#01 의 XSCF bb#01-lan#0 [ ] bb#01-lan#1 [ ] 대상 게이트웨이 네트워크마스크 인터페이스 [ ] - [ ] bb#00-lan#0 [default] [ ] [ ] bb#00-lan#0 [ ] - [ ] bb#01-lan#0 [default] [ ] [ ] bb#01-lan#0 [ ] - [ ] bb#00-lan#1 [default] [ ] [ ] bb#00-lan#1 [ ] - [ ] bb#01-lan#1 [default] [ ] [ ] bb#01-lan#1 126 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

147 노트 - 2 개의기본게이트웨이를구성하는경우게이트웨이가운데하나가자동선택됩니다. 이설정의경우게이트웨이가기본게이트웨이로서올바로작동하도록네트워크가구성되어야합니다. showroute 명령을사용하여 XSCF 네트워크의라우팅정보를확인합니다. 또한라우팅정보를설정하려면 setroute 명령을사용합니다. platadm 권한이있는사용자계정으로 setroute 명령을실행합니다. 작동절차 1. showroute 명령을실행하여라우팅환경을표시합니다. XSCF> showroute -a Destination Gateway Netmask Flags Interface * U bb#00-lan# * U bb#00-lan#1 default UG bb#00-lan#1 Destination Gateway Netmask Interface * bb#01-lan# * bb#01-lan#1 default bb#01-lan#1 2. setroute 명령을지정된네트워크인터페이스라우팅환경과함께실행합니다. 다음은 BB#00 의 XSCF-LAN#0 에대해대상을 으로, 네트워크마스크를 으로정의한라우팅을추가한예입니다. XSCF> setroute -c add -n m bb#00-lan#0 다음은 BB#00 의 XSCF-LAN#1 에대해기본게이트웨이를 로정의한라우팅을추가한예입니다. XSCF> setroute -c add -n g bb#00-lan#1 다음은 BB#00 의 XSCF-LAN#0 에대해대상 으로가는라우팅을삭제한삭제예입니다. XSCF> setroute -c del -n bb#00-lan#0 다음은 BB#00 의 XSCF-LAN#0 에대해대상을 으로, 네트워크마스크를 으로정의한라우팅을삭제한예입니다. XSCF> setroute -c del -n m bb#00-lan#0 다음은 BB#00 의 XSCF-LAN#1 에대해기본게이트웨이를 로정의한라우팅을삭제한예입니다. 3 장시스템구성 127

148 XSCF> setroute -c del -n g bb#00-lan#1 3. applynetwork 및 rebootxscf 명령을실행하여 setroute 명령으로실행한설정을반영합니다. 노트 - XSCF 용 DNS 및기타설정도 applynetwork 와 rebootxscf 명령을실행하여반영할수있습니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 4. showroute 명령을실행하여라우팅설정을확인합니다 XSCF 용 DNS 설정 shownameserver 명령을사용하여 XSCF 네트워크에서사용하는이름서버와검색경로를확인합니다. 또한이름서버와검색경로를설정하려면 setnameserver 명령을사용합니다. platadm 권한이있는사용자계정으로 setnameserver 명령을실행합니다. 검색경로를지정할때는이름서버도설정해야합니다. 1. shownameserver 명령을실행하여이름서버와검색경로를표시합니다. 여러이름서버와검색경로가등록된경우각각이별도의라인에나타납니다. 다음은등록된내용을확인하여 3개의이름서버와 1개의검색경로를찾은예입니다. XSCF> shownameserver nameserver namaserver nameserver search sub.example.com 다음은등록된내용을확인하여이름서버와검색경로를찾지못한예입니다. 128 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

149 XSCF> shownameserver nameserver --- search setnameserver 명령에이름서버와검색경로를지정하여실행합니다. 다음은이름서버로 3 개의 IP 주소 ( , 및 ) 를추가하는예입니다. XSCF> setnameserver 다음은모든설정된이름서버를삭제하는예입니다. XSCF> setnameserver -c del -a 다음은 3 개의중복등록된 DNS 서버설정중 2 개를삭제하는예입니다. XSCF> shownameserver nameserver nameserver nameserver XSCF> setnameserver -c del XSCF> shownameserver nameserver 다음은도메인이름 sub.example.com 하나를검색경로로추가한예입니다. XSCF> setnameserver -c addsearch sub.example.com 다음은모든설정된검색경로를삭제하는예입니다. XSCF> setnameserver -c delsearch -a 3. applynetwork 및 rebootxscf 명령을실행하여 setnameserver 명령으로설정한이름서버와검색경로를반영합니다. XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g 장시스템구성 129

150 ( 캡처 ) XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션연결이해제되므로다시로그인합니다. 4. showroute 명령을실행하여라우팅설정을확인합니다 XSCF 네트워크에 IP 패킷필터링규칙설정 XSCF 네트워크에설정된 IP 패킷필터링규칙을확인하려면 showpacketfilters 명령을사용합니다. 또한 IP 패킷필터링규칙을설정하려면 setpacketfilters 명령을사용합니다. platadm 또는 fieldeng 권한이있는사용자계정으로 setpacketfilters 명령을실행합니다. 입력패킷에만 XSCF 네트워크 IP 패킷필터링규칙을설정할수있습니다. 출력패킷에는그러한규칙을설정할수없습니다. 1. showpacketfilters 명령을실행하여 XSCF-LAN 의 IP 패킷필터링규칙을표시합니다. 다음은 XSCF 네트워크에설정된 IP 패킷필터링규칙을표시하는예입니다. XSCF> showpacketfilters -a -i bb#00-lan#0 -j ACCEPT -i bb#01-lan#1 -j ACCEPT -s / j ACCEPT -s / j ACCEPT 다음은적용된 IP 패킷필터링규칙을표시하는예입니다. XSCF> showpacketfilters -l pkts bytes target prot in source K ACCEPT all bb#00-lan# / ACCEPT all bb#00-lan# / ACCEPT all * / ACCEPT all * 다음예에서는 IP 패킷필터링규칙이설정되지않음을나타냅니다. XSCF> showpacketfilters -a XSCF> 2. setpacketfilters 명령을실행하여 IP 패킷필터링규칙을설정합니다. IP 패킷필터링규칙간의우선순위는설정된순서를따릅니다. 다음은 IP 주소 / 을통과하는패킷을허용하는예입니다. XSCF> setpacketfilters -y -c add -i bb#00-lan#0 -s / j ACCEPT -s / i bb#00-lan#0 -j ACCEPT 130 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

151 NOTE: applied IP packet filtering rules. Continue? [y n] :y 다음은 BB#00 의 XSCF-LAN#0 에대해 IP 주소 / 을통과하는패킷을허용하는예입니다. XSCF> showpacketfilters -a -s / i bb#00-lan#0 -j ACCEPT XSCF> XSCF> setpacketfilters -y -c add -i bb#00-lan#0 -j DROP -s / i bb#00-lan#0 -j ACCEPT -i bb#00-lan#0 -j DROP NOTE: applied IP packet filtering rules. Continue? [y n] :y XSCF> XSCF> showpacketfilters -a -s / i bb#00-lan#0 -j ACCEPT -i bb#00-lan#0 -j DROP 다음은 에서통신을취소하기위한설정을삭제하는예입니다. XSCF> showpacketfilters -a -s / i bb#00-lan#0 -j DROP -s j DROP XSCF> XSCF> setpacketfilters -y -c del -s j DROP -s / i bb#00-lan#0 -j DROP NOTE: applied IP packet filtering rules. Continue? [y n] :y XSCF> XSCF> showpacketfilters -a -s / i bb#00-lan#0 -j DROP 다음은모든설정된 IP 패킷필터링규칙을삭제하는예입니다. XSCF> setpacketfilters -c clear (none) NOTE: applied IP packet filtering rules. Continue? [y n] :y XSCF 네트워크설정반영 setnetwork, setsscp, sethostname, setroute 및 setnameserver 명령으로설정을완료한후네트워크설정을반영합니다. 1. applynetwork 명령을실행합니다. 네트워크설정이표시되며적용이확인됩니다. 3 장시스템구성 131

152 XSCF> applynetwork The following network settings will be applied: bb#00 hostname :hostname-0 bb#01 hostname :hostname-1 DNS domain name :example.com nameserver : interface :bb#00-lan#0 status :up IP address : netmask : route : -n m g interface :bb#00-lan#1 status :down IP address : netmask : route : interface :bb#01-lan#0 status :up IP address : netmask : route : -n m g interface :bb#01-lan#1 status :down IP address : netmask : route : interface :lan#0 status :down IP address : netmask : interface :lan#1 status :down IP address : netmask : SSCP network ID:0 netmask : interface :bb#00-if#0 IP address : interface :bb#01-if#0 IP address : interface :bb#02-if#0 IP address : interface :bb#03-if#0 IP address : Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

153 SSCP network ID:1 netmask : interface :bb#00-if#1 IP address : interface :bb#01-if#1 IP address : interface :bb#02-if#1 IP address : interface :bb#03-if#1 IP address : SSCP network ID:2 netmask : interface :bb#00-if#2 IP address : interface :bb#01-if#2 IP address : Continue? [y n] : y 2. rebootxscf 명령을실행하여 XSCF 를재설정하고설정을완료합니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] :y 세션은이때연결이해제됩니다. 새인터페이스로다시연결한후다시로그인합니다. 3. shownetwork, showsscp, showhostname, showroute 및 shownameserver 명령을실행하여네트워크설정을표시하고새네트워크정보를확인합니다. 4. nslookup 명령을실행하여호스트이름정보를확인합니다. 다음은호스트이름 scf0-hostname 의정보표시예입니다. XSCF> nslookup scf0-hostname Server: server.example.com Address: Name: scf0-hostname.example.com Address: XSCF 네트워크연결상태확인 네트워크장치의응답을확인하려면 ping 명령을사용합니다. 또한네트워크경로를확인하려면 traceroute 명령을사용합니다. 3 장시스템구성 133

154 1. shownetwork 명령을실행하여네트워크연결상태를표시합니다. XSCF> shownetwork -i Active Internet connections (without servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 xx.xx.xx.xx:telnet xxxx:1617 ESTABLISHED 2. ping 명령을실행하여네트워크장치에서보낸응답을확인합니다. 다음은이름이 scf0-hostname 인호스트로패킷을 3 회전송하는예입니다. XSCF> ping -c 3 scf0-hostname PING scf0-hostname (XX.XX.XX.XX): 56 data bytes 64 bytes from XX.XX.XX.XX: icmp_seq=0 ttl=64 time=0.1 ms 64 bytes from XX.XX.XX.XX: icmp_seq=1 ttl=64 time=0.1 ms 64 bytes from XX.XX.XX.XX: icmp_seq=2 ttl=64 time=0.1 ms --- scf0-hostname ping statistics packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max = 0.1/0.1/0.1 ms 3. traceroute 명령을실행하여네트워크장치로가는네트워크경로를확인합니다. 다음은이름이 server.example.com 인호스트로가는네트워크경로를표시하는예입니다. XSCF> traceroute server.example.com traceroute to server.example.com (XX.XX.XX.XX), 30 hops max, 40 byte packets 1 XX.XX.XX.1 (XX.XX.XX.1) ms ms ms 2 XX.XX.XX.2 (XX.XX.XX.2) ms ms ms 3 XX.XX.XX.3 (XX.XX.XX.3) ms ms ms 4 XX.XX.XX.4 (XX.XX.XX.4) ms ms ms 5 XX.XX.XX.5 (XX.XX.XX.5) ms ms ms 6 server.example.com (XX.XX.XX.XX) ms ms 2.36 ms 3.8 XSCF 에로그인하기위한 SSH/Telnet 서비스구성 이절에는 SSH 서비스및 Telnet 서비스의구성방법이설명되어있습니다. XSCF 쉘터미널및지정된물리분할의제어도메인콘솔을사용하려면 SSH 또는 Telnet 을사용합니다. SSH 및 Telnet 활성화 / 비활성화, SSH 호스트키설정, 로그인한사용자에대한자동시간초과시간을설정합니다. 또한 SSH 사용자공개키를 XSCF 에등록합니다. SSH 와 Telnet 은동시활성화가가능합니다. 그러나 Telnet 서비스를사용하는통신은안전하다고할수없습니다. SSH 서비스를활성화한경우 Telnet 서비스를비활성화하는것이좋습니다. 134 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

155 SSH 클라이언트 이시스템은다음클라이언트소프트웨어로 SSH 기능을사용할수있습니다. Oracle Solaris 보안쉘 OpenSSH PuTTY TTSSH2 의 UTF-8 TeraTerm Pro 소프트웨어사용약관은각소프트웨어설명서를참조하십시오. 포트번호 SSH 포트번호는 22, Telnet 포트번호는 23 입니다. 사용자공개키 XSCF-LAN 연결을통해 SSH 사용자키를사용하려면사용자비밀키와사용자공개키를클라이언트 PC 의등록된 XSCF 사용자계정에생성하고사용자공개키를 XSCF 에등록합니다. 사용자이름을지정한후 SSH 사용자공개키를표시, 등록또는삭제하려면 useradm 사용자권한이필요합니다. 노트 - UTF-8 TeraTerm Pro with TTSSH 이상에서는사용자키로 2048 비트 DSA 가지원되지않습니다. 콘솔 SPARC M10 시스템은물리분할을쓰기가능 (RW) 또는참조전용 (RO) 제어도메인콘솔로사용할수있습니다. 물리분할마다 1 개의 RW 콘솔을사용할수있습니다. console 명령을사용하여제어도메인콘솔을사용합니다. 콘솔의자세한내용은 "2 장 XSCF 로그인 / 로그아웃 " 을참조하십시오 SSH 및 Telnet 과관련된설정항목및명령의확인 표 3-21 에는 SSH 및 Telnet 과관련된설정항목및해당 XSCF 쉘명령이나열되어있습니다. 표 3-21 설정항목 SSH 및 Telnet 과관련된설정항목 필수또는옵션설정 관련된명령 SSH 의활성화 / 비활성화옵션 setssh(8), showssh(8) 호스트키생성옵션 setssh(8), showssh(8) 사용자공개키등록 / 삭제옵션 setssh(8), showssh(8) Telnet 의활성화 / 비활성화옵션 settelnet(8), showtelnet(8) 3 장시스템구성 135

156 표 3-21 SSH 및 Telnet 과관련된설정항목 ( 계속 ) 설정항목 필수또는옵션설정 관련된명령 시간초과시간 옵션 setautologout(8), showautologout(8) SSH 및 Telnet 서비스의활성화 / 비활성화 XSCF 네트워크에설정된 SSH 서비스및 Telnet 서비스를확인하려면 showssh 명령과 showtelnet 명령을사용합니다. 또한 SSH 서비스또는 Telnet 서비스를설정하려면 setssh 명령또는 settelnet 명령을사용합니다. setssh 명령또는 settelnet 명령을사용하여 SSH 서비스나 Telnet 서비스를활성화 / 비활성화하면명령이실행된후즉시설정이반영됩니다. 1. showssh 명령을실행하여 SSH 설정을표시하거나 showtelnet 명령을실행하여 Telnet 설정을표시합니다. 다음은 SSH 서비스설정을표시하는예입니다. XSCF> showssh SSH status: enabled RSA key: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAt0IG3wfpQnGr51znS9XtzwHcBBb/UU0LN08S iluxe6j+avlxdy7afqbf1wgxlf+tx5pta6huz8o8yubbdzvjaaaafqcfkpxarv+/ 5qzK4A43Qaigkqu/6QAAAIBMLQl22G8pwibESrh5JmOhSxpLzl3P26ksI8qPr+7B xmjlr0k= Fingerprint: 1024 e4:35:6a:45:b4:f7:e8:ce:b0:b9:82:80:2e:73:33:c4 /etc/ssh/ssh_host_rsa_key.pub DSA key: ssh-dss AAAAB3NzaC1kc3MAAACBAJSy4GxD7Tk4fxFvyW1D0NUDqZQPY3PuY2IG7QC4BQ1k ewdnblb8/jeqi+8pnfbwzmowu37khl19oeynav6v+wzt6relu5pyb8f16uq96l8q DMswFlICMZgrn+ilJNStr6r8KDJfwOQMmK0eeDFj2mL40NOvaLQ83+rRwW6Ny/yF 1Rgv6PUpUqRLw4VeRb+uOfmPRpe6/kb4z++lOhtp WI9bay6CK0nrFRok+z54ez7BrDFBQVuNZx9PyEFezJG9ziEYVUag/23LIAiLxxBm W9pqa/WxC21Ja4RQVN3009kmVwAAAIAON1LR/9Jdd7yyG18+Ue7eBBJHrCA0pkSz vfzzffj5xuzqbdabh5p5rwz+1vriawfizi9j2uhm/3hqdrvysvbedmjaasf9hb6t /ufwp8yqtjf6y9gdjbahwuh8f13px4btvk9ieldqcscnouu0e2rluoi6gicmr64f L0YYBSwfbwLIz6PSA/yKQe23dwfkSfcwQZNq/5pThGPi3tob5Qev2KCK2OyEDMCA OvVlMhqHuPNpX+hE19nPdBFGzQ== Fingerprint: e:39:8e:cb:8a:99:ff:b4:45:12:04:2d:39:d3:28:15 /etc/ssh/ssh_host_dsa_key.pub 다음은 Telnet 서비스설정을표시하는예입니다. XSCF> showtelnet Telnet status: disabled 136 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

157 2. setssh 명령을실행하여 SSH 서비스를구성하거나 settelnet 명령을실행하여 Telnet 서비스를구성합니다. 다음은활성화될 SSH 서비스를지정하는예입니다. XSCF> setssh -c enable Continue? [y n] :y 다음은비활성화될 Telnet 서비스를지정하는예입니다. XSCF> settelnet -c disable Continue? [y n] :y SSH 서비스호스트키설정 SSH 서비스를활성화하고시작하려면먼저호스트키를생성합니다. XSCF-LAN 연결을통해 SSH 서비스를사용하는경우지문을메모합니다. 생성된호스트공개키의텍스트데이터를클라이언트의지정된디렉토리에있는파일로복사합니다. 1. showssh 명령을실행하여호스트키와지문을표시합니다. SSH 서비스를처음활성화할때는호스트키를생성합니다. XSCF> showssh SSH status: enabled RSA key: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAt0IG3wfpQnGr51znS9XtzwHcBBb/UU0LN08S iluxe6j+avlxdy7afqbf1wgxlf+tx5pta6huz8o8yubbdzvjaaaafqcfkpxarv+/ 5qzK4A43Qaigkqu/6QAAAIBMLQl22G8pwibESrh5JmOhSxpLzl3P26ksI8qPr+7B xmjlr0k= Fingerprint: 1024 e4:35:6a:45:b4:f7:e8:ce:b0:b9:82:80:2e:73:33:c4 /etc/ssh/ssh_host_rsa_key.pub DSA key: ssh-dss AAAAB3NzaC1kc3MAAACBAJSy4GxD7Tk4fxFvyW1D0NUDqZQPY3PuY2IG7QC4BQ1k ewdnblb8/jeqi+8pnfbwzmowu37khl19oeynav6v+wzt6relu5pyb8f16uq96l8q DMswFlICMZgrn+ilJNStr6r8KDJfwOQMmK0eeDFj2mL40NOvaLQ83+rRwW6Ny/yF 1Rgv6PUpUqRLw4VeRb+uOfmPRpe6/kb4z++lOhtp WI9bay6CK0nrFRok+z54ez7BrDFBQVuNZx9PyEFezJG9ziEYVUag/23LIAiLxxBm W9pqa/WxC21Ja4RQVN3009kmVwAAAIAON1LR/9Jdd7yyG18+Ue7eBBJHrCA0pkSz vfzzffj5xuzqbdabh5p5rwz+1vriawfizi9j2uhm/3hqdrvysvbedmjaasf9hb6t /ufwp8yqtjf6y9gdjbahwuh8f13px4btvk9ieldqcscnouu0e2rluoi6gicmr64f L0YYBSwfbwLIz6PSA/yKQe23dwfkSfcwQZNq/5pThGPi3tob5Qev2KCK2OyEDMCA OvVlMhqHuPNpX+hE19nPdBFGzQ== Fingerprint: e:39:8e:cb:8a:99:ff:b4:45:12:04:2d:39:d3:28:15 /etc/ssh/ssh_host_dsa_key.pub 3 장시스템구성 137

158 2. setssh 명령을실행하여호스트키를생성합니다. 다음은호스트키를생성하여기존키를바꾸기위해사용하는예입니다. XSCF> setssh -c genhostkey Host key already exits. The key will be updated. Continue? [y n] : y SSH 서비스를위한사용자공개키등록 / 삭제 XSCF-LAN 연결을통해 SSH 서비스사용자키를사용하려면사용자비밀키와사용자공개키를클라이언트 PC 의등록된 XSCF 사용자계정에생성하고사용자공개키를 XSCF 에등록합니다. 1. showssh 명령을실행하여사용자공개키를표시합니다. 다음예에서는사용자공개키를표시하기위해 -c pukey 옵션을지정했습니다. 그러나등록된사용자키가없으므로반환된응답이없습니다. XSCF> showssh -c pubkey 2. 사용자비밀키와사용자공개키를클라이언트의등록된 XSCF 사용자계정에생성합니다. 사용자키를생성하고클라이언트에암호를지정하는방법에대한자세한내용은사용중인클라이언트소프트웨어의설명서를참조하십시오. 암호를설정하는것이좋습니다. 3. 사용자공개키를등록하려면 setssh 명령에 -c addpubkey 옵션을지정하여실행하고 2단계에서생성한사용자공개키를복사하여창에붙입니다. [Enter] 키를눌러등록합니다. 그런다음 [Ctrl] + [D] 키를눌러이단계를완료합니다. 다음은사용자 efgh에게사용자공개키를등록하는예입니다. XSCF> setssh -c addpubkey -u efgh Please input a public key: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzFh95SohrDgpnN7zFCJCVNy+ jazptjndxcidqgbihydcbtti4151y0sv85fjwdpsnhnkovlmyljtbmumpbgggv B61qskSv/FeV44hefNCZMiXGItIIpKP0nBK4XJpCFoFbPXNUHDw1rTD9icD5U/ wrfgsrrxfi+ub5olrxn8+a8= efgh@example.com <[Ctrl] + [D]> XSCF> 4. showssh 명령을실행하여사용자공개키와사용자공개키번호를확인합니다. 다음에는번호 1 로사용자키를등록하는예가나타나있습니다. XSCF> showssh -c pubkey Public key: 1 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzFh95SohrDgpnN7zFCJCVNy+ jazptjndxcidqgbihydcbtti4151y0sv85fjwdpsnhnkovlmyljtbmumpbgggv 138 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

159 B61qskSv/FeV44hefNCZMiXGItIIpKP0nBK4XJpCFoFbPXNUHDw1rTD9icD5U/ wrfgsrrxfi+ub5olrxn8+a8= 다음에 XSCF 쉘에로그인할때는 XSCF 사용자계정을사용하여클라이언트 PC 에서 SSH 연결을설정합니다. 사용자키를사용하는인증으로 XSCF 쉘에로그인할수있는지확인합니다. 5. 사용자공개키를삭제하려면 setssh 명령에사용자공개키번호를지정하여실행합니다. 다음예에서는 -c delpubkey 옵션과 -s 옵션에사용자공개키번호를지정하여사용자공개키를삭제합니다. XSCF> setssh -c delpubkey -s 1 1 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzFh95SohrDgpnN7zFCJCVNy+ jazptjndxcidqgbihydcbtti4151y0sv85fjwdpsnhnkovlmyljtbmumpbgggv B61qskSv/FeV44hefNCZMiXGItIIpKP0nBK4XJpCFoFbPXNUHDw1rTD9icD5U/ wrfgsrrxfi+ub5olrxn8+a8= efgh@example.com 6. showssh 명령을실행하여사용자공개키가삭제되었는지확인합니다. XSCF> showssh -c pubkey SSH/Telnet 서비스시간초과시간의설정 1. showautologout 명령을실행하여시간초과시간을표시합니다. XSCF> showautologout 30min 2. setautologout 명령을실행하여시간초과시간을설정합니다. 다음은시간초과시간으로 255 분을설정한예입니다. XSCF> setautologout -s min 설정된시간초과시간은다음로그인부터적용됩니다. 3.9 XSCF 에로그인하기위한 HTTPS 서비스구성 이절에는 HTTPS 서비스의구성방법이설명되어있습니다. 3 장시스템구성 139

160 HTTPS 서비스설정은 XSCF-LAN 에연결된 XSCF 웹을사용하고웹브라우저창을사용하기위해구성합니다. 여기에서설명하는설정을사용하여 HTTPS 를활성화 / 비활성화하고사용합니다. HTTPS 는이시스템에서기본적으로비활성화되어있습니다. XSCF 웹콘솔은보안콘솔이될수있습니다. 인증기관선택 고객의시스템과웹브라우저환경을고려하여다음인증기관가운데하나를선택합니다. 외부인증기관 인트라넷인증기관 자체서명인증기관 고객의환경에외부인증기관도인트라넷인증기관도없는경우 XSCF 자체서명인증기관을사용합니다. ("3.9.2 자체서명인증기관사용시흐름 " 참조.) XSCF 자체서명인증기관은 XSCF 로구성된자체서명인증기관이며다른시스템의외부인증기관으로사용할수없습니다. 자체서명인증서의만료시간 자체서명된인증서에는다음과같은고정만료시간이있습니다. 서버인증서 : 10 년 웹서버인증서의만료시간이경과하거나웹서버인증서가변경된후에는 HTTPS 서비스를다시구성합니다. 고유이름 (DN) 웹서버인증서서명요청 (CSR) 을생성하려면다음고유이름 (DN) 을지정합니다. 2 자국가코드 ( 예 : US 또는 JP) 지역 시 조직 ( 회사 ) 이름, 부문또는부서이름 일반이름 ( 사용자이름, 웹서버호스트이름 ) 관리자이메일주소 국가코드를제외한위항목은최대 64 자입니다. DN 에대한자세한내용은 sethttps(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 외부또는인트라넷인증기관사용시흐름 이절에는외부인증기관또는인트라넷인증기관사용시설정흐름이설명되어있습니다. 1. XSCF 웹서버비밀키를생성합니다. 2. XSCF 에서웹서버인증서서명요청 (CSR) 을생성합니다. 3. 인증서를 XSCF 웹서버인증서서명요청에게시하도록인증기관에요청합니다. 4. 인증기관이서명한웹서버인증서를 XSCF 로가져옵니다. 140 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

161 5. HTTPS를활성화합니다. 위의 1 ~ 5단계에서 sethttps 명령에각각의옵션을지정합니다. XSCF 웹을설정에사용할경우각설정항목을선택합니다. 시스템에여러 XSCF 가있는경우스탠바이 XSCF 가설정을자동으로반영합니다 자체서명인증기관사용시흐름 이절에는자체서명인증기관사용시설정흐름이설명되어있습니다. 웹서버비밀키도자체서명웹서버인증서도없는경우 sethttps 명령의자체서명에 "enable" 옵션을지정하여한번에 1 ~ 4 단계의설정을모두자동으로완료할수있습니다. 웹서버비밀키와자체서명웹서버인증서가있는경우다음 1 ~ 4단계를수행합니다. 1. XSCF 자체서명인증기관을구성합니다. 2. XSCF 웹서버비밀키를생성합니다. 3. XSCF에자체서명웹서버인증서를생성합니다. 4. HTTPS를활성화합니다. 시스템에여러 XSCF가있는경우스탠바이 XSCF가설정을자동으로반영합니다 HTTPS 관련설정항목과명령확인 표 3-22 에는 HTTPS 관련설정항목과해당 XSCF 쉘명령이나열되어있습니다. 표 3-22 설정항목 HTTPS 관련설정항목 필수또는옵션설정 관련된명령 HTTPS 의활성화 / 비활성화옵션 sethttps(8), showhttps(8) 외부인증서 - XSCF 에서웹서버비밀키의생성 - XSCF 에웹서버 CSR 을생성하고기관에인증서발급요청 - XSCF 로웹서버인증서가져오기 자체서명 - 자체서명인증기관구성 - 웹서버비밀키생성 - 자체서명웹서버인증서생성 옵션 옵션 sethttps(8), showhttps(8) sethttps(8), showhttps(8) HTTPS 서비스의활성화 / 비활성화 XSCF 네트워크에설정된 HTTPS 서비스를확인하려면 shownetwork 명령을사용합니 3 장시스템구성 141

162 다. 또한 HTTPS 서비스를설정하려면 sethttps 명령을사용합니다. platadm 권한이있는사용자계정으로 sethttps 명령을실행합니다. 1. showhttps 명령을실행하여 HTTPS 서비스설정을표시합니다. 다음은 HTTPS 서비스설정을표시하는예입니다. XSCF> showhttps HTTPS status: enabled Server key: installed in Apr 24 12:34:56 JST 2006 CA key: installed in Apr 24 12:00:34 JST 2006 CA cert: installed in Apr 24 12:00:34 JST 2006 CSR: -----BEGIN CERTIFICATE REQUEST----- MIIBwjCCASsCAQAwgYExCzAJBgNVBAYTAmpqMQ4wDAYDVQQIEwVzdGF0ZTERMA8G A1UEBxMIbG9jYWxpdHkxFTATBgNVBAoTDG9yZ2FuaXphdGlvbjEPMA0GA1UECxMG b3jnyw5pmq8wdqydvqqdewzjb21tb24xfjaubgkqhkig9w0bcqewb2vllm1hawww gz8wdqyjkozihvcnaqebbqadgy0amigjaogbaj5d57x/k42lciptwbwzv2grxavm 5GEyx3bdBW8/7WZhnd3uiZ9+ANlvRAuw/YYy7I/pAD+NQJesBcBjuyj9x+IiJl9F MrI5fR8pOIywVOdbMPCar09rrU45bVeZhTyi+uQOdWLoX/Dhq0fm2BpYuh9WukT5 pteg+2dabg8udhmnagmbaaggadanbgkqhkig9w0baqqfaaobgqaux1jh3dyb6xho PgBuVIakDzIKEPipK9qQfC57YI43uRBGRubu0AHEcLVue5yTu6G5SxHTCq07tV5g 38UHSg5Kqy9QuWHWMri/hxm0kQ4gBpApjNb6F/B+ngBE3j/thGbEuvJb+0wbycvu 5jrhB/ZV9k8X/MbDOxSx/U5nF+Zuyw== -----END CERTIFICATE REQUEST sethttps 명령을실행하여 HTTPS 를구성합니다. 다음은 HTTPS 서비스를활성화하는예입니다. XSCF> sethttps -c enable Continue? [y n] : y 웹서버비밀키도자체서명웹서버인증서도없는경우명령에 "enable" 을함께사용하면자동으로자체서명을구성하고웹서버비밀키를생성하며웹서버인증서를만들고 HTTPS를활성화하여한번에이작업을완료합니다. 다음은 HTTPS 서비스를비활성화하는예입니다. XSCF> sethttps -c disable Continue? [y n] : y 외부또는인트라넷인증기관을사용한웹서버인증서가져오기 1. sethttps 명령을실행하여웹서버비밀키를생성합니다. 다음은 -c genserverkey 를지정하여웹서버비밀키를생성하는예입니다. 142 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

163 XSCF> sethttps -c genserverkey Server key already exists. Do you still wish to update? [y n] :y Enter passphrase: xxxxxxxx Verifying - Enter passphrase: xxxxxxxx 2. sethttps 명령에 DN 을지정하고실행하여 CSR 을생성합니다. 다음은 -c gencsr 옵션과 DN(JP, Kanagawa, Kawasaki, Example, development, scf-host, abc@example.com) 을함께지정하여 CSR 을생성하는예입니다. XSCF> sethttps -c gencsr JP Kanagawa Kawasaki Example development scfhost abc@example.com 3. showhttps 명령을실행하여 CSR 을표시합니다. 표시된 CSR(BEGIN 에서 END) 을복사하여텍스트파일로저장합니다. XSCF> showhttps HTTPS status: disabled Server key: installed in Jul 11 06:33:25 UTC 2006 CA key: installed in Jul 11 06:33:21 UTC 2006 CA cert: installed in Jul 11 06:33:21 UTC 2006 CSR: -----BEGIN CERTIFICATE REQUEST----- MIIByzCCATQCAQAwgYoxCzAJBgNVBAYTAkpQMREwDwYDVQQIEwhLYW5hZ2F3YTER MA8GA1UEBxMIS2F3YXNha2kxEDAOBgNVBAoTB0ZVSklUU1UxDDAKBgNVBAsTA0VQ : uni/n3g2/f5ftnjg+m4htfzt6vwehg01fgp4iimqkg== -----END CERTIFICATE REQUEST 복사한 CSR을인증기관으로전송하여웹서버인증서를게시하도록요청합니다. 5. 가져오기를수행하려면 sethttps 명령에 -c importca 옵션을지정하여실행하고 4 단계에서서명한웹서버인증서를복사하여창에붙입니다. [Enter] 키를눌러가져오고 [Ctrl] + [D] 키를눌러이단계를완료합니다. XSCF> sethttps -c importca Please import a certificate: -----BEGIN CERTIFICATE----- MIIDdTCCAt6gAwIBAgIBATANBgkqhkiG9w0BAQQFADCBgTELMAkGA1UEBhMCamox : R+OpXAVQvb2tjIn3kO99dq+begECo4mwknW1t7QI7A1BkcW2/MkOolIRa6iP1Zwg JoPmwAbrGyAvGUtdzUoyIH0jl7dRQrVIRA== -----END CERTIFICATE----- <[Ctrl] + [D]> 6. sethttps 명령을실행하여 HTTPS 를활성화합니다. XSCF> sethttps -c enable Continue? [y n] : y 3 장시스템구성 143

164 7. 클라이언트에서 HTTPS 가지정된 XSCF 웹에액세스합니다. 화면에보안경고대화상자가나타나지않고인증서가올바른지확인합니다 자체서명인증기관구성및웹서버인증서생성 웹서버비밀키도자체서명웹서버인증서도없는경우 1. sethttps 명령에 -c enable 옵션을지정하고실행하여 HTTP 서비스를시작합니다. XSCF> sethttps -c enable Continue? [y n] : y 이명령은자동으로자체서명을구성하고웹서버비밀키를생성하며웹서버인증서를생성하고 HTTPS 를활성화하여한번에이처리를완료합니다. 웹서버비밀키및자체서명웹서버인증서도가있는경우 기존웹서버비밀키와인증서가덮어쓰기가됩니다. 1. sethttps 명령에 DN 을지정하고실행하여자체서명웹서버인증서를생성합니다. 다음은 -c selfsign 옵션과 DN(JP, Kanagawa, Kawasaki, Example, development, scf-host, abc@example.com) 을함께지정하여자체서명웹서버인증서를생성하는예입니다. XSCF> sethttps -c selfsign JP Kanagawa Kawasaki Example development scf-host abc@example.com CA key and CA cert already exist. Do you still wish to update? [y n] :y Enter passphrase: xxxxxxxx Verifying - Enter passphrase: xxxxxxxx 2. showhttps 명령에 -t 옵션을지정하고실행하여웹서버인증서가생성되었는지확인합니다. XSCF> showhttps -t Certificate: Data: Version: 3 (0x2) Serial Number: cb:92:cc:ee:79:6c:d3:09 Signature Algorithm: sha256withrsaencryption Issuer: C=JP, ST=Kanagawa, O=Fujitsu, OU=Fujitsu, CN=XSCF Validity Not Before: Feb 20 07:36: GMT Not After : Feb 19 07:36: GMT Subject: C=JP, ST=Kanagawa, O=Fujitsu, OU=Fujitsu, CN=XSCF/ address=hoge@hoge Subject Public Key Info: Public Key Algorithm: rsaencryption 144 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

165 Public-Key: (2048 bit) Modulus: 00:c7:5f:f1:61:ad:ba:4b:64:25:7e:49:ba:7a:6c: d4:5c:b1:8c:2d:15:9f:8a:2f:70:c8:cc:4a:3d:2c: bd:0a:b7:f8:1d:4a:12:93:ea:22:d5:be:85:69:d7: 0b:31:a8:1a:ae:34:c6:f6:e8:a1:c8:cc:02:08:be: bc:2b:e9:34:8f:f2:ee:4a:93:26:a0:47:93:7e:b7: f8:3f:73:24:55:45:02:14:f7:c2:d8:56:f7:a1:cf: 2f:2d:3e:d4:ff:05:1a:82:25:34:1f:f2:1a:83:91: a7:35:98:7d:2a:92:53:6b:19:75:91:86:b5:2e:ef: : : 3. sethttps 명령을실행하여 HTTPS 를활성화합니다. XSCF> sethttps -c enable Continue? [y n] : y 시스템에여러 XSCF 가있는경우스탠바이 XSCF 가설정을자동으로반영합니다 XSCF 보안강화를위한감사구성 이절에는감사에사용하기위해 XSCF 를구성하는방법이설명되어있습니다. 감사설정은사용자가네트워크작업을감사하며누가 XSCF 에로그인했고언제로그인했으며어떤작동을수행했는지자세한액세스레코드를유지하기위한것입니다. 감사설정은이시스템에서기본적으로활성화되어있습니다. 감사설정은주로감사의활성화또는비활성화여부와감사내역의관리방법을설정합니다 감사용어이해 표 3-23 에는 XSCF 감사설정과관련된용어가나열되어있습니다. 표 3-23 용어 감사 감사관련용어 설명 감사는시스템액세스를감사하는기능입니다. 이는감사작업이라고도합니다. 감사이벤트감사이벤트는감사할수있는보안관련시스템작업입니다. 복수의감사이벤트는숫자값이나이름으로지정할수있습니다. ( 예 : AEV_LOGIN_SSH, LOGIN_SSH, 0 및모두 ) 감사클래스감사클래스는관련된감사이벤트의그룹입니다. ( 예 : 로그인감사클래스의감사이벤트 : SSH 로그인, Telnet 로그인, HTTPS 로그인및로그아웃 ) 복수의감사클래스를지정할수있습니다. ( 예 : CS_AUDIT, AUDIT, 2 및모두 ) 3 장시스템구성 145

166 표 3-23 감사관련용어 ( 계속 ) 용어감사레코드감사파일감사내역감사정책감사토큰 설명 1 개감사레코드는 1 개감사이벤트를식별하는정보입니다. 여기에는이벤트, 이벤트시간및기타관련정보가포함됩니다. 감사레코드는감사파일에저장됩니다. 감사파일은감사로그파일이라고도합니다. 이로그파일은복수의감사레코드를저장합니다. 감사내역은감사파일의모음입니다. 사용자는감사내역을참조하여내용을분석합니다. 감사정책은감사설정입니다. 주로감사활성화 / 비활성화를지정하고감사내역이가득찼을때관리방법을설정하기위해사용합니다. 감사토큰은감사레코드의필드하나입니다. 감사토큰에는사용자또는권한과같은감사이벤트특성설명이있습니다 감사데이터수집의이해 시스템은 XSCF 펌웨어감사모듈의제어를통해사용자에게감사내역을제공합니다. XSCF 펌웨어는획득한관련이벤트정보에서아래설명과같이감사정보를수집합니다. 1. 감사레코드형식의감사이벤트데이터를기록합니다. 2. XSCF 펌웨어의로컬감사파일에감사레코드를시간순서대로저장합니다. 3. 감사파일그룹을연결하여감사내역으로처리합니다. 4. 감사레코드를감사내역으로저장하여사용자가감사내역을참조할수있도록합니다 (viewaudit(8) 참조 ) 감사관련설정항목과명령확인 표 3-24 에는감사관련설정항목과해당 XSCF 쉘명령이나열되어있습니다. 표 3-24 설정항목 감사관련설정항목 필수또는옵션설정 관련된명령 감사활성화 / 비활성화옵션 setaudit(8), showaudit(8) 로그파일전송, 데이터삭제옵션 setaudit(8), showaudit(8) 146 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

167 표 3-24 감사관련설정항목 ( 계속 ) 설정항목 감사정책 - 지정된사용자에대한활성화 / 비활성화또는전역정책적용의지정 - 감사클래스활성화 / 비활성화 - 감사이벤트활성화 / 비활성화 - 모든사용자에대한감사의활성화 / 비활성화 ( 전역정책 ) - 로컬감사파일분량이임계값에도달할경우사용할대상이메일주소 - 감사내역이가득찼을경우쓰기및집계일시중단 - 로컬감사파일분량 (%) 의임계값경고 필수또는옵션설정 옵션 관련된명령 setaudit(8), showaudit(8) 감사내역표시옵션 viewaudit(8) 감사활성화 / 비활성화 현재감사상태를확인하려면 showaudit 명령을사용합니다. 또한감사할항목을설정하려면 setaudit 명령을사용합니다. auditadm 권한이있는사용자계정으로 setaudit 명령을실행합니다. 감사는기본적으로활성화됩니다. 감사를비활성화하면감사내역에쓰기가중지됩니다. 쓰기는감사를활성화하면재개됩니다. 재부팅이후처리에서감사는활성화되기전에는비활성화됩니다. XSCF 의로컬감사파일은기본또는보조로분류됩니다. 감사파일임계값을초과하지않는한아카이브로데이터를저장할수있습니다. 따라서로컬감사파일분량은 0 이될수없습니다. 1. showaudit 명령을실행하여감사설정을표시합니다. 다음은시스템에서현재감사상태를모두표시하는예입니다. XSCF> showaudit all Auditing: enabled Audit space used: (bytes) Audit space free: (bytes) Records dropped: 0 Policy on full trail: count User global policy: enabled Mail: Thresholds: 80% 100% User policy: Events: AEV_AUDIT_START enabled AEV_AUDIT_STOP enabled : 2. setaudit 명령을실행하여활성화 / 비활성화를설정합니다. 3 장시스템구성 147

168 다음은감사데이터쓰기비활성화를지정하고로그파일전송을지시하는예입니다. XSCF> setaudit disable 다음은감사데이터쓰기활성화를지정하는예입니다. XSCF> setaudit enable 감사파일데이터삭제 로컬감사파일이가득찬경우감사내역데이터를삭제할수있습니다. 1. showaudit 명령을실행하여감사설정을표시합니다. 다음은시스템에서현재감사상태를모두표시하는예입니다. XSCF> showaudit all Auditing: enabled Audit space used: 6390 (bytes) Audit space free: (bytes) Records dropped: 0 Policy on full trail: count User global policy: enabled Mail: Thresholds: 80% 100% User policy: Events: AEV_AUDIT_START enabled AEV_AUDIT_STOP enabled : 2. setaudit 명령을실행하여감사내역로그데이터를삭제합니다. XSCF> setaudit delete 3. showaudit 명령을실행하여 setaudit 명령실행결과를확인합니다. XSCF> showaudit all Auditing: enabled Audit space used: 6502 (bytes) Audit space free: (bytes) Records dropped: 0 Policy on full trail: count User global policy: enabled Mail: Thresholds: 80% 100% 148 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

169 User policy: Events: AEV_AUDIT_START enabled AEV_AUDIT_STOP enabled : 감사정책설정 1. showaudit 명령을실행하여감사정책설정을표시합니다. XSCF> showaudit all Auditing: enabled Audit space used: (bytes) Audit space free: (bytes) Records dropped: 0 Policy on full trail: suspend User global policy: enabled Mail: Thresholds: 80% 100% User policy: Events: AEV_AUDIT_START enabled AEV_AUDIT_STOP enabled 2. setaudit 명령을실행하여감사정책을설정합니다. 다음은 3 명의사용자 (yyyyy, uuuuu 및 nnnnn) 에게감사클래스로 AUDIT 및 LOGIN 그룹을활성화하고감사이벤트로 SSH 로그인을활성화하며전역정책을비활성화하도록지정한예입니다. XSCF> setaudit -a yyyyy,uuuuu,nnnnn=enabe -c ACS_AUDIT,ACS_LOGIN=enable -e AEV_LOGIN_SSH=enable -g disable 다음은경고대상이메일주소를지정하고감사내역이가득차면새감사레코드를삭제하며삭제된레코드를집계하고파일분량경고임계값 (50%, 75% 및 90%) 을지정한예입니다. XSCF> setaudit -m yyyy@example.com -p count -t 50,75,90 3. showaudit 명령을실행하여설정을확인합니다. XSCF> showaudit all Auditing: enabled Audit space used: (bytes) Audit space free: (bytes) Records dropped: 0 Policy on full trail: count 3 장시스템구성 149

170 User global policy: enabled Mail: Thresholds: 50% 75% 90% User policy: Events: AEV_AUDIT_START enabled AEV_AUDIT_STOP enabled AEV_LOGIN_BUI enabled AEV_LOGIN_CONSOLE enabled AEV_LOGIN_SSH enabled AEV_LOGIN_TELNET enabled : -p suspend 를지정하여감사내역이가득찼을경우임시로쓰기를일시중단하면 XSCF 쉘과 XSCF 웹작동은잠기며완료될수없습니다. 여유공간을사용할수있거나 -p count 를지정하여감사정책이변경될때까지는이후에감사내역에쓰지않습니다. -p count 가지정되면감사내역이가득찼을때새감사내역데이터가취소 ( 삭제 ) 되고레코드의삭제횟수를셉니다 ( 삭제카운트 ). -p suspend 를지정하려면사전에 auditadm 사용자권한을생성하고해당사용자계정에대해감사정책을비활성화해야합니다. -p suspend 가지정되면감사내역이가득찰경우 XSCF 가잠깁니다. XSCF 가잠기면감사정책이비활성화된이미구성된사용자계정으로로그인하고감사내역을삭제합니다. 이후 XSCF 작동을재개합니다. 어느사용자계정에도감사정책이비활성화되지않은경우 suspend 가지정됩니다. 그결과감사내역은삭제될수없으며감사내역이가득차면다른기능도실행될수없습니다. 이경우 default 사용자계정으로로그인하여감사내역을삭제합니다. default 로그인에대한자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "6 장시스템의초기진단구현 " 을참조하십시오. 파일분량이임계값을초과하는경우콘솔에경고메시지가나타납니다. 전송대상이지정된경우경고는보안이메일로도전송될수있습니다. 다음예에는경고메시지가나타나있습니다. WARNING: audit trail is 91% full 데이터를삭제하여현재감사내역파일에여유공간을만들수있습니다 감사로그참조 viewaudit 명령을사용하여감사레코드를표시합니다. auditadm 또는 auditop 권한이있는사용자계정으로 viewaudit 명령을실행합니다. 1. viewaudit 명령을실행하여감사내역을봅니다. XSCF> viewaudit file,1, :42: :00, localhost header,20,1,audit - start,localhost.localdomain, : 42: :00 header,31,1,login - console,localhost.localdomain, Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

171 13:45: :00subject,1,default,normal,console header,60,1,command - showpasswordpolicy,localhost.localdomain, :45: :00 subject,1,default,normal,console command,showpasswordpolicy platform access,granted return,0 : 감사레코드를참조하는방법에대한자세한내용은 "12 장로그및메시지확인 " 을참조하십시오. 3 장시스템구성 151

172 152 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

173 4 장 사용유형에적합하게시스템구성 이장에서는전원제어에중점을두고사용유형에따라시스템을구성할수있는항목을설명합니다. 시스템고도설정 / 확인 시스템시작제어 이중전원공급활성화 / 비활성화 소비전력최소화 DVD 드라이브연결 4.1 시스템고도설정 / 확인 이절에는시스템고도의설정및확인방법이설명되어있습니다. SPARC M10 시스템은설치위치의고도및온도에따라시스템내부냉각팬의속도를제어합니다. 따라서초기시스템설치시고도를설정해야합니다. 노트 - 현장엔지니어가이작업을수행합니다. 다음절차에서실행하는 XSCF 명령의자세한내용은해당설명서페이지및 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 시스템고도설정 XSCF 펌웨어의 setaltitude 명령을사용하여시스템고도를설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. XSCF> setaltitude -s altitude=value 값은설치된서버의고도를미터단위로지정합니다. 값의범위는 0 부터 100 씩증분하여지정할수있습니다. 153

174 노트 - 시스템고도를설정한후 rebootxscf 명령을실행하여 XSCF 를재설정해야합니다. 작동절차 1. setaltitude 명령을실행하여고도를설정합니다. 다음은고도를 1,000m 로설정하는예입니다. XSCF> setaltitude -s altitude= m 2. rebootxscf 명령을실행하여 XSCF 가설정을반영하도록재설정합니다. 노트 - 다른설정과함께구성할경우이작업을수행하기전에모든설정을완료하십시오. XSCF> rebootxscf -a 시스템고도확인 XSCF 펌웨어의 showaltitude 명령을사용하여시스템고도를확인합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. XSCF> showaltitude 이명령은설정된현재시스템고도를미터단위로표시합니다. 작동절차 1. showaltitude 명령을실행하여고도를표시합니다. 다음예에서고도가 1,000m 로설정된것을확인할수있습니다. XSCF> showaltitude 1000m 4.2 시스템시작제어 이절에는시스템시작제어설정이설명되어있습니다. 시스템시작제어는다음목적을위해사용합니다. 응축등으로인해시스템을시작하지못하는경우를방지하기위해시스템이웜업 154 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

175 될때까지시스템이시작되지않도록합니다 (4.2.1 참조 ). 주변장치에전원이공급될때까지시스템이시작되지않도록합니다 (4.2.1 참조 ) 물리분할의시작에시차를두어소비전력상한선을초과하지않도록합니다 (4.2.1 참조 ). 데이터센터의에어컨이온도를조절할때까지시스템이시작되지않도록합니다 (4.2.2 참조 ) 웜업시간설정 / 확인 웜업시간은 SPARC M10 시스템입력전원이켜지고전원장치와팬이시작된후도메인이시작되지않는동안의시간입니다. 예를들어 SAN 부팅을사용할때주변장치에전원이공급될때까지대기하거나응축으로인한시스템시작실패를방지하기위해사용할수있습니다. setpowercapping 명령으로소비전력의상한값을설정한경우동시에작동하는모든물리분할의소비전력은상한값을초과할수있습니다. 이를방지하기위해웜업시간을사용하여각물리분할의작동시간에시차를둡니다. 웜업시간이설정되면서버에전원이공급되고전원공급처리가시작된후지정된웜업시간이경과되면 OpenBoot PROM 이시작됩니다. 웜업시간설정 XSCF 펌웨어의 setpowerupdelay 명령을사용하여웜업시간을설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. XSCF> setpowerupdelay {-a -p ppar-id} -c warmup -s time 모든물리분할이대상이되는경우 -a 를지정합니다. 특정물리분할을대상으로하려면 -p 를지정합니다. 시간의경우웜업시간을분으로지정합니다. 0 ~ 255 의정수를지정할수있습니다. 기본값은 0 입니다. 노트 - 운영패널의 POWER 스위치를눌러전원을켠경우설정된웜업시간이무시됩니다. 작동절차 1. setpowerupdelay 명령을실행하여웜업시간을설정합니다. 다음은물리분할 0 의웜업시간을 5 분으로설정한예입니다. XSCF> setpowerupdelay -p 0 -c warmup -s 5 시스템실행중에웜업시간을설정하면설정된시간은다음시스템시작시유효하게됩니다. 4 장사용유형에적합하게시스템구성 155

176 웜업시간확인 XSCF 펌웨어의 showpowerupdelay 명령을사용하여웜업시간을확인합니다. platadm, platop 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상물리분할인경우 pparadm, pparmgr 이나 pparop 권한이있는사용자계정으로도이명령을실행할수있습니다. XSCF> showpowerupdelay showpowerupdelay 명령결과출력에서현재설정된웜업시간은 "warmup time" 에대한분으로표시됩니다. "wait time" 은분으로표시된현재설정된시작대기시간입니다. 작동절차 1. showpowerupdelay 명령으로웜업시간을표시합니다. 다음예에서웜업시간이 10 분으로설정된것을확인할수있습니다. XSCF> showpowerupdelay warmup time : 10 minute(s) wait time : 20 minute(s) 시작대기시간설정 / 확인 SPARC M10 시스템은입력전원이켜진후지정된시간동안시스템이시작하지않도록할수있습니다. 이기능을사용하여시스템을제어하여데이터센터의에어컨이온도를조절한후시스템이시작되도록할수있습니다. 시작대기시간이설정되면시스템은서버입력전원이켜진후설정된시간이경과할때까지시작절차를일시중단한후시스템이시작됩니다. 시작대기시간설정 XSCF 펌웨어의 setpowerupdelay 명령을사용하여시작대기시간을설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. XSCF> setpowerupdelay -c wait -s time 시간의경우시작대기시간을분으로지정합니다. 0 ~ 255 의정수를지정할수있습니다. 기본값은 0 입니다. 노트 - 운영패널의 POWER 스위치를눌러전원을켠경우설정된시작대기시간이무시됩니다. 작동절차 1. setpowerupdelay 명령으로시작대기시간을설정합니다. 다음은시작대기시간으로 5 분을설정한예입니다. 156 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

177 XSCF> setpowerupdelay -c wait -s 5 시스템실행중에시작대기시간을설정하면설정된시간은다음시스템시작시유효하게됩니다. 시작대기시간확인 XSCF 펌웨어의 setpowerupdelay 명령을사용하여시작대기시간을확인합니다. platadm, platop 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상물리분할인경우 pparadm, pparmgr 이나 pparop 권한이있는사용자계정으로도이명령을실행할수있습니다. XSCF> showpowerupdelay showpowerupdelay 명령결과출력에서현재설정된웜업시간은 "warmup time" 에대한분으로표시됩니다. "wait time" 은분으로표시된현재설정된시작대기시간입니다. 작동절차 1. showpowerupdelay 명령으로시작대기시간을표시합니다. 다음예에서시작대기시간이 20 분으로설정된것을확인할수있습니다. XSCF> showpowerupdelay warmup time : 10 minute(s) wait time : 20 minute(s) 4.3 이중전원공급활성화 / 비활성화 SPARC M10 시스템의전원장치는중복구성을채택했습니다. 이중전원공급관련설정기능은현재상태를확인할경우시스템관리자에대한메모로사용할수있습니다 이중전원공급활성화 XSCF 펌웨어의 setdualpowerfeed 명령을사용하여이중전원공급을활성화합니다. XSCF> setdualpowerfeed {-a -b bb_id} -s enable 시스템의모든섀시를대상으로하려면 -a 를지정합니다. 시스템에서지정된섀시만대상으로하려면 -b bb_id 를지정합니다. bb_id 의경우섀시의 BB-ID 를지정합니다. 시스템구성에따라 0 ~ 15 또는 80 ~ 83 의정수를지정할수있습니다. 4 장사용유형에적합하게시스템구성 157

178 작동절차 1. setdualpowerfeed 명령으로이중전원공급을활성화합니다. 다음은 BB-ID 1 에대해이중전원공급을활성화하는예입니다. XSCF> setdualpowerfeed -b 1 -s enable BB#01:disable -> enable NOTE: Dual power feed will be enabled the next time the platform is powered on 이중전원공급비활성화 XSCF 펌웨어의 setdualpowerfeed 명령을사용하여이중전원공급을비활성화합니다. XSCF> setdualpowerfeed {-a -b bb_id} -s disable 시스템의모든섀시를대상으로하려면 -a 를지정합니다. 시스템에서지정된섀시만대상으로하려면 -b bb_id 를지정합니다. bb_id 의경우섀시의 BB-ID 를지정합니다. 시스템구성에따라 0 ~ 15 또는 80 ~ 83 의정수를지정할수있습니다. 작동절차 1. setdualpowerfeed 명령으로이중전원공급을비활성화합니다. 다음은모든섀시가대상인예입니다. XSCF> setdualpowerfeed -a -s disable BB#00:enable -> disable BB#01:enable -> disable NOTE: Dual power feed will be change the next time the platform is powered on 이중전원공급설정확인 XSCF 펌웨어의 showdualpowerfeed 명령을사용하여이중전원공급설정을확인합니다. XSCF> showdualpowerfeed 상태에따라다음중하나와같이출력됩니다. 이중전원공급이활성화된경우출력 BB#00: Dual power feed is enabled. 158 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

179 이중전원공급이비활성화된경우출력 BB#00: Dual power feed is disabled. 이중전원공급이활성화에서비활성화로변경된경우출력 BB#00:enable -> disable NOTE: Dual power feed will be change the next time the platform is powered on. 이중전원공급이비활성화에서활성화로변경된경우출력 BB#00:disable -> enable NOTE: Dual power feed will be change the next time the platform is powered on. 작동절차 1. showdualpowerfeed 명령으로이중전원공급설정을확인합니다. 다음예에서 BB-ID 0 및 BB-ID 1 시스템구성이비활성화에서활성화로변경된것을확인할수있습니다. XSCF> showdualpowerfeed BB#00:disable -> enable BB#01:disable -> enable NOTE: Dual power feed will be change the next time the platform is powered on. 4.4 소비전력최소화 이절에는 SPARC M10 시스템의소비전력을최소화하도록마련된다양한기능이설명되어있습니다 소비전력의상한값설정 SPARC M10 시스템에서는소비전력상한값과상한값을초과했을경우수행할작업을설정할수있습니다. XSCF 펌웨어의 setpowercapping 명령을사용하여소비전력상한값을설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 명령이실행된후즉시 XSCF 가설정된값을반영합니다. XSCF> setpowercapping -s option=value [[-s option=value]...] 4 장사용유형에적합하게시스템구성 159

180 다음항목을옵션과값으로설정할수있습니다. 소비전력한계활성화 / 비활성화 (activate_state) enabled( 활성화 ) 또는 disabled( 비활성화 ) 를지정합니다. 기본값은 disabled 입니다. 소비전력의상한값설정다음과같은방법중하나로지정합니다. - 0 ~ 의숫자값으로된와트수 (powerlimit_w) 로지정할수있습니다. - 0 ~ 100의숫자값으로된백분율 (powerlimit_p) 로지정할수있습니다. 상한값초과시의시간연장 (timelimit) 10 ~ 99999의숫자값으로된초단위연장시간을지정할수있습니다. 또한연장시간으로다음값을지정할수도있습니다. - default: 30초 - none: 연장시간없음 위반시수행할작업 (violation_actions) 상한값을초과한후연장시간을초과할경우수행할작업을지정할수있습니다. 다음작업중하나를지정합니다. 기본값은 none입니다. - none 이메시지를출력합니다. - shutdown 이메시지를출력하고소비전력이상한값미만으로떨어질때까지물리분할을종료합니다. PPAR-ID의내림차순으로물리분할이순서대로종료됩니다. - poff 이메시지를출력하고소비전력이상한값미만으로떨어질때까지물리분할의전원을강제차단합니다. PPAR-ID의내림차순으로물리분할이강제로중지됩니다. 노트 - 소비전력상한값설정이작동중평균소비전력을기준으로한경우 SPARC M10 시스템시작시전원공급프로세스, 자가진단테스트등을수행할때발생하는돌입전류가문제가될수있습니다. 소비전력상한값을초과하는문제는 XSCF 명령인 setpowerupdelay 를사용하여여러물리분할의전원공급시간에시차를두어돌입전력이균등하게되면방지할수있습니다. 노트 - 소비자의조작으로인해서버부하가갑자기증가하는경우소비전력도급격히증가할수있습니다. 그결과소비전력이장기간지정된상한을초과할수있습니다. 따라서업무를위해시스템작동을시작하기전에 violation_actions 값을 "none" 으로설정하여시스템작동의연속성에영향을미치지않도록합니다. 또한고객측에서환경테스트를실행한후소비전력상한 (powerlimit_w, powerlimit_p) 이너무낮지않고초과할상한에대한연장시간 (timelimit) 이너무짧지않게합니다 setpowercapping 명령의자세한내용은 setpowercapping(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 작동절차 1. showenviromnment power 명령을실행하여시스템전원정보를확인합니다. [Peak Permitted] 및 [Actual AC power consumption] 값을사용하여소비전력상 160 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

181 한값을설정합니다. XSCF> showenvironment power Power Supply Maximum :5000W Installed Hardware Minimum:1268W Peak Permitted :2322W BB#00 Permitted AC power consumption:5000w Actual AC power consumption :1719W 각항목은다음을표시합니다. - Installed Hardware Minimum: setpowercapping으로설정가능한최솟값 - Peak Permitted: 최대전력추정치에대한참조값 - Actual AC power consumption: 실제소비전력 2. setpowercapping 명령을실행합니다. 다음은소비전력상한값을 1800W 로, 상한값을초과할경우연장시간을 90 초로설정한예입니다. XSCF> setpowercapping -s powerlimit_w=1800 -s timelimit=90 activate_state : enabled -> - powerlimit : 2322w -> 1800w timelimit : 30 -> 90 violation_actions :none -> - The specified options will be changed. Continue? [y n] :y configured. activate_state :enabled powerlimit :1800w timelimit :90 violation_actions :none 3. 소비전력한도를활성화합니다. XSCF> setpowercapping -s activate_state=enabled activate_state :disabled -> enabled powerlimit :1800w -> - timelimit :90 -> - violation_actions :none -> - The specified options will be changed. Continue? [y n] :y configured. activate_state :enabled powerlimit :1800w timelimit :90 violation_actions :none 4 장사용유형에적합하게시스템구성 161

182 4.4.2 이상전력으로인한이상온도 / 부하처리 SPARC M10 시스템에는이상온도, 전력또는기타감지된문제로인해발생한부하가있는경우작동을계속하도록 CPU 주파수를감소시키는기능이마련되어있습니다. 이기능은 SPARC M10 시스템의개별섀시를기준으로제어됩니다. 온도나전력이상부하와관련된문제가해결되면 CPU 주파수는자동으로원래값으로돌아갑니다. 4.5 DVD 드라이브연결 SPARC M10 시스템에는내부 DVD 드라이브가없습니다. Oracle Solaris 및비즈니스응용프로그램을설치하려면 USB 를통해연결되는외부 DVD 드라이브를사용합니다 외부 DVD 드라이브사용 SPARC M10 시스템섀시는앞면과뒷면에 USB 포트가마련되어있습니다. 외부 DVD 드라이브를사용하려면 USB 포트중하나에연결하십시오. 외부 DVD 드라이브에전원을공급하려면전용 AC 어댑터를사용하십시오. 그림 4-1 DVD 드라이브에연결가능한 SPARC M10 시스템 USB 포트 ( 앞면 ) (1) (2) 162 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

183 번호구성요소 1 DVD 드라이브에연결가능한 USB 포트 (SPARC M10-1) 2 DVD 드라이브에연결가능한 USB 포트 (SPARC M10-4/M10-4S) 그림 4-2 DVD 드라이브에연결가능한 SPARC M10 시스템 USB 포트 ( 뒷면 ) (1) (2) 번호구성요소 1 DVD 드라이브에연결가능한 USB 포트 (SPARC M10-1) 2 DVD 드라이브에연결가능한 USB 포트 (SPARC M10-4/M10-4S) 외부 DVD 드라이브를사용하여 Oracle Solaris 설치 CD/DVD-ROM 드라이브에서 OpenBoot PROM 에 Oracle Solaris 를설치할경우사용중인 SPARC M10 시스템에적합한장치경로를지정하십시오. 각모델의장치경로에대한자세한내용은 " 부록 A SPARC M10 시스템장치경로목록의내용을참조합니다." 다음그림은장치경로지정및 Oracle Solaris 설치절차입니다. 1. USB DVD 드라이브를섀시앞면또는뒷면의 USB 포트에연결합니다. 여러 DVD 드라이브가연결된경우설치에사용하지않을 USB DVD 드라이브는분리합니다. 4 장사용유형에적합하게시스템구성 163

184 2. OpenBoot PROM 에 ok 라는메시지가표시되면 show-disks 명령을실행하고장치경로를확인합니다. SPARC M10-1 전면패널의 USB DVD 드라이브사용예 {0} ok show-disks a) b) c) /iscsi-hba/disk q) NO SELECTIONEnter Selection, q to quit: q SPARC M10-1 후면패널의 USB DVD 드라이브사용예 {0} ok show-disks a) /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/cdrom@1/disk b) /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk c) /iscsi-hba/disk q) NO SELECTION Enter Selection, q to quit: q SPARC M10-4/M10-4S 전면패널의 USB DVD 드라이브사용예 {0} ok show-disks a) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/cdrom@1/disk b) /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk c) /iscsi-hba/disk q) NO SELECTION Enter Selection, q to quit: q SPARC M10-4/M10-4S 후면패널의 USB DVD 드라이브사용예 {0} ok show-disks a) /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/cdrom@1/disk b) /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk c) /iscsi-hba/disk q) NO SELECTION Enter Selection, q to quit: q 3. 2 단계의 a) 에표시된장치경로를지정하고 boot 명령을실행한후 Oracle Solaris 를설치합니다. SPARC M10-1 전면패널의 USB DVD 드라이브사용예 {0} ok boot /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/cdrom@2/disk SPARC M10-1 후면패널의 USB DVD 드라이브사용예 {0} ok boot /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/cdrom@1/disk SPARC M10-4/M10-4S 전면패널의 USB DVD 드라이브사용예 {0} ok boot /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/cdrom@1/disk SPARC M10-4/M10-4S 후면패널의 USB DVD 드라이브사용예 {0} ok boot /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/cdrom@1/disk 노트 - 사용중인 CD/DVD 드라이브유형에따라 "/cdrom@x" 대신 "/storage@x" 가될수있습니다. 164 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

185 5 장 CPU Activation SPARC M10 시스템의 CPU 자원을사용하려면 CPU 코어를활성화해야합니다. 이장에서는 CPU 코어관리방법의개요를설명합니다. SPARC M10 시스템에작동하는 CPU 코어를동적으로추가또는제거하여부하요구사항을더잘충족할수있습니다. CPU Activation 의기본개념 CPU Activation 키 CPU 코어자원관리 CPU Activation 추가 CPU Activation 삭제 CPU Activation 내보내기 CPU Activation 정보표시 CPU Activation 키저장 / 복원 CPU Activation 오류문제해결 CPU Activation 에대한중요사항 5.1 CPU Activation 의기본개념 시스템작동을중단하지않고 SPARC M10 시스템의 CPU 자원용량을동적으로증감하여부하요구사항을충족시킬수있습니다. 이기능을통해 CPU 자원에유연성을제공하고초기서버비용을줄일수있습니다. 이전의서버에서는칩장치마다구입하는 CPU 비용이큰비중을차지했습니다. 아울러대부분의소프트웨어응용프로그램라이선스는시스템의코어수를기준으로하므로소프트웨어비용은서버의총코어수와직결되었습니다. SPARC M10 시스템을사용하면새로운 CPU Activation 기능구현을통해그러한투자를최대한활용합니다. CPU 코어를 CPU 칩하나보다더세분화된단위로구입할수있는데이는 CPU 칩이 2 개이상의코어를가진경우에도항상 CPU 칩전체를구입해야했던기존의컴퓨터와대조적입니다. 기존의서버에서는각 CPU 칩의모든코어를구입해야했습니다. 165

186 노트 - SPARC M10 CPU Activation 은구입시 CPU 코어를메모리및 I/O(PCI Express 슬롯, 온보드장치와포트및온보드하드디스크드라이브 ) 와별도로구입합니다. 지정된 CPU 칩에활성화된코어가없더라도메모리와 I/O 는사용할수있습니다. 모든 DIMM 슬롯, PCI Express 슬롯및온보드장치와포트를활성화된 CPU 코어수와관계없이사용할수있습니다. 물론모든 SPARC M10 시스템은작동하기위해최소한의활성화된 CPU 코어가필요합니다. 어떻게서버를코어의하위집합으로만구입하고제공할수있습니까? SPARC M10 시스템을주문하면시스템에서 CPU 코어를활성화하기위해 "CPU Activation" 도주문해야합니다. 이렇게주문하면 CPU 코어를사용할수있는권한이제공됩니다. CPU Activation 은 CPU 코어 2 개단위로구입할수있습니다. CPU 코어는초기에서버를설치하는동안뿐아니라언제든지, 심지어프로덕션시스템실행중에도활성화될수있습니다. CPU Activation( 코어 2 개의배수 ) 추가세트를 1 개이상언제든지등록할수있습니다. SPARC M10-1, SPARC M10-4 또는 SPARC M10-4S 시스템마다최소한의 CPU Activation 을주문해야합니다. SPARC M10-1 은최소 1 세트의 CPU Activation 이필요합니다. SPARC M10-4 또는 SPARC M10-4S 는최소 2 세트의 CPU Activation 이필요합니다. 노트 - SPARC M10 시스템에는 CPU 코어 1 개에 2 개의하드웨어스레드가있습니다. Oracle Solaris 는각하드웨어스레드를 1 개의가상 CPU(vCPU) 로인식합니다. CPU Activation 1 세트가 2 개의 CPU 코어활성화에사용되므로 Oracle Solaris 에서 4 개의 vcpu 를사용할수있게됩니다. 아울러사용하지않는 CPU Activation 은다른시스템으로이동할수있습니다. 여러 SPARC M10 시스템이있는경우사용하지않은 CPU Activation 을 SPARC M10 시스템에서내보내고내보낸 CPU Activation 을다른 SPARC M10 시스템에등록할수있습니다. 그러나 " 내보내는 " 서버와 " 가져오는 " 서버는모두동일한 M10 모델유형이어야합니다. 예를들어다음과같이 CPU Activation 을이동할수있습니다. SPARC M10-1 ==> SPARC M10-1 SPARC M10-4 ==> SPARC M10-4 SPARC M10-4S ==> SPARC M10-4S 다음모델간에는 CPU Activation 을이동할수없습니다. SPARC M10-1 ==> SPARC M10-4 또는 SPARC M10-4S SPARC M10-4 ==> SPARC M10-1 또는 SPARC M10-4S SPARC M10-4S ==> SPARC M10-1 또는 SPARC M CPU Activation 키 CPU Activation 키는 CPU Activation 구입시발급됩니다. 이키는 CD-ROM 미디어로제공됩니다. 각 CPU Activation 키는암호화된 CPU Activation 정보를나타내는문자열을포함합니다. 166 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

187 CD-ROM 에는다음이포함됩니다. /readme_ja.txt : 일본어추가정보파일 /readme_en.txt : 영어추가정보파일 /Activation_key/ : 활성화파일을포함한디렉토리 /Activation_key/$KEY_FILES( 복수의파일 ) : CPU Activation 1 세트를포함한각파일들 /Activation_key/$CONSOLIDATED_KEY_FILES /Certificate/Certificate.pdf : 각 $KEY_FILES 의모든 CPU Activation 키에대한정보를포함한파일 1 개 : 하드웨어활성화인증서 $KEY_FILES 및 $CONSOLIDATED_KEY_FILES 은다음형식의파일이름을가진일반텍스트파일입니다. $KEY_FILES : AK11111_01_001.txt $CONSOLIDAT ED_KEY_FILES : AK11111_01.txt 다음은 CPU Activation 키 1 세트 (2 코어 ) 에대한정보를표시하는예입니다. Product: SPARC M10-1 SequenceNumber: Cpu: noexpiration 2 Text-Signature-SHA256-RSA2048: U1VOVyxTUEFSQy1FbnRlcnByaXNlAA.. 각 CPU Activation 키에대한정보는여러라인으로구성됩니다. 각라인에는항목이름과구분자 ":" 를사용하여연결된값이있습니다. 아래에예가있습니다. 이예에서항목이름은 "Cpu" 이며값은 "noexpiration 2" 입니다. 키 1 개는 2 개의 CPU Activation 을포함한다는점에유의하십시오. Cpu: noexpiration 2 표 5-1 항목 Product SequenceNumber CPU Activation 키항목과가능한값 값 SPARC M10-1, SPARC M10-4 또는 SPARC M10-4S 1 ~ 16 자리의숫자값 Cpu CPU 용량 ( 단위 : 코어 ) noexpiration + 최대 4 자리의숫자값 5 장 CPU Activation 167

188 표 5-1 CPU Activation 키항목과가능한값 ( 계속 ) 항목 Text-Signature-xxxxxx-xxxxxx 값 서명 CPU Activation 키가등록되면해당정보가 XSCF 에등록됩니다. 키정보는 PSU 백플레인장치 (PSUBP) 에도자동으로백업됩니다. XSCF 에장애가발생하여교체된경우키정보는 PSUBP 에서새로교체한 XSCF 에복원됩니다. 5.3 CPU 코어자원관리 SPARC M10 시스템을중단하지않고 SPARC M10 시스템에 CPU Activation 키를추가하거나삭제할수있으며그런다음물리분할에 CPU 자원을할당하거나해제할수있습니다. 이후논리도메인관리자에서각물리분할에할당된 CPU 코어자원을물리분할의도메인에추가하거나제거할수있습니다. SPARC M10 시스템에유효한 CPU 코어를추가하려면 XSCF 쉘명령어를사용하여 CPU Activation 키를 XSCF 에등록해야합니다. 키 1 개가 CPU 코어 2 개를활성화합니다. 다음으로 SPARC M10-1 시스템또는 SPARC M10-4 시스템인경우활성화된 CPU 코어자원을물리분할 #0 에할당합니다. 이는 SPARC M10-1 시스템또는 SPARC M10-4 시스템에서 1 개의물리분할만사용할수있더라도필요한단계입니다. 시스템이 SPARC M10-4S 시스템인경우활성화된 CPU 코어자원을특정물리분할에할당합니다. 예를들어 2 개의활성화된 CPU 코어자원을 2 개의서로다른물리분할에할당하거나모든활성화된 CPU 코어자원을 1 개의물리분할에할당할수있습니다. 마지막으로논리도메인관리자명령을사용하여 CPU 코어를도메인에추가합니다. SPARC M10 시스템의유효한 CPU 코어를제거하려면먼저논리도메인관리자명령을사용하여도메인에서 CPU 코어를제거해야합니다. 다음으로 SPARC M10-1 시스템또는 SPARC M10-4 시스템인경우 XSCF 쉘에명령을입력하여물리분할 #0 에서 CPU 코어자원을해제해야합니다. SPARC M10-4S 시스템인경우 XSCF 쉘에명령을입력하여특정물리분할에서 CPU 코어자원을해제해야합니다. 마지막으로 XSCF 쉘에명령을입력하여 XSCF 에서 CPU Activation 키의등록을취소합니다. CPU 코어자원은논리도메인관리자와 XSCF 쉘을함께사용하여관리됩니다. XSCF 쉘은 CPU Activation 키를 SPARC M10 시스템에추가하거나삭제하고그자원을물리분할에할당하거나해제할수있습니다. 물리분할에할당된 CPU 코어자원은논리도메인관리자를사용하여물리분할의모든도메인에추가하거나도메인에서제거할수있습니다. 위의설명과같이 CPU Activation 을추가및삭제하여 SPARC M10 시스템간에 CPU Activation 키를이동할수있습니다. 다음은 SPARC M10 시스템 ( 시스템 #A) 에서다른 SPARC M10 시스템 ( 시스템 #B) 로 CPU Activation 을내보내는절차입니다. 1. 시스템 #A 에서 CPU Activation 키색인번호와정보를표시하고확인합니다. 168 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

189 2. 시스템 #A 에서확인된 CPU Activation 키색인번호를지정하여삭제합니다. 3. 시스템 #B 에위의 1 단계에서확인한 CPU Activation 키와서명을추가합니다. 5.4 CPU Activation 추가 이절에서는 CPU 코어를활성화하고논리도메인에할당하는방법을설명합니다 CPU Activation 추가흐름 그림 5-1 에는 CPU Activation 을구입하고새로추가한 CPU 코어를사용하기시작하는단계가나타나있습니다. 그림 5-1 CPU Activation 추가흐름 CPU CPU CPU XSCF addcodactivation(8) CPU setcod(8) Oracle VM Server for SPARC CPU ldm add-core CPU Activation 추가구입 SPARC M10 시스템의부하가증가하면사용하지않는 CPU 코어를활성화하는것이좋습니다. XSCF 쉘의 showcodusage 명령을사용하여시스템에서사용중인코어수와사용하지않는 CPU Activation 의수를확인할수있습니다. SPARC M10 시스템에작동하는코어수를증가시킬수있음을확인하면 CPU Activation 을추가로주문할수있습니다. 추가 CPU Activation 을주문하려면해당지역판매대리점에문의하십시오. 필요한부하량을처리할 CPU 처리능력이부족하지않도록조기에주문하는것이좋습니다. 5 장 CPU Activation 169

190 5.4.3 CPU Activation 키의확인 주문한 CPU Activation 을받은후각 CPU Activation 키파일의 "Product" 필드가사용자의 SPARC M10 시스템모델명과일치하는지확인합니다. $KEY_FILES 개수가주문한 CPU Activation 수량과일치하는지도확인합니다 CPU Activation 키의등록 시스템에받은 CPU Activation 키를등록하려면 XSCF 쉘에서 addcodactivation 명령을사용합니다. 이명령을실행하려면 platadm 권한이있는사용자계정이있어야합니다. XSCF> addcodactivation key-signature 받은 CPU Activation 키를 key-signature 로지정합니다. 이렇게하려면 F 옵션으로 USB 미디어를지정하거나 CPU Activation 키의내용을복사 / 붙여넣기합니다. 다음명령구문에는 USB 미디어를지정하는방법이나타나있습니다. XSCF> addcodactivation -F file:///media/usb_msd/filename 노트 - XCP 2041 이상에서는 addcodactivation 명령에 -F 옵션을지정하고 $CONSOLIDATED_KEY_FILES 에한번실행하는것으로복수의활성화키등록을지원합니다. 작동절차 1. platadm 권한이있는사용자계정으로 XSCF 에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 2. addcodactivation 명령을실행하여 CPU Activation 키를 XSCF 에등록합니다. CPU Activation 키를입력하려면위의설명과같이활성화키의내용을지정하고활성화키의내용전체를복사 / 붙여넣기하거나 -F 옵션을지정하고 USB 미디어에서읽습니다. 확인메시지에 "y" 를입력합니다. 다음예에서는 CPU Activation 키를 SPARC M10-1 에추가합니다. 노트 - XSCF 웹을통해 CPU Activation 키를입력할수도있습니다. XSCF> addcodactivation "Product: SPARC M10-1 SequenceNumber: 1 Cpu: noexpiration Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

191 Text-Signature-SHA256-RSA2048: U1VOVyxTUEFSQy1FbnRlcnByaXNlAA.." Above Key will be added, Continue?[y n]: y XSCF> 3. showcodactivation 명령을실행하여 CPU Activation 키가 XSCF에제대로추가되었는지확인합니다. -r 옵션을지정하면등록된 CPU Activation 키를표시합니다. 다음에는 showcodactivation 명령의출력결과가나타나있습니다. XSCF> showcodactivation -r Product: SPARC M10-1 SequenceNumber: 1 Cpu: noexpiration 2 Text-Signature-SHA256-RSA2048: U1VOVyxTUEFSQy1FbnRlcnByaXNlAA.. 4. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다. 노트 - CPU Activation 키정보가예기치않은작동으로인해손상된경우 XSCF 가 CPU Activation 키를요청할수있습니다. 복원을위해 CPU Activation 키를안전하게저장하십시오. 노트 - 동일한 CPU Activation 키를여러 SPARC M10 시스템에추가하지마십시오. 계약위반입니다 CPU 코어자원을물리분할에할당합니다 CPU 코어자원을물리분할에할당하려면 setcod 명령을 XSCF 쉘에서사용합니다. 이명령을실행하려면 platadm 권한이있어야합니다. XSCF> setcod -p ppar_id -s cpu permits -p ppar_id 에는 CPU 코어자원을할당할물리분할 ID 를지정합니다. -p 옵션이지정되지않은경우이명령은대화형세션을시작하여 CPU 코어자원을할당합니다. 사용이허용된 CPU 코어에대해 CPU Activation 개수를지정합니다. CPU Activation 은 CPU 코어 1 개단위로할당할수있습니다. permits 는 CPU Activation 의개수를지정합니다. addcodactivation 명령으로등록한 CPU Activation 개수까지지정할수있습니다. permits 가지정되지않으면이명령은대화형세션을시작합니다. 작동절차 1. platadm 권한이있는사용자계정으로 XSCF에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 5 장 CPU Activation 171

192 2. CPU 코어자원을물리분할에할당하려면 setcod 명령을사용합니다. 다음예에서는 4 개의 CPU 코어를물리분할 1 에할당합니다. XSCF> setcod -p 1 -s cpu 4 다음예에는 CPU 코어를대화형으로물리분할에할당하고있는것이나타나있습니다. XSCF> setcod -s cpu PROC Permits installed: 5 cores PROC Permits assigned for PPAR 0 (5 MAX) [Permanent 2cores] Permanent [2]:1 PROC Permits assigned for PPAR 1 (4 MAX) [Permanent 0cores] Permanent [0]:4 PROC Permits assigned for PPAR 2 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 3 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 4 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 5 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 6 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 7 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 8 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 9 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 10 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 11 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 12 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 13 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 14 (0 MAX) [Permanent 0cores] Permanent [0]: PROC Permits assigned for PPAR 15 (0 MAX) [Permanent 0cores] Permanent [0]: 3. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다 CPU 코어자원을논리도메인에추가 CPU 코어자원을논리도메인에추가하려면 Oracle VM Server for SPARC 의 ldm(1m) 하위명령인 add-core 또는 set-core 를사용합니다. 172 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

193 자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오. 5.5 CPU Activation 삭제 SPARC M10 시스템에서 CPU Activation 을삭제할수있습니다. 일반적으로다음절에서설명한것처럼 CPU Activation 을내보내는경우를제외하면 CPU Activation 을삭제할필요가없습니다 CPU Activation 삭제흐름 그림 5-2 에는 CPU Activation 을삭제하는단계가나타나있습니다. 그림 5-2 CPU Activation 삭제흐름 CPU CPU CPU SPARC M10 CPU 논리도메인에서 CPU 코어자원제거 CPU 코어자원을논리도메인에서제거하려면 Oracle VM Server for SPARC 의 ldm(1m) 명령인 remove-core 또는 set-core 를사용합니다. 자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오 물리분할에서 CPU 코어자원해제 CPU 코어자원을물리분할에서해제하려면 setcod 명령을 XSCF 쉘에서사용합니다. 현재할당된수량보다적은 CPU Activation 을할당하여 CPU 코어자원을해제할수있습니다. 자세한내용은 "5.4.5 CPU 코어자원을물리분할에할당합니다 " 을참조하십시오. 5 장 CPU Activation 173

194 5.5.4 삭제할 CPU Activation 키확인 삭제할 CPU Activation 키를식별하려면 XSCF 쉘에서 showcodactivation 명령을사용합니다. 모든 CPU Activation 키를선택할수있습니다. showcodactivation 명령을입력하여 CPU Activation 키를색인과함께나열할수있습니다. XSCF> showcodactivation Index Description Count PROC 1 2 PROC 0 다음으로삭제하려는 CPU Activation 키의색인번호를찾습니다. 그런다음 showcodactivation 명령을사용하여색인으로식별한 CPU Activation 키의정보를확인합니다. 예를들어 index=1 인 CPU Activation 키를삭제하려고한다고가정합니다. 그러면다음명령을입력하여삭제할 CPU Activation 키에대한정보를다음과같이식별합니다. XSCF> showcodactivation -r -i 1 *Index1 Product: SPARC M10-1 SequenceNumber: 116 Cpu noexpiration 2 Text-Signature-SHA256-RSA2048: SBxYBSmB32E1ctOidgWV09nGFnWKNtCJ5N3WSlowbRUYlVVySvjncfOrDNteFLzo.. 1TSgrjnee9FyEYITT+ddJQ== 곧삭제할 CPU Activation 키의정보를기록하려면키의전체내용을복사 / 붙여넣기하거나기록을위해적어두어야할수도있습니다 SPARC M10 시스템에서 CPU Activation 키삭제 SPARC M10 시스템에서 CPU Activation 키를삭제하려면 XSCF 쉘에서 deletecodactivation 명령을사용합니다. 이명령을실행하려면 platadm 권한이있어야합니다. XSCF> deletecodactivation -i key-index 삭제할 CPU Activation 키의색인번호를지정합니다. CPU Activation 키를내보내려면 절에서설명한것처럼다른 SPARC M10 시스템에추가할동일한키를삭제해야합니다. deletecodactivation 실행결과등록된 CPU Activation 수를초과하여 CPU Activation 위반이발생하면이명령은거부됩니다. 이경우 CPU Activation 키를삭제하려면 setcod 명령을사용하여물리분할이사용중 174 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

195 인 CPU 코어자원수를줄여야합니다. 5.6 CPU Activation 내보내기 여러 SPARC M10 시스템이있는경우업무환경의변화에따라 M10 시스템에서다른 M10 시스템으로 CPU Activation 을내보내고싶을수도있습니다. 이러한기능은시스템에대한투자를낭비하지않고변화에적응할수있는상당한유연성을제공합니다. CPU Activation 은다음과같이동일한모델간에만이동할수있습니다. SPARC M10-1 ==> SPARC M10-1 SPARC M10-4 ==> SPARC M10-4 SPARC M10-4S ==> SPARC M10-4S CPU Activation 내보내기흐름 그림 5-3 에는 CPU Activation 을내보내는단계가나타나있습니다. 그림 5-3 CPU Activation 내보내기흐름 CPU (5.5.2 ) CPU (5.5.3 ) CPU SPARC M10 CPU (5.5.5 ) SPARC M10 CPU ( ) 내보낼 CPU Activation 키확인 내보낼 CPU Activation 키를식별하려면 XSCF 쉘에서 showcodactivation 명령을사용합니다. 모든 CPU Activation 키를선택할수있습니다. showcodactivation 명령을입력하여 CPU Activation 키를색인과함께나열할수있습니다. 5 장 CPU Activation 175

196 XSCF> showcodactivation Index Description Count PROC 1 2 PROC 0 다음으로내보내려는 CPU Activation 키의색인번호를찾습니다. 그런다음 showcodactivation 명령을사용하여색인으로식별한 CPU Activation 키의정보를확인합니다. 예를들어 index=1 인 CPU Activation 키를내보내려고한다고가정합니다. 그러면다음명령을입력하여내보낼 CPU Activation 키에대한정보를다음과같이식별합니다. XSCF> showcodactivation -r -i 1 *Index1 Product: SPARC M10-1 SequenceNumber: 116 Cpu noexpiration 2 Text-Signature-SHA256-RSA2048: SBxYBSmB32E1ctOidgWV09nGFnWKNtCJ5N3WSlowbRUYlVVySvjncfOrDNteFLzo.. 1TSgrjnee9FyEYITT+ddJQ== 다음단계는키의전체내용을복사 / 붙여넣기하거나적어두어서정확하게동일한키를다른 SPARC M10 시스템에추가하는것입니다. 자세한내용은 "5.7.1 CPU Activation 정보표시 " 를참조하십시오. 5.7 CPU Activation 정보표시 CPU Activation 정보표시 SPARC M10 시스템에등록된 CPU Activation 정보를표시하려면 XSCF 쉘에서 showcod 명령을사용합니다. 이명령을실행하려면 platadm 또는 platop 권한이있어야합니다. 또는대상물리분할인경우 pparadm, pparmgr 나 pparop 권한이있는사용자계정을사용할수있습니다. XSCF> showcod [-p ppar_id] -p ppar_id 옵션에는표시할정보의물리분할 ID 를지정합니다. 이옵션을지정하지않으면이명령은모든액세스가능한물리분할의정보를표시합니다. showcod 명령은다음 CPU Activation 정보를표시합니다. 등록된 CPU Activation 의수 176 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

197 PPAR 에할당된 CPU Activation 의수 작동절차 1. 적절한사용자권한이있는사용자계정으로 XSCF에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 2. showcod 명령을실행하여 CPU Activation 정보를표시합니다. 다음예에는물리분할 1 에대한액세스권한이있는사용자가 showcod 명령을실행한결과가나타나있습니다. XSCF> showcod PROC Permits assigned for PPAR 1 : 0 3. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다 COD 로그확인 CPU Activation 추가 / 삭제와같은이벤트의로그를표시하려면 XSCF 쉘에서 showcodactivationhistory 명령을사용합니다. 이명령을실행하려면 platadm, platop 또는 fieldeng 권한이있어야합니다. XSCF> showcodactivationhistory [target_url] 결과출력파일의파일이름을 target_url 로지정합니다. 작동절차 1. platadm, platop 또는 fieldeng 권한이있는사용자계정으로 XSCF에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 2. showcodactivationhistory 명령을실행하여 CPU Activation 키 COD 로그를표시합니다. XSCF> showcodactivationhistory 11/30/ :42:41PM PST: Report Generated SPARC M10-1 SN: 843a996d 10/02/ :08:49PM PST: Activation history initialized: PROC 0 cores 10/15/ :36:13PM PST: Capacity added: PROC 3 cores 10/15/ :46:13PM PST: Capacity added: PROC 0 cores 11/07/ :36:23PM PST: Capacity deleted: PROC 3 cores 11/07/ :46:23PM PST: Capacity deleted: PROC 0 cores 11/28/ :37:12PM PST: Capacity added: PROC 1 cores 11/28/ :47:12PM PST: Capacity added: PROC 4 cores 5 장 CPU Activation 177

198 11/30/ :37:19PM PST: Capacity added: PROC 4 cores 11/30/ :41:19PM PST: Capacity added: PROC 1 cores 11/30/ :42:41PM PST: Summary: PROC 5 cores Signature: 9138HVZQ0zFJh8EoRy7i1A 3. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다 CPU Activation 키정보표시 SPARC M10 시스템에등록된 CPU Activation 키의정보를표시하려면 XSCF 쉘에서 showcodactivation 명령을사용합니다. 이명령을실행하려면 platadm 또는 platop 권한이있어야합니다. 정보를표시할 CPU Activation 키의색인번호를지정합니다. showcodactivation 명령에아무옵션도지정하지않고사용하여색인번호를가져올수있습니다. 색인번호를지정하지않으면 showcodactivation 명령이모든등록된 CPU Activation 키에대한정보를표시합니다. XSCF 에등록된원시정보를표시하려면 -r 옵션을지정합니다. 이옵션을지정하지않으면이명령은테이블형태로정보를표시합니다. 한번에한화면만표시하려면 -M 옵션을지정합니다. 작동절차 1. platadm 또는 platop 권한이있는사용자계정으로 XSCF에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 2. showcodactivation 명령을실행하여 SPARC M10 시스템의 CPU Activation 키정보를표시합니다. 다음예에서는추가시사용하는형식으로색인번호 2 의 CPU Activation 키정보를표시합니다. XSCF> showcodactivation r i 2 Product: SPARC M10-1 SequenceNumber: 1 Cpu: noexpiration 2 Text-Signature-SHA256-RSA2048: U1VOVyxTUEFSQy1FbnRlcnByaXNlAA.. 3. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다 활성화된 CPU 코어자원의사용량표시 표시된 CPU 코어자원사용량에는다음항목이포함됩니다. 178 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

199 사용중인 CPU 코어자원 탑재된 CPU 코어의수 PPAR 에할당된 CPU Activation 의수 CPU Activation 위반 CPU 코어자원사용량을표시하려면 showcodusage 명령을 XSCF 쉘에서사용합니다. 이명령을실행하려면 platadm, platop 또는 fieldeng 권한이있어야합니다. 또는대상물리분할인경우 pparadm, pparmgr 나 pparop 권한이있는사용자계정을사용할수있습니다. XSCF> showcodusage [-v] [-M] [-p {resource ppar all}] 한번에한화면만표시하려면 -M 옵션을지정합니다. 모든물리분할에서 CPU 코어자원사용량을표시하려면 -p all 을지정합니다. 각물리분할에서 CPU 코어자원사용량을표시하려면 -p ppar 을지정합니다. 각 CPU 코어자원에서 CPU 코어자원사용량을표시하려면 -p resource 를지정합니다. 작동절차 1. 적절한사용자권한이있는사용자계정으로 XSCF 에로그인합니다. 자세한내용은 "2.2 XSCF 쉘에로그인 " 을참조하십시오. 이미위의권한으로 XSCF 쉘에로그인한경우다음단계로이동합니다. 2. showcodusage 명령을실행하여 CPU Activation 정보를표시합니다. 다음은 CPU Activation 정보를표시하는예입니다. XSCF> showcodusage p resource Resource In Use Installed CoD Permitted Status PROC OK: 12 cores available 노트 - showcodusage 명령으로표시되는 "In Use" 값은 XSCF 업데이트시기에따라최신값이아닐수있습니다. "In Use" 값이최신값으로업데이트되려면최대 20 분이걸릴수있습니다. "In Use" 값이예상한값과다른경우 showcodusage 명령을다시실행하여값을확인합니다. 3. exit 명령을입력하여 XSCF 쉘에서로그아웃합니다. XSCF 에서추가작업이없는경우로그아웃합니다. 5.8 CPU Activation 키저장 / 복원 때로는운영자가실수로명령을실행하여 CPU Activation 키를삭제할수있습니다. 이경우복원을위해 CPU Activation 키를저장하는것이좋습니다. 이절에는 CPU Activation 키를저장하고복원하는방법이설명되어있습니다. 5 장 CPU Activation 179

200 5.8.1 CPU Activation 키저장 CPU Activation 키를시스템에저장하려면 XSCF 쉘에서 dumpcodactivation 명령을사용합니다. 이명령을실행하려면 platadm, platop 또는 fieldeng 권한이있는사용자계정이있어야합니다. CPU Activation 키를저장할위치의 URL 을지정합니다. 다음명령구문에는 USB 미디어를지정하는방법이나타나있습니다. XSCF> dumpcodactivation file:///media/usb_msd/filename 이명령은 XSCF 에저장된모든 CPU Activation 키를저장합니다. CPU Activation 키는기본적으로일반텍스트로저장됩니다 CPU Activation 키복원 백업한 CPU Activation 키를시스템에복원하려면 XSCF 쉘에서 restorecodactivation 명령을사용합니다. 이명령을실행하려면 platadm, platop 또는 fieldeng 권한이있는사용자계정이있어야합니다. dumpcodactivation 명령으로저장한 CPU Activation 키위치의 URL 을지정합니다. 다음명령구문에는 USB 미디어를지정하는방법이나타나있습니다. XSCF> restorecodactivation file:///media/usb_msd/filename 이명령을실행하기전에 SPARC M10 시스템에있는모든물리분할의전원을차단해야합니다. 이명령은해당 URL 에저장된모든 CPU Activation 키를복원합니다. 5.9 CPU Activation 오류문제해결 사용중인 CPU 코어자원의수가활성화된 CPU 코어자원의수를초과함 사용중인 CPU 코어자원의수가활성화된 CPU 코어자원의수를초과하는경우이이벤트는 " 장애 " 로처리됩니다. 그러한장애를감지하면 XSCF 콘솔과제어도메인콘솔은메시지를표시합니다. 아울러 XSCF 이메일알림기능과 SNMP 기능으로알림을제공할수있습니다. 이메일알림기능의자세한내용은 "10.2 고장발생시이메일알림수신 " 를참조하십 180 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

201 시오. SNMP 기능의자세한내용은 "10.3 SNMP 에이전트를사용한시스템상태모니터링 / 관리 " 를참조하십시오. 일단메시지가표시되거나알림이전송되면 CPU 코어자원사용을중지하는등적절한조치를취해야합니다. 문제가해결되지않으면활성화된 CPU 코어자원수를초과하는 CPU 코어자원이자동으로논리도메인에서제거됩니다. 이러한 CPU 코어자원제거는모든논리도메인에적용됩니다. CPU 코어자원을제거하여활성화된 CPU 코어자원수의조건을충족하지못하는경우시스템은논리도메인을중지합니다. 자세한내용은 Fujitsu M10-1/SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "Chapter 3 Troubleshooting" 을참조하십시오 작동하는 CPU 코어자원수가장애로인해 CPU Activation 수이하로감소한경우 작동하는 CPU 코어자원수가장애로인해 CPU Activation 수이하로감소한경우논리도메인에추가되었던 CPU 코어자원의수에도달하도록물리분할의사용하지않는 CPU 코어자원이동적으로논리도메인에추가됩니다. 장애가발생한 CPU 코어자원은논리도메인에서제거됩니다. 이작업을수행하는동안작동하는 CPU 코어자원의총수량은 CPU Activation 의수를초과하지않습니다. 따라서이기능이작동할수있도록추가로 CPU Activation 을준비 ( 구입 ) 할필요가없습니다. 이기능을장애발생 CPU 자동교체라고합니다. 이기능은기본적으로활성화됩니다. 자세한내용은 Oracle VM Server for SPARC 의 ldm(1m) 명령을참조하십시오 CPU Activation 에대한중요사항 이절에는 CPU Activation 에대한다음사항을설명합니다. 동적으로 CPU 코어자원추가 / 제거 라이브마이그레이션 CPU Activation 키정보저장 / 복원 SPARC M10 시스템관련 SPARC M10-4S 섀시설치 / 제거 동적으로 CPU 코어자원추가 / 제거 ldm 명령을사용하거나장애발생 CPU 자동교체를통해동적으로 CPU 코어자원을추가또는제거할수있습니다. 이는논리적동적재구성기능과 Oracle VM Server for SPARC 의지원으로이루어집니다. 그러나특정구성에서동적재구성기능을사용되는대신논리도메인을재부팅하여 CPU 코어자원을추가 / 제거해야합니다. CPU 코어자원이물리적자원에할당된경우에발생합니다. 자세한내용은 Oracle VM Server for SPARC 3.0 Administration Guide 의 5 장 CPU Activation 181

202 "Assigning Physical Resources to Domains" 를참조하십시오. 노트 - SPARC M10 시스템에는다음 2 가지동적재구성 (DR) 이있습니다. - 작동하는논리도메인에 / 도메인에서동적으로 CPU/ 메모리자원을 ( 재 ) 할당하는 DR 기능. Oracle VM Server for SPARC 소프트웨어가제공하는기능입니다. - 작동하는물리분할에 / 에서동적으로시스템보드 (1 개의 SPARC M10-4S 섀시를의미함 ) 를 ( 재 ) 할당하는 DR 기능. Oracle VM Server for SPARC 소프트웨어와 XSCF 펌웨어가제공하는기능입니다. 라이브마이그레이션 게스트도메인의마이그레이션대상인물리분할에는게스트도메인을마이그레이션할사용하지않는활성화된 CPU 가충분히있어야합니다. 물리분할에있는 CPU Activation 의수가부족한경우추가로 CPU Activation 을구입하거나다른 SPARC M10 시스템에서 CPU Activation 을내보내야합니다. 그러나내보내기소스와대상시스템은동일한모델이어야합니다. 실제로는 1 개의시스템이더라도 CPU Activation 은 2 개의시스템간에이동할수없으므로동일한 SPARC M10 시스템내에서도추가 CPU Activation 을구입해야할수있습니다. 라이브마이그레이션의자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "7 장게스트도메인마이그레이션 " 을참조하십시오. CPU Activation 키정보저장 / 복원 CPU Activation 정보는 XSCF 구성정보의일부로저장됩니다. XSCF 쉘에서 dumpconfig 명령으로저장된 CPU Activation 키는다른시스템에복원할수없습니다. CPU Activation 정보의자세한내용은 "5.7.1 CPU Activation 정보표시 " 를참조하십시오. XSCF 구성정보저장 / 복원의자세한내용은 "10.9 XSCF 설정정보저장 / 복원 " 을참조하십시오. CPU Activation 키만저장 / 복원하려면 XSCF 쉘에서 dumpcodactivation/ restorecodactivation 명령을사용합니다. SPARC M10 시스템관련 SPARC M10-4S 섀시설치 / 제거 SPARC M10-4S 섀시를설치하려면새 SPARC M10-4S 섀시를구입하거나이미다른 SPARC M10 시스템에연결된 SPARC M10-4S 섀시를옮겨야합니다. 새로추가한 SPARC M10-4S 섀시의 CPU 를사용하려면추가 CPU Activation 을구입하거나다른 SPARC M10-4S 시스템에서 CPU Activation 을내보내추가해야합니다. 논리도메인구성정보저장 논리도메인구성을변경한경우 ldm add-spconfig 명령을실행하여논리도메인정보를저장합니다. 논리도메인의구성정보를저장하지않은경우다음물리분할을시작할때도메인이이전구성정보로시작합니다. 이경우변경된구성정보내용에따라 CPU Activation 수가부족할수있습니다. 예를들어논리도메인의 CPU 수를줄인경우 CPU Activation 수도감소합니다. 따라서다음에이전 CPU 수로물리분할을시작하면 CPU Activation 수가부족하여시작하지못합니다. 182 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

203 6 장 시스템시작 / 정지 이장에는 SPARC M10 시스템의시작및정지흐름과작동절차가설명되어있습니다. 시스템시작 시스템정지 시스템재설정 6.1 시스템시작 이절에는시스템시작흐름과작동절차가설명되어있습니다 입력전원공급부터시스템시작까지흐름 이절에는전원공급부터논리도메인시작까지흐름이설명되어있습니다. 183

204 그림 6-1 입력전원공급부터시스템시작까지흐름 AC XSCF poweron a (PPAR) PPAR Oracle Solaris 시스템전체를시작하는방법두가지가아래에나열되어있습니다. 두가지방법모두마스터 XSCF 가있는섀시에서작동을수행합니다. 운영패널의 POWER 스위치를사용. XSCF 펌웨어의 poweron 명령을사용 POWER 스위치의사용 마스터 XSCF 가있는섀시의운영패널에서 POWER 스위치를누릅니다. POWER 스위치를누르면시스템의모든물리분할에적절한순서로전원을공급하기시작합니다. 그런다음각물리분할의모든논리도메인이적절한순서로시작됩니다. 노트 - 마스터 XSCF 가있는섀시의 POWER 스위치만작동합니다. 다른섀시의 POWER 스위치는시스템에전원을공급할수없습니다. 184 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

205 노트 - XSCF 펌웨어의 setpparparam 명령이제어도메인의자동부팅을억제하는경우억제된제어도메인은시작되지않습니다. 또한 setpparmode 명령이물리분할과논리도메인의자동부팅을억제하는경우억제된논리도메인은시작되지않습니다. setpparparam 및 setpparmode 명령의자세한내용은 setpparparam(8) 및 setpparmode(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 마스터 XSCF 가있는섀시는모델에따라다릅니다. SPARC M10-1 SPARC M10-1 의 POWER 스위치 SPARC M10-4 SPARC M10-4 의 POWER 스위치 SPARC M10-4S( 크로스바박스없음 ) SPARC M10-4S 의 BB#00 또는 BB#01(MASTER LED 가켜진섀시 ) 에있는 POWER 스위치 SPARC M10-4S( 크로스바박스있음 ) 크로스바박스 XBBOX#80 또는 XBBOX#81(MASTER LED 가켜진섀시 ) 의 POWER 스위치 운영패널의스위치및 LED 에대한자세한내용은 Fujitsu M10-1/SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "Chapter 2 Understanding the System Components" 를참조하십시오. 그림 6-2 운영패널 (SPARC M10-1) (1) 번호 구성요소 1 POWER 스위치 그림 6-3 운영패널 (SPARC M10-4) (1) 6 장시스템시작 / 정지 185

206 번호 구성요소 1 POWER 스위치 그림 6-4 운영패널 (SPARC M10-4S/ 크로스바박스 ) (2) (1) 번호구성요소 1 POWER 스위치 2 BB-ID 스위치 작동절차 1. 마스터 XSCF 가있는섀시의운영패널에서 POWER 스위치를누릅니다. 시스템의물리분할이모두시작됩니다. 그런다음각물리분할의모든논리도메인이시작됩니다 poweron 명령의사용 XSCF 펌웨어의 poweron 명령을사용하여시스템전체를시작합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. XSCF> poweron -a 시스템전체를시작하려면 -a 옵션이지정된 poweron 명령을실행합니다. 이명령을실행하면확인메시지가출력됩니다. "y" 를입력합니다. 명령이실행되면적절한순서에따라시스템의모든물리분할에전원이공급됩니다. 그런다음각물리분할의모든논리도메인이적절한순서로시작됩니다. 노트 - XSCF 펌웨어의 setpparparam 명령이제어도메인의자동부팅을억제하는경우억제된제어도메인은시작되지않습니다. 또한 setpparmode 명령이물리분할과논리도메인의자동부팅을억제하는경우억제된논리도메인은시작되지않습니다. setpparparam 및 setpparmode 명령의자세한내용은 setpparparam(8) 및 setpparmode(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 186 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

207 작동절차 1. poweron -a 명령을실행하여시스템전체에전원을공급합니다. 확인메시지에 "y" 를입력합니다. XSCF> poweron -a PPAR-IDs to power on:00,01,02,03 Continue? [y n] :y 00 :Powering on 01 :Powering on 02 :Powering on 03 :Powering on *Note* This command only issues the instruction to power-on. The result of the instruction can be checked by the "showpparprogress". XSCF> 시스템의모든물리분할에전원이공급됩니다. 그런다음각물리분할의모든논리도메인이시작됩니다. 2. showpparstatus 명령을실행하고시스템의모든물리분할에전원이공급되는지확인합니다. XSCF> showpparstatus -a PPAR-ID PPAR Status 00 Running 01 Running 02 Running 03 Running 6.2 시스템정지 이절에는시스템정지흐름과작동절차가설명되어있습니다 시스템정지부터입력전원차단까지흐름 이절에는시스템정지부터입력전원차단까지흐름이설명되어있습니다. 6 장시스템시작 / 정지 187

208 그림 6-5 시스템정지부터입력전원차단까지흐름 poweroff a (PPAR) XSCF XSCF /AC 시스템전원을차단하려면대상물리분할의모든논리도메인을종료해야합니다. 논리도메인종료는순서가정해져있습니다. 제어도메인을제외한도메인이먼저종료된후제어도메인이종료되어야합니다. SPARC M10 시스템은적절한순서로논리도메인을종료한후물리분할을정지하는지정된종료라는기술을지원하여사용자는논리도메인종료에유의할필요가없습니다. 지정된종료의경우논리도메인에대해그룹의종료순서를나타내는번호가사전에정의됩니다. XSCF 는정의된순서를저장하여 XSCF 관리하에서도이기술을적용하여적합한순서로종료할수있습니다. 지정된종료의자세한내용은 "8.6 논리도메인의지정된종료 " 를참조하십시오 시스템전체정지 XSCF 펌웨어의 poweroff 명령을사용하여시스템전체를정지합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 노트 - 잠금모드에서는마스터 XSCF 가있는섀시의운영패널에있는 POWER 스위치로전원을차단할수없습니다. 잠금모드의자세한내용은 "13 장잠금모드 / 서비스모드로전환 " 을참조하십시오. XSCF> poweroff -a 시스템전체를정지하려면 -a 옵션이지정된 poweroff 명령을실행합니다. 이명령을 188 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

209 실행하면확인메시지가출력됩니다. "y" 를입력합니다. 명령이실행되면각물리분할의논리도메인이지정된종료규칙에따라종료됩니다. 그런다음물리분할자체의전원이차단됩니다. 작동절차 1. poweroff -a 명령을실행하여시스템전체의전원을차단합니다. 확인메시지에 "y" 를입력합니다. XSCF> poweroff -a PPAR-IDs to power off:00,01,02,03 Continue? [y n] :y 00 : Powering off 01 : Powering off 02 : Powering off 03 : Powering off *Note* This command only issues the instruction to power-off. The result of the instruction can be checked by the "showpparprogress". XSCF> 각물리분할의모든논리도메인이종료된후모든물리분할의전원이차단됩니다. 2. showpparstatus 명령을실행하고시스템의모든물리분할에전원이차단되는지확인합니다. XSCF> showpparstatus -a PPAR-ID PPAR Status 00 Powered Off 01 Powered Off 02 Powered Off 03 Powered Off 6.3 시스템재설정 이절에는시스템재설정방법이설명되어있습니다. XSCF 펌웨어의 rebootxscf 명령을사용하여 XSCF 를재설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 다음 XSCF 항목이구성된후 XSCF 가설정을재설정할수있습니다. - XSCF 에구성된 XSCF 네트워크적용 (applynetwork) - 시스템고도 (setaltitude) - NTP 관련설정 (setntp) 6 장시스템시작 / 정지 189

210 XSCF> rebootxscf -a -b bb_id -s 시스템에서모든 XSCF 를재설정하려면 -a 를지정합니다. 지정된 SPARC M10-4S 의 XSCF 를재설정하려면 -b bb_id 를지정합니다. 마스터 XSCF 만 -a 및 -b 옵션을실행할수있습니다. 현재작동하는 XSCF 를재설정하려면 -s 를지정합니다. XSCF 를재설정하면 SSH, Telnet 및기타 XSCF 에대한연결이해제됩니다. 연결을다시설정합니다. 노트 - XSCF 펌웨어의 setdate 명령으로 XSCF 재설정을취소한경우 rebootxscf 명령으로 XSCF 를재설정해도설정이반영되지않습니다. setdate 명령을다시실행해야합니다. 작동절차 1. rebootxscf 명령을실행하여 XSCF 를재설정합니다. 확인메시지에 "y" 를입력합니다. 다음은모든 XSCF 를재설정하는예입니다. XSCF> rebootxscf -a The XSCF will be reset. Continue? [y n] : y 190 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

211 7 장 물리분할제어 이장에는물리분할을제어하는데필요한사항이설명되어있습니다. 물리분할구성 물리분할작동모드설정 물리분할에전원공급 물리분할에전원차단 물리분할의구성변경 7.1 물리분할구성 이절은물리분할구성의개요를설명합니다. SPARC M10 시스템에서 SPARC M10 시스템섀시는 1 개의시스템보드 (PSB) 로간주되며분할은단일시스템보드또는시스템보드들의조합으로구성할수있습니다. 그러한시스템보드로구성된분할을물리분할 (PPAR) 이라고합니다. SPARC M10-4S 는최대 16 개의물리분할을, SPARC M10-1/M10-4 는최대 1 개의물리분할을가질수있습니다. 1 개의물리분할은 1 개의시스템보드로구성됩니다. 물리분할은 XSCF 펌웨어의 addboard 명령으로구성됩니다. 자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오. 7.2 물리분할작동모드설정 이절은물리분할작동모드의개요를설명합니다. 물리분할과관련하여각물리분할마다다음작동모드를설정할수있습니다. - 자가진단테스트의진단수준 - 자가진단테스트콘솔메시지의세부수준 - 활성화확인 (XSCF 와하이퍼바이저간의모니터링 ) 191

212 - 호스트와치독 ( 하이퍼바이저와제어도메인간모니터링 ) 시간초과시동작 - 브레이크신호억제 - 게스트도메인자동부팅 - 절전동작 - I/O 버스재구성 - PPAR DR 기능 - CPU 작동모드 작동모드를설정하면지정된물리분할이실행중이거나유지관리하에있을때불필요한신호와지시를받지않도록제어할수있습니다. 물리분할작동모드는 XSCF 펌웨어의 setpparmode 명령으로설정합니다. 자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오 물리분할에탑재된 CPU 와 CPU 작동모드 SPARC M10 시스템에는 SPARC64 X+ 프로세서가탑재된섀시와 SPARC64 X 프로세서가탑재된섀시가모두있는물리분할을구성할수있습니다. XSCF 펌웨어의 setpparmode 명령의 CPU 작동모드를설정하여물리분할에 CPU 작동유형이지정되면 Oracle Solaris 를이후활성화할때시스템이 SPARC64 X+ 프로세서의기능을사용하여동작할지 SPARC64 X 프로세서의기능을사용하여동작할지자동으로판단합니다. CPU 작동유형 다음과같이두가지 CPU 작동유형이있습니다. SPARC64 X+ 기능을사용하여작동물리분할에탑재된모든 CPU가 SPARC64 X+ 프로세서의향상된기능을사용해작동합니다. 이유형은 setpparmode 명령으로 CPU 작동모드 (cpumode) 가 "auto" 로설정되고물리분할에탑재된모든 CPU가 SPARC64 X+ 프로세서로구성된경우에만적용됩니다. SPARC64 X 기능을사용하여작동물리분할에탑재된모든 CPU가 SPARC64 X 프로세서의기능으로작동합니다. setpparmode 명령으로 CPU 작동모드 (cpumode) 가 "compatible" 로설정되면물리분할에탑재된모든유형의 CPU가 SPARC64 X 프로세서기능으로작동합니다. 아울러 CPU 작동모드가 setpparmode 명령으로 "auto" 로설정되면물리분할에 SPARC64 X 프로세서가탑재된경우모든 CPU가 SPARC64 X 프로세서기능으로작동합니다. 노트 - CPU 작동모드설정을지원하는 XCP 펌웨어및 Oracle Solaris 버전은최신 XCP 버전 (XCP 2210 이상 ) 의 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 물리분할의 CPU 구성및작동모드 그림 7-1 의 PPAR#2 에서보듯이 SPARC M10 시스템에는 SPARC64 X+ 프로세서와 SPARC64 X 프로세서를모두가진물리분할을구성할수있습니다. 192 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

213 그림 7-1 SPARC M10 시스템에탑재된프로세서및물리분할구성예 PPAR#0 PPAR#1 PPAR#2 BB#00 SPARC64 X+ BB#02 SPARC64 X BB#04 SPARC64 X+ BB#05 SPARC64 X BB#01 SPARC64 X+ BB#03 SPARC64 X BB#06 SPARC64 X+ SPARC64 X+ SPARC64 X SPARC64 X SPARC64 X : SPARC64 X+ : SPARC64 X 표 7-1 에는물리분할의 CPU 구성, CPU 작동모드설정값그리고 Oracle Solaris 에서 CPU 작동유형이표시되어있습니다. 표 7-1 물리분할의 CPU 구성및작동모드 PPAR 의 CPU 구성 setpparmode 명령의 CPU 작동모드 (CPU 모드 ) 값 Oracle Solaris 의 CPU 작동유형 SPARC64 X+ auto SPARC64 X+ 기능으로작동 SPARC64 X+ compatible SPARC64 X 호환모드로작동 SPARC64 X+/X "auto" 또는 "compatible" SPARC64 X 호환가능으로 SPARC64 X+ 작동 SPARC64 X 기능으로 SPARC64 X 작동 SPARC64 X "auto" 또는 "compatible" SPARC64 X 기능모드로작동 PPAR DR 작동시물리분할의 CPU 구성및 Oracle Solaris 에서 CPU 작동유형에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "2.6 SPARC64 X+ 프로세서사용시고려사항 " 을참조하십시오. 7 장물리분할제어 193

214 적용된 CPU 작동유형확인 현재적용된 CPU 작동유형을확인하려면 Oracle Solaris 에서 prtdiag(1m) 또는 psrinfo(1m) 를실행합니다. 물리분할의 CPU 가 SPARC64 X+ 기능으로작동중이면 System Processor Mode 라인에 "SPARC64-X+" 가출력됩니다. 반면에 SPARC64 X 기능으로작동중이면 System Processor Mode 라인에 "SPARC64-X" 가표시됩니다. 1. 대상물리분할에서 Oracle Solaris 의 prtdiag 또는 psrinfo 명령에 -pv 옵션을지정하여실행하면현재적용된 CPU 작동유형을확인합니다. 이경우 SPARC64 X+ 기능을작동에사용하고있습니다. 다음예에는 prtdiag 명령실행결과가나타나있습니다. primary# prtdiag System Configuration: Oracle Corporation sun4v SPARC M10-4S Memory size: Megabytes ================================ Virtual CPUs =============================== CPU ID Frequency Implementation Status MHz SPARC64-X+ on-line 다음예에는 psrinfo -pv 명령실행결과가나타나있습니다. primary# psrinfo -pv The physical processor has 12 cores and 24 virtual processors (0-23) The core has 2 virtual processors (0 1) The core has 2 virtual processors (2 3) The core has 2 virtual processors (4 5) The core has 2 virtual processors (6 7) The core has 2 virtual processors (8 9) The core has 2 virtual processors (10 11) The core has 2 virtual processors (12 13) The core has 2 virtual processors (14 15) The core has 2 virtual processors (16 17) The core has 2 virtual processors (18 19) The core has 2 virtual processors (20 21) The core has 2 virtual processors (22 23) SPARC64-X+ (chipid 0, clock 3700 MHz) CPU 작동모드설정상태확인 XSCF 펌웨어의 showpparmode 명령을사용하여 CPU 작동모드설정상태를확인합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 대상물리분할인경우 pparadm 권한이있는사용자계정으로도이명령을실행할수있습니다. 194 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

215 노트 - showpparmode 명령을사용하면 setpparmode 명령으로설정한최신설정정보가표시됩니다. 현재적용된 CPU 작동유형에해당되지않는경우가있습니다. 이는 setpparmode 명령으로설정된설정정보가물리분할을재시작하면반영되기때문입니다. 예를들어 SPARC64 X+ 기능으로작동하는물리분할에서 CPU 작동모드가 "auto" 로설정되어있고 setpparmode 명령을사용하여 "compatible" 로수정한경우 showpparmode 명령을사용하면 "compatible" 이출력됩니다. 그러나물리분할을재시작할때까지 SPARC64 X+ 기능으로작동합니다. XSCF> showpparmode -p ppar_id ppar_id 에는물리분할의 PPAR ID 를지정합니다. 0 ~ 15 의숫자값을지정할수있습니다. 1. 대상물리분할에서 XSCF 펌웨어의 showpparmode 명령을실행하고 setpparmode 명령으로설정한 CPU 작동모드를확인합니다. 이경우 PPAR-ID 00 에대해확인합니다. XSCF> showpparmode -p 0 Host-ID Diagnostic Level Message Level Alive Check Watchdog Reaction Break Signal Autoboot(Guest Domain) Elastic Mode IOreconfigure CPU Mode PPAR DR(Current) PPAR DR(Next) :0f010f10 :min :normal :on :reset :on :on :off :true :auto :off :off CPU 작동모드변경 setpparmode 명령의기본 CPU 작동모드는 "auto" 로설정되어있습니다. "auto" 로설정되어있으면물리분할이시작될때마다 Oracle Solaris 의 CPU 작동유형이물리분할에탑재된 CPU 유형에따라자동으로선택됩니다. setpparmode 명령을사용하여 CPU 작동모드가 "auto" 에서 "compatible" 로변경되면탑재된 CPU 유형과무관하게다음에물리분할을활성화할때 CPU 가 SPARC64 X 기능으로작동합니다. XSCF 펌웨어의 setpparmode 명령을사용하여 CPU 작동모드를변경합니다. platadm 권한이있는사용자계정으로이명령을실행합니다. 대상물리분할인경우 pparadm 권한이있는사용자계정으로도이명령을실행할수있습니다. XSCF> setpparmode -p ppar_id -m cpumode=mode ppar_id 에는물리분할의 PPAR ID 를지정합니다. 0 ~ 15 의숫자값을지정할수있습니다. mode 에는 CPU 작동모드를지정합니다. CPU 가 SPARC64 X+ 기능으로작동할때는 "auto", SPARC64 X 기능으로작동할때는 "compatible" 을지정할수있습니다. 기본값은 "auto" 입니다. 7 장물리분할제어 195

216 노트 - CPU 작동모드를변경하려면대상물리분할의전원을반드시차단해야합니다. 1. poweroff 명령을실행하여대상물리분할의전원을차단합니다. 다음은 PPAR-ID 00 의전원을차단하는예입니다. XSCF> poweroff -p 0 PPAR-IDs to power off:00 Continue? [y n] :y 00 : Powering off *Note* This command only issues the instruction to power-off. The result of the instruction can be checked by the "showpparprogress". XSCF> 2. showpparmode 명령을실행하여현재 CPU 작동모드 (CPU 모드 ) 의설정을확인합니다. 다음은 CPU 작동모드가 "auto" 로설정된예입니다. XSCF> showpparmode -p 0 Host-ID Diagnostic Level Message Level Alive Check Watchdog Reaction Break Signal Autoboot(Guest Domain) Elastic Mode IOreconfigure CPU Mode PPAR DR(Current) PPAR DR(Next) :0f010f10 :min :normal :on :reset :on :on :off :true :compatible :off :off 3. setpparmode 명령을실행하여 CPU 작동모드를변경합니다. 다음은 CPU 작동모드가 "auto" 에서 "compatible" 로변경된예입니다. XSCF> setpparmode -p 0 -m cpumode=compatible Diagnostic Level :max -> - Message Level :normal -> - Alive Check :on -> - Watchdog Reaction :reset -> - Break Signal :on -> - Autoboot(Guest Domain) :on -> - Elastic Mode :off -> - IOreconfigure :true -> - CPU Mode :auto -> compatible PPAR DR :off -> - The specified modes will be changed. Continue? [y n] :y configured. 196 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

217 Diagnostic Level Message Level Alive Check Watchdog Reaction Break Signal Autoboot(Guest Domain) Elastic Mode IOreconfigure CPU Mode PPAR DR :max :normal :on (alive check:available) :reset (watchdog reaction:reset) :on (break signal:non-send) :on :on :false :compatible :off 4. showpparmode 명령을실행하여현재 CPU 작동모드 (CPU 모드 ) 의설정을확인합니다. 다음은 CPU 작동모드가 "compatible" 로설정된예입니다. XSCF> showpparmode -p 0 Host-ID Diagnostic Level Message Level Alive Check Watchdog Reaction Break Signal Autoboot(Guest Domain) Elastic Mode IOreconfigure CPU Mode PPAR DR(Current) PPAR DR(Next) :0f010f10 :min :normal :on :reset :on :on :off :true :compatible :off :off 5. poweron 명령을실행하여대상물리분할에전원을공급합니다. 다음은 PPAR-ID 00 의전원을공급하는예입니다. XSCF> poweron -p 0 PPAR-IDs to power on:00 Continue? [y n] :y 00 :Powering on *Note* This command only issues the instruction to power-on. The result of the instruction can be checked by the "showpparprogress". XSCF> 7.3 물리분할에전원공급 XSCF 펌웨어의 poweron 명령을사용하여물리분할각각에전원을공급합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상물리분할인경우 pparadm 또는 pparmgr 권한이있는사용자계정으로도이명령을 7 장물리분할제어 197

218 실행할수있습니다. XSCF> poweron -p ppar_id 물리분할을지정하려면 -p ppar_id 옵션을지정합니다. 시작할물리분할의 PPAR-ID 에해당되는 0 ~ 15 의숫자값을 ppar_id 에지정할수있습니다. 이명령을실행하면확인메시지가출력됩니다. "y" 를입력합니다. 노트 - The SPARC M10-1/M10-4 에는 1 개의물리분할만있으므로 PPAR-ID 에 0 만지정할수있습니다. 명령이실행되면지정된물리분할에전원이공급됩니다. 그런다음물리분할의모든논리도메인이시작됩니다. 먼저제어도메인이시작된후다른도메인이특정한순서없이시작됩니다. 노트 - XSCF 펌웨어의 setpparparam 명령이제어도메인의자동부팅을억제하는경우억제된제어도메인은시작되지않습니다. 또한 setpparmode 명령이물리분할과논리도메인의자동부팅을억제하는경우억제된논리도메인은시작되지않습니다. setpparparam 및 setpparmode 명령의자세한내용은 setpparparam(8) 및 setpparmode(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 작동절차 1. poweron 명령을실행하여지정된물리분할에전원을공급합니다. 다음은 PPAR-ID 00 의전원을공급하는예입니다. XSCF> poweron -p 0 PPAR-IDs to power on:00 Continue? [y n] :y 00 :Powering on *Note* This command only issues the instruction to power-on. The result of the instruction can be checked by the "showpparprogress". XSCF> PPAR-ID 00 의물리분할에전원이공급됩니다. 물리분할의모든논리도메인이시작됩니다. 2. showpparstatus 명령을실행하고지정된물리분할에전원이공급되는지확인합니다. XSCF> showpparstatus -p 0 PPAR-ID PPAR Status 00 Running 198 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

219 7.4 물리분할에전원차단 XSCF 펌웨어의 poweroff 명령을사용하여물리분할각각을정지합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상물리분할인경우 pparadm 또는 pparmgr 권한이있는사용자계정으로도이명령을실행할수있습니다. XSCF> poweroff -p ppar_id 물리분할을지정하려면 -p ppar_id 를지정합니다. 전원을차단할물리분할의 PPAR-ID 에해당되는 0 ~ 15 의숫자값을 ppar_id 에지정할수있습니다. 이값은시스템구성에따라다릅니다. 이명령을실행하면확인메시지가출력됩니다. "y" 를입력합니다. 명령이실행되면각물리분할의논리도메인이지정된종료규칙에따라종료되고물리분할의전원이차단됩니다. 작동절차 1. poweroff 명령을실행하여지정된물리분할의전원을차단합니다. 다음은 PPAR-ID 00 의전원을차단하는예입니다. XSCF> poweroff -p 0 PPAR-IDs to power off:00 Continue? [y n] :y 00 : Powering off *Note* This command only issues the instruction to power-off. The result of the instruction can be checked by the "showpparprogress". XSCF> PPAR-ID 00 인물리분할의모든논리도메인이종료된후물리분할의전원이차단됩니다. 7.5 물리분할의구성변경 이절은물리분할의구성변경개요를설명합니다. SPARC M10 시스템의물리분할을구성한후시스템보드를추가하거나제거하여물리분할구성을변경할수있습니다. XSCF 펌웨어의 addboard 또는 deleteboard 명령을사용하여물리분할구성을변경합니다. 자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오. 7 장물리분할제어 199

220 200 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

221 8 장 논리도메인제어 이장에는논리도메인제어와논리도메인의제어방법이설명되어있습니다. 논리도메인구성 XSCF 쉘에서제어도메인콘솔로전환 제어도메인콘솔에서 XSCF 쉘로돌아가기 논리도메인시작 논리도메인종료 논리도메인의지정된종료 CPU Activation 지원 제어도메인의 OpenBoot PROM 환경변수설정 도메인콘솔로깅기능 논리도메인의구성변경 논리도메인시간설정 하이퍼바이저덤프파일수집 8.1 논리도메인구성 논리도메인은 Oracle VM Server for SPARC 가제공하는가상하드웨어환경입니다. 1 개의플랫폼을여러가상하드웨어환경 ( 논리도메인 ) 으로나누어각논리도메인에있는 Oracle Solaris 가독립적으로실행될수있습니다. 1 개의 SPARC M10 시스템이여러논리도메인으로구성될수있으므로여러서버를통합하여시스템가용성을향상시킵니다. 또한 CPU, 메모리, I/O 장치및기타플랫폼에탑재된하드웨어자원이논리도메인에유연하게분산될수있어자원의가용성을향상시킵니다. SPARC M10 시스템에서는물리분할 (PPAR) 을구성한후논리도메인이 PPAR 의독립시스템환경 ( 가상플랫폼 ) 으로구성될수있습니다. 논리도메인구성방법에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 201

222 8.2 XSCF 쉘에서제어도메인콘솔로전환 XSCF 쉘터미널에서 XSCF 쉘로로그인한다음 console 명령을실행하여제어도메인콘솔을사용할수있습니다. XSCF 콘솔리디렉션기능이라고하는기능이 XSCF 쉘에서제어도메인콘솔로전환하기위한명령을사용합니다. SPARC M10 시스템에서 XSCF 는시스템보드와직접직렬연결되어있습니다. 사용자가 console 명령을실행하면 XSCF 는유효한제어도메인으로가는경로를자동선택하고제어도메인콘솔로전환합니다 XSCF 쉘에서제어도메인콘솔로전환하는방법 XSCF-LAN 또는직렬연결된 PC 에서는 XSCF 쉘과제어도메인콘솔을 1 개의창에서만작동할수있습니다. 이절에는전환절차가설명되어있습니다. 1. XSCF 쉘터미널에서 console 명령을실행하여제어도메인콘솔로전환합니다. 다음예에서는물리분할 0 을지정합니다. XSCF> console -p 0 2. 창이제어도메인콘솔로전환되었는지확인합니다. # 물리분할당 1 개 RW 콘솔만연결될수있습니다. 물리분할에대해 platadm 또는 pparadm 사용자권한이있는사용자가다른 RW 콘솔을강제로연결한경우현재연결된 RW 콘솔의연결이해제됩니다 적절한상황에서제어도메인콘솔에연결 대상물리분할의전원이차단된동안에는제어도메인콘솔로전환할수없습니다. 이절에는물리분할에전원을공급하고제어도메인콘솔에연결하는방법이설명되어있습니다. 1. XSCF 쉘터미널에서물리분할을지정하고 poweron 명령을실행하여물리분할에전원을공급합니다. 2. "2.2 XSCF 쉘에로그인 " 을참조하여다른 XSCF 쉘터미널을설정하고로그인하여다른창에서제어도메인콘솔을표시합니다. 3. console 명령을실행합니다. 4. 지정된제어도메인콘솔로의전환을확인합니다. 202 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

223 8.3 제어도메인콘솔에서 XSCF 쉘로돌아가기 제어도메인콘솔에서작동을마친후키를눌러 XSCF 쉘로돌아갈수있습니다 제어도메인콘솔에서 XSCF 쉘로전환하는방법 이절에는제어도메인콘솔에서 XSCF 쉘로다시전환하는방법이설명되어있습니다. 1. 제어도메인콘솔에서 XSCF 쉘로전환하려면 [Enter] 키, [#] 키 ( 이스케이프문자의기본값 ) 및 [.] ( 마침표 ) 키를순서대로누릅니다. 기본값과다른이스케이프문자를설정하려면관련옵션을지정하고 console 명령을실행합니다. 기본값이아닌이스케이프문자는현재세션에만유효합니다. 다음은이스케이프문자를 [ ] 로변경한예입니다. XSCF> console -p 0 -s " " Console contents may be logged. Connect to DomainID 0?[y n] :y 이스케이프문자의유형은 console(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 2. XSCF 쉘프롬프트 (XSCF>) 가터미널에출력되는지확인합니다 제어도메인콘솔에서로그아웃 도메인에서로그아웃하지않고 XSCF 쉘로돌아가는경우도메인에서자동로그아웃됩니다. 마찬가지로도메인에서로그아웃하지않고 XSCF 쉘을종료하는경우도메인에서자동로그아웃됩니다. 이경우도메인콘솔에서시작된백그라운드프로그램으로종료신호가전송될수있습니다. 도메인콘솔을사용하지않을때세션시간초과시간설정에대한자세한내용은 Oracle Solaris reference manual 의 ttymon(1m) 설명을참조하십시오. 8.4 논리도메인시작 Oracle VM Server for SPARC 의 ldm start-domain 명령을사용하여논리도메인을각각시작합니다. 루트사용자또는 ldomadm 역할을가진사용자만이명령을실행할수있습니다. primary# ldm start-domain ldom 8 장논리도메인제어 203

224 ldom 에는시작할논리도메인의이름을지정합니다. ldm(1m) 명령의자세한내용은사용버전의 Oracle VM Server for SPARC Reference Manual 을참조하십시오. 작동절차 1. XSCF 콘솔에서대상논리도메인이속한제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 이미대상제어도메인콘솔로전환한경우다음단계로이동합니다. 2. ldm list-domain 명령을실행하여도메인의시작상태를확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 bound G ldom3 active -n G 1 7% 17h 48m 3. ldm start-domain 명령을실행하여지정된도메인을시작합니다. 다음은 ldom2 를시작하는예입니다. primary# ldm start-domain ldom2 4. ldm list-domain 명령을실행하여도메인의시작상태를확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 1 7% 17h 48m 논리도메인 ldom2 가성공적으로시작되었음을알수있습니다. 8.5 논리도메인종료 Oracle VM Server for SPARC 의 ldm stop-domain 명령을사용하여논리도메인을각각종료합니다. 루트사용자또는 ldomadm 역할을가진사용자만이명령을실행할수있습니다. primary# ldm stop-domain ldom 204 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

225 ldom 에는종료할논리도메인의이름을지정합니다. ldm(1m) 명령의자세한내용은사용버전의 Oracle VM Server for SPARC Reference Manual 을참조하십시오. 작동절차 1. XSCF 콘솔에서대상논리도메인이속한물리분할의제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 이미대상제어도메인콘솔로전환한경우다음단계로이동합니다. 2. ldm list-domain 명령을실행하여도메인의시작상태를확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 1 7% 17h 48m 3. ldm stop-domain 명령을실행하여지정된도메인을종료합니다. 다음은 ldom2 를종료하는예입니다. primary# ldm stop-domain ldom2 4. ldm list-domain 명령을실행하여도메인의시작상태를확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 bound G ldom3 active -n G 1 7% 17h 48m 도메인이종료되면 STATE 가자원바운드상태 (bound) 로변경됩니다. 8.6 논리도메인의지정된종료 SPARC M10 시스템은 XSCF 에서모든논리도메인의지정된종료를수행할수있습니다. ldm(1m) 명령으로논리도메인의종료그룹번호를설정하여종료시우선순위를변경할수있습니다. 8 장논리도메인제어 205

226 논리도메인은종료그룹번호의내림차순으로종료됩니다. 다시말해가장큰번호의도메인이먼저종료됩니다. 가장낮은번호의도메인은마지막에종료됩니다. 여러도메인이우선순위를공동으로공유한경우마스터및슬레이브관계가있지않는한동시에종료됩니다. 이경우슬레이브도메인이마스터도메인전에종료됩니다. 유효한값은 1 ~ 15 입니다. 제어도메인의종료그룹번호는 0 이며변경할수없습니다. 기타모든도메인의기본값은 15 입니다. 예를들어 "secondary" 라는이름의도메인에설정된종료그룹번호는기본값이아닙니다. # ldm set-domain shutdown-group=8 secondary 기타모든게스트도메인은기본종료그룹번호를갖는다고가정합니다. 그러면지정된종료가이러한모든기타게스트도메인을가정먼저, secondary 도메인을그다음에종료하며제어도메인을마지막으로종료합니다. 노트 - 논리도메인이 inactive, bound 및 active 상태가아니면 shutdown-group 속성을설정할수있습니다. 또한새논리도메인을생성할때그속성도설정할수있습니다. 그러나업데이트된종료우선순위를활성화하려면 XSCF 가새속성값을인식해야합니다. XSCF 가설정된우선순위값을인식하려면각도메인을 bound 또는 active 상태로설정하고 ldm add-spconfig 명령을사용하여논리도메인구성정보를저장합니다. 이후서버의전원을다시켜서 XSCF 가값을인식하도록합니다 도메인테이블 (ldomtable) ldomshutdowngroup 속성은 ldomtable 에추가되었습니다. ldomtable 은시스템의각도메인을나타내는데사용하며정보는 Oracle VM Server for SPARC MIB 에서가져올수있습니다. 표 8-1 도메인테이블 (ldomtable) 이름데이터유형액세스설명 ldomshutdowngroup 정수 읽기전용 게스트도메인의종료그룹번호. SPARC M10 시스템에서 XSCF가지정된종료를시작하면도메인은종료그룹번호의내림차순으로종료됩니다 (15부터 0까지순서 ). 기본값은 15 입니다 도메인정보 (ldom_info) 자원 shutdown-group 속성은 ldom_info 자원의옵션속성에추가되었습니다. 206 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

227 <Envelope> <References/> <Content xsi:type="ovf:virtualsystem_type" id="primary"> <Section xsi:type="ovf:resourceallocationsection_type"> <Item> <rasd:otherresourcetype>ldom_info</rasd:otherresourcetype> : : <gprop:genericproperty key="shutdown-group">0</gprop:genericproperty> : : </Item> </Section> </Content> </Envelope> <Content> 섹션은항상 ldom_info 자원을포함합니다. ldom_info 자원에서다음키를포함한태그를사용합니다. - shutdown-group 이속성은지정된종료중사용되는종료우선순위를나타냅니다. 종료요청은종료그룹 15 ~ 0 의내림차순으로도메인에내려집니다. 제어도메인은항상종료그룹 0 입니다. 기타도메인의종료그룹에유효한값은 1 ~ 15 입니다. ldom_info 자원의자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 를참조하십시오. 8.7 CPU Activation 지원 SPARC M10 시스템은 CPU Activation 을지원합니다. ldm(1m) 명령을사용하여 CPU Activation 정보목록을표시할수있습니다. CPU Activation 의자세한내용은 "5 장 CPU Activation" 을참조하십시오 CPU Activation 정보나열기능 1. 다음하위명령을실행하여 CPU Activation 정보목록을나열합니다. # ldm list-permits 다음예에서 PERMITS 열은총 15 개 CPU Activation( 권한수 ) 이발급된것을나타냅니다. IN USE 열은모든권한중 14 개 CPU 코어자원이현재사용중입을나타냅니다. REST 열은추가로 1 개 CPU 코어자원을사용할수있음을나타냅니다. #ldm list-permits CPU CORE PERMITS(PERMANENT) IN USE REST 15 (15) 장논리도메인제어 207

228 기타도메인자원표시의자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 를참조하십시오. 8.8 제어도메인의 OpenBoot PROM 환경변수설정 이절에는제어도메인에설정할수있는 OpenBoot PROM 환경변수중 XSCF 펌웨어로설정가능한항목이설명되어있습니다. OpenBoot PROM 및 OpenBoot PROM 환경변수의자세한내용은 Oracle Solaris 참조설명서의 eeprom(1m) 설명을참조하십시오 XSCF 펌웨어로설정가능한 OpenBoot PROM 환경변수 제어도메인에서사용가능한 OpenBoot PROM 환경변수중다음환경변수는 XSCF 펌웨어로설정합니다. 표 8-2 OpenBoot PROM 환경변수 auto-boot? input-device output-device XSCF 펌웨어로설정하는제어도메인의 OpenBoot PROM 환경변수 설명 전원공급시간에자동으로제어도메인을시작합니다 ( 기본값은 true). PPAR 을시작하기전에 XSCF 펌웨어가자동으로 OS 를시작하지않도록 ({0}ok 에서정지 ) 구성하려면이변수를설정합니다. 제어도메인콘솔의입력장치를설정합니다 ( 기본값은 virtual-console). OpenBoot PROM 을시작할수없는경우이변수를설정하여 XSCF 펌웨어가 OpenBoot PROM 환경변수를업데이트하여 OpenBoot PROM 을시작할수있도록합니다. 제어도메인콘솔의출력장치를설정합니다 ( 기본값은 virtual-console). OpenBoot PROM 을시작할수없는경우이변수를설정하여 XSCF 펌웨어가 OpenBoot PROM 환경변수를업데이트하여 OpenBoot PROM 을시작할수있도록합니다. 설정방법 부팅스크립트 부팅스크립트 부팅스크립트 208 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

229 표 8-2 XSCF 펌웨어로설정하는제어도메인의 OpenBoot PROM 환경변수 ( 계속 ) OpenBoot PROM 환경변수 use-nvramrc? security-mode 설명 제어도메인시작시 nvramrc 내용의실행여부를설정합니다 ( 기본값은 false). OpenBoot PROM 을시작할수없는경우이변수를설정하여 XSCF 펌웨어가 OpenBoot PROM 환경변수를업데이트하여 OpenBoot PROM 을시작할수있도록합니다. 펌웨어의보안모드를설정합니다 ( 기본값은 none). OpenBoot PROM 을시작할수없는경우이변수를설정하여 XSCF 펌웨어가 OpenBoot PROM 환경변수를업데이트하여 OpenBoot PROM 을시작할수있도록합니다. 설정방법 use-nvramrc 피연산자 security-mode 피연산자 XSCF 펌웨어의 setpparparam 명령을사용하여이러한 OpenBoot PROM 환경변수를설정합니다. 다음과같은두가지설정방법이있습니다. 부팅스크립트에서환경변수설정부팅스크립트는 OpenBoot PROM 시작시실행되는일련의 OpenBoot PROM 명령입니다. setpparparam 명령에 -s bootscript 옵션을지정하여설정할수있습니다. setpparparam 명령으로설정되는부팅스크립트는제어도메인시작시에만사용됩니다. 스크립트내용은시작이후삭제됩니다. 부팅스크립트에최대 254 자로된여러 OpenBoot PROM 명령을작성할수있습니다. 부팅스크립트가잘못설정되거나설정된부팅스크립트를삭제하고싶은경우 -s bootscript 와함께 -r 옵션을지정합니다. 환경변수를 setpparparam 명령피연산자로설정 OpenBoot PROM 환경변수 user-nvramrc? 및 security-mode 는 setpparparam 명령의피연산자를사용하여설정됩니다. 이러한환경변수는부팅스크립트에설정할수없습니다 제어도메인용 OpenBoot PROM 환경변수를설정 XSCF 펌웨어의 setpparparam 명령을사용하여제어도메인의 OpenBoot PROM 환경변수를설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상 PPAR 에 pparadm 권한이있는사용자계정으로이명령을실행할수있습니다. 부팅스크립트구성 XSCF> setpparparam -p ppar_id -s bootscript value 해당환경변수가부팅스크립트에저장되는물리분할 (PPAR) 을 ppar_id 로설정합니 8 장논리도메인제어 209

230 다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. 값에는 OpenBoot PROM 환경변수를변경하기위해부팅스크립트에저장할 OpenBoot PROM 명령을설정합니다. 값을큰따옴표 ("") 를붙여지정합니다. Use-nvramrc? 를 false 로설정 XSCF> setpparparam -p ppar_id use-nvramrc 해당환경변수가저장되는물리분할 (PPAR) 을 ppar_id 로설정합니다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. Security-mode 를 none 으로설정 XSCF> setpparparam -p ppar_id security-mode 해당환경변수가저장되는물리분할 (PPAR) 을 ppar_id 로설정합니다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. 작동절차 1. 제어도메인용 OpenBoot PROM 환경변수를설정합니다. 다음예에서는 PPAR-ID 0 인제어도메인의자동부팅을활성화합니다. XSCF> setpparparam -p 0 -s bootscript "setenv auto-boot? true" PPAR-ID of PPARs that will be affected:0 OpenBoot PROM variable bootscript will be changed. Continue? [y n]: y 다음예에서는 PPAR-ID 0 의 OpenBoot PROM 환경변수인 use-nvramrc? 를 false 로설정합니다. XSCF> setpparparam -p 0 use-nvramrc PPAR-ID of PPARs that will be affected:0 OpenBoot PROM variable use-nvramrc will be set to false. Continue? [y n]: y 다음예에서는 PPAR-ID 0 의 OpenBoot PROM 환경변수인 security-mode 를 none 으로설정합니다. XSCF> setpparparam -p 0 security-mode PPAR-ID of PPARs that will be affected:0 OpenBoot PROM variable security-mode will be set to none. Continue? [y n]: y 210 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

231 8.8.3 제어도메인의 OpenBoot PROM 환경변수설정표시 XSCF 펌웨어의 showpparparam 명령을사용하여 setpparparam 명령으로제어도메인에설정한 OpenBoot PROM 환경변수를표시합니다. useradm, platadm, platop 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상 PPAR 인경우 pparadm, pparmgr 이나 pparop 권한이있는사용자계정으로도이명령을실행할수있습니다. XSCF> showpparparam -p ppar_id 해당환경변수가표시될물리분할 (PPAR) 을 -ppar_id 로설정합니다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. 작동절차 1. 제어도메인의 OpenBoot PROM 환경변수설정및부팅스크립트를표시합니다. 다음예에서는 PPAR-ID 00 인제어도메인의환경변수를표시합니다. XSCF> showpparparam -p 0 use-nvramrc :false security-mode :none bootscript : setenv auto-boot? true 다음예에서는 PPAR-ID 0 인제어도메인의 OpenBoot PROM 환경변수 auto-boot? 의현재설정을표시합니다. XSCF> showpparparam -p 0 -c auto-boot auto-boot? :true 제어도메인의 OpenBoot PROM 환경변수설정초기화 XSCF 펌웨어의 setpparparam 명령을사용하여제어도메인의 OpenBoot PROM 환경변수설정을삭제하고공장출하시상태로되돌립니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상 PPAR 에 pparadm 권한이있는사용자계정으로이명령을실행할수있습니다. XSCF> setpparparam -p ppar_id set-defaults 해당환경변수가초기화되는물리분할 (PPAR) 을 ppar_id 로설정합니다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. 8 장논리도메인제어 211

232 작동절차 1. 제어도메인의 OpenBoot PROM 환경변수설정을삭제합니다. 다음예에서는 PPAR-ID 0 인제어도메인의 OpenBoot PROM 환경변수가삭제되고공장출하시상태로복원됩니다. XSCF> setpparparam -p 0 set-defaults PPAR-ID of PPARs that will be affected:0 All OpenBoot PROM variables will be reset to original default values. Continue? [y n]: y 8.9 도메인콘솔로깅기능 논리도메인환경에서제어도메인의콘솔출력대상은 XSCF 입니다. 모든다른도메인의콘솔출력대상은가상콘솔터미널컬렉션및배포장치 (vcc) 를시작하는서비스도메인입니다. Oracle Solaris 11.1 이상에서서비스도메인은논리도메인의콘솔로깅기능을지원합니다. 로그데이터는가상콘솔터미널컬렉션및배포장치를제공하는서비스도메인에위치한 /var/log/vntsd/domain-name/console-log 파일에저장됩니다. 콘솔로그파일은 logadm(1m) 명령이실행되면교체됩니다. 자세한내용은 logadm(1m) 및 logadm. conf(4) 명령설명서페이지를참조하십시오. Oracle VM Server for SPARC 소프트웨어를사용하면각논리도메인마다콘솔로깅기능을활성화및비활성화할수있습니다. 콘솔로깅기능은기본적으로활성화됩니다 콘솔로깅기능비활성화방법 1. 도메인의현재콘솔설정을표시합니다. # ldm list -o console domain 2. 콘솔로깅기능을비활성화합니다. # ldm set-vcons log=off domain 노트 - ldm set-vcons 명령으로콘솔로깅기능의설정을변경하려면게스트도메인을 unbind 상태, 즉 inactive 상태로설정해야합니다. 노트 - 각게스트도메인의콘솔로깅기능을활성화 (on) 또는비활성화 (off) 해야합니다. 212 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

233 8.9.2 콘솔로깅기능활성화방법 1. 도메인의현재콘솔설정을표시합니다. # ldm list -o console domain 2. 콘솔로깅기능을활성화합니다. # ldm set-vcons log=on domain 서비스도메인요구사항 콘솔로깅기능을사용하려면서비스도메인을 Oracle Solaris 11.1 이상에서시작해야합니다. 노트 - 각게스트도메인의콘솔로깅기능을활성화 (on) 또는비활성화 (off) 해야합니다 가상콘솔그룹테이블 (ldomvconstable) ldomvconslog 속성이 ldomvconstable 에추가됩니다. ldomvconstable 은가상콘솔서비스의모든가상콘솔그룹을보여줍니다. 표 8-3 가상콘솔그룹테이블 (ldomvconstable) 이름데이터유형액세스설명 ldomvconslog 표시된문자열 읽기전용 콘솔로깅상태. 속성값은 ldm set-vcons 명령으로지정하는문자열 "on" 또는 "off" 입니다. 노트 - 그룹에여러도메인이포함된경우 ldomvconslog 속성이최근실행된 ldm set-vcons 명령으로변경된콘솔로깅상태를보여줍니다 콘솔자원 enable-log 속성은콘솔자원에추가됩니다. 8 장논리도메인제어 213

234 <Envelope> <References/> <Content xsi:type="ovf:virtualsystem_type" id="ldg1"> <Section xsi:type="ovf:virtualhardwaresection_type"> <Item> <rasd:otherresourcetype>console</rasd:otherresourcetype> : : <gprop:genericproperty key="enable-log">on</gprop:genericproperty> </Item> </Section> </Content> </Envelope> <Content> 섹션은항상콘솔자원을포함합니다. 다음키가포함된태그를사용할수있습니다. enable-log 이키는대상콘솔의가상콘솔로깅을활성화또는비활성화합니다. 콘솔자원의기타속성에대한자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 를참조하십시오 논리도메인의구성변경 논리도메인에물리분할에있는탑재된 CPU, 메모리, I/O 장치및기타하드웨어자원을유연하게할당할수있습니다. 더욱이시스템은실행중인논리도메인에동적으로 CPU 및메모리를재구성할수있어일시적인부하증가시업무를중단하지않고처리할수있습니다. 자원이도메인작동상태에따라추가및제거될수있으므로단일서버의하드웨어자원은효과적으로활용되고고가용성을가질수있습니다. 또한논리도메인구성변경및 CPU Activation 의조합을통해예비 CPU 코어자원을사용할수있습니다. 예비 CPU 코어자원할당을통해다른도메인에서자원을제거하지않고자원을확장하여갑작스런요청에대응할수있습니다. Oracle VM Server for SPARC 는 CPU 및메모리의동적재구성에사용합니다. 논리도메인의구성변경방법의자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성을위한작업 " 을참조하십시오 논리도메인시간설정 이절에는논리도메인의시간설정에필요한지식과설정가이드라인이설명되어있습니다. SPARC M10 시스템은다음시간을관리합니다. XSCF 에서유지하는시간 214 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

235 XSCF 는표준시스템시간을관리합니다. 마스터 XSCF 가관리하는동일한시간이모든 XSCF 에설정됩니다. XSCF 는전원이차단되더라도시간을유지합니다. 물리분할에서유지하는시간하이퍼바이저는각물리분할에대해시간을관리합니다. 논리도메인에서유지하는시간각논리도메인마다시간을관리합니다. 각논리도메인마다다른시간을유지할수있습니다. XSCF 시간과논리도메인시간간의관계에대한자세한내용은 "3.6 XSCF 시간 / 날짜설정 " 을참조하십시오 하이퍼바이저덤프파일수집 이절에는하이퍼바이저덤프파일을수집하기위한설정방법이설명되어있습니다 하이퍼바이저덤프의기본정보 하이퍼바이저는하드웨어고장또는소프트웨어오류로인해중단될수있습니다. 하이퍼바이저가중단되면하이퍼바이저정보는덤프파일로서저장됩니다. 이를하이퍼바이저덤프기능이라고합니다. 수집된덤프파일은발생한문제를진단하는데소중한정보가될수있습니다. 노트 - 하이퍼바이저덤프를활성화하면 XSCF 펌웨어의 reset 명령에 xir 을지정하여물리분할을재설정하는경우에도하이퍼바이저덤프가수집됩니다. 물리분할재설정의자세한내용은 "10.15 물리분할재설정 " 을참조하십시오. 덤프파일을수집하는동안시스템은공장기본구성으로일시적으로다시시작됩니다. 다음파일이름을가진덤프파일이제어도메인에서수집됩니다. 최대 8 개파일이수집될수있습니다. 저장디렉토리 : /var/opt/sunwldm 파일이름 : hvdump.x.gz x: 0 ~ 7의정수가자동할당됩니다. 다음절에는하이퍼바이저덤프기능에사용되는명령이설명되어있습니다 하이퍼바이저덤프기능에사용되는명령 하이퍼바이저덤프활성화 / 비활성화 Oracle VM Server for SPARC 의 ldm set-hvdump 명령을사용하여하이퍼바이저덤프 8 장논리도메인제어 215

236 를구성합니다. primary# ldm set-hvdump [hvdump=on off] [hvdump-reboot=on off] Hvdump 에는하이퍼바이저덤프기능의활성화여부를지정합니다. 활성화하려면 on 을지정합니다. 비활성화하려면 off 를지정합니다. 기본값은활성화됨 (on) 입니다. hvdump-reboot 에는덤프파일수집후시스템을원래구성으로다시시작할것인지여부를지정합니다. 다시시작하려면 on 을지정합니다. 다시시작하지않으려면 off 를지정합니다. 기본값은다시시작하지않음 (off) 입니다. 설정이 off 인경우시스템은덤프파일수집후공장기본구성으로정지합니다. 노트 - 설정이 off 인경우시스템은다음재시작시원래구성으로시작하지않습니다. 시스템이원래구성으로시작하게하려면물리분할의전원을한번차단해야합니다. XSCF 펌웨어의 poweroff 명령또는 Oracle Solaris 의 shutdown -i5 명령을실행한후 XSCF 의 poweron 명령을실행하여시스템을재시작합니다. 하이퍼바이저덤프설정내용표시 ldm list-hvdump 명령을사용하여하이퍼바이저덤프설정내용을표시합니다. primary# ldm list-hvdump 다음정보는 list-hvdump 명령을실행하면표시됩니다. 표 8-4 항목 hvdump hvdump-reboot ldm list-hvdump 명령으로표시되는내용 설명 하이퍼바이저덤프기능의활성화여부. 활성화되면 on 이표시됩니다. 비활성화되면 off 가표시됩니다. 덤프파일생성후시스템의재시작여부. 다시시작될경우 on 이표시됩니다. 다시시작되지않을경우 off 가표시됩니다. 노트 - 덤프파일수집이정상적으로종료되지않은경우 "Pending hvdump exists" 메시지가표시됩니다. 작동절차 1. XSCF 콘솔에서대상제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 이미제어도메인콘솔이나 XSCF 로전환한경우다음단계로이동합니다. 2. 하이퍼바이저덤프기능을구성합니다. 다음예에서는하이퍼바이저덤프기능을활성화하고덤프파일수집후제어도메인이재시작되도록설정합니다. 216 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

237 primary# ldm set-hvdump hvdump=on hvdump-reboot=on 3. 하이퍼바이저덤프기능설정을표시합니다. 다음예에는하이퍼바이저덤프기능이활성화되고덤프파일수집후의다시시작이활성화됨이나타나있습니다. primary# ldm list-hvdump hvdump=on hvdump-reboot=on 4. 하이퍼바이저덤프기능설정을저장합니다. 다음예에서 config_name 에파일이름을지정하고저장합니다. primary# ldm add-spconfig config_name 하이퍼바이저덤프사용시유의사항 하이퍼바이저덤프기능을사용할때다음사항에유의합니다. 하이퍼바이저에오류가발생하더라도덤프파일을저장할디렉토리가다음과같은경우덤프파일을수집할수없습니다. - 덤프파일 8개 - /var/opt/sunwldm 디렉토리의디스크공간부족정기적으로덤프파일수와덤프파일을저장할디렉토리의디스크용량을점검하여덤프파일수집을위한요구사항을충족하는지확인합니다. 위와같은이유로덤프파일이수집되지않으면처리가정지됩니다. 문제를해결한후 ldm start-hvdump 명령을실행하여처리를다시시작합니다. ldm start-hvdump 명령을실행하지않고제어도메인을다시시작하면덤프파일이수집되지않고로깅된하이퍼바이저정보가손실됩니다. ldm hvdump-reboot가 on으로설정되더라도 OpenBoot PROM 환경변수 auto-boot? 이 off이면처리가 ok 프롬프트에서다시시작되지않고정지됩니다. 제어도메인이의도와달리공장출하시기본상태 ( 공장기본값 ) 로시작되면하이퍼바이저덤프처리가완료되지않을수도있습니다. ldm list-hvdump 명령을실행하여덤프파일이수집되었는지확인합니다. 다음예에는덤프파일이수집될수없음이나타나있습니다. primary# ldm list-hvdump hvdump=on hvdump-reboot=on Pending hvdump exists 8 장논리도메인제어 217

238 218 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

239 9 장 SPARC M10 시스템일일관리 이장에는 SPARC M10 시스템관리에필요한일일작업이설명되어있습니다. XSCF 설정정보백업 마스터 XSCF 에저장된 XSCF 설정정보를정기적으로백업합니다. 마스터 XSCF 가포함된현장대체가능장치 (FRU) 의장애로인해 FRU 를교체한후백업으로저장된 XSCF 설정정보를복원하면장애이전과마찬가지로변함없이계속시스템을작동할수있습니다. 자세한내용은 "10.9 XSCF 설정정보저장 / 복원 " 을참조하십시오. 논리도메인구성정보백업 Oracle VM Server for SPARC 가구성한논리도메인구성정보를정기적으로백업합니다. 제어도메인에서각논리도메인을백업합니다. 논리도메인의구성정보는다음두가지방법으로저장할수있습니다. - XSCF 에저장 - XML 파일로저장도메인구성변경후에는반드시최신구성정보를백업합니다. 디스크장애시백업파일의사본을다른매체에저장하는것이좋습니다. 자세한내용은 "10.10 XSCF 의논리도메인구성정보저장 / 복원 " 및 "10.11 XML 파일로논리도메인구성정보저장 / 복원 " 을참조하십시오. 내장디스크드라이브백업 내장디스크드라이브의데이터를정기적으로백업합니다. 백업방법은설치된드라이브의구성에따라다릅니다. 최신펌웨어로업데이트 SPARC M10 시스템관리용 XSCF 펌웨어는 OpenBoot PROM, 하이퍼바이저및 POST 와함께 XCP 패키지로서제공됩니다. XCP 패키지최신버전은신규추가기능, 버그픽스등을포함하여정기적으로릴리스됩니다. 항상 XCP 가게시된직후최신 XCP 패키지로업데이트하십시오. 최신펌웨어로의업데이트에대한자세한내용은 "16.1 XCP 펌웨어업데이트 " 를참조 219

240 하십시오. XCP 패키지의새로운기능과변경사항은해당 XCP 버전의 Fujitsu M10/SPARC M10 시스템제품노트 에언급되어있습니다. 반드시읽어보십시오. CPU Activation 키의백업 SPARC M10 시스템의 CPU 는 CPU Activation 기능으로사용할수있습니다. CPU Activation 키는 SPARC M10 시스템에탑재된 CPU 자원에대해 CPU Activation 을구입할때제공됩니다. SPARC M10 시스템에등록한후키를안전한곳에저장하여준비합니다. CPU Activation 키로등록한디스크에장애가발생하더라도준비한 CPU Activation 키를등록하면업무에미치는부정적인영향을최소화할수있습니다. CPU Activation 의자세한내용은 "5 장 CPU Activation" 을참조하십시오. 220 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

241 10 장 고장시조치준비 / 실행 이장에는 SPARC M10 시스템에발생할수있는고장에미리대비하도록구성된기능이설명되어있습니다. 이시스템은발생할수있는고장에대비하기위한다양한기능을제공합니다. 고장을조기에발견하여조치를취할수있도록사용자는시스템모니터링구성, 하드웨어중복만들기, 데이터저장같은몇가지예방책을마련해야합니다. 이장에는이관리방법이설명되어있습니다. 문제해결및관련기능알아보기 고장발생시이메일알림수신 SNMP 에이전트를사용한시스템상태모니터링 / 관리 시스템모니터링 고장성능저하메커니즘이해 결함있는하드웨어자원확인 결함있는 CPU 자동교체설정 중복구성요소구성설정 XSCF 설정정보저장 / 복원 XSCF의논리도메인구성정보저장 / 복원 XML 파일로논리도메인구성정보저장 / 복원 하드디스크내용저장 / 복원 논리도메인재설정 논리도메인의패닉원인 물리분할재설정 서버를공장출고시상태로복귀 10.1 문제해결및관련기능알아보기 표 10-1 에는발생할수있는고장대비에사용되는조치와기능이나열되어있습니다. 개별항목에대한자세한내용은후속절을참조하십시오. 221

242 표 10-1 문제해결및기능 조치기능관련된명령 조기에고장정보를사용자에게전송 고장및이벤트모니터링 / 관리 조기에고장을발견하여서버작동결정 다른부품에영향을주는고장방지또는중복구성을통한조치실행 현재설정데이터를원래상태로되돌릴수있도록보호 이메일알림 SNMP 에이전트기능을사용한시스템모니터링 - 시스템모니터링, 하트비트, 활성모니터링 - 서버작동제어 - 고장성능저하 - 중복구성요소구성 - XSCF 설정정보저장 / 복원 - 논리도메인정보저장 / 복원 - 하드디스크저장 / 복원 setsmtp(8), showsmtp(8), set report(8), show report(8) setsnmp(8), showsnmp(8), setsnmpusm(8), showsnmpusm(8), setsnmpvacm(8), showsnmpvacm(8) setpparmode(8), showpparmode(8), setpparparam(8), showpparparam(8) showstatus(8), showhardconf(8) dumpconfig(8), restoreconfig(8), Oracle VM Server for SPARC 명령 10.2 고장발생시이메일알림수신 시스템에발생할수있는고장및이벤트의대비책으로써사용자에게상태를이메일로알릴수있도록 XSCF 를구성할수있습니다. 이메일알림을설정하는것이좋습니다. XSCF 의이메일알림을설정하고나면서버및물리분할고장시해당사용자 ( 예 : platadm 사용자권한이있는시스템관리자 ) 가즉시알림을수신할수있습니다 이메일알림기능의특징 이메일알림기능의특징은다음과같습니다. XSCF가모니터링하는시스템의고장부품을이메일로알림시스템이중단되거나재부팅이되지않는심각한오류가발생하더라도확실하게이메일을보낼수있습니다. 이메일전송시기에 POP 인증기능과 SMTP 인증기능을활성화함인증되지않은이메일전송을방지하도록 SMTP 서버를사용하여이메일전송을수락하기전에 POP 인증 (SMTP 이전에 POP) 또는 SMTP 인증 (SMTP-AUTH) 을수행할수있습니다. 그림 10-1은 XSCF가각서버를통해이메일을보내는예를간략히나타낸것입니다. 222 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

243 그림 10-1 XSCF 이메일기능개요 SMTP SMTP POP XSCF 고장알림세부사항 그림 10-2 에는알림이메일의예가나타나있습니다. 10 장고장시조치준비 / 실행 223

244 그림 10-2 부품고장시이메일의예 Date: Mon, 02 Aug :03: From: XSCF To: Subject: Error: xxxxxxxxxxx TYPE: Error, VER: XCP MODE-SWITCH: - SEVERITY: Alarm EVENT-TIME: :55:04 JST CSN: CNL SERVER-ID: EM1U1S002 FRU: - DIAGCODE: Code: Msg: FAN shortage 1 이메일설정에입력한 " 회신이메일주소 " 2 이메일설정에입력한 " 대상이메일주소 " 3 이메일제목 이메일예에나타난항목은다음과같습니다. 표 10-2 고장발생시알림이메일내용 항목 설명 TYPE 알림유형 VER 버전 MODE 모드스위치상태 SEVERITY 오류레벨 EVENT-TIME 고장발생시간 ( 현지시간으로표시됨 ) CSN 섀시일련번호 SERVER-ID 이시스템의 ID FRU 고장가능성이있는부품 224 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

245 표 10-2 고장발생시알림이메일내용 ( 계속 ) 항목 DIAGCODE Msg 설명 현장엔지니어및서비스엔지니어가문제해결에사용사용자는이코드를현장엔지니어또는서비스엔지니어에보고해야합니다. 코드로문제의솔루션을조기에찾을수있습니다. 문제를간략히설명하는메시지 이메일알림과관련된설정항목및명령의확인 표 10-3 에는 XSCF 이메일알림과관련된설정항목및해당하는 XSCF 쉘명령이나열되어있습니다. 표 10-3 설정항목 SMTP 서버 - 호스트이름 - 포트번호 - 회신이메일주소 이메일알림과관련된설정항목 필수또는옵션설정 옵션 관련된명령 setsmtp(8), showsmtp(8) 이메일알림기능활성화 / 비활성화 옵션 set report(8), show report(8) 대상이메일주소 옵션 set report(8), show report(8) 인증서버 - POP 인증 /SMTP 인증 - 호스트이름 - 사용자 ID/ 암호 옵션 setsmtp(8), showsmtp(8) 1 개 SMTP 서버만지정됩니다. 호스트이름으로 SMTP 서버를지정하려면 DNS 서버가서버이름을확인할수있어야합니다. SMTP 서버의기본포트번호는 25 입니다. 회신이메일주소는대상이메일주소의경로에문제가있을때오료이메일을전송하는데사용되는이메일주소입니다. 이메일은해당경로에있는이메일서버에의해전송됩니다 이메일알림설정흐름 이절에는 XSCF 이메일알림설정흐름이설명되어있습니다. 1. XSCF에로그인합니다. 2. SMTP 서버의호스트이름또는 IP 주소를지정합니다 (setsmtp(8) 참조 ). 10 장고장시조치준비 / 실행 225

246 3. POP 또는 SMTP 인증을선택합니다 (setsmtp(8) 참조 ). 4. 회신이메일주소를지정합니다 ( 사양에서 )(setsmtp(8) 참조 ). 5. 시스템관리자를위한대상이메일주소를지정합니다 (set report(8) 참조 ). 6. XSCF 이메일알림을활성화합니다 (set report(8) 참조 ). 7. 테스트이메일을발행합니다. 이메일설정이완료되면테스트이메일이자동발행됩니다. 발행된테스트이메일이시스템관리자에게도착하면설정이완료됩니다. 이메일이도착하지않으면회신이메일주소로오류이메일이전송되거나 ( 사양에서 ) 이번이벤트가오류로그에기록됩니다. 이메일이도착하지않을경우원인을파악하고문제를해결한후 1단계부터절차를반복합니다. 이메일알림기능은테스트가정상적으로완료되면활성화됩니다 SMTP 서버호스트이름, 포트번호, 회신이메일주소및인증방법설정 1. showsmtp 명령을실행하여 SMTP 서버설정정보를표시합니다. XSCF> showsmtp Mail Server: Port : 25 Authentication Mechanism: none Reply address: 2. setsmtp 명령을실행하여 SMTP 서버정보를설정합니다. 다음예에서는호스트이름, 포트번호, 회신이메일주소및 SMTP 인증을지정합니다. XSCF> setsmtp -s mailserver= s port=25 -s replyaddress=yyyy@example.com -s auth=smtp-auth -s user=usr001 -s password=xxxxxxxx 다음예에서는대화형모드, 호스트이름, 포트번호, 회신이메일주소및 POP 인증을지정합니다. XSCF> setsmtp Mail Server [ ]: Port[25]: Authentication Mechanism [none]:pop POP Server [ ]: User Name []: usr001 Password []: xxxxxxxx Reply Address [yyyy@example.com]: 3. showsmtp 명령을실행하여 SMTP 서버설정정보를확인합니다. 226 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

247 XSCF> showsmtp Mail Server: Port: 25 Authentication Mechanism : pop User Name: usr001 Password: ******** Reply Address: yyyy@example.com 알림용대상이메일주소설정및이메일알림기능활성화 / 비활성화 " SMTP 서버호스트이름, 포트번호, 회신이메일주소및인증방법설정 " 에설명된것처럼 SMTP 서버를구성합니다. XSCF 이메일기능을구성했으면테스트이메일을발행하여설정을확인할수있습니다. 이메일소스에테스트이메일의발행시간 ( 현지시간으로표시됨 ) 과정보가표시됩니다. 또한테스트이메일제목에 " 테스트메일 :" 이란문구가포함됩니다. 1. show report 명령을실행하여이메일알림설정정보를표시합니다. XSCF> show report Reporting: disabled 2. set report 명령을실행하여이메일알림정보를설정합니다. 다음예에서는대화형모드로이메일알림및대상이메일주소를지정합니다. XSCF> set report Enable Reporting? [no]: yes Recipient Address []: xxxxx@example.com Do you want to send a test mail now [no]?: yes... Sending test mail to 'xxxxx@example.com' 3. show report 명령을실행하여이메일알림설정정보를확인합니다. XSCF> show report Reporting: enabled Recipient Address: xxxxx@example.com' 4. 제목이 "Test Mail" 인테스트이메일을수신할수있는지확인합니다. 10 장고장시조치준비 / 실행 227

248 10.3 SNMP 에이전트를사용한시스템상태모니터링 / 관리 이절에는시스템고장및이벤트의모니터링방법이설명되어있습니다. XSCF 에 SNMP 에이전트가구성되면서버관리자는고장및이벤트를모니터링 / 관리할수있습니다 SNMP 의기본정보 SNMP(Simple Network Management Protocol) 는네트워크관리프로토콜입니다. SNMP 는브리지, 라우터, 스위치와 LAN 또는 WAN 에연결된다른장치의구성매개변수를테스팅하고변경하기위한쿼리, 명령또는응답프로토콜이라고도합니다. 현재제공되는버전은 SNMPv1, SNMPv2c, SNMPv3 입니다. SNMPv1 및 SNMPv2c 와달리 SNMPv3 에는암호화및인증기능이추가되어있습니다. SNMP 관리자는네트워크터미널의작동및문제상태를중앙관리합니다. SNMP 에이전트는관리자요청에응답하는과정에서 MIB(Management Information Base) 라고하는관리정보를복귀시킵니다. 에이전트는트랩이라는기능을사용하여관리자에게주어진정보를비동기적으로알릴수도있습니다. 그림 10-3 에는 SNMP 를사용하는네트워크관리환경의예가나타나있습니다. 228 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

249 그림 10-3 네트워크관리환경의예 SNMP SNMP MIB 1206rpm. MIB MIB SNMP MIB SNMP SNMP SNMP 가사용하는기본포트번호 SNMP 가사용하는기본포트번호는다음과같습니다. SNMP 에이전트 : 포트 161 트랩 : 포트 SNMP 관련용어 표 10-4 에는 SNMP 관련용어가나열되어있습니다. 표 10-4 용어 USM VACM 그룹 SNMP 관련용어 설명 User-based Security Model( 사용자기반보안모델 ) 의약어. 이보안모델은 SNMPv3 에서정의한사용자기반모델입니다. View-based Access Control Model( 보기기반액세스제어모델 ) 의약어. 이액세스제어모델은 SNMPv3 에서정의한보기기반모델입니다. VACM 모델에속하는사용자의집합체. 그룹은그룹에속하는모든사용자의액세스권한으로정의됩니다. 10 장고장시조치준비 / 실행 229

250 표 10-4 SNMP 관련용어 ( 계속 ) 용어 OID 보기 (MIB 보기 ) 설명 Object Identifier( 개체식별자 ) 의약어. OID 는개체식별자번호입니다. MIB 정의파일의개체와관련하여 MIB 의숫자주소는점으로연결된정수로표시됩니다. 보기는 MIB 정의파일을참조하는방법입니다. 보기는 OID 및 OID 마스크로정의된 MIB 의하위트리입니다. MIB 액세스제어보기를그룹에할당할수있습니다 MIB 정의파일의기본정보 SNMP 에이전트기능에는 MIB 라고하는관리정보가있습니다. 기능은이 MIB 정보를관리자요청에응답하는과정에서복귀됩니다. 표준 MIB XSCF는인터넷표준으로서정의되는 MIB-II(SNMPv2 및 v3을지원 ) 및 MIB-I (SNMPv1을지원 ) 을지원하여주로다음정보를관리합니다. XSCF LAN 관련기본정보 ( 예 : 관리자이름 ) XSCF LAN 통신처리관련정보 XSCF SNMP 에이전트작동관련정보 XSCF가지원하는표준 MIB의자세한내용은 " 부록 D XSCF MIB 정보 " 를참조하십시오. 확장 MIB 표준 MIB 외에이시스템은다음의확장 MIB도지원합니다. XSCF 확장 MIB: XSCF SNMP 에이전트용확장 MIB 이 MIB는주로다음정보를관리합니다. - 시스템관련기본정보 ( 예 : 일련번호 ) - 시스템과관련된다양한정보 ( 예 : 고급레벨 Oracle Solaris 작동상태 ) - 시스템의물리분할정보 - 시스템의부품고장정보 - 시스템의전원값과관련된정보다음예에는 XSCF 확장 MIB의관리정보에대한데이터가나타나있습니다. scfmachinetype OBJECT-TYPE SYNTAX DisplayString ACCESS read-only STATUS mandatory DESCRIPTION "System model name and model type name." ::= { scfinfo 1 } scfnumberofcpu OBJECT-TYPE SYNTAX INTEGER 230 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

251 ACCESS read-only STATUS mandatory DESCRIPTION "Number of CPUs" ::= { scfinfo 2 } scfsysserial OBJECT-TYPE SYNTAX DisplayString ACCESS read-only STATUS mandatory DESCRIPTION "System serial number" ::= { scfinfo 3 } XSCF 가지원하는 XSCF 확장 MIB 의자세한내용은 " 부록 D XSCF MIB 정보 " 를참조하십시오. 확장 MIB 정의파일설치 MIB 정의파일은 ASN1 표준표기법에따라정의됩니다. XSCF 확장 MIB 정의파일은 SNMP 관리자가시스템을모니터링하도록관리정보를정의합니다. 서버를모니터링하려면 XSCF 확장 SNMP 정의파일을 SNMP 관리자에설치합니다. 설치방법에대한자세한내용은사용하는 SNMP 관리자설명서를참조하십시오. 확장 MIB 정의파일을가져오기위한위치는 Fujitsu M10/SPARC M10 시스템제품노트 또는펌웨어다운로드사이트에서 MIB 정의파일관련정보를참조하십시오 확장 MIB 의전원정보참조 논리도메인에서 XSCF 확장 MIB 의전원정보를참조할수있습니다. 논리도메인에서 XSCF 확장 MIB 의전원정보를참조하는방법에대한자세한내용은사용하는버전의 Oracle VM Server for SPARC Administration Guide 에서 "Using the Oracle VM Server for SPARC Management Information Base Software" 를참조하십시오 트랩 SNMP 에이전트기능은이벤트가발생할때 SNMP 관리자에게트랩이라는알림을발행합니다. XSCF 트랩은다음이벤트를다룹니다. XSCF 장애조치발생 시스템보드및구성요소설치, 제거, 교체등으로인한구성변경 시스템부품고장발생또는고장발생시시스템의고장부품교체후복구 물리분할을시작, 패닉, 전원차단또는기타상태로변경 물리분할의시스템보드 (PSB) 통합또는해제 하이퍼바이저중단 PCI 확장장치에부품을추가하거나제거하는등의구성변경 PCI 확장장치의부품 LED 상태변경 PCI 확장장치의비정상적온도 10 장고장시조치준비 / 실행 231

252 모드스위치변경 논리도메인의상태에패닉또는기타변경이발생하는경우 XSCF SNMP 에이전트기능시작 ( 표준트랩 ) XSCF SNMP 에이전트에대한인증받지않은액세스 ( 표준트랩 ) SNMP 에이전트가시작될때관리개체구성이변경되는경우생성된콜드부팅트랩 ( 표준트랩 ) 발행시스템에서 XSCF가모니터링하는부품중트랩의대상부품은고장위치및부품번호로식별할수있습니다. 부품을식별할수없더라도 XSCF 이벤트알림이발행되면트랩이생성됩니다. 다음예에는시스템의부품이고장났을경우 SNMP 트랩이나타나있습니다. Aug 12 06:07:16 paplsv2 snmptrapd[11958]: :07:16 A4U4S141 [ ] (via UDP: [ ]:38221) TRAP, SNMP v1, community abccommunity XSCF-SP-MIB::scfMIBTraps Enterprise Specific Trap (XSCF-SP-MIB::scfComponentStatusEvent) Uptime: 6:27:33.28 XSCF-SP-MIB::scfComponentErrorStatus.bb. 0.cmuu.0.notApplicable.0 = INTEGER: deconfigured(4) XSCF- SP-MIB::scfTrapStatusEventType.0 = INTEGER: alarm(1) 이예에는다음정보가포함됩니다. - 트랩을발행한 XSCF의 IP 주소 ( 예 : ) - SNMPv1에있는커뮤니티문자열 ( 예 : abccommunity) - 트랩유형 ( 예 : EnterpriseSpecific, 장치에고유한트랩 ) - 트랩발행시간 ( 예 : Uptime: 6:27:33:28) - 트랩의추가정보이정보에는고장가능성이있는부품, 이벤트유형또는오류레벨이포함될수있습니다 SNMP 에이전트와관련된설정항목및명령의확인 표 10-5 에는 XSCF SNMP 에이전트와관련된설정항목및해당하는 XSCF 쉘명령이나열되어있습니다. 표 10-5 SNMP 에이전트와관련된설정항목 설정항목필수또는옵션설정관련된명령 시스템관리정보 - 에이전트시스템설치위치 - 관리자이메일주소 - 에이전트시스템설명 - 에이전트포트번호 ( 수신포트번호 ) 에이전트활성화 / 비활성화 옵션 옵션기본 : 비활성화됨 setsnmp(8), showsnmp(8) setsnmp(8), showsnmp(8) 232 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

253 표 10-5 SNMP 에이전트와관련된설정항목 ( 계속 ) 설정항목필수또는옵션설정관련된명령 SNMPv3 트랩 - 사용자이름 - 인증암호 - 암호화암호 - 로컬에이전트엔진 ID 또는수신호스트에확인요청 - 인증알고리즘 - 암호화프로토콜 - 트랩대상포트번호 - 트랩대상호스트이름 옵션 setsnmp(8), showsnmp(8) SNMPv3 트랩비활성화옵션 setsnmp(8), showsnmp(8) SNMPv1 및 SNMPv2c 통신활성화 / 비활성화 SNMPv1/SNMPv2c 트랩 - 트랩유형사양 - 커뮤니티문자열 - 트랩대상포트번호 - 트랩대상호스트이름 옵션 옵션 setsnmp(8), showsnmp(8) setsnmp(8), showsnmp(8) SNMPv1/SNMPv2c 트랩비활성화옵션 setsnmp(8), showsnmp(8) SNMP 설정초기화옵션 setsnmp(8), showsnmp(8) USM 관리정보 (SNMPv3 의설정 ) - 사용자인증 / 암호화암호등록 - 사용자인증 / 암호화암호변경 - 인증알고리즘지정 - 암호화프로토콜지정 - 사용자복사 - 사용자삭제 VACM 관리정보 (SNMPv3 의설정 ) - 사용자의액세스제어그룹등록 - 사용자의액세스제어그룹삭제 - MIB 액세스제어보기생성 - MIB 액세스제어보기삭제 - 그룹에 MIB 액세스제어보기할당 - 모든 MIB 액세스제어보기에서그룹삭제 옵션 옵션 setsnmpusm(8), showsnmpusm(8) setsnmpvacm(8), showsnmpvacm(8) SNMP 에이전트설정흐름 이절에는 XSCF SNMP 에이전트설정흐름이설명되어있습니다. 각단계의자세한내용은 " SNMP 에이전트의시스템관리정보설정및 SNMP 에이전트활성화 / 비활성화 " 및후속절을참조하십시오. 10 장고장시조치준비 / 실행 233

254 SNMPv1 과 SNMPv2c 는통신데이터암호화를제공하지않으므로안전하다고말할수없습니다. 데이터는에이전트쪽과관리자쪽, 양측의인증 / 암호화설정을사용하는 SNMPv3 을통해더욱안전하게주고받을수있습니다. 이시스템은기본 SNMP 에이전트로서 SNMPv3 을제공합니다. 전송및수신시작 1. XSCF에로그인합니다. 2. SNMPv1, SNMPv2c 및 SNMPv3 에이전트프로토콜에공통인다음관리정보를설정합니다 (setsnmp(8) 참조 ). - 에이전트시스템설치위치 - 관리자이메일주소 - 에이전트시스템설명 - 에이전트포트번호 ( 수신포트번호 ) 3. SNMPv3 또는 SNMPv1 및 SNMPv2c 용다음관리정보를설정합니다 (setsnmp(8) 참조 ). SNMPv3 관리정보설정 - 사용자이름 - 인증암호 - 암호화암호 - 인증알고리즘 - 암호화프로토콜 - 트랩대상포트번호 - 트랩대상호스트이름 SNMPv1 및 SNMPv2c 관리정보설정 - 트랩유형사양 (v1, v2c 선택또는 <v2c 및응답 > 알림 ) - 커뮤니티이름 - 트랩대상포트번호 - 트랩대상호스트이름 4. XSCF SNMP 에이전트기능을활성화합니다. 사용자환경에따라다음방법중하나또는모두를통해기능을활성화합니다 (setsnmp(8) 참조 ). - SNMPv1 및 SNMPv2c 활성화 - SNMPv3 활성화 노트 - XSCF SNMP 에이전트가활성화된경우 3 단계의설정항목이외모든 MIB 정보가초기화됩니다. 전송및수신정지또는비활성화 XSCF SNMP 에이전트기능비활성화사용자환경에따라다음방법중하나또는모두를통해기능을비활성화합니다. 234 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

255 - SNMPv1 및 SNMPv2c 무효화 - SNMPv3 무효화 SNMPv3 의지정된트랩대상호스트로전송비활성화다음항목을지정하여전송을비활성화합니다. - 사용자이름 - 트랩대상호스트 SNMPv1 또는 SNMPv2c 의지정된트랩대상호스트로전송비활성화다음항목을지정하여전송을비활성화합니다. - 프로토콜유형 (v1/v2c) 사양 - 트랩대상호스트 사용자관리 (USM 관리 ) 및 MIB 대상파일에대한액세스제어보기관리 (VACM 관리 ) SNMPv3 의 USM 및 VACM 을관리합니다. SNMPv3 에이전트를사용하는경우 setsnmp 명령을사용하여인증프로토콜과암호화프로토콜을설정합니다. 그런다음 setsnmpusm 명령을사용하여 USM(User-based Security Model) 의관리정보를설정하고 setsnmpvacm 명령을사용하여 VACM (View-based Access Control Model) 의관리정보를설정합니다. SNMPv3 의설정을구성할경우인증프로토콜및암호화프로토콜의사양이필요합니다. setsnmp 및 setsnmpusm 명령사용시암호입력또한필요합니다. 1. XSCF에로그인합니다. 2. 다음사용자관리정보를등록, 변경또는삭제합니다 (setsnmpusm(8) 및 setsnmpvacm(8) 참조 ). - 사용자인증알고리즘지정 - 사용자암호화프로토콜지정 - 사용자인증 / 암호화암호등록 - 사용자인증 / 암호화암호변경 - 사용자복사 - 사용자삭제 3. 다음과같이사용자에대해액세스제어그룹및액세스제어보기 (MIB 보기 ) 를등록, 할당또는삭제합니다. - 사용자의액세스제어그룹등록 - 사용자의액세스제어그룹삭제 - MIB 액세스제어보기생성 - MIB 액세스제어보기삭제 - 그룹에 MIB 액세스제어보기할당 - 모든 MIB 액세스제어보기에서그룹삭제 10 장고장시조치준비 / 실행 235

256 SNMP 에이전트의시스템관리정보설정및 SNMP 에이전트활성화 / 비활성화 SNMP 에이전트는기본적으로비활성화되어있습니다. 에이전트의기본포트번호는 161 입니다. 이메일주소를최대 128 자까지지정합니다. 수신에미일주소에제한을둘때는설정을확인합니다. 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. 다음예는관리정보가설정되지않은상태를표시합니다. XSCF> showsnmp Agent Status: Disabled Agent port: 161 System Location: Unknown System Contact: Unknown System Description: Unknown : 2. setsnmp 명령을실행하여 SNMP 를구성합니다. 다음예에서는시스템설치위치, 설명및관리자이메일주소를지정합니다. XSCF> setsnmp -l MainTower21F -c foo@example.com -d DataBaseServer 3. setsnmp 명령을실행하여 SNMP 에이전트를활성화합니다. 다음예에서는에이전트를활성화합니다. XSCF> setsnmp enable 다음예에서는에이전트를비활성화합니다. XSCF> setsnmp disable 4. showsnmp 명령을실행하고 SNMP 설정을확인합니다. XSCF> showsnmp Agent Status: Enabled Agent port: 161 System Location: MainTower21F System Contact: foo@example.com System Description: DataBaseServer : 236 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

257 SNMPv3 트랩구성 전송및수신측에일반적인 SNMPv3 사용자이름및인증 / 암호화암호를설정합니다. 엔진 ID 는 "0x" 로시작하는 16 진수의짝수여야합니다. 인증알고리즘은보안해시알고리즘 256(SHA256) 및 MD5 입니다. 암호화프로토콜은데이터암호화표준 (DES) 및고급암호화표준 (AES) 입니다. 트랩대상호스트에설정된기본값은없습니다. 트랩대상의기본포트번호는 162 입니다. 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. 다음예는 SNMPv1 및 SNMPv2c 가구성된상태를표시합니다. XSCF> showsnmp Agent Status: Enabled Agent port: 161 System Location: MainTower21F System Contact: foo@example.com System Description: DataBaseServer Trap Hosts:None Hostname Port Type Community String Username Auth Encrypt host1 62 v1 public n/a n/a n/a host v2 public n/a n/a n/a SNMP V1/V2c: Status: Enabled Community String: public 2. setsnmp 명령을실행하여 SNMPv3 트랩을구성합니다. 다음예에서는 addv3traphost 피연산자와함께사용자이름, 엔진 ID, 인증알고리즘, 인증암호, 암호화암호및트랩대상호스트이름또는 IP 주소를지정합니다. XSCF> setsnmp addv3traphost -u yyyyy -n 0x### -r SHA host3 Enter the trap authentication passphrase: xxxxxxxx Enter the trap encryption passphrase: xxxxxxxx 3. showsnmp 명령을실행하고 SNMPv3 트랩설정을확인합니다. XSCF> showsnmp Agent Status: Enabled Agent port: 161 System Location: MainTower21F System Contact: foo@example.com System Description: DataBaseServer Trap Hosts: 10 장고장시조치준비 / 실행 237

258 Hostname Port Type Community String Username Auth Encrypt host3 162 v3 n/a yyyyy SHA DES host1 62 v1 public n/a n/a n/a host v2 public n/a n/a n/a SNMP V1/V2c: Status: Enabled Community String: public Enabled MIB Modules: SP MIB SNMPv3 의지정된호스트로트랩비활성화 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. XSCF> showsnmp 2. setsnmp 명령을실행하여 SNMPv3 의지정된트랩대상호스트를비활성화합니다. 다음예에서는 remv3traphost 피연산자와함께사용자이름및호스트이름을지정합니다. XSCF> setsnmp remv3traphost -u yyyyy host3 3. showsnmp 명령을실행하고지정된트랩대상호스트의비활성화여부를확인합니다. XSCF> showsnmp SNMPv1 및 SNMPv2c 통신활성화 / 비활성화 SNMPv1 및 SNMPv2c 활성화를위한커뮤니티문자열은읽기전용입니다. 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. XSCF> showsnmp 2. setsnmp 명령을실행하여 SNMPv1 및 SNMPv2c 통신을활성화합니다. 다음예에서는 enablev1v2c 피연산자를지정하여 SNMPv1 및 SNMPv2c 를활성화합니다. XSCF> setsnmp enablev1v2c public 238 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

259 다음예에서는 disablev1v2c 피연산자를지정하여 SNMPv1 및 SNMPv2c 를비활성화합니다. XSCF> setsnmp disablev1v2c 3. setsnmp 명령을실행하여 SNMP 에이전트를활성화합니다. XSCF> setsnmp enable 4. showsnmp 명령을실행하고에이전트의활성화 / 비활성화여부를확인합니다. XSCF> showsnmp SNMPv1 및 SNMPv2c 트랩구성 다음 3 개에서트랩유형을선택합니다. - v1 - v2 - 알림 알림이지정되면 SNMPv2c 에이전트를사용하여 InformRequest 를전송합니다. 트랩대상의기본포트번호는 162 입니다. 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. XSCF> showsnmp 2. setsnmp 명령을실행하여 SNMPv1 또는 SNMPv2c 트랩을구성합니다. 다음예에서는 addtraphost 피연산자와함께 SNMPv2c 유형을지정합니다. XSCF> setsnmp addtraphost -t v2 -s public host2 다음예에서는 SNMPv1 유형을지정합니다. XSCF> setsnmp addtraphost -t v1 -s public host1 3. showsnmp 명령을실행하고 SNMPv1 및 SNMPv2c 트랩설정을확인합니다. XSCF> showsnmp 10 장고장시조치준비 / 실행 239

260 SNMPv1 및 SNMPv2c 의지정된호스트로트랩비활성화 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. XSCF> showsnmp 2. setsnmp 명령을실행하여 SNMPv1 또는 SNMPv2c 의지정된트랩대상호스트를비활성화합니다. 다음예에서는 remtraphost 피연산자를지정하여 SNMPv2c 유형의호스트를비활성화합니다. XSCF> setsnmp remtraphost -t v2 host2 3. showsnmp 명령을실행하고트랩대상호스트의비활성화여부를확인합니다. XSCF> showsnmp SNMP 설정을기본값으로복귀 SNMP 에이전트를비활성화하여설정데이터를기본값으로복귀시킬수있습니다. 1. showsnmp 명령을실행하여 SNMP 설정을표시합니다. XSCF> showsnmp 2. setsnmp 명령을실행하여 SNMP 를기본설정으로복귀시킵니다. 이때 SNMP 에이전트는비활성화됩니다. XSCF> setsnmp default 3. showsnmp 명령을실행하고 SNMP 설정의기본설정복귀여부를확인합니다. XSCF> showsnmp 4. setsnmp 명령을실행하고 SNMP 를다시구성합니다. 그런다음 SNMP 에이전트를활성화합니다. XSCF> setsnmp enable 240 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

261 5. showsnmp 명령을실행하고 SNMP 설정을확인합니다. XSCF> showsnmp USM 관리정보설정 USM 관리정보는 SNMPv3 의설정으로구성되어있습니다. 다음을설정합니다 - 사용자인증알고리즘 - 사용자암호화프로토콜 - 인증 / 암호화암호 - 사용자복사 / 삭제 1. showsnmpusm 명령을실행하여 USM 관리정보를표시합니다. XSCF> showsnmpusm Username Auth Encrypt yyyyy SHA DES user2 SHA DES 2. setsnmpusm 명령을실행하여 USM 관리정보를설정합니다. 다음예에서는새사용자의인증알고리즘, 인증암호및암호화암호를등록합니다. 8 자이상의암호를지정합니다. XSCF> setsnmpusm create -a SHA yyyyy Enter the user authentication passphrase: xxxxxxxx Enter the user encryption passphrase: xxxxxxxx 다음예에서는인증암호만변경합니다. 암호를입력하지않으면입력요청을받게됩니다. XSCF> setsnmpusm passwd -c auth -o xxxxxxxx -n xxxxxxxx yyyyy 다음예에서는기존사용자를사용자로복사합니다. XSCF> setsnmpusm clone -u yyyyy newuser 다음예에서는사용자를삭제합니다. XSCF> setsnmpusm delete yyyyy 3. showsnmpusm 명령을실행하여 USM 관리정보를표시합니다. 10 장고장시조치준비 / 실행 241

262 XSCF> showsnmpusm Username Auth Encrypt yyyyy SHA DES user2 SHA DES VACM 관리정보설정 VACM 관리정보는 SNMPv3의설정으로구성되어있습니다. 다음을설정합니다 - 액세스제어그룹에서사용자등록 / 삭제 - MIB 액세스제어보기생성 / 삭제 - 그룹에 MIB 액세스제어보기할당 - 모든 MIB 액세스제어보기에서그룹삭제액세스제어보기가그룹에할당되면읽기전용보기가할당됩니다. 1. showsnmpvacm 명령을실행하여 VACM 관리정보를표시합니다. XSCF> showsnmpvacm Groups: Groupname Username xxxxx user1, user2 Views View Subtree Mask Type all_view.1 ff include Access View Group all_view xxxxx 2. setsnmpvacm 명령을실행하여 VACM 관리정보를설정합니다. 다음예에서는액세스제어그룹 xxxxx 를사용자 yyyyy 에추가합니다. XSCF> setsnmpvacm creategroup -u yyyyy xxxxx 다음예에서는액세스제어그룹 xxxxx 에서사용자 yyyyy 를삭제합니다. XSCF> setsnmpvacm deletegroup -u yyyyy xxxxx 다음예에서는 MIB 액세스제어보기를무조건생성합니다. XSCF> setsnmpvacm createview -s.1 all_view 242 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

263 다음예에서는 OID 마스크를사용하여 MIB 액세스제어보기를생성합니다. XSCF> setsnmpvacm createview -s m fe excl_view 다음예에서는 MIB 액세스제어보기를삭제합니다. XSCF> setsnmpvacm deleteview -s excl_view 다음예에서는 MIB 액세스제어보기를그룹 xxxxx 에할당합니다. XSCF> setsnmpvacm createaccess -r all_view xxxxx 다음예에서는모든 MIB 액세스제어보기에서 group1 을삭제합니다. XSCF> setsnmpvacm deleteaccess group1 3. showsnmpvacm 명령을실행하고설정된 VACM 관리정보를확인합니다. XSCF> showsnmpvacm 10.4 시스템모니터링 이절에는 Oracle Solaris 와해당시스템의각펌웨어에대한모니터링이설명되어있습니다 하트비트기능 / 활성모니터링의메커니즘이해 Oracle Solaris 논리도메인, OpenBoot PROM, 하이퍼바이저, POST 및 XSCF 는서로통신하며활성상태를상호모니터링합니다. 고장이탐지되면패닉이생성되거나개별적으로정지되어고장이확신되는것을방지합니다. 해당시스템에서하이퍼바이저는논리도메인 /OpenBoot PROM 를모니터링하며, XSCF 는 Hypervisor 와 POST 를모니터링합니다. 하이퍼바이저와논리도메인간및하이퍼바이저와 OpenBoot PROM 간모니터링메커니즘을하트비트기능 ( 호스트와치독 ) 이라고합니다. XSCF 와하이퍼바이저간및 XSCF 와 POST 간모니터링메커니즘은활성모니터링기능이라고합니다. 그림 10-4 에는서로를모니터링하는각자원이나타나있습니다. 10 장고장시조치준비 / 실행 243

264 그림 10-4 시스템모니터링특징 PPAR#0 PPAR#1 (OS/OBP) (OS/OBP) (OS/OBP) (OS/OBP) POST POST XSCF 노트 - 그림 10-4 에서 OBP 는 OpenBoot PROM 을나타냅니다. XSCF 는물리분할이실행되는동안하이퍼바이저를통해하이퍼바이저와 OpenBoot PROM 을모니터링합니다. 물리분할이특정기간동안응답을정지하면 XSCF 는이를고장으로판단하고전원을차단하거나물리분할을재설정합니다. 하이퍼바이저는주기적으로 Oracle Solaris 의작동상태를모니터링하여 Oracle Solaris 끊김을감지합니다. Oracle Solaris 끊김을감지하면하이퍼바이저는관련도메인에서 Oracle Solaris 패닉을생성합니다. 노트 - setpparmode 명령으로 XSCF 와하이퍼바이저간활성모니터링기능을활성화 / 비활성화할수있습니다. XSCF 와하이퍼바이저간활성모니터링기능의지원정보는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오 모니터링및서버작동제어 시스템을실행하거나유지관리하는동안각물리분할또는논리도메인의일부기능을억제하고자할수도있습니다. 예를들어, 시스템유지관리의기본설정에자동부팅이포함되어있지않고 ( 자동부팅억제활성화됨 ) 콘솔의브레이크신호를수신하고있지않다고 ( 브레이크신호억제활성화됨 ) 가정해봅시다. 해당시스템의각물리분할에지정된작동모드에는모니터링방법및진단레벨이포함되어있습니다. 이로써논리도메인과물리분할의작동을제어합니다. setpparmode 명령을사용하여지정된각물리분할에하드웨어의초기진단레벨, 메시지레벨, 활성모니터링기능, 호스트와치독시간초과시의반응, 브레이크신호전송억제활성화 / 비활성화, 게스트도메인의자동부팅활성화 / 비활성화, 절전기능활성화 / 비활성화및 IO 버스재구성기능활성화 / 비활성화를설정할수있습니다. setpparparam 명령을사용하여지정된각물리분할의제어도메인에자동부팅을활성 244 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

265 화 / 비활성화할수도있습니다. Oracle Solari 와하이퍼바이저간의하트비트기능 ( 호스트와치독 ) 을활성화또는비활성화하려면관련도메인의 Oracle Solaris 에설치된 scfd 드라이버의구성파일 (scfd.conf) 을설정합니다. 호스트와치독을활성화하면논리도메인이모니터링됩니다. setpparmode 명령으로서버작동을제어하는자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 의 "3 장도메인구성작동 " 을참조하십시오. 노트 - setpparmode 명령의자세한내용과이명령의각기능에대한지원정보는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오 고장성능저하메커니즘이해 하드웨어가소위성능저하에실패하면시스템에서구성요소를해제합니다. 성능저하는해당구성요소에대한액세스를차단하므로시스템에서문제가악화되는것을방지합니다. 성능저하시나리오는아래설명된바와같습니다. 예약성능저하재부팅또는치명적오류가발생했을때즉시성능저하를할수없을경우성능저하가시스템에예약되어다시시작할때성능저하를수행합니다. 이시나리오는성능저하위치가메모리에있는 XSCF 에서구현될수있습니다. Oracle Solaris 가실행중일때성능저하 Oracle Solaris 가실행중일때 CPU, 메모리등을해제할수있으면해당구성요소의성능이저하됩니다. Oracle Solaris 가실행중일때해제할수있는구성요소의성능만저하됩니다. POST 가실행중일때성능저하물리분할이재설정되지않고성능저하됩니다. OpenBoot PROM 가실행중일때성능저하예약 OpenBoot PROM 가실행중일때는성능저하가예약되어재설정이후수행됩니다. PCI 어댑터오류, 메모리오류등이성능저하의대상입니다. 하드웨어내부경로의동적성능저하 SPARC M10 시스템섀시, 크로스바장치및크로스바박스의크로스바장치같은셰시간경로사이와구성요소간경로에서레인은시스템재설정없이역동적으로성능저하됩니다. showstatus 명령을사용하여구성요소의성능저하정보를표시합니다. 고장성능저하정보관리에대한자세한내용은 " 고장 / 성능저하된구성요소확인 " 을참조하십시오. 10 장고장시조치준비 / 실행 245

266 10.6 결함있는하드웨어자원확인 SPARC M10 시스템은결함있는메모리와 CPU 자원을자동으로감지하여성능저하시킵니다. ldm list-domain 및 ldm list-devices 명령에서 -S 옵션을지정하여메모리또는 CPU 자원의고장여부를표시할수있습니다. ldm list-domain 및 ldm list-device 명령의자세한내용은현재사용버전의 Oracle VM Server for SPARC Reference Manual 을참조하십시오. 아래의 "10.7 결함있는 CPU 자동교체설정 " 절도참조하십시오. 이절에는고장난 CPU 를자동교체하는설정방법이설명되어있습니다 list-domain 명령으로고장난메모리또는 CPU 확인 1. 물리분할 (PPAR) 에있는논리도메인의자세한정보와함께메모리또는 CPU 오류여부에대한정보를표시합니다. primary# ldm list-domain -l -S list-device 명령으로고장난메모리또는 CPU 확인 1. 물리분할에있는사용가능한메모리및 CPU 의자원정보와함께메모리또는 CPU 오류여부에대한정보를표시합니다. primary# ldm list-devices -S mem cpu 10.7 결함있는 CPU 자동교체설정 SPARC M10 시스템은결함있는 CPU 를자동으로감지하여오프라인으로교체합니다. CPU 코어수가 PPAR 에서사용가능한 CPU 활성화수를초과하는경우고장난 CPU 를자동교체하도록 Oracle VM Server for SPARC 를설정할수있습니다. CPU 활성화의자세한내용은 "5 장 CPU Activation" 를참조하십시오. CPU 자동교체기능은 Oracle VM Server for SPARC 에지정된자동교체정책에따라활성화 / 비활성화됩니다. 기본적으로활성화되어있습니다. 자동교체정책이활성화되어있는데고장난 CPU 가감지되면고장난 CPU 가사용가능한 CPU 로교체됩니다. 이후자동교체된고장난 CPU 는논리도메인에할당되지않도록제어됩니다. 자동교체되지않은고장난 CPU 는논리도메인에계속할당됩니다. 246 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

267 자동교체정책이비활성화되어있으면고장난 CPU 가교체되지않습니다. 자동교체정책변경절차는 " 자동교체정책변경방법 " 을참조하십시오 CPU 코어자동교체조건 CPU 코어수가 PPAR 에서사용가능한 CPU 활성화수를초과하는경우논리도메인에할당되지않은미사용 CPU 코어로고장난 CPU 가교체됩니다. 예를들어 PPAR 에 CPU 코어 20 개가있고사용자가 PPAR 에 CPU 활성화를 12 개로설정한경우자동교체기능으로교체가능한 CPU 코어수는 8 개입니다. 이때자동교체기능으로교체될 CPU 코어는 cid 의작은수사이에있으며미사용 CPU 코어가선택됩니다. 고장난 CPU 가감지된논리도메인이 cid 를지정하려구성되었거나, 모든 CPU 가사용중이거나기타다른이유로교체할 CPU 를찾을수없을경우고장난 CPU 는교체되지않습니다. 자동교체기능으로고장난 CPU 가교체되지않을경우 CPU 는논리도메인에계속할당됩니다. 따라서 ldm 명령을사용하여고장난 CPU 를수동으로교체하는것이좋습니다. 노트 - 자동교체가성공하려면다음조건이충족되어야합니다. - CPU 자원이최소다른 2 개의 CPU 코어에서논리도메인에할당되어야합니다. 최소 2 개의 CPU 코어를논리도메인에할당하는것이좋습니다. - cid 를지정하여논리도메인을할당하지않아야합니다. 자동교체기능은 cid 를지정하여자원을관리하는논리도메인에할당된 CPU 를자동으로교체하지않습니다. cid 를지정하여 CPU 코어를할당하는방법은현재사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "Assigning Physical Resources to Domains" 를참조하십시오. cid 를지정하여 CPU 코어를취소하는방법은현재사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "How to Remove the physical-bindings Constraint" 를참조하십시오 자동교체정책변경방법 자동교체정책은 Oracle VM Server for SPARC 의 svccfg(1m) 명령을사용하여변경할수있습니다. 자동교체는 ldmd 서비스의 autoreplacement_policy_cpu 속성으로활성화 / 비활성화될수있습니다. autoreplacement_policy_cpu 속성에사용할수있는값은다음과같습니다. - autoreplacement_policy_cpu=1 고장난 CPU 자원이자동교체됩니다. 이는기본정책입니다. - autoreplacement_policy_cpu=0 CPU 가고장날경우자동으로교체되지않습니다. 설정절차는아래설명된바와같습니다. 1. 제어도메인에로그인합니다. 2. 관리자가됩니다. 10 장고장시조치준비 / 실행 247

268 Oracle Solaris 10 의경우 System Administration Guide: Security Services 의 "Configuring RBAC (Task Map)" 을참조하십시오. Oracle Solaris 11.1 의경우 Oracle Solaris 11.1 Administration: Security Services 의파트 III, "Roles, Rights Profiles, and Privileges" 을참조하십시오. 3. autoreplacement_policy_cpu 속성값을표시합니다. # svccfg -s ldmd listprop ldmd/autoreplacement_policy_cpu 4. ldmd 서비스를정지합니다. # svcadm disable ldmd 5. autoreplacement_policy_cpu 속성값을변경합니다. # svccfg -s ldmd setprop ldmd/autoreplacement_policy_cpu=value 6. ldmd 서비스를새로고쳐다시시작합니다. # svcadm refresh ldmd # svcadm enable ldmd 다음예에는 autoreplacement_policy_cpu 속성의현재값을표시하는방법과새값으로변경하는방법이나타나있습니다. 이속성의원래값은 0 입니다. 이경우 CPU 자동교체프로세스가비활성화됩니다. ldmd 서비스를정지하거나다시시작하려면 svcadm 명령을사용합니다. 속성값을표시하거나설정하려면 svccfg 명령을사용합니다. # svccfg -s ldmd listprop ldmd/autoreplacement_policy_cpu ldmd/autoreplacement_policy_cpu integer 0 # svcadm disable ldmd # svccfg -s ldmd setprop ldmd/autoreplacement_policy_cpu=1 # svcadm refresh ldmd # svcadm enable ldmd 최대재시도횟수및재시도간격변경방법 자동교체정책변경외에 CPU 자동교체프로세스의최대재시도횟수및재시도간격을설정할수있습니다. - 최대재시도횟수를지정하려면 ldmd 서비스의 autoreplacement_retry_counter 속성을설정합니다. 0 으로지정한경우재시도횟수에제한이없습니다. 기본값은 5 입니다. - 재시도간격을지정하려면 ldmd 서비스의 autoreplacement_retry_interval 속성을설정합니다. 최소간격은 1 초입니다. 기본값은 300 초입니다. 248 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

269 이러한속성변경절차는 autoreplacement_policy_cpu 속성값변경절차와같습니다. " 자동교체정책변경방법 " 을참조하십시오 중복구성요소구성설정 중복구성의구성요소의경우한구성요소가실패해도나머지구성요소로시스템을계속작동할수있습니다. 중복구성요소구성의자세한내용은사용하는서버의 Fujitsu M10-1/SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/ SPARC M10-4S Service Manual 을참조하십시오. showhardconf 명령을사용하여구성요소구성을표시합니다. 구성요소확인에대한자세한내용은 " 시스템에장착된구성요소확인 " 을참조하십시오 XSCF 설정정보저장 / 복원 XSCF 설정정보를저장 / 복원하려면 XSCF 펌웨어에서 dumpconfig 및 restoreconfig 명령을실행합니다. 지정된옵션으로명령을실행하면지정된위치에 XSCF 의모든설정정보가저장또는복원됩니다 XSCF 설정정보의저장 / 복원방법이해 이절에는 XSCF 설정정보를저장 / 복원하는다음 2가지방법이설명되어있습니다. USB 장치를마스터 XSCF의 XSCF 장치패널 ( 후면패널 ) 에장착된 USB 포트중하나에연결하여로컬로설정정보를저장 / 복원합니다. 네트워크를통해네트워크호스트로데이터를전송합니다. 이때데이터전송은암호화프로토콜을사용합니다. 노트 - CPU 메모리장치 ( 하위 )(CMUL) 를교체하는경우 microsd 카드를교환하여 XCSF 설정정보를적용할수도있습니다. 자세한내용은 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "7.6 Switching the microsd Card" 을참조하십시오. 저장목적 dumpconfig 명령을사용한 XSCF 설정정보의저장목적은다음과같습니다. 설정정보를백업하여고장복원시복원하려는데이터를사용합니다. 마스터 XSCF 설정정보를복사하면다른서버의 XSCF가같은설정정보를사용할수있습니다. 10 장고장시조치준비 / 실행 249

270 저장및복원주의사항 USB 장치를 FAT32 파일시스템으로포맷해야합니다. 로컬로설정정보를저장 / 복원하는데사용하는 USB 장치용량및취급시주의사항은서비스엔지니어에게문의하십시오. 이설정정보는설정정보가저장된같은모델에서만복원할수있습니다. 예를들어 SPARC M10-1 시스템에저장된설정정보는 SPARC M10-1 시스템에서만복원할수있습니다. 데이터를복원하려면현재시스템의구성파일과복원되는구성파일간의일관성을확인합니다. 파일은구성파일버전, 시스템이름및기타정보가일치하는것으로확인할수있을때만복원됩니다. 구성파일버전은 XCP 버전에따라달라지지않습니다. XCP 버전이저장 / 복원시같아도구성파일의버전은다를수있습니다. XSCF 가여러개인시스템은마스터 XSCF 측에데이터를저장 / 복원합니다. 지정된옵션과 dumpconfig 명령을사용하여저장된데이터를암호화할수있습니다. 저장시지정된키를입력하고 restoreconfig 명령을실행하면암호화된데이터를안전하게복원할수있습니다. 저장된구성파일앞에다음식별정보가추가됩니다. 텍스트의식별정보를참조할 수있습니다. - 사용자설명 - 데이터버전 - 암호화의활성화또는비활성화여부 - 저장시각 - 시스템이름 - 일련번호 - XCP 버전 XSCF 네트워크설정은데이터를복원할옵션을지정합니다. 설정정보를복원하려면모든물리분할의전원을차단합니다. 추가로, 복원명령을실행할때 XSCF 설정정보가로드되면정보내용이정확한지확인할수있습니다. 확인이끝나면 XSCF 가재설정되고데이터가복원됩니다 XSCF 설정정보저장 이절에는 XSCF 구성파일의저장절차가설명되어있습니다. 노트 - dumpconfig 명령을사용하여 XSCF 설정정보를암호화하고저장할수있습니다. 자세한내용은 dumpconfig(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 마스터 XSCF 의 USB 장치에설정정보저장 1. USB 장치를마스터 XSCF 의 XSCF 장치패널 ( 후면패널 ) 에있는 USB 포트에연결합니다. 250 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

271 2. XSCF 로컬 USB 장치의출력파일에이름을지정하고 dumpconfig 명령을실행합니다. XSCF> dumpconfig file:///media/usb_msd/backup-file.txt 3. 데이터전송이완료되면 USB 포트에서 USB 장치를제거합니다. 4. 저장된구성파일이시작될때식별정보를확인합니다. 대상디렉토리지정및네트워크를통해설정정보저장 1. 대상디렉토리및출력파일이름을지정하고 dumpconfig 명령을실행합니다. XSCF> dumpconfig ftp://server/backup/backup-sca-ff2-16.txt : 2. 데이터파일이완료되면저장된구성파일이시작될때식별정보를확인합니다. 구성파일형식 저장된구성파일의형식은다음과같습니다. - 파일이름 : 사용자가지정한이름 - 파일형식 : base64 인코딩텍스트 XSCF 설정정보복원 이절에는구성파일의복원절차가설명되어있습니다. 노트 - restoreconfig 명령은 dumpconfig 명령으로암호화된파일의암호를해독할수있습니다. 자세한내용은 restoreconfig(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 마스터 XSCF 의 USB 장치에서설정정보복원 1. 모든물리분할의전원을차단합니다. 2. 구성파일이들어있는 USB 장치를마스터 XSCF의 XSCF 장치패널 ( 후면패널 ) 에있는 USB 포트에연결합니다. 3. XSCF 장치의로컬 USB 장치를입력파일로서지정하고 restoreconfig 명령을실행합니다. XSCF> restoreconfig file:///media/usb_msd/backup-file.txt Configuration backup created on Tue Jul 19 17:04: : *** You will need to power-cycle the entire system after this operation is completed 10 장고장시조치준비 / 실행 251

272 *** Do you want to restore this configuration to your system? [y n]: 메시지에복원될구성파일의식별정보가표시됩니다. 4. 정보가맞으면 "y" 를입력하여파일을복원합니다. XSCF 가재설정됩니다. 5. 세션이일단분리됩니다. 다시연결합니다. 6. 복원이완료되면 USB 포트에서 USB 장치를제거합니다. 대상디렉토리지정및네트워크를통해설정정보복원 1. 모든도메인의전원을차단합니다. 2. 대상디렉토리를지정하고 restoreconfig 명령을실행합니다. XSCF> restoreconfig ftp://server/backup/backup-sca-ff2-16.txt Configuration backup created on Tue Jul 19 17:04: : *** You will need to power-cycle the entire system after this operation is completed *** Do you want to restore this configuration to your system? [y n]: 메시지에복원될구성파일의식별정보가표시됩니다. 3. 정보가맞으면 "y" 를입력하여파일을복원합니다. XSCF 가재설정됩니다. 4. 세션이일단분리됩니다. 다시연결합니다 XSCF 의논리도메인구성정보저장 / 복원 이절에는 XSCF 의논리도메인구성정보의저장방법과저장된구성정보의복원방법이설명되어있습니다. 논리도메인구성정보를 XML 파일로저장 / 복원하는방법은 "10.11 XML 파일로논리도메인구성정보저장 / 복원 " 을참조하십시오 논리도메인구성정보저장 / 표시 개별물리분할 (PPAR) 의논리도메인구성정보를저장할수있습니다. 구성정보를저장하려면대상물리분할의제어도메인에로그인합니다. 저장된구성정보의저장대상은물리분할의서비스프로세서입니다. 물리분할당논리도메인구성정보세트를최대 8 개까지저장할수있습니다. 저장된세트는공장출고시상태를나타내며, 세트이름은공장기본값으로되어있습니다. 공장기본값이이미설정되어있기때문에남은구성파일세트를최대 7 개까지저장할수있습니다. 다양한구성패턴을사전에저장하여물리분할을다시시작할때비즈니스에 252 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

273 적합한논리도메인구성을지정할수있습니다. 논리도메인구성정보의자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "Managing Domain Configurations" 를참조하십시오. 논리도메인구성정보저장 논리도메인구성정보를저장하도록지정된 add-spconfig 하위명령으로 Oracle VM Server for SPARC 의 ldm(1m) 명령을실행합니다. primary# ldm add-spconfig config_name Config_name 의경우논리도메인구성정보를 XSCF 에저장하는데사용되는파일이름을지정합니다. 노트 - add-spconfig 하위명령은기존파일의구성정보를덮어쓸수없습니다. Config_name 의기존파일이름을지정하기전에 remove-spconfig 하위명령을사용하여기존파일을삭제해야합니다. 논리도메인구성정보표시 물리분할의제어도메인이나마스터 XSCF 에서논리도메인구성정보를표시할수있습니다. 물리분할의제어도메인에서정보표시제어도메인에서논리도메인구성정보를저장하도록지정된 list-spconfig 하위명령으로 Oracle VM Server for SPARC 의 ldm 명령을실행합니다. primary# ldm list-spconfig XSCF 쉘에서정보표시 XSCF 펌웨어의 showdomainconfig 명령을사용하여 XSCF 쉘에저장된논리구성정보를표시합니다. XSCF> showdomainconfig -p ppar_id ppar_id 에표시할물리분할정보의 PPAR-ID 를지정합니다. 시스템구성에따라 0 ~ 15 의단일정수만지정할수있습니다. 작동절차 1. XSCF 쉘에서대상물리분할의제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 2. ldm list-spconfig 명령을사용하여현재저장된논리도메인구성정보를표시합니다. primary# ldm list-spconfig 10 장고장시조치준비 / 실행 253

274 3. ldm add-spconfig 명령을실행하여논리도메인상태를구성정보로서저장합니다. 다음예에는이름이 ldm_set1 인파일이저장대상으로나타나있습니다. primary# ldm add-spconfig ldm_set1 4. ldm list-spconfig 명령을실행하고구성정보가올바로저장되었는지확인합니다. primary# ldm list-spconfig 논리도메인구성정보복원 물리분할을다시시작할때물리분할에저장된논리도메인구성정보를지정할수있습니다. 이기능은현재구성과다른논리도메인구성으로다시시작하고자할때유용할수있습니다. 노트 - 논리도메인구성정보를복원하려면논리도메인구성정보가미리저장된상태여야합니다. 자세한내용은 " 논리도메인구성정보저장 / 표시 " 을참조하십시오. 저장된논리도메인구성정보복원 아래나타난바와같이 XSCF 펌웨어의 setdomainconfig 명령을실행하여제어도메인에저장된논리도메인구성정보를복원합니다. XSCF> setdomainconfig -p ppar_id [-i index] ppar_id 에물리분할의 PPAR-ID 를지정합니다. 시스템구성에따라 0 ~ 15 의단일정수만지정할수있습니다. 색인에구성정보의색인번호를지정합니다. 생략되어있으면저장된구성정보의목록을확인하는동안색인번호를대화형으로지정할수있습니다. 작동절차 1. setdomainconfig 명령을실행하고논리도메인을다시시작할때사용되는구성정보를지정합니다. 다음예에는저장된구성정보목록을확인하는동안대화형으로지정되는 PPAR-ID 0 의논리도메인구성이나타나있습니다. XSCF> setdomainconfig -p 0 PPAR-ID :0 Booting config (Current) :ldm-set2 (Next) :ldm-set Index :1 config_name :factory-default domains :1 254 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

275 date_created: Index :2 config_name :ldm-set1 domains :8 date_created:' :34:56' Index :3 config_name :ldm-set2 domains :20 date_created:' :43:56' Select Index of Using config_name:3 PPAR-ID of PPARs that will be affected:00 Logical domain config_name will be set to "ldm-set1". Continue? [y n] :y XSCF> 다음예에는구성정보를지정하기위해 PPAR-ID 0 에지정되는색인번호 1 이나타나있습니다. XSCF> setdomainconfig -p 0 -i 1 Index :1 config_name :ldm-set2 domains :8 date_created:' :34:56' PPAR-ID of PPARs that will be affected:00 Logical domain config_name will be set to "ldm-set2". Continue? [y n] : y XSCF> 논리도메인을공장출고상태로복원 아래나타난바와같이 XSCF 펌웨어의 setdomainconfig 명령을실행하여논리도메인구성정보를공장출고시상태로복원합니다. XSCF> setdomainconfig -p ppar_id -c default ppar_id 에물리분할의 PPAR-ID 를지정합니다. 시스템구성에따라 0 ~ 15 의단일정수만지정할수있습니다. 공장출고시상태로복원하려면 -c 기본값을지정합니다. 작동절차 1. setdomainconfig 명령을실행하고논리도메인을다시시작할때사용되는구성정보를지정합니다. 다음예에는공장출고시상태로복원되는 PPAR-ID 0 의논리도메인구성이나타나있습니다. 10 장고장시조치준비 / 실행 255

276 XSCF> setdomainconfig -p 0 -c default PPAR-ID of PPARs that will be affected:00 Logical domain config_name will be set to "factory-default". Continue? [y n] : y XSCF> XML 파일로논리도메인구성정보저장 / 복원 이절에는 XML 파일로모든논리도메인구성정보를저장하는방법과 XML 파일로저장된구성정보를복원하는방법이설명되어있습니다. XSCF 에저장된정보를분실할경우 XML 파일을사용하여시스템을복원합니다 논리도메인구성정보저장 / 확인 물리분할당논리도메인구성정보를 XML 파일로저장할수있습니다. 논리도메인구성정보를 XML 파일로저장하려면대상물리분할의제어도메인에로그인합니다. 자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "Managing Domain Configurations" 를참조하십시오. 논리도메인구성정보저장 Oracle VM Server for SPARC 의 ldm list-constraints -x 명령을실행하여논리도메인구성정보를저장합니다. primary# ldm list-constraints -x > file_name.xml 구성정보를 file_name.xml 로저장하도록파일이름을지명합니다. 작동절차 1. XSCF 쉘에서대상물리분할의제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 2. ldm ls-spconfig 명령을실행하여 XSCF 에저장된현재논리도메인구성정보를확인합니다. 다음예에서현재구성정보는 test1 로설정되어있습니다. 현재구성정보가 XSCF 에저장되어있지않은경우 ldm add-spconfig 명령을사용하여정보를저장합니다. 256 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

277 primary# ldm list-constraints -x > /var/tmp/ldm-set1.xml primary# ldm ls-spconfig factory-default test1 [current] test2 test3 3. ldm list-constraints x 명령을실행하고논리도메인구성정보를 XML 파일로저장합니다. 다음예에는정보를 /var/tmp/ldm-set1.xml 로저장하는방법이나와있습니다. primary# ldm list-constraints -x > /var/tmp/ldm-set1.xml 4. more(1) 같은명령을실행하여구성정보가 XML 파일로저장되었는지확인합니다. primary# more /var/tmp/ldm-set1.xml <?xml version="1.0"?> <LDM_interfaceversion="1.3" xmlns:xsi= 저장된 XML 파일이분실될경우를대비해파일을다른매체에백업합니다 논리도메인구성정보복원 ldm init-system 명령을실행하여저장된 XML 파일의설정을반영하고, shutdown (1M) 명령을실행하여제어도메인을다시시작합니다. 저장된논리도메인구성정보복원 XML 파일로저장된구성정보를복원하려면아래나타난바와같이제어도메인에서 ldm init-system 명령을실행합니다. primary# ldm init-system -i /var/tmp/file_name.xml 작동절차 1. 현재논리도메인구성이공장기본값인지확인합니다. primary# ldm list-config grep "factory-default" factory-default [current] 공장기본값옆에 [current] 가표시되지않을경우현재논리도메인구성은공장기본값이아닙니다. 이경우아래절차에따라현재논리도메인구성을공장기본값으로변경합니다. 공장기본값을지정하고 ldm set-spconfig 명령을실행합니다. 10 장고장시조치준비 / 실행 257

278 primary# ldm set-spconfig factory-default XSCF 펌웨어의 poweroff 명령을실행하여물리분할의전원을차단합니다. XSCF> poweroff -p ppar_id 2. ldm init-system 명령을실행하여저장된 XML 파일의설정을반영합니다. 이예에는정보를 /var/tmp/ldm-set1.xml 로저장된구성정보를복원하는방법이나와있습니다. primary# ldm init-system -i /var/tmp/ldm-set1.xml Initiating a delayed reconfiguration operation on the primary domain. All configuration changes for other domains are disabled until the primary domain reboots, at which time the new configuration for the primary domain will also take effect. 3. shutdown(1m) 명령을실행하여제어도메인을다시시작합니다. primary# shutdown y -g0 -i6 4. 제어도메인을제외한논리도메인에자원을바인딩하여도메인을시작합니다. 다음예에서도메인을시작하도록자원이 ldom1 에바인딩되어있습니다. primary# ldm bind ldom1 primary# ldm start ldom 하드디스크내용저장 / 복원 하드디스크고장등으로치명적인데이터손실이발생하지않게중요한하드디스크의내용을정기적으로백업합니다. SPARC M10 시스템은하드웨어 RAID 기능을사용하는중복디스크구성을지원합니다. 중복디스크구성은시스템작동의신뢰성을높여줍니다. 여러디스크가고장나서데이터가손실되는경우에대비하여하드디스크내용을정기적으로백업해야합니다. 작동중인시스템에적합한백업방법을검사하여구현해야합니다. 하드디스크내용의저장및백업방법은구현하는백업방법에따라달라집니다. 구현하는백업방법에 258 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

279 적합한방법을사용하십시오 논리도메인재설정 XSCF 펌웨어의 reset 명령을사용하여지정된논리도메인을재설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상논리도메인이속한물리분할에대해 pparadm 또는 pparmgr 권한이있는사용자계정을사용하여명령을실행할수도있습니다. 노트 - reset 명령은지정된물리분할을강제로재설정하므로디스크오류등의원인이될수도있습니다. 이명령은 Oracle Solaris 가끊길때복구처럼긴급한상황에서만사용하십시오. XSCF> reset -p ppar_id -g domainname sir panic ppar_id 에재설정되는논리도메인이속한물리분할의 PPAR-ID 를지정합니다. 시스템구성에따라 0 ~ 15 의단일정수만지정할수있습니다. domainname 에재설정되는논리도메인의이름을지정합니다. 논리도메인자체를재설정하려면 sir 을지정합니다. 논리도메인에서 Oracle Solaris 에패닉을일으키려면 panic 을지정합니다. 작동절차 1. reset 명령을실행하여지정된논리도메인을재설정합니다. 확인메시지에 "y" 를입력합니다. 다음에는 PPAR-ID 00 의게스트도메인 ldom1 에대한재설정예가나타나있습니다. XSCF> reset -p 0 -g ldom1 sir PPAR-ID:00 GuestDomain to sir:ldom1 Continue? [y n] : y 00 ldom1 :Resetting *Note* This command only issues the instruction to reset. The result of the instruction can be checked by the "showdomainstatus". XSCF> 2. showdomainstatus 명령을실행하고지정된논리도메인이재설정되었는지확인합니다. 다음예에서는 PPAR-ID 0 의논리도메인상태를확인합니다. 상태에 OpenBoot 초기화중또는 OpenBoot 실행중이나타나면결국 Solaris 실행중이표시됩니다. XSCF> showdomainstatus -p 0 10 장고장시조치준비 / 실행 259

280 10.14 논리도메인의패닉원인 이절에는지정된논리도메인에서패닉을발생시키는방법이설명되어있습니다. 대상논리도메인에패닉발생후논리도메인에비정상적인부하가증가하거나논리도메인이끊기면덤프파일이수집됩니다 게스트도메인의패닉원인 제어도메인에서 Oracle VM Server for SPARC 의 ldm panic-domain 명령을실행하여지정된게스트도메인에서패닉을발생시킵니다. ldm(1m) 명령의자세한내용은사용버전의 Oracle VM Server for SPARC 참조설명서 를참조하십시오. 노트 - ldm panic-domain 명령은지정된게스트도메인에서패닉을강제로발생시키므로디스크오류등의원인이될수도있습니다. 긴급한상황등에만이명령을사용하십시오. primary# ldm panic-domain ldom ldom 에패닉이발생할게스트도메인이름을지정합니다. 노트 - XSCF 펌웨어의 reset 명령을사용하여게스트도메인에서패닉을발생시킬수도있습니다. 자세한내용은 reset(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 제어도메인의패닉원인 XSCF 펌웨어의 reset 명령을사용하여지정된제어도메인에서패닉을발생시킵니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 대상물리분할에대해 pparadm 또는 pparmgr 권한이있는사용자계정을사용하여명령을실행할수도있습니다. 노트 - reset 명령은지정된제어도메인에서패닉을강제로발생시키므로디스크오류등의원인이될수도있습니다. 긴급한상황등에만이명령을사용하십시오. XSCF> reset -p ppar_id -g primary panic ppar_id 에패닉이발생할제어도메인 ( 분할에속한도메인 ) 과관련된물리분할 ID 를지정합니다. 시스템구성에따라 0 ~ 15 의정수를지정할수있습니다. 260 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

281 입력전원이차단되는동안과제어도메인이종료되는동안 reset 명령은무시됩니다. 작동절차 1. reset 명령을실행하여지정된제어도메인에서패닉을발생시킵니다. 다음에는물리분할 ID 0 의제어도메인에서패닉을발생시키는예가나타나있습니다. XSCF> reset -p 0 -g primary panic PPAR-ID:00 GuestDomain to panic:primary Continue? [y n] : y 00 primary :Resetting *Note* This command only issues the instruction to reset. The result of the instruction can be checked by the "showdomainstatus". XSCF> 2. showdomainstatus 명령을실행하고지정된제어도메인에서발생한패닉을확인합니다. XSCF> showdomainstatus -p 물리분할재설정 XSCF 펌웨어의 reset 명령을사용하여지정된물리분할을재설정합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 또는대상물리분할인경우 pparadm 또는 pparmgr 권한이있는사용자계정으로도이명령을실행할수있습니다. 노트 - reset 명령은지정된물리분할을강제로재설정하므로디스크오류등의원인이될수도있습니다. 이명령은 Oracle Solaris 가끊길때복구처럼긴급한상황에서만사용하십시오. XSCF> reset -p ppar_id por xir ppar_id 에재설정되는물리분할의 PPAR-ID 를지정합니다. 시스템구성에따라 0 ~ 15 의단일정수만지정할수있습니다. 논리도메인자체를재설정하려면 por 을지정합니다. 물리분할의모든 CPU 를재설정하려면 xir 을지정합니다. 10 장고장시조치준비 / 실행 261

282 노트 - xir 을지정하여물리분할을재설정하고하이퍼바이저덤프를사용할경우하이퍼덤프가수집된다음재설정후논리도메인이공장기본구성으로시작됩니다. 물리분할을재설정하기전에논리도메인구성으로되돌리려면물리분할의전원을한번차단한다음다시켭니다. 하이퍼바이저덤프기능의자세한내용은 "E.5 하이퍼바이저덤프 " 를참조하십시오. 제어도메인의자동부팅기능을 setpparparam 명령을사용하여설정한경우 reset 명령이실행되면 Oracle Solaris 가시작하기전에처리가정지됩니다. 작동절차 1. reset 명령을실행하여지정된물리분할을재설정합니다. 확인메시지에 "y" 를입력합니다. 다음에는 PPAR-ID 00 재설정예가나타나있습니다. XSCF> reset -p 0 por PPAR-ID to reset:00 Continue? [y n] : y 00 :Resetting *Note* This command only issues the instruction to reset. The result of the instruction can be checked by the "showpparprogress". XSCF> 2. showpparstatus 명령을실행하고지정된물리분할이재설정되었는지확인합니다. XSCF> showpparstatus -p 0 PPAR-ID PPAR Status 00 Running 서버를공장출고시상태로복귀 이절에는 SPARC M10 시스템을공장출고시상태로복귀시키는방법이설명되어있습니다. SPARC M10 시스템섀시의 XSCF 설정정보에대한백업데이터를복원하거나 XSCF 장치의 XSCF 설정정보를공장출고시상태로복귀하려면 XSCF 펌웨어에서 initbb 명령또는 restoredefaults 명령을실행합니다. 주의 - 명령을실행하면사용자정의 XSCF 장치설정정보와오류정보가삭제되거나각섀시에서 XSCF 백업정보가삭제됩니다. 262 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

283 초기화명령이해 initbb 및 restoredefaults 명령의역할은다음과같습니다. restoredefaults 명령이명령은마스터 XSCF 섀시를초기화합니다. 이명령은 XSCF 장치설정정보와백업정보둘모두를초기화하거나 XSCF 장치설정정보만초기화합니다. initbb 명령이명령은마스터 XSCF 에서마스터섀시이외의다른섀시정보를초기화합니다. 이명령은 XSCF 가 1 개인시스템에는사용할수없습니다. 노트 - restoredefaults 명령은 XSCF 설정정보및백업정보를공장출고시상태로복원합니다. 이명령으로다른시스템에장착된 XSCF 에장치를다시설치할때 XSCF 설정정보만초기화할수있습니다. 노트 - CPU 활성화키를저장하지않은채 restoredefaults 명령을실행하면 CPU 활성화키를다시등록해야합니다 서버초기화 XSCF 가 1 개인시스템의경우 restoredefaults 명령을사용하여서버를초기화합니다. 작동절차 1. XSCF 와직렬로연결합니다. 2. XSCF 에로그인합니다. 3. poweroff -a 명령을실행하여시스템을정지합니다. 4. restoredefaults 명령을실행하여섀시 (XSCF 장치설정정보와백업정보 ) 또는 XSCF 장치설정정보를초기화합니다. 노트 - restoredefaults 명령옵션지정방법및관련노트에대한자세한내용은 restoredefaults (8) 명령설명서페이지나 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. XSCF 가여러개인시스템의경우 초기화에필요한필수구성요소는다음과같습니다. 각섀시는 XSCF 네트워크에연결되어있어야합니다. 작동중인물리분할의 PPAR-ID 가초기화할섀시의 BB-ID 와같을경우물리분할의전원을차단해야합니다. 10 장고장시조치준비 / 실행 263

284 초기화할섀시의 PSB 는시스템보드풀상태에있어야합니다. 초기화할섀시의 PSB 는어떠한 PPAR 에도속해서는안됩니다. 마스터 XSCF 이외의크로스바박스를초기화할경우 poweroff -a 명령을실행하여시스템을정지해야합니다. 작동절차 1. 마스터 XSCF 를초기화하려면지정된 -a 옵션을사용하여 poweroff 명령을실행해시스템을정지합니다. 2. 마스터 XSCF 와직렬로연결합니다. 3. 마스터 XSCF 에로그인합니다. 4. BB-ID 를지정하고 initbb 명령을실행하여대상섀시를초기화합니다. 마스터이외의대상에대해이단계를수행합니다. 수행후다음단계를실행하여마스터섀시를초기화합니다. 5. restoredefaults 명령을실행하여섀시 (XSCF 장치설정정보와백업정보 ) 또는 XSCF 장치설정정보를초기화합니다. 노트 - initbb(8) 및 restoredefaults(8) 명령옵션지정방법과관련노트에대한자세한내용은각명령의설명서페이지나 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 노트 - 케이블연결방법의자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "4 장빌딩블록연결구성 " 을참조하십시오. 노트 - 이명령의지원정보는 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 264 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

285 11 장 시스템상태확인 이장에는시스템을구성또는작동할때시스템하드웨어구성 / 상태와물리분할구성 / 상태를확인하는방법이설명되어있습니다. 시스템구성 / 상태확인 물리분할확인 11.1 시스템구성 / 상태확인 시스템구성 / 상태와관련된항목및명령확인 표 11-1 에는시스템구성 / 상태를확인하기위한항목과 XSCF 쉘명령이나열되어있습니다. 개별항목에대한자세한내용은후속절을참조하십시오. 표 11-1 항목확인 구성및상태를확인하는명령 장착된구성요소확인 - 시스템에장착된모든부품 - 모드스위치상태 고장 / 성능저하된구성요소확인 시스템환경정보확인 - 주변온도 - 전압 - 팬속도레벨 - 소비전력 - 공기배출량 PCI 확장장치설정정보확인 관련된명령 showhardconf(8) showstatus(8) showenvironment(8) ioxadm(8) 265

286 시스템에장착된구성요소확인 showhardconf 명령을사용하여시스템이장착된모든구성요소및그상태를확인할수있습니다. 명령은별표 (*) 로문제가있는부품을표시합니다. 시스템관리자는구성요소의구성, 장착된장치수, 모드스위치상태및현장대체가능장치 (FRU) 를파악할수있습니다. 구성요소정보 표 11-2 에는개별구성요소의정보항목이나열되어있습니다. showhardconf 를실행하여계층구조에있는구성요소세부정보를확인할수있습니다. 표 11-2 구성요소 각구성요소의정보 SPARC M10-4/M10-4S 정보 CPU 메모리장치 ( 하위 ) 정보 (SPARC M10-4/M10-4S) CPU 메모리장치 ( 상위 ) 정보 (SPARC M10-4/M10-4S) 마더보드장치정보 (SPARC M10-1) 설명 장치번호, 상태, 역할, 버전, 일련번호, FRU 번호역할은마스터, 스탠바이또는슬레이브로나타납니다. 상태, 버전, 일련번호, FRU 번호, 메모리용량, 유형 상태, 버전, 일련번호, FRU 번호, 메모리용량, 유형 상태, 버전, 일련번호, FRU 번호, 메모리용량, 유형 CPU 정보장치번호, 상태, 버전, 일련번호, CPU 작동주파수, CPU 유형, CPU 코어수, CPU 스트랜드수 메모리정보 PCI 정보 PCI 확장장치정보 크로스바장치 (XBU) 정보 (SPARC M10-4/M10-4S) 케이블정보 스루보드장치 (THU) 정보 (SPARC M10-4/M10-4S) 운영패널정보 XSCF 장치정보 장치번호, 상태, 코드, 유형 ( 고유 ID), 용량 장치번호, 상태, 이름속성, 벤더 ID, 장치 ID, 하위시스템벤더 ID, 하위시스템 ID, VPD 번호, 연결, PCI 확장장치정보 장치번호, 상태, 버전, 일련번호, FRU 번호 IO 보트정보 : 상태, 일련번호, 유형, FRU 번호링크보드정보 : 상태, 버전, 일련번호, FRU 번호 PCI 정보 : 장치번호, 상태, 이름속성, 벤더 ID, 장치 ID, 하위시스템벤더 ID, 하위시스템 ID, VPD 번호팬백플레인 (FANBP) 정보 : 장치번호, 상태, 일련번호, FRU 번호전원공급장치백플레인 (PSUBP) 정보 : 장치번호, 상태, 일련번호, FRU 번호전원공급장치 (PSU) 정보 : 장치번호, 상태, 일련번호, FRU 번호팬장치정보 : 장치번호, 상태, FRU 번호 장치번호, 상태, 버전, 일련번호, FRU 번호, 유형 장치번호, 상태, FRU 번호, 버전, 케이블유형, 길이 상태, 버전, 일련번호, FRU 번호 상태, 버전, 일련번호, FRU 번호 상태, 버전, 일련번호, FRU 번호 266 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

287 표 11-2 각구성요소의정보 ( 계속 ) 구성요소 전원공급장치백플레인 (PSUBP) 정보 설명 상태, 버전, 일련번호, FRU 번호, 유형 전원공급장치 (PSU) 정보장치번호, 상태, 일련번호, FRU 번호, 전원상태, 전원공급유형, 전압, 유형전압공급유형은 AC( 교류 ) 또는 DC( 직류 ) 로표시됩니다. 팬장치 (FANU) 정보 크로스바박스 (XBBOX) 정보 (SPARC M10-4S) 크로스바백플레인 (XBBPU) 정보 (SPARC M10-4S) XSCF 인터페이스장치 (XSCFIFU) 정보 (SPARC M10-4S) 장치번호, 상태, 유형 장치번호, 상태, 역할, 버전, 일련번호, FRU 번호 상태, 일련번호, FRU 번호, 유형 상태, 버전, 일련번호, FRU 번호, 유형 작동절차 1. showhardconf 명령을실행하여구성요소구성과모드스위치상태를확인합니다. 다음예에는 SPARC M10-1 시스템이표시되어있습니다. XSCF> showhardconf SPARC M10-1; + Serial: A; Operator_Panel_Switch:Locked; + System_Power:On; System_Phase:Cabinet Power On; Partition#0 PPAR_Status:Powered Off; MBU Status:Normal; Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; + Power_Supply_System:Single; + Memory_Size:16 GB; CPU#0 Status:Normal; Ver:0201h; Serial:PP0629L068 + Freq:2.800 GHz; Type:32; + Core:16; Strand:2; MEM#00A Status:Normal; : 2. showhardconf 명령을실행하여장착된 FRU 수를확인합니다. 다음예에서는 -u 옵션을지정하여 SPARC M10-1 시스템에장착된 FRU 수를표시합니다. XSCF> showhardconf -u SPARC M10-1; Memory_Size:16 GB; FRU Quantity MBU 1 11 장시스템상태확인 267

288 CPU 1 Freq:2.800 GHz; ( 1) MEM 16 Type:01; Size:4 GB; ( 16) PCIBOX 1 IOB 1 PSU 2 FAN 2 OPNL 1 PSUBP 1 PSU 2 FAN_A 시스템환경확인 showenvironment 명령은시스템센서의모든값을표시합니다. 시스템관리자가시스템흡기온도, 전압및팬속도를알면시스템운영환경에서비정상적상태를확인할수있습니다. 또한설비관리자가시스템의소비전력과공기배출량을알면시스템설치현장에서할수있는에너지절약을파악할수있습니다. 작동절차 1. showenvironment 명령을실행하여시스템환경정보와전압을확인합니다. 다음예에는흡기온도가표시되어있습니다. XSCF> showenvironment BB#00 Temperature:30.71C BB#01 Temperature:29.97C 다음예에서는 temp 피연산자를지정하여구성요소의온도를표시합니다. XSCF> showenvironment temp BB#00 Temperature:30.71C CMUU:30.71C CPU#0:30.71C CPU#1:30.71C CMUL:30.71C CPU#0:30.71C CPU#1:30.71C 다음예에서는 volt 피연산자를지정하여구성요소의전압을표시합니다. 268 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

289 XSCF> showenvironment volt MBU 1.0V Power Supply Group:1.010V 1.8V Power Supply Group:1.700V CPU#0 1.0V Power Supply Group:1.000V CPUM#1-CHIP#0 1.0V Power Supply Group:1.000V MEMB#0 1.2V Power Supply Group:1.200V 1.8V Power Supply Group:1.700V 2.5V Power Supply Group:2.500V : 주변온도및팬속도레벨 설치위치의고도설정결과때문에팬속도레벨은주변환경에따라다릅니다. 팬속도레벨의레벨수가높을수록팬속도가더빠릅니다. 표 11-3 에는 showenvironment 명령으로표시되는팬속도레벨과해당하는설정고도및주변온도가나열되어있습니다. 표 11-3 팬속도레벨 고속 ( 레벨 -3 -> 레벨 -4) 고속 ( 레벨 -4 -> 레벨 -3) 중속 ( 레벨 -2 -> 레벨 -3) 중속 ( 레벨 -3 -> 레벨 -2) 저속 ( 레벨 -1 -> 레벨 -2) 저속 ( 레벨 -2 -> 레벨 -1) 고도와주변온도에해당되는팬속도레벨 고도별주변온도 500m 이하 501 ~ 1,000m 1,001 ~ 1,500m 1,501 ~ 3,000m 31 C 이상 29 이상 27 이상 25 이상 29 이하 27 이하 25 이하 23 이하 26 이상 24 이상 22 이상 20 이상 24 이하 22 이하 20 이하 18 이하 22 이상 20 이상 18 이상 16 이상 20 이하 18 이하 16 이하 14 이하 작동절차 1. showenvironment 명령을실행하여팬속도레벨을확인합니다. 다음예에서는 Fan 피연산자를지정하여팬장치의팬속도레벨과전원공급장치를표시합니다. 11 장시스템상태확인 269

290 XSCF> showenvironment Fan BB#00 FANU#0:Low speed FAN#0: 4101rpm PSU#0 PSU#0:Low speed PSU#0: 3879rpm PSU#0: 3835rpm PSU#1 PSU#1:Low speed PSU#1: 3924rpm PSU#1: 3970rpm 소비전력및공기배출량 전원모니터기능및공기량표시기를사용하여시스템의소비전력과공기배출량을표시합니다. 전력모니터기능및공기량표시기를사용하여작동중인시스템이실제로소비하는전력량과공기배출량을평소에확인할수있습니다. showenvironment power 명령을사용하여소비전력을표시합니다. 이명령으로시스템의소비전력값, 섀시등의최대소비전력값 ( 허용 AC 소비전력 ) 및실제소비전력값 ( 실제 AC 소비전력 ) 이표시됩니다. 전원공급유형이 DC 이면...DC power... 가대신표시됩니다. showenvironment air 명령을사용하여공기배출량을표시합니다. SNMP 에이전트기능을사용하여소비전력및공기배출량정보를얻을수도있습니다. SNMP 에이전트기능을통해소비전력및공기배출량정보를가져오려면 SNMP 관리자의최신 XSCF 확장 MIB 정의파일을설치합니다. XSCF 확장 MIB 정의파일을가져오기위한위치는 Fujitsu M10/SPARC M10 시스템제품노트 또는펌웨어다운로드사이트에서 MIB 정의파일관련정보를참조하십시오. 노트 - 다음의경우소비전력및공기배출량값이 MIB 정보, showenvironment power 명령, showenvironment air 명령및 XSCF 웹을사용하여올바로표시되지않을수도있습니다. 1 분후값을다시확인합니다. - 시스템전원공급 / 차단시또는전원공급 / 차단이완료된후잠시동안 - 전원공급장치의활성교체동안또는활성교체가완료된후잠시동안 노트 - PCI 확장장치및주변 I/O 장치는소비전력및공기배출량정보에포함되지않습니다. 작동절차 1. showenvironment 명령을실행하여시스템의공기배출량을확인합니다. 다음예에서는 air 피연산자를지정하여 SPARC M10-1 시스템의공기배출량을표시합니다. 270 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

291 XSCF> showenvironment air BB#00 Air Flow:53CMH 2. showenvironment 명령을실행하여시스템의소비전력을확인합니다. 다음예에서는 power 피연산자를지정하여소비전력정보를표시합니다. 화면내용에는위에서부터전체시스템의전원공급장치 (PSU) 의최대전원공급값, 시스템의최소소비전력값과최대소비전력값, 섀시의최대소비전력값과실제소비전력값이차례로표시됩니다. XSCF> showenvironment power Power Supply Maximum :1000W Installed Hardware Minimum:718W Peak Permitted :3725W BB#00 Permitted AC power consumption:1000w Actual AC power consumption :38W 노트 - 전력모니터및공기량표시기의측정값은기준값입니다. 이값은시스템부하에따라달라집니다 고장 / 성능저하된구성요소확인 showstatus 명령을사용하여시스템을구성하는 FRU 의고장또는성능저하된일부장치및구성요소를확인할수있습니다. 고장상태인장치나구성요소는별표 (*) 로표시됩니다. 표 11-4 에나타난바와같이상태는다섯가지가있습니다. 표 11-4 구성요소 구성요소상태 의미 고장문제가되는부품이고장나장치가작동하지않습니다. 성능저하장치의일부가고장났지만장치작동은계속됩니다. 구성취소 유지관리 정상장치가정상입니다. 하위레벨구성요소를포함하여다른장치의고장또는성능저하로인해정상작동되고있음에도불구하고성능저하상태를보입니다. 장치를유지관리하고있습니다. replacefru, addfru 또는 initbb 명령이실행중입니다. 작동절차 1. showstatus 명령을실행하여구성요소상태를확인합니다. 11 장시스템상태확인 271

292 고장상태인장치는별표 (*) 로표시됩니다. 다음예에는고장으로인해성능이저하된 BB#00 CPU 메모리장치 ( 하위 ) 의메모리와 CPU 및 XBBOX#80 의 PSU 가나타나있습니다. XSCF> showstatus BB#00; CMUL Status:Normal; * CPU#0 Status:Faulted; * MEM#00A Status:Faulted; XBBOX#80; * PSU#0 Status:Faulted; 다음예에는고장으로인해성능이저하된마더보드장치의메모리가나타나있습니다. XSCF> showstatus MBU Status:Normal; * MEM#0A Status:Faulted; 다음예에는크로스바장치의성능저하로인해 CPU 메모리장치가성능저하됨이나타나있습니다. XSCF> showstatus BB#00 CMUU Status:Normal; * CPU#1 Status:Deconfigured; * XBU#0 Status:Degraded; 다음예에는장치가성능저하되지않음이나타나있습니다. XSCF> showstatus No failures found in System Initialization. 노트 - 고장 / 성능저하된구성요소의고장및성능저하정보는관련부품을교체하여삭제할수있습니다. 부품교체작업은현장엔지니어에게문의하십시오 PCI 확장장치상태표시 이절에는시스템에연결된 PCI 확장장치, PCI 확장장치의부품, 시스템내장 PCI 슬롯에장착된다운링크카드및 PCI 확장장치의상태를확인하는방법이설명되어있습니다. ioxadm 명령을사용하여 PCI 확장장치상태및설정을확인할수있습니다. 272 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

293 노트 - PCI 확장장치하드웨어구성에대한자세한내용은 PCI Expansion Unit for SPARC M10 Systems Service Manual 의 "Chapter 2 Understanding Components of the PCI Expansion Unit" 을참조하십시오. ioxadm 명령의자세한내용또는사용예는 ioxadm(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 표 11-5 에는 PCI 확장장치와관련된용어가나열되어있습니다. 표 11-5 용어 호스트경로 다운링크카드경로 PCI 확장장치와관련된용어 설명 장치경로. 장치이름다음의장치번호는부품이하나인장치에사용됩니다. 호스트경로는부품위치를계층구조로나타냅니다. ( 예 : BB#00-PCI#0) 섀시 PCI 슬롯에장착되어있는다운링크카드는 PCI 확장장치에연결되어있습니다. PCI 확장장치는 1 개또는 2 개다운링크카드에연결됩니다. 다운링크카드경로는 PCI 확장장치에연결된다운링크카드의위치를계층구조적으로나타냅니다. ( 예 : BB#00-PCI#0) 표시된정보 표 11-6 에는 ioxadm 명령을실행하여표시되는정보가간략히나타나있습니다. 표 11-6 표시항목 목록표시 (list) 환경표시 (env) 로케이터 LED 표시 (locater) 표시되는 PCI 확장장치정보 설명 - PCI 확장장치와섀시슬롯에장착된다운링크카드간의경로목록 - PCI 슬롯에장착된카드의자세한정보 - PCI 확장장치의자세한정보 - PCI 확장장치내 FRU(I/O 보트, 전원공급장치 ) 의자세한정보표시정보에는전원공급장치의유형, 펌웨어버전, 일련번호, 부품번호및상태가포함됩니다. - 지정된 PCI 확장장치또는다운링크카드의센서측정값에따른환경조건 - PCI 확장장치내 FRU 또는 PCI 슬롯에장착된카드의환경정보표시정보에는다음이포함됩니다. - 전류 (A) - 전압 (V) - 팬속도 (RPM) - 온도 (C) - LED 상태 - 스위치 - 지정된 PCI 확장장치및 PCI 확장장치내각부품의로케이터 LED 상태로케이터 LED 상태는다음과같습니다. - 점멸 - 켜짐 - 꺼짐 11 장시스템상태확인 273

294 목록표시 PCI 확장장치, I/O 보트, 링크카드및전원공급장치목록을표시하는절차는아래설명된바와같습니다. 1. ioxadm 명령을실행하여 PCI 확장장치및카드를확인합니다. 다음예에는 PCI 확장장치및다운링크카드의목록이표시되어있습니다. XSCF> ioxadm list PCIBOX Link PCIBOX#0033 BB#00-PCI#1 PCIBOX#12B4 BB#01-PCI#0 다음예에는 PCI 확장장치가표시되어있습니다. XSCF> ioxadm list PCIBOX#12B4 PCIBOX Link PCIBOX#12B4 BB#01-PCI#0 다음은호스트경로를사용하여헤더가숨겨진자세한출력모드로카드를표시하는예입니다. XSCF> ioxadm -A -v list BB#00-PCI#1 BB#00-PCI#1 F On 환경표시 센서측정값을사용하여환경을표시하는절차는아래설명된바와같습니다. 1. ioxadm 명령을실행하여환경정보를확인합니다. 다음예에는온도, 전압, 전류, 팬속도등에대한센서측정값이표시되어있습니다. XSCF> ioxadm env -te PCIBOX#A3B4 Location Sensor Value Res Units PCIBOX#A3B4/PSU#0 FAN RPM PCIBOX#A3B4/PSU#1 FAN RPM PCIBOX#A3B4/FAN#0 FAN RPM PCIBOX#A3B4/FAN#1 FAN RPM PCIBOX#A3B4/FAN#2 FAN RPM PCIBOX#A3B4/FAN#0 FAN RPM PCIBOX#A3B4/IOBT T_INTAKE C PCIBOX#A3B4/IOBT T_PART_NO C PCIBOX#A3B4/IOBT T_PART_NO C PCIBOX#A3B4/IOBT T_PART_NO C PCIBOX#A3B4/IOBT V_12_0V V PCIBOX#A3B4/IOBT V_3_3_NO V PCIBOX#A3B4/IOBT V_3_3_NO V PCIBOX#A3B4/IOBT V_3_3_NO V 274 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

295 PCIBOX#A3B4/IOBT V_3_3_NO V PCIBOX#A3B4/IOBT V_1_8V V PCIBOX#A3B4/IOBT V_0_9V V 다음예에는한링크에관련된모든센서측정값이표시되어있습니다. XSCF> ioxadm -A env BB#00-PCI#1 BB#00-PCI#1 LINK On - LED BB#00-PCI#1 MGMT On - LED 위치표시 PCI 확장장치의로케이터 LED 상태및지정된부품을표시하는절차는아래설명된바와같습니다. 1. ioxadm 명령을실행하여 PCI 확장장치상태를확인합니다. 다음예에는 PCI 확장장치의로케이터 LED 상태가표시되어있습니다. XSCF> ioxadm locator PCIBOX#12B4 Location Sensor Value Resolution Units PCIBOX#12B4 LOCATE Blink - LED 11.2 물리분할확인 물리분할및논리도메인구성 / 상태와관련된항목및명령의확인 표 11-7 에는물리분할구성 / 상태, 빌딩블록상태및논리도메인상태를확인하기위한항목과 XSCF 쉘명령이나열되어있습니다. 개별항목에대한자세한내용은후속절을참조하십시오. 표 11-7 항목확인 구성및상태를확인하는명령 물리분할구성정보 (PCL) 의확인 - PPAR-ID - LSB 번호 - PSB 번호 - 구성정책 - I/O 가용성 - 메모리가용성 관련된명령 showpcl(8) 11 장시스템상태확인 275

296 표 11-7 구성및상태를확인하는명령 ( 계속 ) 항목확인 물리분할작동상태의확인 시스템보드설정의확인 - 위치 ( 시스템보드, CPU) - 메모리미러모드 시스템보드상태의확인 논리도메인상태의확인 관련된명령 showpparstatus(8), showpcl(8) showfru(8) showboards(8) showdomainstatus(8) Oracle VM Server for SPARC 명령 노트 - 물리분할설정 / 구성 / 상태와물리분할에서논리도메인을구성하는방법에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오 물리분할구성의확인 showpcl 및 setpcl 명령은각물리분할또는물리분할을구성하는논리시스템보드각각에구성된물리분할구성정보 (PCL) 을각각표시하고설정합니다. 시스템관리자는논리시스템보드를물리분할에통합할때 PCL 을참조및설정합니다. showpcl 명령을사용하여지정된물리분할의 PCL 을확인할수있습니다. 표 11-8 에는물리분할과관련된용어가설명되어있습니다. 표 11-8 용어 물리적시스템보드 (PSB) 논리적시스템보드 (LSB) 물리분할과관련된용어 설명 PSB 는물리적시스템보드를나타냅니다. PSB 는 SPARC M10 시스템섀시하나에장착된물리구성요소 (CPU, 메모리및 I/O) 로구성되어있습니다. SPARC M10-1 의경우물리적시스템보드는마더보드장치입니다. SPARC M10-4/M10-4S 의경우물리적시스템보드는 CPU 메모리장치입니다. 물리적시스템보드는하드웨어설치 / 제거 / 교체를위한유지관리시섀시를나타내는장치로사용될수있습니다. LSB 는논리적시스템보드를나타냅니다. 논리적장치이름은 PSB 에할당됩니다. 각물리분할마다논리적시스템보드세트가할당되어있습니다. 물리분할의논리시스템보드에 1 개의 PSB 번호가할당되면해당번호는전체시스템에서시스템보드로인식될수있습니다. LSB 번호는물리분할에메모리와같은자원할당을제어하는데사용됩니다. 276 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

297 표 11-8 물리분할과관련된용어 ( 계속 ) 용어 물리분할구성 물리분할구성정보 (PCL) 구성정책 I/O 비활성화 (no-io) 메모리비활성화 (no-mem) 설명 이용어는시스템하드웨어자원을소프트웨어작동을위한독립장치로분할하는것을말합니다. 물리분할은 PSB 군집형태로되어있으며, 시스템은하나또는여러물리분할로구성됩니다. 물리분할은 XSCF 을사용하여다음과같이구성됩니다. 1. LSB 번호를 PSB 에할당합니다. 2. PSB 를물리분할 (PPAR) 에할당합니다. 3. 물리분할은 LSB 자원과 LSB 번호로작동합니다. 이용어는각물리분할또는물리분할을구성하는각 LSB 마다구성된하드웨어자원정보를말합니다. setpcl 및 showpcl 명령은각각 PCL 을설정하고표시할수있습니다. 초기하드웨어진단시오류가감지될경우이정책으로각물리분할에대해성능을저하시킬논리자원장치를지정할수있습니다. 구성정책은성능저하범위에따라시스템보드또는특정자원을지정합니다. 이용어는물리분할의시스템보드에서 I/O 장치의논리적사용을비활성화하는시스템보드구성을말합니다. 이용어는물리분할의시스템보드에서메모리의논리적사용을비활성화하는시스템보드구성을말합니다. PSB 상태이상태는각 PSB 의시스템보드전원상태 ( 전원 ), 진단상태 ( 테스트 ), 할당상태 ( 할당 ), 통합상태 ( 연결 ), 작동상태 ( 구성 ) 및성능저하상태 ( 고장 ) 을나타냅니다. 물리분할구성을전환할때진행률을알수있습니다. showpcl 및 showboards 명령을사용하여 PSB 상태정보를참조할수있습니다. 시스템보드풀 (SP) 이용어는어떠한물리분할에도속하지않는시스템보드의상태를말합니다. CPU 또는메모리부하가많은물리분할의경우시스템보드풀에서시스템보드를가져와이물리분할에추가할수있습니다. 시스템보드가더이상필요하지않을때시스템보드풀로반환할수있습니다. PCL 은한 LSB 의정보를설정하기위한정의목록입니다. 물리분할당최대 16 개의 LSB 에대한 LSB 정보 (PCL) 를설정할수있습니다. 표 11-9 에는물리분할구성정보 (PCL) 의자세한내용이나열되어있습니다. 표 11-9 용어 PPAR-ID LSB 번호 PCL 설명 PPAR 의 ID LSB 번호 PSB 번호 LSB 에할당된 PSB 번호. 동일한 PSB 번호를같은물리분할내의다른 LSB 에할당할수없습니다. no-mem ( 메모리무효화옵션 ) no-io (I/O 무효화옵션 ) 참 : 메모리를사용할수없음거짓 : 메모리를사용할수있음 ( 기본값 ) 참 : I/O 가통합되지않음거짓 : I/O 가통합됨 ( 기본값 ) 11 장시스템상태확인 277

298 표 11-9 PCL ( 계속 ) 용어 구성정책 물리분할상태 설명 FRU: 성능저하가현장대체가능장치 (FRU) 단위로수행됩니다. ( 기본값 ) PSB: 성능저하가 PSB 단위로수행됩니다. 시스템 : 물리분할의전원이성능저하없이물리분할단위로차단됩니다. 구성정책은 SPARC M10-1/M10-4 시스템에서만설정할수있습니다. 전원차단여부또는 POST 초기화의완료여부와같은물리분할의작동상태를나타냅니다. 정의의자세한내용은 showpcl(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 작동절차 1. showpcl 명령을실행하여 PCL 정보를확인합니다. 다음예에는 PPAR-ID 00 의설정된 PCL 정보가표시되어있습니다. XSCF> showpcl -p 0 PPAR-ID LSB PSB Status 00 Hypervisor Started 다음예에는 PPAR-ID 00 의설정된 PCL 정보가자세하게표시되어있습니다. XSCF> showpcl -v -p 0 PPAR-ID LSB PSB Status No-Mem No-IO Cfg-policy 00 Hypervisor Started System False False True False False True Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

299 노트 - 각실행예의의미는표 11-9 를참조하십시오. 노트 - 물리분할구성의자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오 물리분할작동상태의확인 showpparstatus 명령을사용하여전원연결해제상태또는초기화상태등물리분할의작동상태를확인할수있습니다. 노트 - 물리분할의작동상태에대한자세한내용은 showpparstatus(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 노트 - 물리분할의논리도메인상태는 showdomainstatus 명령을사용하여확인할수있습니다. 자세한내용은 " 논리도메인상태의확인 " 을참조하십시오. 노트 - 물리분할상태의자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 작동절차 물리분할의작동상태를확인하는절차는아래설명된바와같습니다. 지정된상태옵션과함께 showpcl 명령을사용하여같은정보를얻을수있습니다. 1. showpparstatus 명령을실행하여물리분할상태를확인합니다. 다음예에서는모든물리분할의작동상태를표시합니다. XSCF> showpparstatus -a PPAR-ID PPAR Status 00 Powered Off 01 Initialization Phase 02 Initialization Phase 03 Running 시스템보드설정의확인 showfru 명령을사용하여시스템보드 (PSB) 설치위치와메모리미러링설정을확인합니다. 물리분할구성에사용된 PSB와관련하여다음내용을확인할수있습니다. 시스템보드위치시스템보드 (PSB) 가장착된빌딩블록 (BB-ID) 의 ID를확인할수있습니다. 위치는 "BB-ID-PSB 번호 " 형식으로표시됩니다. 예 : 00-0: 빌딩블록-ID 0의 PSB CPU 위치 11 장시스템상태확인 279

300 시스템보드번호와장착된 CPU 의 BB-ID 를확인할수있습니다. 위치는 "BB-ID-PSB 번호 -CPU 번호 " 형식으로표시됩니다. 예 : : 빌딩블록 -ID 1 의 PSB 상 CPU 2 메모리미러모드각 CPU 에대해설정될수있는메모리미러모드가시스템보드에설정되어있는지여부를확인할수있습니다. 예 : 메모리미러모드가설정됨 아니오 : 메모리미러모드가설정되지않음 노트 - 메모리미러링의설정 / 자세한내용은 "14 장고신뢰성시스템구성 " 을참조하십시오. 작동절차 1. showfru 명령을실행하여장치정보를확인합니다. 다음예에는모든장치의설정정보가표시되어있습니다. XSCF> showfru -a Device Location Memory Mirror Mode sb 00-0 cpu yes cpu yes cpu yes cpu yes sb 01-0 cpu yes cpu yes cpu yes cpu yes sb 02-0 cpu no cpu no cpu no cpu no sb 03-0 cpu yes cpu yes cpu no cpu no : 다음예에서는 sb 피연산자를지정하여특정 PSB 의설정정보를표시합니다. XSCF> showfru sb 01-0 Device Location Memory Mirror Mode sb 01-0 cpu yes cpu yes cpu yes 280 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

301 cpu yes 다음예에서는 cpu 피연산자를지정하여특정 CPU 의설정정보를표시합니다. XSCF> showfru cpu Device Location Memory Mirror Mode sb 01-0 cpu yes 시스템보드상태의확인 시스템보드 (PSB) 는섀시의물리구성요소 (CPU, 메모리및 I/O) 로이루어져있습니다. 섀시상태는시스템보드상태와같습니다. showboards 명령으로시스템보드상태를표시합니다. addboard 또는 deleteboard 명령을실행하여물리분할의시스템보드를각각통합하거나해제한후 showboards 명령을사용하여해당하는작동진행률을알수있습니다. 진행률은물리분할에통합된시스템보드, 물리분할에서해제된시스템보드또는성공하거나실패한작동같은상태입니다. showboards 명령을사용하여시스템보드전원상태 ( 전원 ), 진단상태 ( 테스트 ), 할당상태 ( 할당 ), 연결상태 ( 연결 ), 작동상태 ( 구성 ) 및성능저하상태 ( 고장 ) 를확인할수있습니다. 노트 - 시스템보드상태의자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서, showboards(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 작동절차 시스템보드의작동상태를확인하는절차는아래설명된바와같습니다. 1. showboards 명령을실행하여시스템보드상태를확인합니다. 다음예에서는모든시스템보드의작동상태를표시합니다. XSCF> showboards -a PSB PPAR-ID(LSB) Assignment Pwr Conn Conf Test Fault (00) Assigned y y y Passed Normal 01-0 SP Unavailable n n n Testing Normal 02-0 Other Assigned y y n Passed Degraded 03-0 SP Unavailable n n n Failed Faulted 다음예에서는 PSB 00-0 에대한자세한정보를표시합니다. 11 장시스템상태확인 281

302 XSCF> showboards 00-0 PSB PPAR-ID(LSB) Assignment Pwr Conn Conf Test Fault (00) Assigned y y y Passed Normal 다음예에서는시스템보드풀상태에있고 PPAR-ID 00 에대해정의된 PSB 를표시합니다. XSCF> showboards -p 0 -c sp PSB PPAR-ID(LSB) Assignment Pwr Conn Conf Test Fault SP Available n n n Passed Normal 논리도메인상태의확인 showdomainstatus 명령을사용하여물리분할의제어도메인에있는 Oracle Solaris 작동상태, 제어도메인의 OpenBoot PROM 상태등을확인할수있습니다. 노트 - 논리도메인작동상태에대한자세한정의는 showdomainstatus(8) 명령설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. Oracle VM Server for SPARC 의 ldm list-domain 명령으로도논리도메인상태를확인할수있습니다. ldm(1m) 명령의자세한내용은사용버전의 Oracle VM Server for SPARC Reference Manual 을참조하십시오. 작동절차 논리도메인의작동상태를확인하는절차는아래설명된바와같습니다. 1. showdomainstatus 명령을실행하여지정된 PPAR 에속한논리도메인의작동상태를확인합니다. 다음예에서는 PPAR-ID 0 의모든논리도메인에대한작동상태를표시합니다. XSCF> showdomainstatus -p 0 Logical Domain Name Status primary Solaris running guest00 Solaris running guest01 Solaris booting guest02 Solaris powering down guest03 Solaris panicking guest04 Shutdown Started guest05 OpenBoot initializing guest06 OpenBoot Primary Boot Loader 다음예에서는 PPAR-ID 0 의이름이 "guest01" 인논리도메인의작동상태를표시합니다. 282 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

303 XSCF> showdomainstatus -p 0 -g guest01 Logical Domain Name Status guest01 Solaris powering down 11 장시스템상태확인 283

304 284 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

305 12 장 로그및메시지확인 이장에는 SPARC M10 시스템에표시및저장되는로그와메시지유형, 로그와메시지를참조하는명령이설명되어있습니다. XSCF 가저장한로그확인 경고및알림메시지의확인 12.1 XSCF 가저장한로그확인 이절에는 XSCF 로그정보의확인방법이설명되어있습니다. XSCF 로그정보는시스템문제를조사하는데사용됩니다. 시스템관리자, 도메인관리자및현장엔지니어는로그정보를참조할수있습니다. 이를통해발생한문제에대한자세한내용뿐만아니라서버작동상태및사용상태를알수있습니다 로그유형및참조명령의확인 시스템이수집 / 관리하는로그에는고장정보관련로그, 이벤트기록용로그, 보안관련로그및서버환경관련로그가포함됩니다. 이절에는다양한로그유형이설명되어있습니다. 로그유형 해당시스템은시스템관리자가참조할수있는다음유형의로그를수집합니다. 고장정보관련로그 - 고장관리로그 (FM 로그 )(*1) - 오류로그 - Syslog(*1) - 모니터링메시지로그 *1 이로그는 Oracle Solaris에서만참조할수있습니다. 자세한내용은 Oracle Solaris 관련설명서를참조하십시오. 285

306 이벤트기록용로그 - 전원로그 - 이벤트로그 - 콘솔로그 - 패닉로그 - IPL 로그 보안및인증관련로그 - 감사로그 - COD 로그 - Active Directory 로그 - SSL을통한 LDAP 로그 서버환경관련로그 - 온도이력로그 로그개요및참조방법 표 12-1 에는고장정보관련로그의유형, 개요및참조방법이나열되어있습니다. XSCF 명령의자세한내용은각명령의설명페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 각로그유형의자세한내용은후속절을참조하십시오. 표 12-1 고장정보관련로그 로그유형 설명 크기 ( 엔트리크기 )/ 표준저장기간 아카이브 출력표시대상 / 참조방법 고장관리로그 (FM 로그 ) 시스템에발생한오류, 알림및고장용로그. 로그표시형식은 Oracle Solaris 와호환됩니다. 도메인 / fmdump(1m) 오류로그 시스템에발생한오류, 알림및고장용로그. 로그표시형식은플랫폼에고유합니다. 약 1,024 개생성 ( 변수길이 ) 약 1 개월동안의양아카이브됨 XSCF/ showlogs(8) XSCF 웹 Syslog (SYSLOG) 출력 Oracle Solaris 메시지기록용로그. 고장이발생하면고장의개요가출력됩니다. 도메인 / Oracle Solaris 명령을사용하여참조하십시오. 모니터링메시지로그 ( 모니터메시지로그 ) XSCF 고장기록으로부터메시지기록용로그 512KB, 약 10,000 개라인 XSCF/ showlogs(8) XSCF 웹 노트 - Oracle Solaris 명령에의해표시되는로그는아카이브되지않습니다. 표 12-2 에는이벤트기록용로그의유형, 개요및참조방법이나열되어있습니다. 286 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

307 표 12-2 이벤트기록용로그 로그유형 설명 크기 ( 엔트리크기 )/ 표준저장기간 아카이브 참조방법 전원로그 ( 전원로그 ) 이벤트로그 (XSCF 이벤트로그 ) 콘솔로그 ( 콘솔로그 ) 패닉로그 ( 패닉로그 ) IPL 로그 (IPL 로그 ) 서버전원이벤트기록용로그 시스템작동, 운영패널작동및 Oracle Solaris 로보고된이벤트알림기록용로그. 제어도메인콘솔메시지기록용로그. 입력전원을차단하여로그를지웁니다. 1,920 개생성 (x 16B) 약 1 개월동안의양아카이브됨 4,096 개생성 (x 48 B) 약 1 개월동안의양아카이브됨 512KB/PPAR, 약 10,000 개라인 /PPAR 약 1 주동안의양아카이브됨 패닉발생용콘솔로그 1 개생성, 64KB/PPAR ( 약 1,200 개라인 ) 1 회양아카이브됨 전원공급부터 Oracle Solaris 시작완료까지기간용로그. 1 개생성, 32KB/PPAR, 약 600 개라인 /PPAR 1 회양아카이브됨 showlogs(8) XSCF 웹 showlogs(8) XSCF 웹 showlogs(8) XSCF 웹 showlogs(8) XSCF 웹 showlogs(8) XSCF 웹 표 12-3 에는보안관련로그의유형, 개요및참조방법이나열되어있습니다. 표 12-3 보안관련로그 로그유형 설명 크기 ( 엔트리크기 )/ 표준저장기간 아카이브 참조방법 감사로그 ( 감사로그 ) XSCF 감사관련로그 4 MB 약 1 개월동안의양아카이브됨 viewaudit(8) XSCF 웹 COD 로그 (CoD 활성화로그 ) CPU 활성화추가및삭제에대한로그 1,024 개생성 (x 32 KB) 코어당라이센스아카이브됨 showcodactivat ionhistory(8) XSCF 웹 12 장로그및메시지확인 287

308 표 12-3 보안관련로그 ( 계속 ) 로그유형 설명 크기 ( 엔트리크기 )/ 표준저장기간 아카이브 참조방법 Active Directory 로그 Active Directory 인증및승인진단용메시지로그. 250 KB( 약 3,000 개라인 ) 아카이브되지않음 showad(8) XSCF 웹 SSL 을통한 LDAP 로그 (SSL 을통한 LDAP 로그 ) SSL 을통한 LDAP 인증및승인진단용메시지로그. 250 KB( 약 3,000 개라인 ) 아카이브되지않음 showldapssl(8) XSCF 웹 표 12-4 에는서버환경관련로그의유형, 개요및참조방법이나열되어있습니다. 표 12-4 서버환경관련로그 로그유형 설명 크기 ( 엔트리크기 )/ 표준저장기간 아카이브 참조방법 온도이력로그 ( 온도및습도이력 ) 서버온도이력을사용하는환경관련로그 16,384 개생성 (x 16B) (10 분마다 ) 약 1 년동안의양아카이브됨 showlogs(8) XSCF 웹 노트 - 로그가가득차면가장오래된로그데이터에서시작하여로그를덮어씁니다 로그를보는방법 이절에는각 XSCF 로그의정보를보는방법이설명되어있습니다. XSCF 쉘또는 XSCF 웹에서로그확인 각로그를참조하는일반절차는아래설명된바와같습니다. 1. 로그참조에필요한사용자권한을확인합니다. 각로그의사용자권한은표 12-5 와같습니다. 표 12-5 로그참조에필요한사용자권한 로그유형오류로그모니터링메시지로그전원로그이벤트로그 필요한사용자권한 platadm, platop, fieldeng platadm, platop, fieldeng platadm, platop, pparadm, pparmgr, fieldeng platadm, platop, fieldeng 288 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

309 표 12-5 로그참조에필요한사용자권한 ( 계속 ) 콘솔로그패닉로그 IPL 로그감사로그 COD 로그온도이력로그 Active Directory 로그 SSL을통한 LDAP 로그 platadm, platop, pparadm, pparmgr, pparop, fieldeng platadm, platop, pparadm, pparmgr, pparop, fieldeng platadm, platop, pparadm, pparmgr, pparop, fieldeng auditadm, auditop platadm, platop, fieldeng platadm, platop, fieldeng useradm useradm 2. XSCF 쉘터미널또는 XSCF 웹에연결하기위한호스트이름또는 IP 주소를지정합니다. 3. 필요한사용자권한이있는 XSCF 사용자계정과암호를지정하여 XSCF 에로그인합니다. 4. 관련로그를참조하는명령을실행하거나메뉴에서이작동을선택합니다. 5. 로그를참조합니다. 노트 - XSCF 웹메뉴의자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오 오류로그확인 오류로그는고장정보와관련된로그입니다. 지정된 error 옵션의 showlogs 명령을사용하여시스템에발생한고장또는알림용로그를참조합니다. 시나리오사용 XSCF 의오류로그를사용하기위한시나리오는아래설명된바와같습니다. 도메인콘솔, XSCF 쉘터미널또는 XSCF 웹에메시지가출력되었으므로로그를사용하여고장이발생했는지를확인합니다. 등록된이메일주소로이미알림이전송되었으므로로그를사용하여고장정보를 확인합니다. SNMP 관리자가트랩을생성하였으므로로그를사용하여고장정보를확인합니다. 작동절차 1. XSCF 쉘에지정된 error 옵션의 showlogs 명령을실행합니다. XSCF> showlogs error Date: Oct 20 17:45:31 JST 2012 Code: aaabbbcccdddeeefff Status: Warning Occurred: Oct 20 17:45: JST 장로그및메시지확인 289

310 FRU: /PSU#1,/PSU#2 Msg: ACFAIL occurred (ACS=3)(FEP type = A1) Date: Oct 20 17:45:31 JST 2012 Code: aaabbbcccdddeee000 Status: Alarm Occurred: Oct 20 17:45: JST 2012 FRU: /PSU#1,/PSU#2,/PSU#3,* Msg: ACFAIL occurred (ACS=3)(FEP type = A1) 노트 - 명령예의레이아웃은기능개선을위해사전통지없이변경될수있습니다. 다음내용은위의예에표시됩니다. - 문제로그시등록된시간 ( 날짜 ) 현지시간으로표시됩니다. - 현장엔지니어및서비스엔지니어가문제해결에사용하는 DIAGCODE ( 코드 ) 노트 - 사용자는이코드를현장엔지니어또는서비스엔지니어에보고해야합니다. 코드로문제의솔루션을조기에찾을수있습니다. - 부품의고장레벨 ( 상태 ) 다음중하나가표시됩니다. 알람 : 관련부품의고장또는오류 경고 : 관련부품의부분성능저하또는경고 정보 : 알림 통지 : 시스템상태알림 - 문제가발생한시간 ( 발생 ) 현지시간으로표시됩니다. - 고장가능성이있는부품교체 (FRU) 고장가능성이첫번째, 두번째, 세번째로높은부품이표시되는경우쉼표 (,) 로구분됩니다. 고장가능성이있는추가부품이있을경우마지막쉼표 (,) 뒤에별표 (*) 가표시됩니다. 각부품은부품의장착경로형식에따라계층구조로나타납니다. 고장가능성이두번째로높은부품과후속부품의표시여부에대한결정은감지된고장위치에좌우됩니다. 다음예에서는 "FRU:" 내용에표시된의미가나타나있습니다. a. "/PSU#1,/PSU#2" 가표시됨. PSU#1 및 PSU#2 가고장가능성이가장높은첫번째와두번째로각각감지되었습니다. 이는상태에따라각부품을교체해야할수도있음을나타냅니다. b. "/PSU#1,/PSU#2,/PSU#3,*" 가표시됨. PSU#1, PSU#2, PSU#3 이고장가능성이가장높은첫번째, 두번째, 세번째로각각감지되었으며, 고장가능성이있는다른부품도감지되었습니다. 이는상태에따라각부품을교체해야할수도있음을나타냅니다. c. "/BB#0/PCI#3" 이표시됨. BB#0/PCI#3 이고장가능성이있는부품으로감지되었으며, 빌딩블록 0 의 PCI 290 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

311 슬롯 3 에문제가있습니다. 이는상태에따라 PCI 슬롯 3 에연결된장치를교체해야할수도있음을나타냅니다. d. "/MBU/MEM#02A" 가표시됨. /MBU/MEM#02A 가고장가능성이있는부품으로감지되었으며, 마더보드장치의메모리슬롯 02A 에문제가있습니다. 이는상태에따라메로리슬롯 02A 를교체해야할수도있음을나타냅니다. e. "/BB#0/CMUL/MEM#02A" 가표시됨. /BB#0/CMUL/MEM#02A 가고장가능성이있는부품으로감지되었으며, 빌딩볼록 ID 0 의 CPU 메모리장치 ( 하위 ) 메모리슬롯 02A 에문제가있습니다. 이는상태에따라메로리슬롯 02A 를교체해야할수도있음을나타냅니다. f. "/BB#0/CMUL/MEM#02A-03A" 가표시됨. /BB#0/CMUL/MEM#02A-03A 가고장가능성이있는부품으로감지되었으며, 빌딩볼록 ID 0 의 CPU 메모리장치 ( 하위 ) 메모리슬롯 02A 및 02B 에문제가있습니다. 이는상태에따라메모리슬롯 02A 및 02B 의메모리를쌍으로교체해야할수도있음을나타냅니다. - 문제를간략히나타내는한줄메시지 (Msg) 노트 - showlogs(8) 명령의자세한내용은설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 모니터링메시지로그확인 시스템에서발생한이벤트는 XSCF 에로그인한사용자에게모니터링메시지로써실시간표시됩니다. XSCF 펌웨어는모니터링메시지로그로해당메시지를수집합니다. 지정된 monitor 옵션의 showlogs 명령을사용하여모니터링메시지로그를참조합니다. 작동절차 1. XSCF 쉘에지정된 monitor 옵션의 showlogs 명령을실행합니다. XSCF> showlogs monitor Oct 20 17:45:31 monitor message: xxxxxxx Oct 20 17:55:31 monitor message: xxxxxxx 다음내용이표시됩니다. - 모니터링메시지로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. - 모니터링메시지 ( 메시지 ) 전원로그확인 전원로그는해당시스템에서전원작동또는재설정작동이수행될경우수집됩니다. 12 장로그및메시지확인 291

312 지정된 power 옵션의 showlogs 명령을사용하여전원로그를참조합니다. 작동절차 1. XSCF 쉘에지정된 power 옵션의 showlogs 명령을실행합니다. 다음예에는전원로그가표시되어있습니다. XSCF> showlogs power Date Event Cause ID Switch Oct 20 17:25:31 JST 2012 Cabinet Power On Operator 00 Service Oct 20 17:35:31 JST 2012 PPAR Power On Operator 00 Locked Oct 20 17:45:31 JST 2012 PPAR Power Off Software Reuest 00 Locked Oct 20 17:50:31 JST 2012 Cabinet Power Off Self Reset 00 Service 다음예에서는시작및종료시간을지정하여최신에서가장오래된순서로목록에전원로그를표시합니다. XSCF> showlogs power -t Oct2017: T Oct2017: r Date Event Cause ID Switch Oct 20 17:45:31 JST 2012 PPAR Power Off Software Reuest 00 Locked Oct 20 17:35:31 JST 2012 PPAR Power On Operator 00 Locked 노트 - 명령예의레이아웃은기능개선을위해사전통지없이변경될수있습니다. 다음내용은위의예에표시됩니다. - 전원로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. - 발생한전원이벤트의유형 ( 이벤트 ) 다음표에는전원이벤트 ( 이벤트 ) 와그의미가나열되어있습니다. 이벤트 의미 SCF 재설정 : XIR가재설정되었습니다. PPAR 전원공급 : 물리분할에전원이공급되었습니다. PPAR 전원차단 : 물리분할에전원이차단되었습니다. PPAR 재설정 : 물리분할이재설정되었습니다. 캐비닛전원공급 : 서버에전원이공급되었습니다. 캐비닛전원차단 : 서버에전원이차단되었습니다. XIR: XIR가재설정되었습니다. - 전원이벤트명령의요인 ( 원인 ) 다음표에는원인 ( 원인 ) 과그의미가나열되어있습니다. 292 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

313 원인 의미 자체재설정 : 자체재설정으로인해 XSCF 가재설정되었습니다. 전원공급 : 입력전원이공급되어 XSCF 가재설정되었습니다. 시스템재설정 : 고장이감지되어 XSCF 가재설정되었습니다. 패널 : 운영패널의스위치작동으로인해전원이벤트가발생했습니다. 예약 : TOD 타이머설정으로인해전원이벤트가발생했습니다. IPMI: RCIL 에연결된 I/O 장치로인해전원이벤트가발생했습니다. 전원복구 : 전원이복구되어전원이공급되었습니다. 운영자 : 운영자명령으로인해전원이벤트가발생했습니다. 정전 : 정전으로인해전원이차단되었습니다. 소프트웨어요청 : 알람 : Oracle Solaris 명령으로인해전원이벤트가발생했습니다. 서버환경또는하드웨어고장으로인해전원이벤트가발생했습니다. 치명적 : 치명적인이유로인해전원이벤트가발생했습니다. - 전원이벤트의 PPAR-ID 또는 BB-ID(ID) 이벤트가시스템전원공급또는시스템전원차단일경우 BB-ID 가표시됩니다. 이벤트가 PPAR 전원공급, PPAR 전원차단또는 PPAR 재설정일경우 PPAR-ID 가표시됩니다. 이벤트가모든 BB 또는모든 PPAR 에해당될경우 "--" 가표시됩니다. - 운영패널의모드스위치상태 ( 스위치 ) 다음에는스위치상태와그의미가나열되어있습니다. 스위치상태 의미 잠김 : 모드스위치가잠금으로설정됩니다. 서비스 : 모드스위치가서비스로설정됩니다 이벤트로그확인 해당시스템의시스템또는물리분할에서시스템상태변경, 구성변경, 운영패널작동또는 Oracle Solaris 에이벤트가통보되는등과같은이벤트가발생하면이벤트로그가수집됩니다. 지정된 event 옵션의 showlogs 명령을사용하여이벤트로그를참조합니다. 작동절차 1. XSCF 쉘에지정된 event 옵션의 showlogs 명령을실행합니다. 12 장로그및메시지확인 293

314 XSCF> showlogs event Date Oct 20 17:45:31 JST 2012 Oct 20 17:55:31 JST 2012 Message System power on System power off 다음내용이표시됩니다. 이벤트로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. 이벤트메시지 ( 메시지 ) 콘솔로그확인 XSCF 를통해출력되는제어도메인콘솔메시지는콘솔로그로서수집됩니다. 콘솔로그는줄바꿈코드마다 1 개항목으로서수집됩니다. 일부의경우콘솔로그는콘솔메시지로그로불릴수도있습니다. 지정된 console 옵션의 showlogs 명령을사용하여콘솔로그를참조합니다. 작동절차 1. XSCF 쉘에지정된 console 옵션의 showlogs 명령을실행합니다. XSCF> showlogs console -p 0 PPAR-ID: 00 Oct 20 17:45:31 JST 2012 Oct 20 17:55:31 JST 2012 console message: xxxxxxx console message: xxxxxxx 다음내용이표시됩니다. - 물리분할 ID(PPAR ID) - 콘솔로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. - 콘솔메시지 ( 메시지 ) 패닉로그확인 패닉이발생하면콘솔메시지가도메인콘솔에출력됩니다. 이출력메시지는패닉로그에수집됩니다. 일부의경우패닉로그는패닉메시지로그로불릴수도있습니다. 지정된 panic 옵션의 showlogs 명령을사용하여패닉로그를참조합니다. showlogs 명령, panic 옵션 작동절차 1. XSCF 쉘에지정된 panic 옵션의 showlogs 명령을실행합니다. 294 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

315 XSCF> showlogs panic -p 0 <<panic>> Date: Oct 20 18:45:31 JST 2012 PPAR-ID: 00 Oct 20 17:45:31 JST 2012 panic message: xxxxxxx Oct 20 17:55:31 JST 2012 panic message: xxxxxxx 다음내용이표시됩니다. - 물리분할 ID(PPAR-ID) - 패닉로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. - 패닉메시지 ( 메시지 ) IPL 로그확인 물리분할에전원이공급되면상태가실행중이될때까지콘솔메시지가제어도메인콘솔로출력됩니다. 이콘솔메시지는 IPL 로그로수집됩니다. 일부의경우 IPL 로그는 IPL 메시지로그로불릴수도있습니다. 지정된 ipl 옵션의 showlogs 명령을사용하여 IPL 로그를참조합니다. showlogs 명령, ipl 옵션 작동절차 1. XSCF 쉘에지정된 ipl 옵션의 showlogs 명령을실행합니다. XSCF> showlogs ipl -p 0 <<ipl>> Date: Oct 20 18:45:31 JST 2012 PPAR-ID: 00 Oct 20 17:45:31 JST 2012 ipl message: xxxxxxx Oct 20 17:55:31 JST 2012 ipl message: xxxxxxx 다음내용이표시됩니다. - 물리분할 ID(PPAR-ID) - IPL 로그수집시간 ( 날짜 ) 현지시간으로표시됩니다. - IPL 메시지 ( 메시지 ) 감사로그확인 감사로그가해당시스템에서사용되면감사로그가수집됩니다. 다음명령을사용하여감사로그를참조하십시오. viewaudit 명령 12 장로그및메시지확인 295

316 작동절차 1. XSCF 쉘에서 viewaudit 명령을실행합니다. 다음예에는모든감사레코드가표시되어있습니다. XSCF> viewaudit file,1, :37: :00, SCF-4-0 header,20,1,audit - start, , :37: :00 header,43,1,authenticate, , :01: :00 authentication,failure,,unknown user,telnet header,37,1,login - telnet, , :02: : 00 subject,1,opl,normal,telnet header,78,1,command - setprivileges, , :02: :00 subject,1,opl,normal,telnet command,setprivileges,opl,useradm platform access,granted return,0 위의예에서처럼레코드는기본적으로텍스트형식으로표시됩니다. 라인당 1 개토큰이표시되며이때쉼표가필드구분문자로사용됩니다. 토큰유형과필드는표 12-6 에나와있습니다 ( 표시순서를따름 ). 표 12-6 토큰유형과필드 ( 표시순서를따름 ). 토큰유형필드 ( 표시순서 ) 파일토큰 헤더토큰 주제토큰 Upriv 토큰 Udpriv 토큰 명령토큰 라벨, 버전, 시간, 파일이름 라벨, 레코드바이트카운트, 버전, 이벤트유형, 기계주소, 시간 ( 이벤트기록시간 ) 라벨, 감사세션 ID, UID, 작동모드, 터미널유형, 원격 IP 주소, 원격포트 라벨, 성공 / 실패 라벨, 성공 / 실패, 사용자권한, 도메인 ID 1,..., 도메인 ID N 라벨, 명령이름, 피연산자 1,..., 피연산자 N 인증토큰라벨, 인증결과, 사용자이름, 메시지, 터미널유형, 원격 IP 주소, 원격포트 반환토큰 텍스트토큰 라벨, 반환값 라벨, 텍스트문자열 노트 - 일부필드는환경에따라출력되지않을수도있습니다. 296 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

317 주요감사이벤트및토큰은다음과같습니다. - Telnet 로그인헤더주제텍스트복귀 - SSH 로그인 Telnet 로그인과동일 - BUI 로그인 Telnet 로그인과동일 - 로그아웃헤더주제 - 감사시작헤더 - 감사정지헤더 - 쉘명령헤더주제명령텍스트 Upriv Updpriv 복귀 노트 - 일부토큰은환경에따라출력되지않을수도있습니다. 또한이정보는기능개선을위해사전통지없이변경될수있습니다. 노트 - viewaudit(8) 명령의로그옵션, 감사클래스및감사이벤트와관련된자세한내용은설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 COD 로그확인 COD 로그는 CPU 활성화가추가또는삭제될경우수집됩니다. 일부의경우 COD 로그는 CoD 활성화로그로불릴수도있습니다. showcodactivationhistory 명령을사용하여 COD 로그를참조하십시오. showcodactivationhistory 명령 작동절차 1. XSCF 쉘에서 showcodactivationhistory 명령을실행합니다. 다음예에는 COD 로그가표시되어있습니다. 12 장로그및메시지확인 297

318 XSCF> showcodactivationhistory 08/24/ :06:03AM UTC: Report Generated 4Socket SN: /15/ :37:05AM UTC: Activation history initialized: PROC 0 cores 08/16/ :47:10AM UTC: Capacity added: PROC 1 cores 08/16/ :47:17AM UTC: Capacity added: PROC 1 cores 08/16/ :47:22AM UTC: Capacity added: PROC 1 cores 08/16/ :47:28AM UTC: Capacity added: PROC 1 cores 08/16/ :47:37AM UTC: Capacity added: PROC 1 cores 08/16/ :47:44AM UTC: Capacity added: PROC 1 cores 08/16/ :47:49AM UTC: Capacity added: PROC 1 cores 08/16/ :47:54AM UTC: Capacity added: PROC 1 cores 08/16/ :48:00AM UTC: Capacity added: PROC 1 cores 08/16/ :48:06AM UTC: Capacity added: PROC 1 cores 08/21/ :25:58AM UTC: Configuration backup created: PROC 10 cores 08/21/ :04:31AM UTC: Configuration restored: PROC 10 cores 08/23/ :07:20AM UTC: Activation history initialized: PROC 0 cores 08/24/ :39:14AM UTC: Configuration backup created: PROC 0 cores 08/24/ :06:03AM UTC: Summary: PROC 0 cores Signature: GLROg9xhegN0dA2QilJ0lbozonV/ufWEgY994fwuXPA 노트 - showcodactivationhistory(8) 명령의자세한내용은설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오 Active Directory 로그확인 이절에는 showad 명령을사용하여 Active Directory 로그를참조하는방법이설명되어있습니다. showad 명령의로그옵션에대한자세한내용은 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 또는 showad(8) 명령의설명서페이지를참조하십시오. 각로그의크기와생성수는표 12-3 을참조하십시오. showad 명령을사용하여 Active Directory 로그참조 Active Directory 기능을사용하여사용자인증또는승인을수행할경우진단메시지로그가수집됩니다. 로그는고장을처리하는데사용되며 XSCF 를재설정하면지워집니다. Active Directory 로그는 XSCF 쉘의로그옵션을지정하고 showad 명령을실행하여참조할수있습니다. 다음항목이표시됩니다. - Active Directory 로그가수집된시간 - 진단메시지 SSL 을통한 LDAP 로그의확인 이절에는 showldapssl 명령을사용하여 SSL 을통한 LDAP 로그를참조하는방법이설명되어있습니다. showldapssl 명령의로그옵션에대한자세한내용은 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 또는 showldapssl(8) 명령의설명서페이지를참조하십시오. 각로그의크기와생성수는표 12-3 을참조하십시오. 298 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

319 showldapssl 명령을사용하여 SSL 을통한 LDAP 로그참조 SSL 을통한 LDAP 기능을사용하여사용자인증또는승인을수행할경우진단메시지로그가수집됩니다. 로그는고장을처리하는데사용되며 XSCF 를재설정하면지워집니다. SSL 을통한 LDAP 로그는 XSCF 쉘의로그옵션을지정하고 showldapssl 명령을실행하여참조할수있습니다. 다음항목이표시됩니다. - SSL 을통한 LDAP 로그수집시간 - 진단메시지 온도이력로그확인 온도이력로그는서버의흡기온도에대한로그입니다. 흡기온도는 10 분마다기록됩니다. 지정된 env 옵션의 showlogs 명령을사용하여온도이력로그를참조합니다. showlogs 명령, env 옵션 작동절차 1. XSCF 쉘에지정된 env 옵션으의 showlogs 명령을실행합니다. XSCF> showlogs env BB#00 Date Temperature Power Oct 20 17:45:31 JST (C) Cabinet Power On Oct 20 17:55:31 JST (C) Cabinet Power Off : 다음내용이표시됩니다. - 온도이력로그수집시간 ( 날짜 ). 현지시간으로표시됩니다. - 온도 ( 온도 ) - 섀시전원상태 ( 공급또는차단 )( 전원 ) 스냅샷으로파일에로그저장 이절에는 XSCF 로그정보를파일로저장하는방법이설명되어있습니다. 로그정보를저장하려면 XSCF 쉘에서 snapshot 명령을실행합니다. XSCF 웹의 snapshot 메뉴에서이작동을선택해도됩니다. 모든 XSCF 로그정보가지정된위치에저장됩니다. 현장엔지니어또는서비스엔지니어가로그정보를저장합니다. 시스템관리자가로그정보를요청할수도있습니다. 로그저장방법 로그저장방법은아래설명된바와같습니다. 저장방법에대한자세한내용은후속절을참조하십시오. 12 장로그및메시지확인 299

320 USB 장치를마스터 XSCF 섀시후면패널에장착된 XSCF 장치의 USB 포트에연결하여로컬로로그정보를저장합니다. 노트 - USB 장치를 FAT32 파일시스템으로포맷해야합니다. 로그를로컬로저장하는데사용되는 USB 장치의용량및취급에대에주의해야할사항은서비스엔지니어에게문의하십시오. 노트 - 저장된데이터는옵션을지정하여암호화할수있습니다. 시스템관리자가로그를저장한경우로그파일및암호화된정보를처리하거나보내는방법은서비스엔지니어에게문의하십시오. 노트 - XSCF 가여러개인시스템에서는스탠바이 XSCF 경우와같이다른섀시의로그를마스터 XSCF 에서수집할수있습니다. 로그파일출력형식 로그파일을저장할때의출력형식은다음과같습니다. 파일이름 : 이이름은 XSCF 호스트이름, IP 주소및로그저장시간으로부터자동생성됩니다. 로그파일은사용자지정파일이름으로생성되지않습니다. 파일형식 : zip XSCF 가여러개인시스템에서생성되는 1 개의 zip 파일은빌딩블록 1 개와각크로스바박스로구성된각 SPARC M10-4S 섀시정보로이루어져있습니다. 단일섀시번호가지정되는경우시스템에공통된로그외에지정된섀시에대한특정로그도저장됩니다. 모든섀시가지정되는경우시스템에공통된로그외에모든섀시의로그도저장됩니다 로컬 USB 장치에로그저장 이절에는 XSCF 웹또는 XSCF 쉘을사용하여로그정보를 USB 장치에저장하는방법이설명되어있습니다. XSCF 쉘에서의작동절차 1. USB 장치를서버후면패널에있는 XSCF 장치의 USB 포트에연결합니다. 2. XSCF 쉘의출력파일에지정된 USB 장치와함께 snapshot 명령을실행합니다. XSCF> snapshot -d usb0 -a 데이터가전송됩니다. 3. 로그저장이완료되었는지확인합니다. 저장이완료되면서비스엔지니어에게연락합니다. 300 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

321 노트 - snapshot 명령을사용하여데이터를암호화한다음출력할수있습니다. snapshot 명령의암호화옵션에대한자세한내용은해당설명서페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. XSCF 웹에서의작동절차 1. USB 장치를서버후면패널에있는 XSCF 장치의 USB 포트에연결합니다. 2. snapshot 메뉴에서이작동을선택하여작동페이지저장을표시합니다. 3. 웹브라우저창에서 USB 장치를저장위치로선택합니다. 4. 출력로그파일의암호화암호를지정합니다. 데이터가전송됩니다. 5. 로그저장이완료되었는지확인합니다. 저장이완료되면서비스엔지니어에게연락합니다 경고및알림메시지의확인 이절에는주로제어도메인콘솔로출력되고이메일및 SNMP 에이전트기능으로보고되는고장및알림메시지의확인방법이설명되어있습니다 메시지유형및참조방법확인 메시지유형 서버고장및서버상태의알림을받을때사용자가가장흔하게보게되는메시지는다음과같습니다. syslog 메시지 (*1) FMA 메시지 (*1) IPL 메시지 패닉메시지 콘솔메시지 모니터링메시지 기타알림메시지 *1 이메시지는 Oracle Solaris 에서만참조할수있습니다. 자세한내용은 Oracle Solaris 관련설명서를참조하십시오. 메시지개요및참조방법 표 12-7 에는개별메시지의유형, 개요및참조방법이나열되어있습니다. 12 장로그및메시지확인 301

322 표 12-7 각메시지의개요 메시지유형 설명 출력표시대 상 / 참조방법 syslog 메시지 이메시지는 Oracle Solaris에서알리는메시지입니다. 도메인 / 제어도메인콘솔에서확인할수있습니다. FMA 메시지 이메시지에는하드웨어또는소프트웨어고장에대한자동진단결과가들어있습니다. 진단은 Oracle Solaris 의 FMA(Fault Management Architecture) 에서합니다. 따라서사용자는시스템의어떤부품이고장알림에해당하는지를알수있습니다. FMA 메시지는로그정보로서고장로그또는오류로그에저장됩니다. Oracle Solaris 의 fmdump(1m) 명령및 XSCF 쉘의 showlogs 명령으로보다자세히조사하도록메시지내용을표시할수있습니다. 사용자는제어도메인콘솔에표시된 MSG-ID 기반의지정된 URL 에서내용을확인할수도있습니다. IPL 메시지이메시지는제어도메인의 OS 가시작할때출력됩니다. IPL 메시지는제어도메인콘솔로출력되고로그정보 (IPL 로그 ) 로서 XSCF 에저장됩니다. IPL 로그는각제어도메인마다가장최근에시스템이시작한단일시간에대한정보를보존합니다. XSCF 쉘의 showlogs 명령으로 IPL 로그를표시할수있습니다. 패닉메시지 이메시지는패닉이발생할때출력됩니다. 패닉메시지는도메인콘솔로출력되고로그정보 ( 패닉로그 ) 로서 XSCF 에저장됩니다. 패닉로그는각제어도메인마다가장최근의단일패닉이벤트에대한정보를보존합니다. XSCF 쉘의 showlogs 명령으로패닉로그를표시할수있습니다. 콘솔메시지콘솔메시지는 syslog 메시지, FMA 메시지, 패닉메시지, IPL 메시지와 POST, OpenBoot PROM 및 Oracle Solaris 에의해출력되는기타메시지에대한일반용어입니다. 각제어도메인의도메인콘솔로출력되는이러한콘솔메시지는로그정보 ( 콘솔로그 ) 로서 XSCF 에저장됩니다. XSCF 쉘의 showlogs 명령으로콘솔로그를표시할수있습니다. 논리도메인관리자는게스트도메인의콘솔메시지를관리합니다. 자세한내용은 "E.6 도메인콘솔로깅기능 " 을참조하십시오. 콘솔메시지는가장오래된메시지부터덮어씁니다. 시스템시작메시지는콘솔메시지를덮어쓰더라도 IPL 로그에보존되며패닉시간에대한각로그정보는패닉로그에보존됩니다. 시스템에여러 XSCF 가있는경우마스터 XSCF 에저장된콘솔메시지는스탠바이 XSCF 로복사되지않습니다. 이에따라 XSCF 를전환한후에는이전마스터측콘솔메시지를참조할수없습니다. 도메인 / 제어도메인콘솔에서확인할수있습니다. 도메인 / 제어도메인콘솔에서확인할수있습니다. 도메인 / 제어도메인콘솔에서확인할수있습니다. 도메인 / 제어도메인콘솔에서확인할수있습니다. 302 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

323 표 12-7 각메시지의개요 ( 계속 ) 메시지유형 설명 출력표시대 상 / 참조방법 모니터링메시지 기타알림메시지 XSCF 는시스템고장또는알림에대해이메시지를출력합니다. 모니터링메시지는 showmonitorlog 명령을사용하여출력합니다. 메시지는로그정보로서 ( 모니터링메시지로그또는오류로그 ) XSCF 에저장됩니다. XSCF 쉘의 showlogs 명령으로보다자세히조사하도록모니터링메시지로그및오류로그를표시할수있습니다. 또한서비스엔지니어는메시지의 DIAGCODE 출력을사용하여자세한정보를얻습니다. 모니터링메시지는가장오래된메시지부터덮어씁니다. 시스템에여러 XSCF 가있는경우마스터 XSCF 에의해출력되는모니터링메시지는스탠바이 XSCF 에서도관리됩니다. XSCF 를전환한후에도이전마스터측모니터링메시지를참조할수있습니다. 위의메시지외에도정상전원차단, 수행한재설정및이벤트발생에대한알림메시지가도메인콘솔에표시됩니다. 도메인, XSCF/ 제어도메인콘솔에서확인할수있습니다. showmonitor -log 명령으로확인할수있습니다. 도메인 / 제어도메인콘솔에서확인할수있습니다 알림메시지에대한조치 이절에는 Oracle Solaris 의메시지또는각 XSCF 기능으로부터의알림메시지를인식한후취할조치와메시지가설명되어있습니다. 제어도메인콘솔에서메시지의알림또는고장인식 / 조치 1. 사용자는 syslog 메시지또는제어도메인콘솔로출력되는 FMA 메시지과같이콘솔메시지의알림또는고장을인식합니다. 다음예에는제어도메인콘솔의 FMA 메시지가나타나있습니다. SUNW-MSG-ID: SUNOS-8000-J0, TYPE: Fault, VER: 1, SEVERITY: Major EVENT-TIME: Thu Apr 19 10:48:39 JST 2012 PLATFORM: ORCL,SPARC64-X, CSN: PP115300MX, HOSTNAME: 4S-LGA12-D0 SOURCE: eft, REV: 1.16 EVENT-ID: fcbb42a5-47c3-c9c5-f0b0-f782d69afb01 DESC: The diagnosis engine encountered telemetry from the listed devices for which it was unable to perform a diagnosis - ereport.io.pciex.rc.epkt@ chassis0/cpuboard0/chip0/hostbridge0/pciexrc0 class and path are incompatible. AUTO-RESPONSE: Error reports have been logged for examination. IMPACT: Automated diagnosis and response for these events will not occur. REC-ACTION: Use 'fmadm faulty' to provide a more detailed view of this event. Use 'fmdump -ev' to view the unexpected telemetry. Please refer to the associated reference document at 12 장로그및메시지확인 303

324 for the latest service procedures and policies regarding this diagnosis. 노트 - 메시지예는사전통지없이변경될수있습니다. 2. FMA 메시지의고장정보가로그에저장되므로제어도메인콘솔에서로그파일을참조합니다. 이때제어도메인콘솔에서 syslog 참조명령또는 fmdump(1m) 명령과같은 Oracle Solaris 명령을실행합니다. 이명령을사용하여고장정보를식별하는방법에대한자세한내용은 Oracle Solaris 의참조설명서를참조하십시오. 3. 제어도메인콘솔에표시된메시지 ID(SUNW-MSG-ID) 에따라지정된 URL 에액세스하여알림또는고장의내용을확인합니다. 메시지 ID(MSG-ID) 가없을경우 syslog 정보에서자세한정보를얻으십시오. 4. 보다자세한정보를얻으려면 XSCF 에로그인하고 showlogs 명령을실행하여고장정보를식별합니다. 5. 지정된 URL 의정보에서권장하는사항에따라조치를취합니다. 노트 - 최신 URL 정보는 Fujitsu M10/SPARC M10 시스템제품노트 에언급된메시지에대한웹사이트를참조하십시오. 사용자는 syslog 메시지또는 FMA 메시지에서뿐만아니라콘솔메시지, 패닉메시지, IPL 메시지또는 XSCF 에로그정보로저장된모니터링메시지를참조하여고장을인식할수도있습니다. 사용자는지정된각로그옵션과함께 XSCF 의 showlogs 명령을실행하여이로그정보를참조할수있습니다. showlogs 명령의자세한내용은 "12.1 XSCF 가저장한로그확인 " 을참조하십시오. 이메일을통해메시지로보고되는고장인식 / 조치 1. 사용자는 XSCF 이메일에보고된제목줄또는메시지본문에서알림또는고장을인식합니다. 고장발생에대한이메일예는 "10.2 고장발생시이메일알림수신 " 을참조하십시오. 2. 보다자세한정보를알아보려면 XSCF에로그인하고 showlogs 명령을실행하여고장정보를식별합니다. 3. 로그정보를확인합니다. 필요한경우이메일메시지또는로그의 DIAGCODE 출력을서비스엔지니어에게알립니다. 서비스엔지니어는 DIAGCODE를사용하여자세한정보를얻을수있습니다. SNMP 트랩메시지의알림또는고장인식 / 조치 1. 사용자는 SNMP 관리자가 XSCF 에서발행한트랩정보의알림또는고장을인식합니다. 트랩예는 "10.3 SNMP 에이전트를사용한시스템상태모니터링 / 관리 " 를참조하십시오. 2. 보다자세한정보를알아보려면 XSCF 에로그인하고 showlogs 명령을실행하여고장정보를식별합니다. 304 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

325 3. 로그정보를확인합니다. 필요한경우로그의 DIAGCODE 출력을서비스엔지니어에게알립니다. XSCF 쉘의모니터링메시지에서알림또는고장인식 / 조치 1. 사용자는 showmonitorlog 명령을실행하여출력 XSCF 모니터링메시지에서알림또는고장을인식합니다. 다음예에는모니터링메시지가표시되어있습니다. XSCF> showmonitorlog PAPL2-5-0:Alarm:/BB#0/CPU#0:XSCF:Uncorrectable error ( ): 노트 - 명령예는기능개선을위해사전통지없이변경될수있습니다. 2. 보다자세한정보를알아보려면 XSCF에로그인하고 showlogs 명령을실행하여고장정보를식별합니다. 3. 로그정보를확인합니다. 필요한경우로그의 DIAGCODE 출력을서비스엔지니어에게알립니다. 12 장로그및메시지확인 305

326 306 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

327 13 장 잠금모드 / 서비스모드로전환 이장에는유지관리작업에사용되는잠금모드와서비스모드간의차이및모드전환방법이설명되어있습니다. 잠금모드와서비스모드간의차이이해 작동모드전환 13.1 잠금모드와서비스모드간의차이이해 SPARC M10 시스템에는다음 2 개의작동모드가있습니다. 잠금모드및서비스모드. 잠금모드잠금모드는정기적인작동전용모드입니다. 이모드의경우모드스위치는 " 잠금 " 위치에있습니다. XSCF 로구성된사용자계정이작업에사용됩니다. 작업범위는사용자계정에따라다릅니다. 잠금모드에서는사용자가실수로전원을차단하는메커니즘이있어전원을쉽게끌수없습니다. 운영패널의 POWER 스위치는전원공급에사용할수있지만전원차단에는사용할수없습니다. 서비스모드서비스모드는유지관리작업전용모드입니다. 이모드의경우모드스위치는 " 서비스 " 위치에있습니다. 전체시스템을정지해야하는유지관리는서비스모드로수행해야합니다. 서비스모드에서는전용사용자계정이사용됩니다. 잠금모드와서비스모드에서의전원공급및전원차단제어는 POWER 스위치작동은물론원격전원제어, 자동전원제어및기타제어에도영향을미칩니다. 표 13-1에는두모드간의전원제어차이점이나타나있습니다. 307

328 표 13-1 항목 POWER 스위치로전원공급 POWER 스위치로전원차단 브레이크신호 복구하는동안전원공급 활성화확인 호스트와치독시간초과시의반응 전원제어면에서의잠금모드와서비스모드간차이 작동모드 잠금모드 설정에따라다름 ( 기본값은전원공급허용임 ) 전원차단허용안함 설정에따라다름 ( 기본적으로활성화되어있음 ) 전원켜짐상태 설정에따라다름 ( 기본적으로활성화되어있음 ) 설정에따라다름 ( 기본값은 PPAR 재설정임 ) 서비스모드 전원공급허용안함 전원차단허용 4 초이상길게누르면전원차단처리가시작됩니다. 제어도메인으로신호전송됨 전원이켜지지않은상태 비활성화됨 설정에따라다름 ( 기본값은 PPAR 재설정임 ) 자동예약전원공급전원공급허용전원공급허용안함 자동예약전원차단전원차단허용전원차단허용안함 원격전원공급연동제어허용다른호스트로제어허용안함 잠금모드및서비스모드로제어되는항목중 " 설정에따라다름 " 으로표시된항목은 XSCF 펌웨어의 setpparmode 명령으로구성할수있습니다 작동모드전환 SPARC M10 시스템에서작동모드를전환하려면운영패널의모드스위치를사용합니다. 그림 13-1 운영패널 (SPARC M10-1) (3) (1) (2) 번호구성요소 1 모드스위치 2 잠금모드 3 서비스모드 308 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

329 그림 13-2 운영패널 (SPARC M10-4) (2) (1) (3) 번호구성요소 1 모드스위치 2 잠금모드 3 서비스모드 빌딩블록구성의각 SPARC M10-4S 에서는마스터 XSCF 또는스탠바이 XSCF 가있는 SPARC M10-4S 운영패널의모드스위치를밀어모드를전환합니다. 구성에크로스바박스가없을경우설정된마스터 XSCF 는 BB#00 또는 BB#01 입니다. 구성에크로스바박스가있을경우설정된마스터 XSCF 는 XBBOX#80 또는 XBBOX#81 입니다. 노트 - 빌딩블록구성의 SPARC M10-4S 에서는마스터 XSCF 와스탠바이 XSCF 의모드스위치를같은모드로설정합니다. 설정이다를때 switchscf 명령을사용하여마스터 XSCF 와스탠바이상태의 XSCF 를전환하는경우각 SPARC M10-4S 섀시를인식하는서비스스위치상태가변경됩니다. 이상태를알리려면고장난구성요소를나타내는별표 (*) 를 showhardconf 또는 showstatus 명령의출력결과에붙입니다. 13 장잠금모드 / 서비스모드로전환 309

330 그림 13-3 운영패널 (SPARC M10-4S/ 크로스바박스 ) (2) (4) (3) (1) 번호구성요소 1 모드스위치 2 잠금모드 3 서비스모드 4 BB-ID 스위치 아래절차는잠금모드에서서비스모드로전환하고서비스모드에서잠금모드로전환하는방법을설명합니다. 서비스모드로전환 SPARC M10 시스템에서콜드시스템유지관리작업을수행하거나초기 XSCF 설정을구성하려면서비스모드를설정합니다. 잠금모드에서서비스모드로전환하는절차는아래설명된바와같습니다. 1. 운영패널의모드스위치를서비스로이동합니다 ( ). 잠금모드로전환 SPARC M10 시스템의경우서비스모드에서잠금모드로전환하는절차는아래설명된바와같습니다. 1. 운영패널의모드스위치를잠금으로이동합니다 ( ). 310 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

331 14 장 고신뢰성시스템구성 이장에는고신뢰성시스템으로서 SPARC M10 시스템을구성하는방법이설명되어있습니다. 메모리미러링구성 하드웨어 RAID 구성 LDAP 서비스사용 SAN 부팅사용 iscsi 사용 SPARC M10 system 및 I/O 장치의전원공급연동 무정전전원공급장치사용 14.1 메모리미러링구성 이절에는 SPARC M10 시스템이지원하는메모리미러링의구성방법이설명되어있습니다 메모리미러링개요 SPARC M10 시스템은메모리중복을통해데이터를보호하도록메모리미러링구성을지원합니다. 데이터신뢰성은증가하지만사용가능한메모리용량은절반이됩니다. 메모리액세스컨트롤러는메모리에데이터쓰기및메모리에서데이터읽기를제어합니다. SPARC M10 시스템은 2 개의메모리액세스컨트롤러가제어하는메모리를세트에그룹화하여미러링을구성합니다. 노트 - 미러링구성에같이그룹화된메모리의용량및순위는모두같아야합니다. 메모리의물리구성규칙은 Fujitsu M10-1/SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 311

332 "8.2 Memory Configuration Rules" 을참조하십시오 메모리미러링구성 XSCF 펌웨어의 setupfru 명령을사용하여 SPARC M10 시스템에장착된메모리의미러링을구성합니다. platadm 또는 fieldeng 권한이있는사용자계정으로이명령을실행합니다. 노트 - 메모리미러링을구성하려면대상시스템보드 (PSB) 가속하는물리분할 (PPAR) 의전원을차단해야합니다. 메모리미러링구성 XSCF> setupfru [-m {y n}] device location 메모리미러링을구성하려면 -m y 를지정합니다. 장치에는미러링을구성할장치를지정합니다. 지정된시스템보드에장착된모든 CPU 에대해메모리미러링을구성하려면 sb 를지정합니다. 지정된 CPU 에대해서만메모리미러링을구성하려면 cpu 를지정합니다. 위치에는대상장치의위치를지정합니다. 위치는 xx-0-z 형식으로지정할수있습니다. xx 에는시스템보드번호를지정합니다. z 에는 0 에서 3 까지의 CPU 칩번호를지정합니다. 작동절차 1. setupfru 명령을실행하여메모리미러링을구성합니다. 다음예에서는시스템보드 01-0 에장착된모든 CPU 가메모리미러모드로설정되는것을나타냅니다. XSCF> setupfru -m y sb 01-0 다음예에서는시스템보드 02-0 에있는 CPU 칩 #1 의 CPU 가메모리미러모드로설정됨을나타냅니다. XSCF> setupfru -m y cpu 하드웨어 RAID 구성 이절에는 SPARC M10 시스템이지원하는하드웨어 RAID 구성및하드웨어 RAID 구성과관리방법이설명되어있습니다. 312 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

333 다음두유틸리티에서 SPARC M10 시스템의하드웨어 RAID 볼륨을생성및관리하기위한환경을선택할수있습니다. FCode 유틸리티이유틸리티는서버에서대상을표시하고논리볼륨을관리하는특수명령세트로구성되어있습니다. OpenBoot PROM 환경에서이명령을사용합니다. SAS-2 통합 RAID 구성유틸리티 (SAS2IRCU) LSI Corporation의버전이 이상인 SAS-2 통합 RAID 구성유틸리티 (SAS2IRCU)( 이하 SAS2IRCU 유틸리티라고함 ) 를사용하여시스템의 RAID 볼륨을구성하고관리할수있습니다. SAS-2 통합 RAID 구성유틸리티 (SAS2IRCU) 는 LSI Corporation 및그계열사에게저작권이있습니다. SAS2IRCU 유틸리티및자세한설명서는다음 URL의 LSI Corporation에서구하십시오. 이장에는위에서 FCode 유틸리티를사용한예가나타나있습니다. SAS2IRCU 유틸리티의출력예는 " 부록 F SAS2IRCU 유틸리티명령표시예 " 를참조하십시오 FCode 유틸리티및 SAS2IRCU 유틸리티는다음작업을지원할수있습니다. 표 14-1 하드웨어 RAID 유틸리티가지원하는작업 작업설명 Fcode 유틸리티 SAS2IRCU 유틸리티 시스템 ( 부팅 ) 볼륨생성 지원됨 지원되지않음 데이터볼륨생성 지원됨 지원됨 핫스패어생성 지원되지않음 지원됨 하드웨어 RAID 의기본정보 하드웨어 RAID 는최소두개의내부디스크드라이브를전체적으로관리하여데이터보호의신뢰성을높이고데이터액세스속도를가속화하는기술입니다. SPARC M10 시스템은내장된온보드 SAS 컨트롤러의통합 RAID 기능을통해하드웨어 RAID 를제공합니다. RAID0, RAID1 및 RAID1E 의하드웨어 RAID 유형이지원됩니다. 노트 - FCode 유틸리티및 SAS2IRCU 유틸리티를사용하여 RAID10 을생성할수있습니다. 그러나 SPARC M10 시스템은 RAID10 을지원하지않습니다. SPARC M10 시스템에서는위의 RAID 유형을결합하여섀시당최대 2 개의 RAID 볼륨을구성할수있습니다. 노트 - 여러장치를구성하는 M10-4S 시스템에 RAID 볼륨스패닝섀시를구성할수없습니다. 14 장고신뢰성시스템구성 313

334 지원되는디스크드라이브 SPARC M10 시스템에하드웨어 RAID 를구성하려면용량과속도과같은디스크드라이브를사용하십시오. 반도체드라이브 (SSD) 는지원되지않습니다. SAS 포트에연결된외부디스크드라이브도지원되지않습니다. 다음에는 RAID0, RAID1, RAID1E의메커니즘이설명되어있습니다. RAID0( 스트립핑 ) 이기술에서는데이터쓰기및읽기가내부디스크드라이브 2개로분산되어병렬로프로세스됩니다. RAID0은데이터액세스속도를높이므로디스크가속화가필요한작업에사용됩니다. SPARC M10 시스템의경우 2개에서 8개의디스크드라이브를사용하여 RAID0 볼륨을구성할수있습니다. 그림 14-1 RAID0 의메커니즘 RAID HDD1 n HDD2 노트 - RAID0 에는데이터내결함성이없으므로소프트웨어 RAID 로구성된 RAID1 과 RAID0 을같이사용하는것이좋습니다. RAID1 은우수한데이터내결함성을제공합니다. RAID1( 미러링 ) 이기술은내부디스크드라이브를중복하고중복된드라이브에동일한데이터를써서데이터내결함성을높입니다. 내부디스크드라이브중하나가고장나더라도다른드라이브를사용하여계속작동할수있습니다. 더욱이, 작동이계속되는동안에도고장인내부디스크드라이브를교체할수있습니다. 그러나디스크의데이터저장용량은절반이됩니다. SPARC M10 시스템의경우 2개의디스크드라이브를사용하여 RAID1 볼륨을구성할수있습니다. 314 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

335 그림 14-2 RAID1 의메커니즘 RAID HDD1 n HDD2 RAID1E( 확장미러링 ) 데이터가분할및중복됩니다. 그런다음이기술에서는여러내부디스크에데이터가쓰여집니다. RAID1E는확장유형의 RAID1이며 3개이상의내부디스크드라이브를사용할수있습니다. SPARC M10 시스템의경우디스크드라이브 2개, 3개또는 7개를사용하여 RAID1E 볼륨을구성할수있습니다. 그림 14-3 RAID1E 의메커니즘 RAID1E HDD1 n HDD2 HDD FCode 유틸리티명령 FCode 유틸리티는하드웨어 RAID 를구성하는데사용됩니다. 유틸리티에는다음명령이있습니다. 14 장고신뢰성시스템구성 315

336 표 14-2 FCode 명령 FCode 유틸리티명령목록 설명 show-children 연결된논리드라이브및논리볼륨모두를나열합니다. show-volumes 연결된모든논리볼륨의세부정보를나열합니다. create-raid0-volume RAID0 볼륨을생성합니다. 적어도 2 개대상을지정합니다. create-raid1-volume RAID1 볼륨을생성합니다. 2 개대상을지정합니다. create-raid1e-volume RAID1E 볼륨을생성합니다. 적어도 3 개대상을지정합니다. delete-volume RAID 볼륨을삭제합니다. activate-volume SPARC M10-4/M10-4S 의메모리장치 ( 하위 ) 와 SPARC M10-1 시스템의마더보드장치를교체한후 RAID 볼륨을다시활성화합니다 하드웨어 RAID 와관련된예방조치 이절에는하드웨어 RAID 사용시예방조치가설명되어있습니다. 하드웨어 RAID 사용시참고사항 중요한데이터와프로그램을정기적으로백업합니다. 일부오류의경우하드웨어 RAID 를재구성하여백업미디어에서데이터나프로그램을복원해야할수도있습니다. 무정전전원공급장치 (UPS) 를사용하여정전이발생할경우시스템데이터의안전을확보하는것이좋습니다. 하드웨어 RAID 기능에컨트롤러중복또는데이터경로등고가용성이필요할경우전용 RAID 시스템을설치하십시오. SAS2IRCU 유틸리티 SPARC M10 시스템의하드웨어 RAID 기능을사용하는경우하드웨어 RAID 환경을관리할수있도록 LSI Corporation 가제공한 SAS2IRCU 유틸리티 (sas2ircu: SAS-2 통합 RAID 구성유틸리티 ) 를사용하는것이좋습니다. OpenBoot PROM 환경의경우하드웨어 RAID 를설정할수있지만관리할수는없습니다. 노트 - M10-4S 에서 DR 기능을사용하거나사용할계획이있다면 SAS2IRCU 유틸리티를설치해야합니다. DR 을통합한후에는 SAS2IRCU 유틸리티가있어야 RAID 볼륨을활성화할수있습니다. SAS2IRCU 유틸리티를구하는방법에대한자세한내용은 "14.2 하드웨어 RAID 구성 " 에나온 LSI Corporation 웹사이트를참조하십시오. 해당유틸리티사용방에대한자세한내용은같은웹사이트에있는 SAS-2 Integrated RAID Configuration Utility(SAS2IRCU) User Guide 를참조하십시오. 316 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

337 RAID 볼륨이고장나는경우 SAS2IRCU 유틸리티를사용하여고장난디스크를지정할수있습니다. SAS2IRCU 유틸리티는 Oracle Solaris 환경에서 root 권한이있는계정으로로그인하여사용합니다. 따라서 SAS2IRCU 유틸리티는시스템관리자가작동해야합니다. SAS2IRCU 유틸리티는 SAS 컨트롤러가할당된논리도메인에사용됩니다. 따라서 SAS2IRCU 유틸리티는마더보드가할당된 SAS 컨트롤러의 I/O 루트도메인또는 I/O 도메인에설치하십시오. 하드웨어 RAID 구성 / 제거시참고사항 하드웨어 RAID 를구성하거나제거하는경우디스크의데이터가보장되지않습니다. 작동중인시스템에하드웨어 RAID 를처음구성하거나설치된하드웨어 RAID 를제거하는경우데이터를백업하십시오. 하드웨어 RAID 를구성했으면백업미디어에서데이터를새로설치하거나데이터를복원해야합니다. 다음표에는하드웨어 RAID 의구성또는유지관리로인해로드되지않은상태로 600GB 디스크드라이브를동기화하기위한표준시간이나타나있습니다. 동기화시간은디스크드라이브의사용상태또는시스템의부하상태에따라매우다릅니다. 표 14-3 하드웨어 RAID 의표준동기화시간 RAID 디스크드라이브수 동기화시간 1 2 6시간 1E 3 20시간 1E 5 35시간 1E 7 54시간 디스크드라이브를구성중이거나하드웨어 RAID 를동기화하는동안 Oracle Solaris 를설치하거나데이터를복원하는등, 디스크드라이브에액세스해야하는작업을수행하지마십시오. RAID 볼륨의안전을위해 RAID 볼륨구성을완료하기전에디스크드라이브의내용을다시쓰지않는것이좋습니다. 이러한작업은 RAID 볼륨구성이끝난후수행하십시오. SPARC M10 시스템의섀시당한쌍의 RAID 볼륨만동시에구성할수있습니다. RAID 볼륨을구성하기위한다른명령세트가 RAID 볼륨구성이진행중인 SPARC M10 시스템섀시에발행되면첫번째구성작업이완료된후다음 RAID 볼륨구성이완료됩니다. 하드웨어 RAID 를구성하면 RAID 볼륨이원래디스크보다크기가작아집니다. 하드웨어 RAID 구성중또는동기화중시스템을다시시작하거나정전이발생하거나전원을복구하는경우구성 / 동기화절차를다시시작하십시오. 하드웨어 RAID 작동에대한참고사항 하드웨어 RAID 컨트롤러가디스크결함여부를확실하게판단할수없으므로시스템이느려질수있습니다. 이상태에서유지관리를하는경우아래절차를따르십시오. 하드웨어 RAID 가제거되므로데이터를백업한후절차를수행해야합니다. 1. 내부디스크를사용하기위한응용프로그램을중단합니다. 2. 하드웨어 RAID 를제거합니다. 14 장고신뢰성시스템구성 317

338 3. 디스크와관련된문제가있는지파악합니다. 4. 문제가해결되지않으면하드웨어 RAID 에사용되는모든디스크를교체합니다. 5. 하드웨어 RAID 를재구성합니다. 6. 백업미디어에서데이터를복원합니다. 다음에는하드웨어 RAID 볼륨의작동절차가설명되어있습니다. 수행할작동에따라표시된적절한항목을참조하십시오. 표 14-4 하드웨어 RAID 작동및참조 RAID 볼륨작동 RAID 볼륨구성 " 하드웨어 RAID 작동전의예방조치 " " 하드웨어 RAID 볼륨생성 " " 하드웨어 RAID 볼륨의핫스패어관리 " RAID 볼륨삭제 " 하드웨어 RAID 작동전의예방조치 " " 하드웨어 RAID 볼륨삭제 " RAID 볼륨을구성하는디스크드라이브교체 " 고장난디스크드라이브확인 " " 고장난디스크드라이브교체 " SPARC M10-4/M10-4S 의메모리장치 ( 하위 ) 와 SPARC M10-1 시스템의마더보드장치를교체한후하드웨어 RAID 를다시활성화합니다. 참조 " 하드웨어 RAID 볼륨재활성화 " " 하드웨어 RAID 볼륨을부팅장치로지정 " 하드웨어 RAID 작동전의예방조치 FCode 유틸리티를사용하여하드웨어 RAID 작동을준비합니다. 스크롤을지원하는 xterm 또는동급터미널에서이작업을수행합니다. 작동절차 1. 시스템전원을켭니다. 이미전원을켰으면시스템을재부팅하고 OpenBoot PROM 의자동부팅을비활성화합니다. 2. ok 프롬프트가표시되는지확인합니다. 3. show-devs 명령을실행하고서버서비스경로목록을표시합니다. {0} ok show-devs.. /pci@8000/pci@4/pci@0/pci@0/scsi@0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk /pci@8000/pci@4/pci@0/pci@0/scsi@0/tape.. {0} ok 4. select 명령을실행하여하드웨어 RAID 볼륨을생성하는컨트롤러를선택합니다. 318 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

339 참고 - select 명령을실행했으면 unselect-dev 명령을실행해야합니다. 절차가끝난후에는 또는 의지침에따라 unselect-dev 명령을실행합니다. {0} ok select /pci@8000/pci@4/pci@0/pci@0/scsi@0 {0} ok 5. show-children 명령을실행하여연결된드라이브의 SAS 주소를표시합니다. {0} ok show-children FCode Version , MPT Version 2.00, Firmware Version Target a Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName c813ae74 SASAddress c813ae76 PhyNum 0 Target b Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81b24ec SASAddress b81b24ee PhyNum 1 Target c Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81af47c SASAddress b81af47e PhyNum 2 Target d Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81af3c0 SASAddress b81af3c2 PhyNum 3 Target e Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81b0f58 SASAddress b81b0f5a PhyNum 4 Target f Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81b130c SASAddress b81b130e PhyNum 5 Target 10 Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81b2420 SASAddress b81b2422 PhyNum 6 Target 11 Unit 0 Disk TOSHIBA MBF2600RC Blocks, 600 GB SASDeviceName b81acc84 SASAddress b81acc86 PhyNum 7 Target 12 Unit 0 Encl Serv device FUJITSU NBBEXP 0d32 SASAddress e0e04d003d PhyNum 14 {0} ok 노트 - show-children 명령으로출력된결과는 RAID 볼륨유지관리에필요한정보입니다. 이정보를기록해두십시오 하드웨어 RAID 볼륨생성 생성하려는하드웨어 RAID 구성에따라다음명령중하나를사용하여하드웨어 14 장고신뢰성시스템구성 319

340 RAID 볼륨을생성합니니다. RAID0 볼륨생성 {0} ok target1 target2 create-raid0-volume RAID1 볼륨생성 {0} ok target1 target2 create-raid1-volume RAID1E 볼륨생성 {0} ok target1 target2 target3 create-raid1e-volume 다음설정은위의모든명령에공통입니다. show-children 명령으로확인할수있는대상번호를대상 1, 대상 2, 대상 3 에지정합니다. 대상은여러볼륨에속할수없습니다. 이명령은대화형이므로 MB 의볼륨용량및볼륨이름을 15 자까지지정할수있습니다. 볼륨용량을지정하지않으면최대용량으로생성됩니다. 작동절차 1. 하드웨어 RAID 볼륨의생성준비를합니다. 자세한내용은 " 하드웨어 RAID 작동전의예방조치 " 를참조하십시오. 2. show-children 명령실행결과에서하드웨어 RAID 볼륨을생성할대상을결정합니다. 3. create-raid0-volume, create-raid1-volume 또는 create-raid1e-volume 을실행하여물리디스크를사용해하드웨어 RAID 볼륨을생성합니다. 다음예에서는 a 와 b 가대상으로지정되어있으며, 볼륨은최대용량이면서볼륨이름을지정하지않은 RAID0 볼륨이생성되어있습니다. {0} ok a b create-raid0-volume Target a size is Blocks, 598 GB Target b size is Blocks, 598 GB The volume can be any size from 1 MB to MB What size do you want? [ ] [Enter] Volume size will be Blocks, 1197 GB Enter a volume name: [0 to 15 characters] [Enter] Volume has been created 다음예에서는 a 와 b 가대상으로지정되어있으며, 볼륨은최대용량이며볼륨이름을지정하지않은 RAID1 볼륨이생성되어있습니다. {0} ok a b create-raid1-volume Target a size is Blocks, 598 GB Target b size is Blocks, 598 GB The volume can be any size from 1 MB to MB What size do you want? [571250] [Enter] 320 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

341 Volume size will be Blocks, 598 GB Enter a volume name: [0 to 15 characters] [Enter] Volume has been created 다음예에서는 a, b, c 가대상으로지정되어있으며, 볼륨은최대용량이며볼륨이름을지정하지않은 RAID1E 볼륨이생성되어있습니다. {0} ok a b c create-raid1e-volume Target a size is Blocks, 598 GB Target b size is Blocks, 598 GB Target c size is Blocks, 598 GB The volume can be any size from 1 MB to MB What size do you want? [856875] [Enter] Volume size will be Blocks, 898 GB Enter a volume name: [0 to 15 characters] [Enter] Volume has been created 4. show-volumes 명령을실행하여생성된 RAID 볼륨을확인합니다. 다음예에서는 RAID 1 볼륨의내용을확인합니다. {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) WWID 0d f12d5 Optimal Enabled Data Scrub In Progress 2 Members Blocks, 598 GB Disk 0 Primary Optimal Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 1 Secondary Optimal Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok 5. unselect-dev 명령을실행하여준비시선택한컨트롤러를선택해제합니다. {0} ok unselect-dev {0} ok 노트 - Oracle Solaris 에서는생성된 RAID 볼륨당 1 개의디스크드라이브 ( 벤더는 "LSI", 제품은 " 논리볼륨 ") 로인식됩니다. format 명령을실행할경우의출력예는다음과같습니다. root# format c2t378208f6a d0: configured with capacity of GB AVAILABLE DISK SELECTIONS: 0. c2t378208f6a d0 <LSI-Logical Volume-3000 cyl alt 2 hd 32 sec 557> 14 장고신뢰성시스템구성 321

342 Specify disk (enter its number): 노트 - Oracle Solaris 를시작할때다음메시지가표시될수있습니다. 표시메시지는 RAID 볼륨에라벨정보가없음을나타냅니다. 이상태의 RAID 볼륨은 Oracle Solaris 에사용할수없습니다. format 명령을실행하고적합한 RAID 볼륨을선택한다음라벨을지정해야 Oracle Solaris 에사용할수있습니다. 출력메시지의예 Jan 16 02:46:48 solaris cmlb: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0/ iport@v0/disk@w3aa6d102f1bf517a,0 (sd2): Jan 16 02:46:48 solaris Corrupt label; wrong magic number format 명령실행의예 root@solaris:/root# format Searching for disks... Jan 16 02:46:35 solaris cmlb: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0/ iport@v0/disk@w3aa6d102f1bf517a,0 (sd2): Jan 16 02:46:35 solaris Corrupt label; wrong magic number Jan 16 02:46:35 solaris cmlb: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0/ iport@v0/disk@w3aa6d102f1bf517a,0 (sd2): Jan 16 02:46:35 solaris Corrupt label; wrong magic number done c2t3aa6d102f1bf517ad0: configured with capacity of GB AVAILABLE DISK SELECTIONS: 0. c2t3aa6d102f1bf517ad0 <LSI-Logical Volume-3000 cyl alt 2 hd 32 sec 557> /pci@8000/pci@4/pci@0/pci@0/scsi@0/iport@v0/disk@w3aa6d102f1bf517a,0 Specify disk (enter its number): 0 selecting c2t3aa6d102f1bf517ad0 [disk formatted] Jan 16 02:46:48 solaris cmlb: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0/ iport@v0/disk@w3aa6d102f1bf517a,0 (sd2): Jan 16 02:46:48 solaris Corrupt label; wrong magic number Jan 16 02:46:54 solaris cmlb: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0/ iport@v0/disk@w3aa6d102f1bf517a,0 (sd2): Jan 16 02:46:54 solaris Corrupt label; wrong magic number Disk not labeled. Label it now? yes 하드웨어 RAID 볼륨삭제 FCode 유틸리티의 delete-volume 명령을사용하여생성된하드웨어 RAID 볼륨을삭제합니다. {0} ok volume_number delete-volume 322 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

343 volume_number 에는 show-volumes 명령으로출력되는볼륨번호를지정합니다. 명령을실행하면 RAID 볼륨삭제여부를묻는확인메시지가표시됩니다. "yes" 또는 "no" 가운데해당되는것을선택합니다. 작동절차 1. 하드웨어 RAID 볼륨을삭제할준비를합니다. 자세한내용은 " 하드웨어 RAID 작동전의예방조치 " 를참조하십시오. 2. show-volumes 명령을실행하여삭제할 RAID 볼륨을확인합니다. 다음예에는 RAID1 볼륨이볼륨번호 0 으로생성되었음이나타나있습니다. {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) Name raid1-volume WWID 0c233a838262c6c5 Optimal Enabled Data Scrub In Progress 2 Members Blocks, 598 GB Disk 0 Primary Optimal Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 1 Secondary Optimal Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok 3. delete-volume 명령을실행하여 RAID 볼륨을삭제합니다. 다음예에서는볼륨번호가 0 인 RAID 볼륨을삭제합니다. {0} ok 0 delete-volume The volume and its data will be deleted Are you sure (yes/no)? [no] yes Volume 0 has been deleted {0} ok 4. show-volumes 명령을실행하고 RAID 볼륨이삭제되었는지확인합니다. {0} ok show-volumes No volumes to show {0} ok 5. unselect-dev 명령을실행하여준비시선택한컨트롤러를선택해제합니다. {0} ok unselect-dev {0} ok 14 장고신뢰성시스템구성 323

344 하드웨어 RAID 볼륨의핫스패어관리 핫스패어드라이브가이미생성된상태에서미러링된 RAID 볼륨 (RAID1 또는 RAID1E) 의디스크드라이브중하나가고장나면, 온보드 RAID 컨트롤러가고장난디스크드라이브를핫스패어드라이버로교체하고데이터를동기화합니다. RAID 볼륨의핫스패어를생성또는삭제하려면 SAS2IRCU 유틸리티를사용합니다. SAS2IRCU 유틸리티의자세한내용은 "14.2 하드웨어 RAID 구성 " 의처음부분을참조하십시오. 출력예는 " 부록 F SAS2IRCU 유틸리티명령표시예 " 를참조하십시오 하드웨어 RAID 및디스크드라이브상태확인 이절에는하드웨어 RAID 볼륨을구성하는내부디스크드라이브와하드웨어 RAID 볼륨의상태확인방법이설명되어있습니다. 하드웨어 RAID 볼륨과하드웨어 RAID 볼륨을구성하는디스크드라이브의상태를확인하려면 Fcode 유틸리티및 SAS2IRCU 유틸리티의다음명령을사용합니다. 표 14-5 하드웨어 RAID 의상태표시명령 유틸리티이름 FCode 유틸리티 SAS2IRCU 유틸리티 명령이름 show-volumes 명령 STATUS 명령 DISPLAY 명령 다음에는각유틸리티명령이실행될때의주요상태및설명이나와있습니다. 표 14-6 하드웨어 RAID 의유틸리티명령으로표시되는상태 항목출력값설명 하드웨어 RAID 볼륨형태 하드웨어 RAID 볼륨상태 ( 일반적인예 ) FCode 유틸리티 show-volume 명령 SAS2IRCU 유틸리티 STATUS 명령 DISPLAY 명령 RAID0( 스트립핑 ) RAID0 RAID0( 스트리핑 ) 볼륨 RAID1( 미러링 ) RAID1 RAID1( 미러링 ) 볼륨 RAID1E( 확장미러링 ) RAID1E RAID1E( 확장미러링 ) 볼륨 OptimalOptimal 하드웨어 RAID 볼륨이정상적으로작동중 Degraded Degraded 하드웨어 RAID 볼륨의성능이저하됨 Missing Missing 하드웨어 RAID 볼륨을찾을수없음 Failed Failed 하드웨어 RAID 볼륨이고장남 Enabled Enabled 하드웨어 RAID 볼륨이활성화됨 324 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

345 표 14-6 하드웨어 RAID 의유틸리티명령으로표시되는상태 ( 계속 ) 항목출력값설명 디스크드라이브상태 ( 일반적인예 ) FCode 유틸리티 show-volume 명령 SAS2IRCU 유틸리티 STATUS 명령 DISPLAY 명령 Inactive Inactive 하드웨어 RAID 볼륨이비활성화됨 Data Scrub In Progress Background Init In Progress None Background Init 하드웨어 RAID 볼륨의데이터삭제상태하드웨어 RAID 펌웨어는자동수행되므로이표시는문제를나타내지않습니다. 하드웨어 RAID 볼륨구성진행중하드웨어 RAID 볼륨이완전히구성되지않았습니다. Resync In Progress Synchronize RAID 볼륨의재동기화가진행중입니다. 하드웨어 RAID 볼륨이완전히구성되지않 았습니다. Consistency Check In Progress Consistency Check OptimalOptimal(OPT) 하드웨어 RAID 볼륨일관성확인중 대상디스크드라이브가하드웨어 RAID 볼륨으로통합됨 Offline Failed(FLD) 대상디스크드라이브가하드웨어 RAID 볼 륨으로통합되지않음 Degraded Degraded(DGD) 대상디스크드라이브의성능이저하됨 Rebuilding Rebuilding(RBLD) 대상디스크드라이브가하드웨어 RAID 볼 륨으로통합되는중 Out Of Sync Out of Sync(OSY) 대상디스크드라이브가하드웨어 RAID 볼 륨과동기화되지않음 Fcode 유틸리티로상태표시 하드웨어 RAID 볼륨과하드웨어 RAID 볼륨을구성하는내부스크드라이브의상태를확인하려면시스템을중단하고 FCode 유틸리티의 show-volumes 명령을실행합니다. 1. ok 프롬프트가표시되는지확인합니다. 2. select 명령을실행하여하드웨어 RAID 볼륨을표시하는컨트롤러를선택합니다. 참고 - select 명령을실행했으면 unselect-dev 명령을실행해야합니다. 절차가끝난후에는 4 단계의지침에따라 unselect-dev 명령을실행합니다. {0} ok select /pci@8000/pci@4/pci@0/pci@0/scsi@0 {0} ok 3. show-volumes 명령을실행하여 RAID 볼륨을확인합니다. 다음예에는 RAID 유형이 "RAID1( 미러링 )"(1), 하드웨어 RAID 볼륨이 "Degraded" 및 "Enabled"(2) 가나타나있습니다. 하드웨어 RAID 를구성하는디스크드라이브의경우기본디스크드라이브 (Disk 0) 는 "incorporated into the 14 장고신뢰성시스템구성 325

346 hardware(optimal)" 이며, 보조디스크드라이브 (Disk 1) 는 "not incorporated into the hardware RAID(Offline)" 및 "out of synchronization(out Of Sync)"(4) 입니다. {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) <-- (1) Name raid1-volume WWID 0c233a838262c6c5 Degraded Enabled <-- (2) 2 Members Blocks, 598 GB Disk 0 Primary Optimal <-- (3) Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 1 Secondary Offline Out Of Sync <-- (4) Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok 노트 - 디스크드라이브자체의오류상태는하드웨어 RAID 에서해제된후표시될수있습니다. 4. unselect-dev 명령을사용하여준비시선택한컨트롤러를선택해제합니다. {0} ok unselect-dev {0} ok SAS2IRCU 유틸리티로상태표시 SAS2IRCU 유틸리티를사용하여하드웨어 RAID 볼륨을구성하는내부디스크드라이브와하드웨어 RAID 볼륨의상태를확인할수도있습니다. SAS2IRCU 유틸리티의자세한내용은 "14.2 하드웨어 RAID 구성 " 의처음부분을참조하십시오 고장난디스크드라이브확인 이절에는 RAID 볼륨을구성하는내부디스크드라이브의고장확인방법이설명되어있습니다. 고장난디스크드라이브는아래나열된방법중하나또는여러방법을조합하여확인할수있습니다. 디스크드라이브의 LED 확인 시스템의디스크드라이브에서고장이발생하면드라이브전면의 CHECK LED( 황갈색 ) 가켜집니다. 이 CHECK LED 로시스템에서고장이발생한디스크드라이브를식별할수있습니다. 이 LED 의위치와자세한설명은 Fujitsu M10-1/SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "Chapter 2 Understanding the System Components" 을참조하십시오. 326 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

347 오류메시지확인 디스크드라이브에서고장이발생하면콘솔화면에오류메시지가표시됩니다. 또한 /var/adm/messages 파일을열어해당메시지를확인할수도있습니다. 다음예에서는 show-children 명령의출력결과 (" 하드웨어 RAID 작동전의예방조치 " 에나타나있음 ) 인콘솔의오류메시지를통해대상 ID 10 및 11 로생성한 RAID1 볼륨의대상 11 디스크 (DevHandle 0x11) 가고장났으며, RAID 볼륨의성능이저하되었음을알수있습니다. show-children 명령의출력결과인대상 11 의 PhyNum 값이 HDD 슬롯을나타내므로이값을사용하여고장난하드디스크가있는슬롯을확인할수있습니다. 이예의경우 show-children 명령의출력결과 (" 하드웨어 RAID 작동전의예방조치 " 에나타나있음 ) 로부터대상 11 의 PhyNum 값이 7 임을확인할수있습니다. 따라서고장난디스크드라이브는슬롯 7 에있습니다. 노트 - 디스크드라이브장착상태를변경하면 DevHandle 값도변경됩니다. Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 PhysDiskNum 1 with DevHandle 0x11 in slot 0 for enclosure with handle 0x0 is now offline Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 PhysDiskNum 1 with DevHandle 0x11 in slot 0 for enclosure with handle 0x0 is now, active, out of sync, write cache enabled Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 PhysDiskNum 1 with DevHandle 0x11 in slot 0 for enclosure with handle 0x0 is now, active, out of sync Jun 10 16:33:33 A4U4S429-D0 scsi: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 286 is degraded Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 0 is now degraded Jun 10 16:33:33 A4U4S429-D0 scsi: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 286 is degraded Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 0 is now, enabled, active, data scrub in progress Jun 10 16:33:33 A4U4S429-D0 scsi: WARNING: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 286 is degraded Jun 10 16:33:33 A4U4S429-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 10 16:33:33 A4U4S429-D0 Volume 0 is now, enabled, active, data scrub in progress 다음예에서는 show-children 명령의출력결과 (" 하드웨어 RAID 작동전의예방조치 " 에나타나있음 ) 인콘솔의오류메시지를통해대상 ID c(devhandle 0xc) 로생성한핫스패어가고장났음을알수있습니다. Jun 4 18:05:53 1S-341-D0 scsi: /pci@8000/pci@4/pci@0/pci@0/scsi@0 (mpt_sas0): Jun 4 18:05:53 1S-341-D0 PhysDiskNum 5 with DevHandle 0xc in slot 0 for enclosure with handle 0x0 is now offline 14 장고신뢰성시스템구성 327

348 Fcode 유틸리티로상태표시 디스크드라이브의고장여부를확인하려면시스템을정지하고 FCode 유틸리티명령의 show-volumes 명령을사용합니다. 자세한내용은 " 하드웨어 RAID 및디스크드라이브상태확인 " 를참조하십시오. SAS2IRCU 유틸리티로상태표시 SAS2IRCU 유틸리티를사용하여디스크드라이브고장여부를확인할수도있습니다. SAS2IRCU 유틸리티의자세한내용은 "14.2 하드웨어 RAID 구성 " 의처음부분을참조하십시오. 또한 SAS2IRCU 유틸리티로상태를표시하려면 " 하드웨어 RAID 및디스크드라이브상태확인 " 을, 표시예는 " 부록 F SAS2IRCU 유틸리티명령표시예 " 를참조하십시오 고장난디스크드라이브교체 이절에는 RAID 볼륨을구성하는디스크드라이브중고장난디스크드라이브를교체하는방법이설명되어있습니다. RAID0 RAID0 볼륨의디스크드라이브가고장난경우볼륨의모든데이터가분실됩니다. 고장난디스크드라이브를용량이같은새디스크드라이브로교체하고 RAID0 볼륨을다시생성한후백업으로부터데이터를복원하십시오. RAID1 고장난디스크드라이브를용량이같은새디스크드라이브로교체합니다. 새디스크드라이브가 RAID 볼륨에통합되면동기화가시작됩니다. 핫스패어구성의경우핫스패어디스크드라이브가자동재구성되어데이터를복원합니다. 고장난디스크드라이브를새디스크드라이브로교체하고나면새디스크드라이브가핫스패어로설정됩니다. RAID1E 고장난디스크드라이브를용량이같은새디스크드라이브로교체합니다. 새디스크드라이브가 RAID 볼륨에통합되면동기화가시작됩니다. 핫스패어구성의경우핫스패어디스크드라이브가자동재구성되어데이터를복원합니다. 고장난디스크드라이브를새디스크드라이브로교체하고나면새디스크드라이브가핫스패어로설정됩니다. 핫스패어 데이터가 RAID 볼륨으로자동복원됩니다. 고장난디스크드라이브를용량이같은새디스크드라이브로교체하고핫스패어를구성합니다. 노트 - 사용하는서버의서비스설명서에있는 cfgadm 명령에대한설명은 RAID 볼륨을구성하는디스크드라이브에적용되지않습니다. 새디스크드라이브나핫스왑으로교체하기전에 RAID 구성을취소하지않아도됩니다. 328 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

349 하드웨어 RAID 볼륨재활성화 이절에는 SPARC M10-4/M10-4S 또는 SPARC M10-1 마더보드장치의 CPU 메모리장치 ( 하위 ) 를교체한후하드웨어 RAID 볼륨을재활성화하는방법이설명되어있습니다. 앞에서언급한장치를교체하고나면 SAS 컨트롤러 ( 하드웨어 RAID 컨트롤러 ) 에대한하드웨어 RAID 정보가없어하드웨어 RAID 볼륨이비활성화됩니다. 따라서다음절차를사용하여하드웨어 RAID 볼륨을재활성화해야합니다. 1. 장치를선택하고볼륨정보를표시한후활성화되지않았는지확인합니다. 참고 - select 명령을실행했으면 unselect-dev 명령을실행해야합니다. 절차가끝난후에는 4 단계의지침에따라 unselect-dev 명령을실행합니다. 다음예에나타난 Inactive 표시는 RAID 볼륨이비활성화상태임을의미합니다. {0} ok select /pci@8000/pci@4/pci@0/pci@0/scsi@0 {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) Name raid1-volume WWID 0c233a838262c6c5 Optimal Enabled Inactive Consistent 2 Members Blocks, 598 GB Disk 0 Primary Optimal Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 1 Secondary Optimal Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok 2. activate-volume 명령을실행하여 RAID 볼륨을활성화합니다. 다음예는볼륨번호가 0 인 RAID 볼륨이재활성화된것을보여줍니다. {0} ok 0 activate-volume Volume 0 is now activated {0} ok 3. show-volumes 명령을실행하고 RAID 볼륨이활성화되었는지확인합니다. 다음예에나타난 Data Scrub in Progress 표시는 RAID 볼륨이활성화상태임을의미합니다. {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) Name raid1-volume WWID 0c233a838262c6c5 Optimal Enabled Data Scrub In Progress 2 Members Blocks, 598 GB Disk 0 Primary Optimal 14 장고신뢰성시스템구성 329

350 Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 1 Secondary Optimal Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok 4. unselect-dev 명령을실행하여준비시선택한컨트롤러를선택해제합니다. {0} ok unselect-dev {0} ok 하드웨어 RAID 볼륨을부팅장치로지정 이절에는하드웨어 RAID 볼륨을부팅장치로지정하는방법이설명되어있습니다. 1. 장치를선택하고장치의볼륨정보를표시합니다. RAID 볼륨의 WWID 를확인합니다. {0} ok select /pci@8000/pci@4/pci@0/pci@0/scsi@0 {0} ok show-volumes Volume 0 Target 11e Type RAID1 (Mirroring) Name raid1-volume WWID 0c233a838262c6c5 Optimal Enabled Data Scrub In Progress 2 Members Blocks, 598 GB Disk 1 Primary Optimal Target a TOSHIBA MBF2600RC 3706 PhyNum 0 Disk 0 Secondary Optimal Target b TOSHIBA MBF2600RC 3706 PhyNum 1 {0} ok unselect-dev {0} ok 2. 1 단계에서확인한 RAID 볼륨을부팅장치로지정합니다. RAID 볼륨을지정할때는아래규칙을따릅니다. a. RAID 볼륨의 WWID 앞에있는숫자 "0" 을 "3" 으로바꿉니다. 1 단계에서확인한 RAID 볼륨의 WWID 는 "0c233a838262c6c5" 이므로 "3c233a838262c6c5" 가됩니다 b. 숫자를바꾼 RAID 볼륨의 WWID 앞에 "disk@w" 을추가하고끝에는 ",0:a" 를붙입니다. 이경우에는 "disk@w3c233a838262c6c5,0:a" 가됩니다. c. b 의 RAID 볼륨에위에서부터장치이름경로를지정합니다. 경로를지정할때는 1 단계에서선택한장치경로 "/pci@8000/pci@4/pci@0/pci@ 0/scsi@0/" 를 "disk@w3c233a838262c6c5,0:a" 앞에추가합니다. {0} ok setenv boot-device /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@ w3c233a838262c6c5,0:a 330 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

351 14.3 LDAP 서비스사용 LDAP(Lightweight Directory Access Protocol) 은네트워크디렉토리서비스에액세스하기위해사용되는프로토콜입니다. 일반적으로로컬마스터 XSCF 가 SPARC M10 시스템에서사용자인증과 XSCF 사용자계정의사용자권한을관리합니다. 그러나 LDAP 를사용하여네트워크의디렉토리서비스 (LDAP 서버 ) 가이를관리할수있습니다. 또한 SPARC M10 시스템을여러개설치하는경우 LDAP 를통해모든시스템에공통인 XSCF 사용자계정을사용할수있습니다. 사용자인증및사용자권한같은 XSCF 사용자계정설정을 LDAP 를사용하여관리하려면 XSCF 를 LDAP 클라이언트로구성합니다. LDAP 를사용하여네트워크의디렉토리서비스를통해 XSCF 사용자계정설정을관리하는방법에대한자세한내용은 " LDAP 를사용한 XSCF 사용자계정관리 " 를참조하십시오 SAN 부팅사용 SPARC M10 시스템은 SAN 부팅을지원합니다. SAN 부팅은서버에내장된내부디스크드라이브가아니라시작디스크로구성된외부저장소가있는시스템입니다. SPARC M10 시스템은외부저장소장치를서로연결하는데파이버채널을사용하며, OpenBoot PROM 의 Fcode 기능을통해 SAN 부팅을사용하도록시스템을구성할수있습니다. SAN 부팅을사용하여시스템을구축하는것과관련된자세한내용은다음 Oracle 설명서를참조하십시오. Oracle Solaris Administration: SAN Configuration and Multipathing 14.5 iscsi 사용 iscsi 는 IP 네트워크를통해 SCSI 명령을교환하는데사용되는프로토콜입니다. 이명령은서버와외부저장소간의통신에사용됩니다. SPARC M10 시스템에서는 iscsi 를사용하는시스템을구성할수있습니다. iscsi 를사용하도록시스템을구성하고나면여러서버가 TCP/IP 네트워크를통해연결된대용량저장소를공유할수있습니다. 14 장고신뢰성시스템구성 331

352 14.6 SPARC M10 system 및 I/O 장치의전원공급연동 이절에는전원공급연동기능에대한간략한내용과 SPARC M10 시스템에그기능을설정하는설명이나와있습니다 SPARC M10 시스템의전원공급연동기능 SPARC M10 시스템의전원공급연동기능 (Remote Cabinet Interface over LAN: RCIL) 은 SPARC M10 시스템또는 I/O 장치간의전원공급을위해전원공급연동기능을제어하는인터페이스입니다. 이기능은 LAN 상의 IPMI에근거한독점인터페이스를사용합니다. 일반 IPMI의다음기능이지원될경우제어되는하드웨어또는운영체제의차이에상관없이전원공급연동대상으로설정할수있습니다. 전원공급및차단 : 섀시제어 전원공급상태가져오기 : 섀시상태가져오기표 14-7에는 SPARC M10 시스템의전원공급연동기능이사용하는용어및정의가나타나있습니다. 표 14-7 용어 호스트노드 하위노드 I/O 노드 전원공급연동그룹 전원공급연동에사용되는용어및정의 정의 SPARC M10 시스템의전원공급연동기능을지원하는장치 ( 예 : SPARC M10 시스템 ). 전원공급연동그룹이마스터호스트노드라고설정되면호스트노드가마스터로설정됩니다. 마스터호스트노드는다른호스트노드및 I/O 노드의연결을모니터링하는호스트노드입니다. SPARC M10 시스템섀시의물리분할 SPARC M10 시스템의전원공급연동기능을지원하는 I/O 장치또는전원공급컨트롤상자 호스트노드, 하위노드또는 I/O 노드등전원공급연동의대상그룹전원공급연동그룹에는고유한그룹 ID 가있습니다. 전원공급연동기능을사용하는경우연동노드와함께전원공급연동그룹을생성합니다. 생성한전원공급연동그룹마다전원공급연동을제어할수있습니다. 노트 - 각호스트노드, 하위노드및 I/O 노드는하나의전원공급연동그룹에서만설정할수있습니다. 332 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

353 그림 14-4 SPARC M10 시스템전원공급연동그룹의예 #1 I/O #0 I/O #1 PPAR BB#1 XSCF BB#0 XSCF BB#1 XSCF BB#0 XSCF LAN IPMI RCIL 전원공급연동시연결형태이해 LAN 을통해 SPARC M10 시스템의전원공급연동기능을지원하는호스트노드, 하위노드및 I/O 노드를연결합니다. 연결사양은다음과같습니다. 표 14-8 항목 전원공급제어연결사양 설명 연결형태 LAN 연결 (XSCF-LAN#0 또는 XSCF-LAN#1 사용 ) 전송속도 인터넷프로토콜 DHCP 연결프로토콜 100Mbps 이상 IPv4 지원되지않음 SPARC M10 시스템의전원공급연동기능을사용하는경우연결대상의고정 IP 주소를설정해야합니다. LAN 상의 IPMI (Intelligent Platform Management Interface) 연동된전원공급의표준연결 동일한 LAN 을통해 SPARC M10 시스템의전원공급연동기능을지원하는컨트롤러가장착된호스트노드, 하위노드및 I/O 노드를연결합니다. 14 장고신뢰성시스템구성 333

354 그림 14-5 연동된전원공급의연결형태 #0 PPAR NIC HUB/ I/O #0 NIC #1 PPAR NIC LAN I/O #1 NIC 동시작동식컨트롤러의경우연결 호스트노드의컨트롤러가동시작동식일경우각컨트롤러를동일한 LAN 에연결할수있습니다. 전원공급연동작동은마스터 XSCF 를사용하여수행됩니다. 그림 14-6 동시작동식컨트롤러의경우연동된전원공급의연결형태 #0 PPAR NIC HUB/ I/O #0 NIC #1 0 PPAR NIC LAN I/O #1 #0 NIC 1 NIC #1 NIC 노트 - 컨트롤러가동시작동식일때 LAN 카드의 IP 주소가컨트롤러간의가상 IP 로서공유될경우어느한컨트롤러를구성하십시오. 동시작동식경로의경우연결 다음조건이충족될경우연동된전원공급의연결경로는동시작동식이될수있습니다. 모든노드의각컨트롤러에 LAN 카드 2 개를설치할수있을경우 호스트노드의컨트롤러에 LAN 카드 2 개를설치할수있고 I/O 노드에다음구성중하나가있을경우 - I/O 노드의컨트롤러가동시작동식임 - I/O 노드의컨트롤러에 LAN 카드 2 개를설치할수있음 334 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

355 그림 14-7 동시작동식경로의경우연동된전원공급의연결형태 #0 #0 PPAR NIC #0 NIC #1 #1 NIC #0 NIC #1 HUB/ LAN #0 I/O 0 #0 NIC #1 NIC #0 #0 PPAR NIC #0 NIC #1 HUB/ I/O 1 #0 NIC #0 NIC #1 LAN #1 LAN#0 LAN# 전원공급연동구조 SPARC M10 시스템의전원공급연동은전원공급연동그룹별로제어됩니다. 그룹의호스트노드중전원공급연동기능이활성화된호스트노드가전원공급연동의대상입니다. 전원공급연동그룹의전원공급상태는그룹의호스트노드상태에따라결정됩니다. 온상태전원공급연동그룹의호스트노드중한노드의전원공급이온상태인경우 오프상태전원공급연동그룹내모든호스트의전원공급이오프상태인경우이절에는다음설정에따른연동의전원공급및차단구조가설명되어있습니다. 표 14-9 전원공급연동구조 ( 예 ) 설정항목 Host 노드 #0 Host 노드 #1 Host 노드 #2 I/O 노드 #0 I/O 노드 #1 연동설정 비활성화 활성화 활성화 설정비활성화 설정비활성화 마스터노드 예 아니오 예 설정비활성화 설정비활성화 전원공급연동구조 전원공급연동그룹의어느한호스트노드에전원이공급되면그룹에있는호스트노드, 하위노드및 I/O 노드전체에전원이공급됩니다. 전원공급순서는호스트노드, I/O 노드순입니다. 14 장고신뢰성시스템구성 335

356 노트 - I/O 노드장치에액세스할수있을때까지호스트노드의대기시간을설정해야합니다. 설정하려면 XSCF 펌웨어의 setpowerupdelay 명령을사용합니다. 자세한내용은 "4.2.2 시작대기시간설정 / 확인 " 을참조하십시오. 전원차단연동구조 전원공급연동그룹에있는모든호스트노드의전원이차단된다음그룹의모든 I/O 노드전원이차단됩니다. Wake-On-LAN 으로전원공급연동 SPARC M10 시스템의전원공급연동기능의경우 I/O 노드의 Wake-On-LAN 기능으로시스템을시작하는기능이지원됩니다. 다음조건을충족하는노드에 Wake-On- LAN 을설정할수있습니다. 일반적으로전원공급연동기능의대상은 SPARC M10 시스템의전원공급연동기능을지원하는컨트롤러가장착된호스트또는 I/O 장치입니다. 그러나컨트롤러가장착되지않은장치에도 Wake-On-LAN 을설정하여전원공급연동을수행할수있습니다. Wake-On-LAN 으로전원공급및상태파악가능 전원공급후 LAN 을통해 IPMI 통신가능 IPMI 로전원차단가능 Wake-On-LAN 은호스트노드와 I/O 노드둘모두에대해설정할수있습니다. Wake-On-LAN 설정은노드에따라다릅니다. 각노드의설명서를참조하십시오. 노트 - Wake-On-LAN 이설정된호스트노드는마스터노드가될수없습니다. 고장복원에대한연동작동 전원공급연동그룹의노드가노드고장으로인한통신불능상태에서복구될경우다음과같이작동합니다. I/O 노드가고장난경우전원공급연동그룹의전원이공급되는상태일경우마스터호스트노드에서전원공급명령을내립니다. 호스트노드가고장난경우전원공급연동그룹의전원이공급되는상태일경우라도마스터호스트노드에서전원공급명령을내리지않습니다 전원공급연동을설정하기전 전원공급연동을설정하기전에 LAN 케이블을연결하고전원공급연동을수행하는 XSCF-LAN 및 I/O 장치에대한네트워크설정을완료합니다 전원공급연동설정의흐름 이절에서는다음과같은경우에따라전원공급연동을설정하는방법이설명되어있 336 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

357 습니다. 전원공급연동기능의최초설정 기존전원공급연동그룹에노드추가또는이그룹에서노드삭제 또다른전원공급연동그룹의추가 전원공급연동의최초설정 다음그림은전원공급연동의최초설정흐름을설명합니다. 노트 - 기존전원공급연동설정이활성화된경우전원공급연동설정을초기화합니다. 그림 14-8 전원공급연동의최초설정흐름 기존전원공급연동그룹에노드추가또는이그룹에서노드삭제 다음그림은기존전원공급연동그룹에노드를추가하거나이그룹에서노드를삭제하는흐름을설명합니다. 14 장고신뢰성시스템구성 337

358 그림 14-9 기존전원공급연동그룹에노드추가또는이그룹에서노드를삭제하는흐름 또다른전원공급연동그룹의추가 물리분할이여러개인시스템일경우개별전원공급연동그룹에각물리분할을설정할수있습니다. 다음그림은일부물리분할이이미전원공급연동그룹에설정된경우새전원공급연동그룹에다른물리분할을설정하는흐름을설명합니다. 그림 또다른전원공급연동그룹의추가할때의흐름 전원공급연동설정확인 XSCF 펌웨어의 showremotepwrmgmt 명령을사용하여전원공급연동설정을확인합니다. 338 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

359 XSCF> showremotepwrmgmt [-a -G groupid [-N gnodeid]] 전원공급연동의모든설정을확인하려면 -a 를지정합니다. 전원공급연동그룹을나타내려면 -G groupid 를지정합니다. 전원공급연동그룹의노드를나타내려면 -N gnodeid 를지정합니다 전원공급연동설정초기화 XSCF 펌웨어의 clearremotepwrmgmt 명령을사용하여전원공급연동설정을초기화합니다. XSCF> clearremotepwrmgmt [-a -G groupid] 모든전원공급연동그룹의설정을초기화하려면 -a 를지정합니다. 전원공급연동그룹을나타내려면 -G 옵션을사용해그룹 ID 를지정합니다. -a 및 -G 를생략하면시스템은 -a 가지정된것으로가정합니다 전원공급연동기능활성화 / 비활성화 XSCF 펌웨어의 setremotepwrmgmt 명령을사용하여전원공급연동기능을활성화 / 비활성화합니다. XSCF> setremotepwrmgmt -c enable disable 전원공급연동기능을활성화하려면 -c enable 을지정합니다. 비활성화하려면 -c disable 을지정합니다 관리파일생성 전원공급연동그룹을설정하기위한관리파일을 csv 형식으로생성합니다. http, https, ftp 또는파일구성표에액세스할수있는 URL 을사용하여관리파일을생성하고저장할수있습니다. 관리파일설명형식은다음과같습니다. 1,1,0x01,8a041209b e7bfa5d578dbd3f,0x03,0x00,default,, ,0x10,xx:xx:xx:xx:xx:xx,,,,,,,,,,"4,5,6,7,8,9,10,11,12" 1,2,0x00,8a041209b e7bfa5d578dbd40,0x03,0x00,default,, ,0x10,xx:xx:xx:xx:xx:xx,,,,,,,,,, 1,3,0x10,8a041209b e7bfa5d578dbd41,0x03,0x00,default,, ,0x10,xx:xx:xx:xx:xx:xx,,,,,,,,,, ( 캡처 ) 1,128,0x20,8a041209b e7bfa5d578dbd42,0x03,0x00,default,, ,0x10,xx:xx:xx:xx:xx:xx,,,,,,,,,, GroupID, NodeID, NodeType, NodeIdentName, Linkage, Operation, User, 14 장고신뢰성시스템구성 339

360 Password, IP0-0, Slave0-0, MAC0-0, IP0-1, Slave0-1, MAC0-1, IP1-0, Slave1-0, MAC1-0, IP1-1, Slave1-1, MAC1-1 및 SubNode 에해당되는사양을순서대로각행에지정합니다. 설정항목의세부정보는다음과같습니다. 표 항목 GroupID NodeID NodeType NodeIdentName 전원공급연동의관리파일항목설정 설명 전원공급연동그룹의그룹 ID 1 ~ 32 의정수 (10 진수 ) 를지정할수있습니다. 한관리파일의모든그룹 ID 는동일해야합니다. 전원공급연동장치의노드 ID 1 ~ 128 의정수 (10 진수 ) 를지정할수있습니다. 한관리파일에고유한노드 ID 를지정해야합니다. 전원공급연동장치의노드유형다음값중하나를지정합니다. 0x00: 호스트노드, 0x01: 마스터호스트노드, 0x10: I/O 노드, 0x20: 전원공급연동박스 전원공급연동장치의고유이름 System GUID 또는고유한문자열을지정할수있습니다. 예에서처럼 System GUID 는연속 32 자리로지정됩니다. 값은대소문자를무시한 16 진수로처리됩니다. 문자열의경우 32 자리까지사용하여 16 진수값을지정할수있습니다. Linkage 전원공급연동을나타내는값 (16 진수 ) 다음값중하나를지정합니다. 0x00: 비활성화, 0x01: 활성화 ( 온 ), 0x02: 활성화 ( 오프 ), 0x03: 활성화 ( 온 + 오프 ) Operation User Password IPAddress 전원공급방법을나타내는값다음방법중하나를사용하여지정합니다. 0x00:IPMI, 0x01:WakeOnLAN IPMI 사용자이름아무것도지정하지않고공백으로둡니다. 공백이아니면작동이보장되지않습니다. IPMI 암호아무것도지정하지않고공백으로둡니다. 컨트롤러 IPMI 포트의 IP 주소문자열로 IPv4 주소를지정할수있습니다. SlaveAddress 컨트롤러의 IPMI 슬레이브주소를나타내는값 (16 진수 ) "0x20" 을지정합니다. SubNodeID 제어대상인하위노드 ID 를나타내는문자열 0 ~31 또는공백. 쉼표로대상하위노드 ID(10 진수 ) 를구별하고모든것을큰따옴표 (") 로묶어대상하위노드 ID 를지정할수있습니다. 공백은전체노드가제어대상임을나타냅니다. 340 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

361 전원공급연동그룹의설정정보가져오기 XSCF 펌웨어의 getremotepwrmgmt 명령을사용하여전원공급연동그룹의설정정보를가져옵니다. XSCF> getremotepwrmgmt -G groupid configuration_file 설정정보를가져온전원공급연동그룹의 ID 를 groupid 에지정할수있습니다. 가져온설정정보를저장하는관리파일의이름을구성파일에지정할수있습니다 전원공급연동그룹설정 setremotepwrmgmt 명령을사용하여관리파일로전원공급연동그룹을구성합니다. XSCF> setremotepwrmgmt -c config configuration_file 전원공급연동그룹을구성하는경우 -c config 를지정할수있습니다. 구성에사용되는관리파일이름을 configuration_file 에지정할수있습니다 무정전전원공급장치사용 SPARC M10 시스템은옵션으로서무정전전원공급장치 (UPS) 의연결을지원합니다. 무정전전원공급장치 (UPS) 를사용하면전원오작동, 광범위한정전등의경우시스템에전력을안정적으로공급할수있습니다. APC 가제작한무정전전원공급장치 (UPS) 가지원되며, LAN 은도메인과 UPS 간의인터페이스로사용됩니다. 무정전전원공급장치의연결방법에대한자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "2.7.4 무정전전원공급장치 (UPS) 연결 ( 옵션 )" 을참조하십시오. 14 장고신뢰성시스템구성 341

362 342 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

363 15 장 시스템구성확장 이장에는시스템의가상 CPU 및메모리등하드웨어자원과 I/O 장치구성을변경하는방법이설명되어있습니다. 가상 CPU 구성변경 메모리구성변경 PCI 확장장치사용 SPARC M10-4S 확장 15.1 가상 CPU 구성변경 이절에는 Oracle VM Server for SPARC 의동적재구성 (DR) 기능을사용한가상 CPU 구성의변경방법이설명되어있습니다. 노트 - 논리도메인자원을동적으로변경하려면논리도메인동적재구성 (drd) 데몬이대상도메인에서실행되고있어야합니다. SPARC M10 시스템의경우다양한비즈니스프로세스가논리도메인단위로실행됩니다. 가상 CPU 구성은시스템작동상태에따라유연하게변경할수있습니다. 일부활성프로세스의경우주어진논리도메인에부하가집중되어사용중인구성된가상 CPU 로만성능이저하된다고생각할수있습니다. 이러한상황에서동일한물리분할의논리도메인은시스템작동을계속유지합니다. 이는비교적부하가적은도메인의가상 CPU 를동적으로할당하여수행합니다. 가상 CPU 구성은각스레드에대해변경될수있습니다. 가상 CPU 구성을변경하려면먼저 Oracle VM Server for SPARC 의 ldm remove-vcpu 명령을사용하여비교적부하가적은논리도메인에서가상 CPU 를삭제합니다. 그런다음 Oracle VM Server for SPARC 의 ldm add-vcpu 명령을사용하여부하가증가하여성능저하가우려되는논리도메인에가상 CPU 를추가합니다. 이러한명령은 root 권한을사용하여실행합니다. 343

364 가상 CPU 삭제 primary# ldm remove-vcpu number ldom number 에삭제할가상 CPU 의수를지정합니다. 스레드단위로지정할수있습니다. ldom 에가상 CPU 를삭제할논리도메인을지정합니다. 가상 CPU 추가 primary# ldm add-vcpu number ldom number 에추가할가상 CPU 의수를지정합니다. 스레드단위로지정할수있습니다. ldom 에가상 CPU 를추가할논리도메인을지정합니다. 작동절차 1. XSCF 콘솔에서대상논리도메인이속한제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 2. ldm list-domain 명령으로각도메인의가상 CPU 수를확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 17% 17h 48m 3. ldm remove-vcpu 명령으로도메인에서가상 CPU 를삭제합니다. 다음예에서는 ldom3 에서가상 CPU 8 개를삭제합니다. primary# ldm remove-vcpu 8 ldom3 4. ldm add-vcpu 명령으로도메인에가상 CPU 를추가합니다. 다음예에서는 ldom1 에 8 개가상 CPU 를추가합니다. primary# ldm add-vcpu 8 ldom1 5. ldm list-domain 명령을사용하여각도메인의가상 CPU 수에서구성변경을확인합니다. 다음예에서 primary 와 ldom1, ldom2 및 ldom3 논리도메인의구성변경을확인합니다. 344 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

365 primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 17% 17h 48m 도메인 ldom3 에서가상 CPU 가삭제되고 ldom1 에추가된것을볼수있습니다. 6. 제어도메인콘솔에서로그아웃하여 XSCF 콘솔로돌아갑니다. 제어도메인콘솔에서 XSCF 콘솔로돌아가는방법에대한자세한내용은 "8.3 제어도메인콘솔에서 XSCF 쉘로돌아가기 " 를참조하십시오 메모리구성변경 이절에는 Oracle VM Server for SPARC 의동적재구성 (DR) 기능을사용한메모리구성의변경방법이설명되어있습니다. 노트 - 논리도메인자원을동적으로변경하려면논리도메인동적재구성 (drd) 데몬이대상도메인에서실행되고있어야합니다. SPARC M10 시스템의경우다양한비즈니스프로세스가논리도메인단위로실행됩니다. 메모리구성은시스템작동상태에따라유연하게변경할수있습니다. 일부활성프로세스의경우주어진논리도메인에부하가집중되어사용중인구성된메모리로만성능이저하된다고생각할수있습니다. 이러한상황에서동일한물리분할의논리도메인은시스템작동을계속유지합니다. 이는비교적부하가적은도메인의메모리를동적으로할당하여수행합니다. 메모리구성은 256MB 단위로변경할수있습니다. 메모리구성을변경하려면먼저 Oracle VM Server for SPARC 의 ldm removememory 명령을사용하여비교적부하가적은논리도메인에서메모리를삭제합니다. 그런다음 Oracle VM Server for SPARC 의 ldm add-memory 명령을사용하여부하가증가하여성능저하가우려되는논리도메인에메모리를추가합니다. 메모리삭제 primary# ldm remove-memory size[unit] ldom size 에삭제할메모리의크기를지정합니다. unit 에메모리단위를지정합니다. ldom 에메모리를삭제할논리도메인을지정합니다. 메모리추가 primary# ldm add-memory size[unit] ldom 15 장시스템구성확장 345

366 size 에추가할메모리의크기를지정합니다. unit 에메모리단위를지정합니다. ldom 에메모리를추가할논리도메인을지정합니다. 작동절차 1. XSCF 콘솔에서대상논리도메인이속한제어도메인콘솔로전환합니다. 제어도메인콘솔로의전환방법과관련된자세한내용은 "8.2 XSCF 쉘에서제어도메인콘솔로전환 " 을참조하십시오. 2. ldm list-domain 명령으로각도메인의메모리용량을확인합니다. 다음은 primary 와 ldom1, ldom2 및 ldom3 논리도메인의상태확인예입니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 17% 17h 48m 3. ldm remove-memory 명령으로도메인에서메모리를삭제합니다. 다음예에서는 ldom3 에서메모리 1GB 를삭제합니다. primary# ldm remove-memory 1G ldom3 4. ldm add-memory 명령으로도메인에메모리를추가합니다. 다음예에서는 ldom1 에메모리 1GB 를추가합니다. primary# ldm add-memory 1G ldom1 5. ldm list-domain 명령으로각도메인의메모리용량에구성변경을확인합니다. 다음예에서 primary 와 ldom1, ldom2 및 ldom3 논리도메인의구성변경을확인합니다. primary# ldm list-domain NAME STATE FLAGS CONS VCPU MEMORY UTIL UPTIME primary active -n-cv- SP 8 4G 3.1% 1d 36m ldom1 active -n G 34% 1m ldom2 active -n G 34% 17h 48m ldom3 active -n G 17% 17h 48m 도메인 ldom3 에서메모리가삭제되고 ldom1 에추가된것을볼수있습니다. 6. 제어도메인콘솔에서로그아웃하여 XSCF 콘솔로돌아갑니다. 제어도메인콘솔에서 XSCF 콘솔로돌아가는방법에대한자세한내용은 "8.3 제어도메인콘솔에서 XSCF 쉘로돌아가기 " 를참조하십시오. 346 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

367 15.3 PCI 확장장치사용 이절에는 SPARC M10 시스템의옵션으로서제공되는 PCI 확장장치의개요가나와있습니다. PCI 확장장치는랙에장착된장치로서 PCI-Express 슬롯을 11 개까지확장할수있습니다. 장치는 SPARC M10 시스템과같은랙에장착할수있습니다. SPARC M10 시스템의내장 PCI-Express 슬롯만부족하다고가정해봅시다. 이경우 PCI 확장장치를설치하여시스템을유연하게확장할수있습니다. XSCF 펌웨어의 ioxadm 명령을사용하여 PCI 확장장치의상태와전원공급 / 차단을확인할수있습니다. ioxadm 명령의자세한내용은명령의설명페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. PCI 확장장치를설치하려고하는경우판매대리인에게문의하십시오. PCI 확장장치장착에대한자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "3.4.3 랙에 PCI 확장장치장착 " 을참조하십시오 PCI 확장장치확인 무엇보다도시스템이관리하는 PCI 확장장치에대한목록과장치의온도, 전압, 전류, 팬속도센서의측정값, 로케이터 LED 상태및펌웨어상태를확인할수있습니다. 확인방법에대한자세한내용은 " PCI 확장장치상태표시 " 를참조하십시오 PCI 확장장치의전원제어 이절에는 PCI 확장장치, I/O 보드, 전원공급장치등을제거하기위해전원을공급 / 차단하는방법이설명되어있습니다. 전원공급 / 차단은 platadm 또는 fieldeng 권한이있는사용자계정으로수행해야합니다. 작동절차 1. ioxadm 명령으로 PCI 확장장치의전원공급장치전원을차단합니다. 다음예에서는해당부품을제거할수있도록전원공급장치를포함하여지정된부품의전원을차단합니다. XSCF> ioxadm -f poweroff PCIBOX#12B4/PSU#1 15 장시스템구성확장 347

368 노트 - 전원을강제차단하려면 -f 옵션을지정하십시오. 유의할점으로, -f 옵션을사용하면도메인이손상될수도있습니다. 2. ioxadm 명령으로 PCI 확장장치의전원공급장치로가는전원을복원합니다. 다음예에서는전원이차단된부품에전원을다시공급합니다. XSCF> ioxadm poweron PCIBOX#12B4/PSU#1 노트 - 전원공급장치또는 I/O 보드를제거하려면지정된부품의전원을차단하십시오. POWER 스위치가 on 으로설정된경우전원을다시공급하려면 ioxadm 명령을실행하십시오 PCI 박스에대한예방조치 SPARC M10-1 에서다음중어느한조건이충족되면시스템을다시시작할때물리분할 (PPAR) 의논리도메인구성이공장기본값으로돌아갑니다. 더불어, 논리도메인구성에게스트도메인이있을경우제어도메인의 OpenBoot PROM 환경변수또한초기화됩니다. - PCI 확장장치에연결된시스템구성에서 XCP 2043 이전펌웨어를 XCP 2044 이후로업데이트하는경우 - 펌웨어버전이 XCP 2044 이상인시스템에 PCI 확장장치가추가되거나시스템에서제거되는경우 Oracle Solaris 에서 XML 로논리도메인구성정보를미리저장합니다. XML 에정보를저장하려면 ldm list-constraints -x 를실행합니다. XML 에서정보를복원하려면 ldm init-system -i 명령을실행합니다. 제어도메인의 OpenBoot PROM 환경변수에대한설정정보도메모로미리저장한다음다시설정합니다. 정보를표시하려면 ok 프롬프트단계에서 printenv 명령을실행합니다. XCP 2044 이후또는 XCP 2050 이후의펌웨어버전을 SPARC M10-4S 에사용하는경우와다음프로세스중하나를 setpciboxdio 명령으로수행하는경우, 시스템을다시시작할때물리분할 (PPAR) 의논리도메인구성이공장기본값으로돌아갑니다. 더불어, 도메인구성에게스트도메인이있을경우제어도메인의 OpenBoot PROM 환경변수또한초기화됩니다. - PCI 확장장치의직접 I/O 기능설정에대한활성화 / 비활성화가변경된경우 - 직접 I/O 기능이활성화된 PCI 확장장치가있는 SPARC M10 섀시의 PCI 슬롯에 PCI 확장장치가추가되거나슬롯에서제거 / 교체되는경우 Oracle Solaris 에서 XML 로논리도메인구성정보를미리저장합니다. XML 에정보를저장하려면 ldm list-constraints -x 를실행합니다. XML 에서정보를복원하려면 ldm init-system -i 명령을실행합니다. 제어도메인의 OpenBoot PROM 환경변수에대한설정정보도메모로미리저장한다음다시설정합니다. 정보를표시하려면 ok 프롬프트단계에서 printenv 명령을실행합니다. 논리도메인구성정보및해당상황에서 OpenBoot PROM 환경변수를재설정하는방법에대한자세한내용은 PCI Expansion Unit for Fujitsu M10/SPARC M10 Systems Service Manual 의 "1.7 Important Information About the XCP Firmware" 를참조하십시오. 348 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

369 PCI 확장장치에연결된시스템구성시주의사항 [SPARC M10-1] 다음중어느한조건이충족되면시스템을다시시작할때물리분할 (PPAR) 의논리도메인구성이공장기본값으로돌아갑니다. 더불어, 논리도메인구성에게스트도메인이있을경우제어도메인의 OpenBoot PROM 환경변수또한초기화됩니다. - PCI 확장장치에연결된시스템구성에서 XCP 2043 이전펌웨어를 XCP 2044 이후로업데이트하는경우 - 펌웨어버전이 XCP 2044 이상인시스템에 PCI 확장장치가추가되거나시스템에서제거되는경우 Oracle Solaris 에서 XML 로논리도메인구성정보를미리저장합니다. XML 에정보를저장하려면 ldm list-constraints -x 를실행합니다. XML 에서정보를복원하려면 ldm init-system -i 명령을실행합니다. 제어도메인의 OpenBoot PROM 환경변수에대한설정정보도메모로미리저장한다음다시설정합니다. 정보를표시하려면 ok 프롬프트단계에서 printenv 명령을실행합니다. 자세한절차는 PCI Expansion Unit for Fujitsu M10/SPARC M10 Systems Service Manual 의 "1.7.3 How to save/restore the logical domain configuration information and the OpenBoot PROM environment variable" 을참조하십시오. PCI 확장장치구성과관련된정보의각항목을저장 / 복원해야할경우아래표를따르십시오. 표 15-1 PCI 확장장치구성과관련된필요절차 PCI 확장장치설치 도메인구성 Oracle VM Server for SPARC config 재구성 OpenBoot PROM 환경변수재설정 아니오 factory-default 필요하지않음필요하지않음 아니오게스트도메인제공됨필요하지않음필요하지않음 예 factory-default 필요하지않음필요하지않음 예게스트도메인제공됨필요 (XML) 필요 [SPARC M10-4/M10-4S] XCP 2044 이후또는 XCP 2050 이후의펌웨어버전을 SPARC M10-4S 에사용하는경우와다음프로세스중하나를 setpciboxdio 명령으로수행하는경우, 시스템을다시시작할때물리분할 (PPAR) 의논리도메인구성이공장기본값으로돌아갑니다. 더불어, 도메인구성에게스트도메인이있을경우제어도메인의 OpenBoot PROM 환경변수또한초기화됩니다. - PCI 확장장치의직접 I/O 기능설정에대한활성화 / 비활성화가변경된경우 - 직접 I/O 기능이활성화된 PCI 확장장치가있는 SPARC M10 섀시의 PCI 슬롯에 PCI 확장장치가추가되거나슬롯에서제거 / 교체되는경우 Oracle Solaris 에서 XML 로논리도메인구성정보를미리저장합니다. XML 에정보를저장하려면 ldm list-constraints -x 를실행합니다. XML 에서정보를복원하려면 ldm init-system -i 명령을실행합니다. 제어도메인의 OpenBoot PROM 환경변수에대한설정정보도메모로미리저장한다음다시설정합니다. 정보를표시하려면 ok 프롬프트단계에서 printenv 명령을실행합니다. 자세한절차는 PCI Expansion 15 장시스템구성확장 349

370 Unit for Fujitsu M10/SPARC M10 Systems Service Manual 의 "1.7.3 How to save/restore the logical domain configuration information and the OpenBoot PROM environment variable" 을참조하십시오. setpciboxdio 명령을실행하여 PCI 확장장치의직접 I/O 기능설정에대한활성화 / 비활성화를변경할때정보의각항목을저장 / 복원해야하는경우아래표를따르십시오. 표 15-2 setpciboxdio 명령을실행하여설정활성화 / 비활성화를전환할때수행해야할프로세스 PCI 확장장치구성 도메인구성 Oracle VM Server for SPARC config 재구성 예 / 아니오 factory-default 필요하지않음필요 예 / 아니오게스트도메인제공됨필요 (XML) 필요 OpenBoot PROM 환경변수재설정 setpciboxdio 명령을실행하여직접 I/O 기능이활성화된 PCI 확장장치가있는 SPARC M10 섀시의 PCI 슬롯에연결된 PCI 확장장치를추가, 제거또는교체할때정보의각항목을저장 / 복원해야할경우아래표를따르십시오. 노트 - PCI 핫플러그 (PHP) 기능을사용하여 PCI 확장장치를유지관리할때는직접 I/O 기능이비활성화되어있으므로정보의각항목을저장 / 복원할필요가없습니다. 표 15-3 직접 I/O 기능이활성화된 SPARC M10 섀시의 PCI 슬롯에연결된 PCI 확장장치를추가, 제거또는교체할때수행해야할프로세스 유지관리환경 도메인구성 Oracle VM Server for SPARC config 재구성 PPAR 정지후 PCI 확장장치를추가 / 제거하는경우 PPAR 정지후고장난 PCI 확장장치 (*1) 를교체하는경우 PPAR 정지후정상 PCI 확장장치 (*1) 를교체하는경우 factory-default 게스트도메인제공됨 factory-default 게스트도메인제공됨 factory-default 게스트도메인제공됨 필요하지않음필요 (XML) 필요하지않음필요 (XML) 필요하지않음필요하지않음 *1 PCI 확장장치교체에는링크카드, 링크케이블관리케이블및링크보드교체가포함됩니다. OpenBoot PROM 환경변수재설정 필요하지않음필요 필요하지않음필요 필요하지않음필요하지않음 15.4 SPARC M10-4S 확장 시스템을확장하기위해 SPARC M10-4S 를설치하기위한워크플로와자세한준비및설치절차는 Fujitsu M10/SPARC M10 시스템설치안내서 의 "8 장빌딩블록구성에서시스템설치 / 제거하기전 " 을참조하십시오. 350 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

371 설치한 SPARC M10-4S 섀시를물리분할에추가하는방법과논리도메인에할당하는방법에대한자세한내용은 Fujitsu M10/SPARC M10 시스템도메인구성안내서 를참조하십시오. 15 장시스템구성확장 351

372 352 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

373 16 장 펌웨어 / 소프트웨어업데이트 이장에는 SPARC M10 시스템의펌웨어 / 소프트웨어업데이트방법이설명되어있습니다. XCP 펌웨어업데이트 Oracle Solaris 및 Oracle VM Server for SPARC 업데이트 16.1 XCP 펌웨어업데이트 이절에는 SPARC M10 시스템펌웨어의관리프로그램 (XCP) 을다운로드하여현재펌웨어를최신펌웨어로업데이트하는방법이설명되어있습니다. 시스템관리자와현장엔지니어가펌웨어를업데이트합니다 펌웨어업데이트의기본정보 업데이트할펌웨어의유형 시스템에는하드웨어 / 소프트웨어를제어하기위한여러종류의펌웨어가있습니다. 이펌웨어를같이패키지화하는프로그램모듈을 XCP(XSCF 제어패키지 ) 라고합니다. 예를들어당사사이트에서 XCP 펌웨어를다운로드하여업데이트를수행하면사용자가사용할수있는새펌웨어의기능을만들수있습니다. XCP 펌웨어에는다음과같은유형이있습니다. POST 펌웨어, OpenBoot PROM 펌웨어및하이퍼바이저펌웨어 ( 이하 CMU 펌웨어라고함 ) 이러한세가지펌웨어는 CPU 메모리장치에서업데이트및버전관리를위해펌웨어번들로그룹화되어있습니다. 본설명서에서이 3가지의펌웨어는통칭하여 CMU 펌웨어로불릴수도있습니다. XSCF 펌웨어 353

374 이펌웨어는 XSCF 장치에서업데이트됩니다. 사용자는펌웨어전체 ( 이하 XCP 펌웨어라고함 ) 를업데이트하거나 XSCF 펌웨어만업데이트하도록선택할수있습니다. 펌웨어업데이트의특징 XSCF 가관리하는펌웨어업데이트의특징은다음과같습니다. 물리분할의전원을차단하지않고새펌웨어를업데이트할수있습니다. 그러나물리분할의전원이켜진경우대상 CMU 펌웨어를업데이트하려면물리분할의전원을차단했다켜야합니다. 서비스메뉴를사용하여부품을교체한경우교체부품의펌웨어는작동중인펌웨어버전과자동일치됩니다. 노트 - 관리메뉴를사용하지않고입력전원을차단한채부품을교체하거나추가할경우버전자동일치기능에대한지원정보는 XCP 버전에맞는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 시스템이여러물리분할로구성되더라도다른물리분할에영향을주지않고최신펌웨어로업데이트할수있습니다. 펌웨어업데이트의메커니즘 그림 16-1 은펌웨어업데이트의메커니즘을보여주는개념적다이어그램입니다. 354 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

375 그림 16-1 펌웨어업데이트의개념 URL BB#01 1 BB#00 XSCF XCP XSCF CMU/MBU POST/ OBP PPAR#xx POST/ OBP (CMU ) XSCF BB#02 BB#03 BB#xx XSCF XSCF XSCF... 1 XCP 가져오기 2 업데이트 다음두작동 (XCP 가져오기및업데이트 ) 을통해해당시스템의펌웨어를업데이트할수있습니다. 1. XCP 가져오기 ( 다운로드 ) 예를들어, 웹사이트에서구한압축해제된 XCP 이미지파일을해당시스템에저장하는것을 "XCP 가져오기 " 라고합니다. XCP 를방금가져온경우작동중인펌웨어는아직업데이트되지않은상태입니다. 2. 업데이트가져온 XCP 의이미지파일을해당시스템의플래시메모리에쓰기를하는것을 " 업데이트 " 라고합니다. 전원을차단하고 XSCF 펌웨어및 CMU 펌웨어를업데이트 16 장펌웨어 / 소프트웨어업데이트 355

376 하면해당업데이트가완료됩니다. 노트 - 전원공급상태의대상물리분할에서 CMU 펌웨어업데이트를완료하려면물리분할의전원을껐다켜야합니다. 펌웨어가쓰여진플래시메모리에는현재뱅크및예약뱅크, 두영역이있습니다. 이두뱅크를사용하여펌웨어업데이트를제어합니다. 현재뱅크는시스템에현재사용중인펌웨어를포함하며예약뱅크는펌웨어를안전하게업데이트하는데사용됩니다. 버전일치 다음의경우해당시스템은펌웨어버전을자동일치시킵니다. 물리분할내여러시스템보드의 CMU 펌웨어버전이서로다르다고가정해봅시다. 이경우물리분할전원이공급되면펌웨어버전이자동일치됩니다. 서비스메뉴를사용하여유지관리부품 (XSCF 장치또는 CPU 메모리장치 ( 하위 )) 을교체또는추가했을경우펌웨어버전은작동중인펌웨어버전과자동일치됩니다. flashupdate -c sync 명령을실행했을경우 XSCF 펌웨어의모든버전이마스터 XSCF 와일치됩니다. 여러 XSCF 를사용하는경우의업데이트 XSCF 가여러개인시스템에서는마스터 XSCF 가펌웨어를업데이트합니다. 펌웨어는스탠바이 XSCF 부터시작하여마스터 XSCF 순서로자동업데이트됩니다. 이경우 XSCF 는자신을재설정하거나마스터및스탠바이 XSCF 네트워크를전환합니다. 이결과네트워크가한번분리됩니다. 따라서사용자는다시로그인해야합니다. 업데이트에대한자세한내용은 " 펌웨어업데이트 " 를참조하십시오 펌웨어업데이트전 업데이트주의사항 XCP 릴리스와해당버전의제품노트도공개적으로준비되어있습니다. 제품노트에는추가된기능, 소프트웨어패치정보, 새하드웨어와펌웨어간의대응, 버그정보, 설명서수정사항등이설명되어있습니다. 또한최신제품노트에는지난제품노트의수정사항이들어있습니다. 적용되는펌웨어버전과최신버전둘모두에대한제품노트를숙지하십시오. 작동중인시스템의펌웨어를이전버전의 XCP 데이터로업데이트하는경우시스템작동을예측할수없습니다. 고장난 FRU가있으면펌웨어업데이트가불가능합니다. 업데이트를하기전에고장난 FRU가없는지확인하십시오. 고장난 FRU가있을경우고장을복구한후펌웨어를업데이트합니다. showhardconf 명령을사용하여 FRU 상태를확인합니다. 별표 (*) 가표시된 FRU가없는지확인합니다. XCP 펌웨어와 XSCF 펌웨어전체를업데이트하는동안 XSCF가재설정되므로 XSCF 통신연결이한번해제됩니다. 이경우연결하여 XSCF에다시로그인합니다. 356 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

377 펌웨어를안전하게업데이트하려면 XCP 펌웨어의 "XCP update has been completed" 메시지를통해업데이트가완료되었음을확인하기전까지물리분할의전원작동을수행하지마십시오. 1개이상의물리분할을업데이트할수있습니다. 대상물리분할의전원이켜진경우 CMU 펌웨어업데이트를완료하려면물리분할의전원을껐다켜십시오. 파일제공방법및형식업데이트 XCP 펌웨어의이미지파일은다음위치에서다음형식으로제공됩니다. 제공방법 : 웹사이트웹사이트의자세한내용은 Fujitsu M10/SPARC M10 시스템제품노트 의펌웨어다운로드와관련된설명을참조하십시오. 현장엔지니어는 CD-ROM, DVD-ROM 또는플래시드라이브를사용하여이작업을수행할수있습니다. 형식 : 압축 tar 파일 (tar.gz) 또는 Windows 실행파일 (exe) 예 : XCP2020.tar.gz 펌웨어버전확인방법 해당시스템의펌웨어버전을 "XCP 버전 " 이라고합니다. 버전번호가높을수록최신펌웨어입니다. 펌웨어를업데이트하기전에현재시스템의 XCP 버전을확인합니다. 다음예의경우지정된 -c xcp 옵션의 version 명령을사용하여 XCP 버전을표시합니다. XSCF> version -c xcp BB#00-XSCF#0 (Master) XCP0 (Current): 2044 XCP1 (Reserve): 2044 BB#01-XSCF#0 (Standby) XCP0 (Current): 2044 XCP1 (Reserve): 2044 BB#02-XSCF#0 XCP0 (Current): 2044 XCP1 (Reserve): 2044 version 명령을사용하여 XCP 의각펌웨어버전을확인할수도있습니다. "xyyz" 같은네자리는 XCP 버전을나타냅니다. 각번호의의미는다음과같습니다. x: 메이저릴리스번호 yy: 마이너릴리스번호 z: 마이크로릴리스번호설명서수정보다마이크로릴리스수정이더많을수도있습니다. 설명서에서는마이크로릴리스번호가변수로표시되기때문입니다. 예 : XCP201x XCP 의 XSCF 펌웨어및 CMU 펌웨어의개별버전은 -c xcp -v 옵션의 version 명령을사용하여확인할수있습니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Current): 장펌웨어 / 소프트웨어업데이트 357

378 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Reserve): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. CMU 펌웨어는 XCP 버전과다를수도있습니다. 예 : XCP 버전이 2042 일경우, CMU 펌웨어버전은 인반면 XSCF 펌웨어버전은 입니다. XCP 버전에해당하는 CMU 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 의 " 기존 XCP 펌웨어버전및지원정보 " 를참조하십시오. 업데이트방법및작업시간 표 16-1 에는업데이터방법과대략적인작업시간이나열되어있습니다. 표 16-1 업데이트방법및작업시간 업데이트방법시스템상태시간 XSCF 가하나인시스템의경우 XCP 를업데이트합니다. XSCF 가여러개인시스템의경우 XCP 를업데이트합니다. 모든물리분할의 CMU 펌웨어와모든 XSCF 장치의 XSCF 펌웨어가업데이트됩니다. 마스터 XSCF 펌웨어만업데이트될수도있습니다. 그러나전원공급상태의대상물리분할에서 CMU 펌웨어업데이트를완료하려면물리분할의전원을껐다켜야합니다. 펌웨어버전을일치시키기위해부품교체시펌웨어가자동업데이트됩니다. 교체한각부품의펌웨어버전은교체전펌웨어버전과자동일치됩니다. 교체한부품에다음작업이수행됩니다. - SPARC M10-4S 의 CPU 메모리장치 ( 하위 ) 가추가 / 교체되고버전이일치됩니다. - 크로스바박스의 XSCF 장치가교체 / 추가되고버전이일치됩니다. 물리분할전원이차단또는공급됩니다. 물리분할전원이차단또는공급됩니다. 물리분할전원이차단또는공급됩니다. 약 45 분 약 120 분 약 5 분 노트 - SPARC M10-1 시스템의마더보드장치, SPARC M10-4 시스템, 모든 SPARC M10-4S 시스템의 CPU 메모리장치 ( 하위 ) 및모든크로스바박스의 XSCF 장치를교체한후에는교체전펌웨어버전과자동일치시킬수없습니다. 운영자에게펌웨어업데이트를요청하십시오. 358 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

379 노트 - SPARC M10-1 시스템의마더보드장치, SPARC M10-4 시스템, 모든 SPARC M10-4S 시스템의 CPU 메모리장치 ( 하위 ) 및모든크로스바박스의 XSCF 장치를교체한후에는이들의모든데이터가사라집니다. dumpconfig 명령으로데이터를백업한후부품을교체하십시오. 노트 - 관리메뉴를사용하지않고입력전원을차단한채메모리장치 ( 하위 )(CMUL) 교체, XSCF 장치교체, SPARC M10-4S 추가또는크로스바박스를추가할경우버전자동일치기능에대한지원정보는 XCP 버전에맞는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 업데이트흐름 XSCF 쉘또는 XSCF 웹을사용한펌웨어업데이트는 1) XCP 가져오기, 2) XCP 업데이트순서로진행됩니다. 펌웨어업데이트의기본절차는아래설명된바와같습니다. 1. 사이트에서 XCP 펌웨어프로그램파일 (tar.gz 형식 ) 을구한다음 USB 장치또는네트워크디렉토리에배치합니다. 2. XCP 펌웨어프로그램파일의압축을해제합니다. 3. platadm 또는 fieldeng 사용자권한이있는사용자계정으로 XSCF에로그인합니다. XSCF가여러개인시스템의경우마스터 XSCF에로그인합니다. 4. USB 장치또는네트워크디렉토리에서시스템으로 XCP 펌웨어이미지파일 (BBXCPxxxx.tar.gz) 을가져옵니다 (getflashimage(8) 참조 ). XCP는 Oracle Solaris가활성또는정지상태인동안에도시스템으로가져올수있습니다. 5. XCP 또는 XSCF 펌웨어를업데이트합니다 (flashupdate(8) 참조 ). 6. 전원이켜진대상물리분할의 CMU 펌웨어의경우물리분할의전원을껐다켭니다 (poweroff(8) 및 poweron(8) 참조 ). 7. 펌웨어버전을확인합니다 (version(8) 참조 ). 해당하는다섯가지명령에대한자세한내용은각명령의설명페이지또는 Fujitsu M10/SPARC M10 Systems XSCF Reference Manual 을참조하십시오. 관련된 XSCF 웹메뉴의자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오 펌웨어업데이트 이절에는 XSCF 쉘을사용하여펌웨어를업데이트하는방법이설명되어있습니다. XSCF 웹을사용한절차와동일합니다. XSCF 웹페이지의자세한내용은 " 부록 C XSCF 웹페이지목록 " 을참조하십시오. 각업데이트를설명대로진행하기전에아래의 " XCP 이미지파일준비 " 단계를수행하십시오. XCP 이미지파일준비 1. 웹사이트에서해당시스템에연결된 PC 의임의폴더로 XCP 펌웨어프로그램파일 (XCPxxxx.tar.gz 또는 XCPxxxx.exe) 을다운로드합니다. 16 장펌웨어 / 소프트웨어업데이트 359

380 2. XCP 버전을확인합니다. XCP 버전은펌웨어프로그램의파일이름에서 4 자리번호를확인합니다 (tar.gz 형식 ). 예 : XCP2044.tar.gz 의 XCP 버전은 2044 입니다. 3. 다운로드한 XCP 펌웨어프로그램의압축을해제합니다. 시스템으로가져올 XCP 이미지파일이확장됩니다. 예 : XCP2044.tar.gz 를압축해제하면 BBXCP2044.tar.gz 가확장됩니다. XSCF 가하나인시스템의 XCP 업데이트 1. XSCF 에로그인합니다. 2. showhardconf 명령을실행하고 XSCF 상태 (MBU Status) 가 Normal 인지확인합니다. XSCF> showhardconf SPARC M10-1; + Serial: A; Operator_Panel_Switch:Service; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; MBU Status:Normal; Ver:2046h; Serial:USDA-P00008 ; + FRU-Part-Number:CA20366-B10X 002AB/LGA-MBU -01 ; + Power_Supply_System: ; + Memory_Size:32 GB; 3. version 명령을실행하여작동중인펌웨어의버전을확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Current): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Reserve): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 4. getflashimage 명령을실행하여 XCP 이미지파일을가져옵니다. 다음은연결된 USB 장치에서 XSCF 장치패널 ( 후면패널 ) 의 USB 포트 ("MAINTENANCE ONLY" 가인쇄되어있음 ) 로 XSCF 이미지파일을가져오는예입니다. 360 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

381 XSCF> getflashimage file:///media/usb_msd/xxxx/bbxcp2044.tar.gz Existing versions: Version Size Date BBXCP2041.tar.gz Tue Apr 09 04:40:12 JST 2013 Version Size Date BBXCP2044.tar.gz Wed May 29 12:11: Warning: About to delete existing versions. Continue? [y n]: y Removing BBXCP2041.tar.gz. Mounted USB device 0MB received 1MB received... 44MB received 45MB received Download successful: Kbytes in 109 secs ( Kbytes/sec) Checking file... MD5: e619e6dd367c e58cdb8e0a4 XSCF> 정상종료메시지 "Download successful:..." and "MD5:..." 가나타나면 XCP 이미지파일가져오기가완료된것입니다. 노트 - XCP 가져오기후에메시지 "Error: File is invalid or corrupt" 가나타나면가져온 XCP 이미지파일이올바른파일이아님을의미합니다. 인증되지않은 XCP 이미지파일을가져왔거나고객이파일을다운로드한후인증받지않고액세스하여 XCP 이미지파일을변경한것이그원인일수있습니다. 이경우올바른 XCP 이미지파일을가져와 XCP 를다시가져오십시오. 5. getflashimage -l 명령을사용하여가져온 XCP 이미지파일버전을확인합니다. XSCF> getflashimage -l Existing versions: Version Size Date BBXCP2044.tar.gz Wed May 29 13:56:50 JST flashupdate -c check 명령을실행하여가져온 XCP 이미지파일을업데이트에사용할수있는지확인합니다. flashupdate 명령을실행하자마자 showresult 명령을실행합니다. 반환된마지막값이 0 일경우업데이트에그파일을사용할수있습니다. XSCF> flashupdate -c check -m xcp -s 2044 XCP update is started. [3600sec] 0XSCF> XSCF> showresult 0 XSCF> 7. flashupdate 명령을실행하여펌웨어를업데이트합니다. 16 장펌웨어 / 소프트웨어업데이트 361

382 노트 - 펌웨어를안전하게업데이트하려면작업도중 (7 ~11 단계 ) 물리분할에전원작동을수행하지마십시오. XSCF> flashupdate -c update -m xcp -s 2044 The XSCF will be reset. Continue? [y n] :y XCP update is started. [3600sec] : XSCF가재설정되어 XSCF 세션의연결이해제됩니다. 이시점에서는 XCP 펌웨어업데이트가아직완료된것이아닙니다. 8. XSCF에다시연결합니다. 9. showlogs monitor 명령을실행하여 XCP 펌웨어업데이트가완료되었는지확인 합니다. XSCF> showlogs monitor May 29 14:30:09 M Event: SCF:XCP update is started (XCP version=2041: last version=2044) May 29 14:31:59 M Event: SCF:XSCF update is started (BBID=0, bank=1) May 29 14:32:18 M Event: SCF:XSCF writing is performed (BBID=0, XSCF version= ) May 29 14:39:27 M Event: SCF:XSCF update has been completed (BBID=0, bank=1) May 29 14:39:28 M Event: SCF:XSCF bank apply has been completed (BBID=0, bank=1, XCP version=2041:last version=2044) May 29 14:47:12 M Event: SCF:XSCF ready May 29 14:48:32 M Event: SCF:XSCF update is started (BBID=0, bank=0) May 29 14:48:52 M Event: SCF:XSCF writing is performed (BBID=0, XSCF version= ) May 29 14:55:51 M Event: SCF:XSCF update has been completed (BBID=0, bank=0) May 29 14:57:04 M Event: SCF:CMU update is started (BBID=0) May 29 14:57:07 M Event: SCF:CMU writing is performed (BBID=0, CMU version= ) May 29 14:59:07 M Event: SCF:CMU update has been completed (BBID=0) May 29 15:00:19 M Event: SCF:CMU update is started (BBID=0) May 29 15:00:20 M Event: SCF:CMU writing is performed (BBID=0, CMU version= ) May 29 15:02:18 M Event: SCF:CMU update has been completed (BBID=0) May 29 15:02:20 M Event: SCF:XCP update has been completed (XCP version=2041:last version=2044) "XCP update has been completed" 메시지가나타나면 XCP 펌웨어가완료된것입니다. 362 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

383 노트 - "XSCF update has been completed" 또는 "CMU update has been completed" 와비슷한메시지가표시됩니다. 그러나이러한메시지가표시되더라도전체 XCP 펌웨어의업데이트가완료된것은아닙니다. 펌웨어를안전하게업데이트하려면 XCP 펌웨어의 "XCP update has been completed" 메시지를통해업데이트가완료되었음을확인하기전까지물리분할의전원작동을수행하지마십시오. "XCP update has been completed" 메시지가나타나지않으면 XCP 펌웨어가아직완료되지않은것입니다. showlogs monitor 명령을다시실행하여 XCP 펌웨어업데이트가완료되었는지확인합니다. 일반적으로업데이트는 "XSCF ready" 메시지가나타난후약 20 분뒤에완료됩니다. 물리분할의전원이차단된상태에서 "XCP update has been completed" 메시지를확인했을경우 XCP 펌웨어가완료된것입니다. 11 단계로이동합니다. 물리분할의전원이켜져있을경우이때의대상 CMU 펌웨어는업데이트된것이아닙니다. 따라서 CMU 펌웨어에대한메시지가나타나지않습니다. "XCP update has been completed" 메시지를확인했으면 10 단계로이동합니다. 10. 물리분할의전원이켜진경우 CMU 펌웨어업데이트를완료하려면물리분할의전원을껐다켜십시오. poweroff 명령을실행하여물리분할의전원을차단합니다. XSCF> poweroff -p 0 showpparstatus power 명령을실행하고물리분할의전원이차단되었는지확인합니다. XSCF> showpparstatus -p 0 PPAR-ID PPAR Status 00 Powered Off poweron 명령을실행하여물리분할에전원을공급합니다. XSCF> poweron -p 0 showpparstatus 명령을실행하고 PPAR Status 가 "Running" 인지확인합니다. XSCF> showpparstatus -p 0 PPAR-ID PPAR Status 00 Running 11. version 명령을실행하고펌웨어버전이최신인지확인합니다. 16 장펌웨어 / 소프트웨어업데이트 363

384 XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 노트 - 물리분할의전원을공급하여펌웨어를업데이트하는경우 CMP 펌웨어의현재뱅크가업데이트됩니다. 물리분할의전원을중단하여펌웨어를업데이트하면 CMP 펌웨어의예약뱅크와현재뱅크가모두업데이트됩니다. XCP 버전에해당하는 CMU 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 의 " 기존 XCP 펌웨어버전및지원정보 " 를참조하십시오. XSCF 가여러개인시스템의 XCP 업데이트 1. 마스터 XSCF에로그인합니다. 2. showhardconf 명령을실행하여마스터 XSCF 및스탠바이 XSCF 둘모두의 Status가 Normal인지확인합니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Locked; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; Partition#1 PPAR_Status:Powered Off; BB#00 Status:Normal; Role:Master; Ver:2003h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 : BB#01 Status:Normal; Role:Standby Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; 3. version 명령을실행하여작동중인펌웨어의버전을확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Current): 2041 CMU : Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

385 POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Reserve): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) XCP0 (Reserve): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 4. getflashimage 명령을실행하여 XCP 이미지파일을가져옵니다. 다음은연결된 USB 장치에서마스터 XSCF 의 XSCF 장치패널 ( 후면패널 ) 의 USB 포트 ("MAINTENANCE ONLY" 가인쇄되어있음 ) 로 XSCF 이미지파일을가져오는예입니다. XSCF> getflashimage file:///media/usb_msd/xxxx/bbxcp2044.tar.gz Existing versions: Version Size Date BBXCP2041.tar.gz Tue Apr 09 04:40:12 JST 2013 Version Size Date BBXCP2044.tar.gz Wed May 29 09:11: Warning: About to delete existing versions. Continue? [y n]: y Removing BBXCP2041.tar.gz. Mounted USB device 0MB received 1MB received... 44MB received 45MB received Download successful: Kbytes in 109 secs ( Kbytes/sec) Checking file... MD5: e619e6dd367c e58cdb8e0a4 XSCF> 정상종료메시지 "Download successful:..." and "MD5:..." 가나타나면 XCP 이미 16 장펌웨어 / 소프트웨어업데이트 365

386 지파일가져오기가완료된것입니다. 노트 - XCP 가져오기후에메시지 "Error: File is invalid or corrupt" 가나타나면가져온 XCP 이미지파일이올바른파일이아님을의미합니다. 인증되지않은 XCP 이미지파일을가져왔거나고객이파일을다운로드한후인증받지않고액세스하여 XCP 이미지파일을변경한것이그원인일수있습니다. 이경우올바른 XCP 이미지파일을가져와 XCP 를다시가져오십시오. 5. getflashimage -l 명령을사용하여가져온 XCP 이미지파일버전을확인합니다. XSCF> getflashimage -l Existing versions: Version Size Date BBXCP2044.tar.gz Wed May 29 09:11:40 JST flashupdate -c check 명령을실행하여가져온 XCP 이미지파일을업데이트에사용할수있는지확인합니다. flashupdate 명령을실행하자마자 showresult 명령을실행합니다. 반환된마지막값이 0 일경우업데이트에그파일을사용할수있습니다. XSCF> flashupdate -c check -m xcp -s 2044 XCP update is started. [3600sec] 0XSCF> XSCF> showresult 0 XSCF> 7. flashupdate 명령을실행하여펌웨어를업데이트합니다. 노트 - 펌웨어를안전하게업데이트하려면작업도중 (7 ~11 단계 ) 물리분할에전원작동을수행하지마십시오. XSCF> flashupdate -c update -m xcp -s 2044 The XSCF will be reset. Continue? [y n] :y XCP update is started. [3600sec] : XSCF가재설정되어 XSCF 세션의연결이해제됩니다. 이시점에서는 XCP 펌웨어업데이트가아직완료된것이아닙니다. 8. 마스터 XSCF 에다시연결합니다. XSCF 를재설정하자마자마스터및스탠바이 XSCF 상태가원래상태에서역으로바뀝니다. 예를들어빌딩블록 ID 가 0(BB-ID 0) 인마스터 XSCF 의펌웨어를업데이트한다고가정해봅시다. XSCF 가다시연결되면빌딩블록 ID 1(BB-ID 1) 이마스터 366 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

387 가되고빌딩블록 ID 0(BB-ID 0) 이스탠바이가됩니다. 이예에서는마스터 XSCF(BB-ID 1) 가연결됩니다. 노트 - 인계 IP 주소를설정한고객의경우인계 IP 주소를사용하여연결되면시스템이마스터 XSCF 에자동연결됩니다. 9. showbbstatus 명령을실행하여마스터 XSCF 에로그인했는지확인합니다. 스탠바이 XSCF 에로그인한경우마스터 XSCF 로다시연결합니다. XSCF> showbbstatus BB#01 (Master) 10. showlogs monitor 명령을실행하여 XCP 펌웨어업데이트가완료되었는지확인합니다. XSCF> showlogs monitor May 29 09:38:05 M10-4S-0 Event: SCF:XCP update is started (XCP version=2041: last version=2044) May 29 09:40:31 M10-4S-0 Event: SCF:XSCF update is started (BBID=0, bank=0) May 29 09:40:46 M10-4S-0 Event: SCF:XSCF update is started (BBID=1, bank=0) May 29 09:41:03 M10-4S-0 Event: SCF:XSCF writing is performed (BBID=0, XSCF version= ) May 29 09:41:12 M10-4S-0 Event: SCF:XSCF writing is performed (BBID=1, XSCF version= ) May 29 09:48:18 M10-4S-0 Event: SCF:XSCF update has been completed (BBID=0, bank=0) May 29 09:50:39 M10-4S-0 Event: SCF:XSCF update has been completed (BBID=1, bank=0) May 29 09:50:41 M10-4S-0 Event: SCF:XSCF bank apply has been completed (BBID=1, bank=0, XCP version=2041:last version=2044) May 29 10:01:50 M10-4S-0 Event: SCF:XSCF bank apply has been completed (BBID=0, bank=0, XCP version=2041:last version=2044) May 29 10:01:51 M10-4S-0 Event: SCF:Change Master Start(BB#01) May 29 10:03:26 M10-4S-1 Event: SCF:Change Master Complete(BB#01) May 29 10:05:00 M10-4S-1 Event: SCF:Standby XSCF Ready (BBID#00) May 29 10:12:56 M10-4S-1 Event: SCF:XSCF update is started (BBID=1, bank=1) May 29 10:13:23 M10-4S-1 Event: SCF:XSCF update is started (BBID=0, bank=1) May 29 10:13:24 M10-4S-1 Event: SCF:XSCF writing is performed (BBID=0, XSCF version= ) May 29 10:13:42 M10-4S-1 Event: SCF:XSCF writing is performed (BBID=1, XSCF version= ) May 29 10:20:22 M10-4S-1 Event: SCF:XSCF update has been completed (BBID=0, bank=1) May 29 10:23:34 M10-4S-1 Event: SCF:XSCF update has been completed (BBID=1, bank=1) May 29 10:24:42 M10-4S-1 Event: SCF:CMU update is started (BBID=0) May 29 10:24:58 M10-4S-1 Event: SCF:CMU writing is performed (BBID=0, CMU version= ) May 29 10:25:44 M10-4S-1 Event: SCF:CMU update is started (BBID=1) May 29 10:25:46 M10-4S-1 Event: SCF:CMU writing is performed (BBID=1, CMU version= ) 16 장펌웨어 / 소프트웨어업데이트 367

388 May 29 10:26:44 M10-4S-1 Event: SCF:CMU update has been completed (BBID=0) May 29 10:27:51 M10-4S-1 Event: SCF:CMU update has been completed (BBID=1) May 29 10:29:30 M10-4S-1 Event: SCF:CMU update is started (BBID=0) May 29 10:29:36 M10-4S-1 Event: SCF:CMU writing is performed (BBID=0, CMU version= ) May 29 10:29:45 M10-4S-1 Event: SCF:CMU update is started (BBID=1) May 29 10:30:04 M10-4S-1 Event: SCF:CMU writing is performed (BBID=1, CMU version= ) May 29 10:31:18 M10-4S-1 Event: SCF:CMU update has been completed (BBID=0) May 29 10:31:51 M10-4S-1 Event: SCF:CMU update has been completed (BBID=1) May 29 10:32:38 M10-4S-1 Event: SCF:XCP update has been completed (XCP version=2041:last version=2044) May 29 10:32:39 M10-4S-1 Event: SCF:This XSCF will be switched back to standby mode after completion of firmware update May 29 10:32:39 M10-4S-1 Event: SCF:Change Master Start(BB#00) May 29 10:33:29 M10-4S-1 Event: SCF:Change Master Complete(BB#00) May 29 10:42:29 M10-4S-1 Event: SCF:Standby XSCF Ready (BBID#01) - 완료메시지가나타나지않는경우 "XCP update has been completed" 메시지가나타나지않으면 XCP 펌웨어가아직완료되지않은것입니다. showlogs monitor 명령을다시실행하여 XCP 펌웨어업데이트가완료되었는지확인합니다. - 물리분할에전원이공급되는경우 flashupdate 명령이실행되고업데이트완료를확인하는시점에대상 CMU 펌웨어의업데이트가아직시작되지않았습니다. 따라서 CMU 펌웨어에대한메시지가나타나지않습니다. 물리분할의전원이차단되고 12단계가되면대상 CMU 펌웨어의업데이트가시작됩니다. - 펌웨어가버전 XCP2050 이상으로업데이트되는경우업데이트완료후업데이트에약 60분, 자동 XSCF 전환에약 10분의작업시간이포함됩니다. "XCP update has been completed" 메시지가나타나면 XCP 펌웨어가완료된것입니다. 노트 - "XSCF update has been completed" 또는 "CMU update has been completed" 와비슷한메시지가표시됩니다. 그러나이러한메시지가표시되더라도전체 XCP 펌웨어의업데이트가완료된것은아닙니다. 펌웨어를안전하게업데이트하려면 XCP 펌웨어의 "XCP update has been completed" 메시지를통해업데이트가완료되었음을확인하기전까지물리분할의전원작동을수행하지마십시오. 이후마스터 XSCF 및스탠바이 XSCF 가자동전환됩니다. "This XSCF will be switched back to standby mode after completion of firmware update", "Change Master Complete" 및 "Standby XSCF Ready" 메시지가나타나면전환이완료된것입니다. 368 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

389 전환완료를확인하려면 showhardconf 명령을실행하여마스터 XSCF 및스탠바이 XSCF 둘모두의 Status 가 Normal 인지확인합니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Locked; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; Partition#1 PPAR_Status:Powered Off; BB#00 Status:Normal; Role:Master; Ver:2003h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 : BB#01 Status:Normal; Role:Standby Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; 전환완료를확인했으면 12 단계로이동합니다. 노트 - showhardconf 명령을실행하여 "Cannot communicate with the other XSCF. Check the other XSCF's state" 가표시되는경우마스터및스탠바이 XSCF 전환이완료된것이아닙니다. showhardconf 명령을다시실행하여전환이완료되었는지확인합니다. 노트 - 펌웨어업데이트프로세스로마스터및스탠바이 XSCF 가두번전환됩니다. 따라서 flashupdate 명령을수행하는 XSCF 는마스터 XSCF 로돌아갑니다. 마스터및스탠바이 XSCF 를전환하면 XSCF 세션의연결이해제될수도있습니다. XSCF 세션의연결이해제되면다시연결하십시오. - 펌웨어가버전 XCP2044 이전으로업데이트되는경우작업시간은약 60분입니다. "XCP update has been completed" 메시지가나타나면 XCP 펌웨어가완료된것입니다. 노트 - "XSCF update has been completed" 또는 "CMU update has been completed" 와비슷한메시지가표시됩니다. 그러나이러한메시지가표시되더라도전체 XCP 펌웨어의업데이트가완료된것은아닙니다. 펌웨어를안전하게업데이트하려면 XCP 펌웨어의 "XCP update has been completed" 메시지를통해업데이트가완료되었음을확인하기전까지물리분할의전원작동을수행하지마십시오. 노트 - 펌웨어업데이트프로세스로마스터및스탠바이 XSCF 가전환됩니다. 따라서 flashupdate 명령을실행한 XSCF 의다른 XSCF 쌍이마스터 XSCF 가됩니다. 11. switchscf 명령을실행하여마스터및스탠바이 XSCF 를업데이트전상태로돌립니다. 노트 - 펌웨어를버전 XCP2050 이상으로업데이트할경우 XSCF 가이미전환되어있으므로이작업을수행할필요가없습니다. 16 장펌웨어 / 소프트웨어업데이트 369

390 XSCF> switchscf -t Standby The XSCF unit switch between the Active and Standby states. Continue? [y n] :y XSCF 를재설정하면 XSCF 세션의연결이해제되므로마스터 XSCF 가다시연결됩니다. 전환완료를확인하려면 showhardconf 명령을실행하여마스터 XSCF 및스탠바이 XSCF 둘모두의 Status 가 Normal 인지확인합니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Locked; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; Partition#1 PPAR_Status:Powered Off; BB#00 Status:Normal; Role:Master; Ver:2003h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 : BB#01 Status:Normal; Role:Standby Ver:0101h; Serial: ; + FRU-Part-Number:CA20393-B50X A2 ; 노트 - showhardconf 명령을실행하여 "Cannot communicate with the other XSCF. Check the other XSCF's state" 가표시되는경우마스터및스탠바이 XSCF 전환이완료된것이아닙니다. showhardconf 명령을다시실행하여전환이완료되었는지확인합니다. 12. 물리분할의전원이켜진경우 CMU 펌웨어업데이트를완료하려면물리분할의전원을껐다켜십시오. 노트 - 물리분할의전원이차단된경우 CMU 펌웨어가완료된것이므로이작업을수행할필요가없습니다. 13 단계로이동합니다. poweroff 명령을실행하여물리분할의전원을차단합니다. XSCF> poweroff -p xx showpparstatus power 명령을실행하고물리분할의전원이차단되었는지확인합니다. XSCF> showpparstatus -p xx PPAR-ID PPAR Status xx Powered Off poweron 명령을실행하여물리분할에전원을공급합니다. 370 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

391 XSCF> poweron -p xx showpparstatus 명령을실행하고 PPAR Status 가 "Running" 인지확인합니다. XSCF> showpparstatus -p xx PPAR-ID PPAR Status xx Running 13. version 명령을실행하고펌웨어버전이최신인지확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) XCP0 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 노트 - 물리분할의전원을공급하여펌웨어를업데이트하는경우 CMP 펌웨어의현재뱅크가업데이트됩니다. 물리분할의전원을중단하여펌웨어를업데이트하면 CMP 펌웨어의예약뱅크와현재뱅크가모두업데이트됩니다. XCP 버전에해당하는 CMU 펌웨어버전은최신 Fujitsu M10/SPARC M10 시스템제품노트 의 " 기존 XCP 펌웨어버전및지원정보 " 를참조하십시오. 16 장펌웨어 / 소프트웨어업데이트 371

392 부품교체시펌웨어버전일치 다음의경우설명대로부품을교체하고펌웨어버전을일치시킵니다. 서비스메뉴를사용하여 SPARC M10-4S 의 CPU 메모리장치 ( 하위 ) 를추가 / 제거하면펌웨어버전이일치됩니다. 서비스메뉴를사용하여크로스바박스의 XSCF 장치를추가 / 제거하면 XSCF 펌웨어버전이일치됩니다. 노트 - SPARC M10-1 시스템의마더보드장치, SPARC M10-4 시스템, 모든 SPARC M10-4S 시스템의 CPU 메모리장치 ( 하위 ) 및모든크로스바박스의 XSCF 장치를교체한후에는교체전펌웨어버전과자동일치시킬수없습니다. 운영자에게펌웨어업데이트를요청하십시오. 노트 - SPARC M10-1 시스템의마더보드장치, SPARC M10-4 시스템, 모든 SPARC M10-4S 시스템의 CPU 메모리장치 ( 하위 ) 및모든크로스바박스의 XSCF 장치를교체한후에는이들의모든데이터가사라집니다. dumpconfig 명령으로데이터를백업한후부품을교체하십시오. 노트 - 관리메뉴를사용하지않고입력전원을차단한채메모리장치 ( 하위 )(CMUL) 교체, XSCF 장치교체, SPARC M10-4S 추가또는크로스바박스를추가할경우버전자동일치기능에대한지원정보는 XCP 버전에맞는최신 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. 메모리장치 ( 하위 )(CMUL) 교체, XSCF 장치교체, SPARC M10-4S 추가또는크로스바박스추가시버전일치 입력전원을켠상태로추가 / 제거 1. addfru 명령또는 replacefru 명령을실행한후서비스메뉴를사용하여추가 / 교체작업을수행하는경우 XSCF 펌웨어버전이자동일치됩니다. addfru 명령, replacefru 명령또는 testsb 명령으로진단테스트를수행하는경우 CMU 펌웨어버전이자동일치됩니다. 2. addfru, replacefru 또는 testsb 명령을끝낸후 version 명령을실행하여 XCP 펌웨어버전을확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) 372 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

393 XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 입력전원이꺼진상태로추가 / 제거 1. 메모리장치 ( 하위 )(CMUL) 교체, XSCF 장치교체, SPARC M10-4S 추가또는크로스바박스추가후 version 명령을실행하여 XCP 펌웨어버전을확인합니다. 노트 - 로그인후 "XSCF firmware update now in progress. BB#xx, please wait for XSCF firmware update complete." 가표시되면 XCP 펌웨어버전일치가자동실행됩니다. 다음작업을시작하기전에 showlogs monitor 명령을실행하여 "XCP firmware version synchronization completed." 메시지를확인합니다. 다음은서비스메뉴를사용하지않고추가 / 교체작업을한후 BB#01 의펌웨어버전이일치하지않는예를보여줍니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) XCP0 (Reserve): 2041 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2041 CMU : POST : 장펌웨어 / 소프트웨어업데이트 373

394 OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 노트 - 서비스메뉴를사용하여추가 / 교체작업을하면모든 SPARC M10-4S 시스템및모든크로스바박스의 XSCF 장치펌웨어버전이일치합니다. 2. 펌웨어버전이일치하지않을경우 flashupdate -c sync 명령을실행하여마스터 XSCF 펌웨어버전과일치시키십시오. XSCF> flashupdate -c sync XCP update is started. [3600sec] \ / \ / \ XSCF> XSCF> 3. version 명령을실행하고 XCP 펌웨어버전이 XSCF 펌웨어버전과일치하는지확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) XCP0 (Reserve): 2044 CMU : POST : Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

395 OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1:.. 이시점에서대상 CMU 펌웨어는업데이트되지않습니다. 4. CMU 펌웨어버전이일치하도록대상물리분할의전원을껐다켭니다. 물리분할의전원이켜진경우 poweroff 명령을실행하여물리분할의전원을차단합니다. XSCF> poweroff -p xx showpparstatus power 명령을실행하고물리분할의전원이차단되었는지확인합니다. XSCF> showpparstatus -p xx PPAR-ID PPAR Status xx Powered Off poweron 명령을실행하여물리분할에전원을공급합니다. XSCF> poweron -p xx showpparstatus 명령을실행하고 PPAR Status 가 "Running" 인지확인합니다. XSCF> showpparstatus -p xx PPAR-ID PPAR Status XX Running 5. version 명령을실행하여대상물리분할의 CMU 펌웨어버전을확인합니다. XSCF> version -c xcp -v BB#00-XSCF#0 (Master) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 장펌웨어 / 소프트웨어업데이트 375

396 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : BB#01-XSCF#0 (Standby) XCP0 (Reserve): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : XCP1 (Current): 2044 CMU : POST : OpenBoot PROM : Hypervisor : XSCF : CMU BACKUP #0: #1: 펌웨어업데이트중문제 비정상적인정지가발생하거나펌웨어업데이트중다음과같은오류메시지가출력되는경우비정상적인 XSCF 장치를사용할수없으며해당장치는고장난부품으로처리됩니다. XSCF 가 1 개인시스템의경우쓰기또는재설정실패관련오류 XSCF 가여러개인시스템의경우스탠바이 XSCF 또는마스터 XSCF 의쓰기또는재설정실패관련오류 그러나펌웨어업데이트중오류가발생하더라도펌웨어업데이트를다시시도하십시오. 펌웨어업데이트가정상적으로끝날수있습니다 펌웨어업데이트와관련된 FAQ Q: CMU 펌웨어를업데이트할때두번재부팅해도괜찮습니까? A: 괜찮습니다. Q: XSCF 가여러개인시스템의경우업데이트를통해마스터 XSCF 와스탠바이 XSCF 가전환되는이유는무엇입니까? A: 마스터 XSCF 는펌웨어업데이트를스탠바이 XSCF 에적용하는제어역할을합니다. 스탠바이측에펌웨어업데이트가끝나면스탠바이측에새펌웨어가생깁니다. 스탠바이측은마스터측과전환되어펌웨어업데이트를스탠바이측 ( 이전의마스터측 ) 의 XSCF 에다시적용합니다. Q: 모든물리분할에서한번에 CMU 펌웨어를업데이트할수있습니까? A: 예. 모든물리분할의전원이차단된경우한번에펌웨어를업데이트할수있습 376 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

397 니다. 물리분할의전원이켜진경우지정된모든물리분할에 poweroff -a 명령과 poweron -a 명령을차례로실행하여새펌웨어로업데이트할수있습니다 Oracle Solaris 및 Oracle VM Server for SPARC 업데이트 이절에는논리도메인에설치된 Oracle Solaris 의업데이트방법이설명되어있습니다. 물리분할에맞게구성된논리도메인각각에는 Oracle Solaris 가이미설치되어있습니다. 논리도메인각각의 Oracle Solaris 를개별적으로업데이트할수있습니다. 업데이트전 제어도메인에서 Oracle Solaris 를업데이트하기전에아래나열된데이터를사전에저장합니다. 업데이트후데이터를복원합니다. 자동저장구성디렉토리 /var/opt/sunwldm/autosave-* 논리도메인제약조건데이터베이스파일 /var/opt/sunwldm/ldom-db.xml 은논리도메인제약조건데이터베이스파일에참조를제공합니다. 자세한내용은사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "Installing and Enabling Software" 를참조하십시오. 업데이트 Oracle Solaris 업데이트시 SRU(Support Repository Update) 를사용합니다. Oracle Solaris 의지원버전과최신 SRU 관련정보는 Fujitsu M10/SPARC M10 시스템제품노트 를참조하십시오. Oracle Solaris 및 Oracle VM Server for SPARC 업데이트방법에대한자세한내용은 Oracle Solaris 관련설명서및사용버전의 Oracle VM Server for SPARC Administration Guide 에서 "Installing and Enabling Software" 를참조하십시오. 16 장펌웨어 / 소프트웨어업데이트 377

398 378 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

399 17 장 문제해결 이장에는 XSCF 사용중또는시스템실행중에발생할수있는문제와그문제해결방법이설명되어있습니다. XSCF 문제해결 RESET 스위치사용과관련된예방조치 질문과대답 /FAQ XSCF 로시스템문제해결 17.1 XSCF 문제해결 이절에는 XSCF 사용중일때발생할수있는문제와그문제해결방법이설명되어있습니다. XSCF 에로그인할수없음 로그인시입력한사용자이름이올바른지확인합니다. 사용한암호가올바른지확인합니다. 현재 XSCF 에연결된사용자수를확인합니다. 사용자수에대한자세한내용은 "2.6 연결가능한사용자수 " 를참조하십시오. XSCF 의로그인암호분실 시스템관리자에게문의하여암호를재설정합니다. platadm 또는 useradm 사용자권한이있는시스템관리자는 password 명령을사용하여암호를재설정할수있습니다. 시스템관리자가로그인암호를잊어버린경우 " 기본 " 계정을사용하여로그인한후 password 명령을사용하여암호를다시설정합니다. " 기본 " 계정을사용한로그인인증과관련된자세한내용은 Fujitsu M10/SPARC M10 시스템설치안내서 의 "6 장시스템의초기진단구현 " 을참조하십시오. 379

400 직렬포트를통해 XSCF 를연결할수없음 터미널소프트웨어가직렬포트에연결되었는지확인합니다. 터미널소프트웨어설정 ( 전송속도는 9,600bps, 지연은 0 을제외한모두등 ) 을확인합니다. 설정세부정보는 "2.2.1 직렬연결로 XSCF 쉘에로그인하는방법 " 을참조하십시오 노트 - 위의방법을수행한후에도 XSCF 가연결되지않을경우후면패널의 RESET 스위치를눌러문제를해결할수있습니다. 자세한내용은 "17.2 RESET 스위치사용과관련된예방조치 " 를참조하십시오. XSCF-LAN 을통한 Telnet 을사용하여 XSCF 를연결할수없음 XSCF 쉘터미널과서버사이의 LAN 케이블이올바르게연결되었는지확인합니다. 터미널소프트웨어가 Telnet 포트에연결되었는지확인합니다. shownetwork 명령을사용하여 XSCF-LAN 의활성화여부를확인합니다. showtelnet 명령을사용하여 Telnet 서비스의활성화여부를확인합니다. 입력한 IP 주소와포트번호가설정과다르지않은지확인합니다. Telnet/SSH 를통한연결수가상한계를초과하지않는지확인합니다. 상한계에대한자세한내용은 "2.6 연결가능한사용자수 " 를참조하십시오. 필요한경우직렬포트를통해 XSCF 에직접연결된 PC 의콘솔을사용하여 XSCF 쉘에로그인하고 shownetwork 명령을사용하여 XSCF-LAN 설정을확인합니다. 노트 - 위의방법을수행한후에도 XSCF 가연결되지않을경우후면패널의 RESET 스위치를눌러문제를해결할수있습니다. 자세한내용은 "17.2 RESET 스위치사용과관련된예방조치 " 을참조하십시오. XSCF-LAN 을통한 SSH 를사용하여 XSCF 를연결할수없음 XSCF 쉘터미널과서버사이의 LAN 케이블이올바르게연결되었는지확인합니다. shownetwork 명령을실행하여 XSCF-LAN 설정이활성화되었는지확인합니다. showssh 명령을사용하여 SSH 서비스가활성화되었는지확인합니다. 입력한 IP 주소와포트번호가설정과다르지않은지확인합니다. Telnet/SSH 를통한연결수가상한계를초과하지않는지확인합니다. 상한계에대한자세한내용은 "2.6 연결가능한사용자수 " 를참조하십시오. 필요한경우직렬포트를통해 XSCF 에직접연결된 PC 의콘솔을사용하여 XSCF 쉘에로그인하고 shownetwork 명령을실행하여 XSCF-LAN 설정을확인합니다. 호스트키설정이올바른지확인합니다. XSCF 장치를교체하면호스트키가 XSCF 의현재키로돌아갑니다. 클라이언트소프트웨어의설정이올바른지확인합니다. 380 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

401 노트 - 위의방법을수행한후에도 XSCF 가연결되지않을경우후면패널의 RESET 스위치를눌러문제를해결할수있습니다. 자세한내용은 "17.2 RESET 스위치사용과관련된예방조치 " 를참조하십시오. 알수없는 XSCF IP 주소 shownetwork 명령을사용하여현재네트워크구성을확인합니다. 주소가아직설정되지않은경우설정을확인하도록시스템관리자에게알립니다. 필요한경우직렬포트를통해 XSCF 에직접연결된 PC 의콘솔을사용하여 XSCF 쉘에로그인하고 shownetwork 명령을사용하여 XSCF-LAN 설정을확인합니다. XSCF 쉘터미널또는도메인콘솔이갑자기연결해제됨 다른사용자가 XSCF 네트워크와관련된 setnetwork, setroute, sethostname, setnameserver, setsscp 명령을실행하고나면 applynetwork 및 rebootxscf 명령이실행되었을수도있습니다. flashupdate 명령이실행되었을수도있습니다. XSCF 를사용하려면재연결한후다시로그인합니다. 다른사용자가 XSCF 와관련된 setdate 또는 switchscf 명령을실행했을수있습니다. XSCF 를사용하려면재연결한후다시로그인합니다. 로그인후지정된기간동안 XSCF 쉘을사용하지않으면 XSCF 가쉘을자동으로종료합니다. 시간모니터링기능이활성화되고 XSCF 설정에서이기능에대한시간이설정된경우에만시간이경과한후이처럼강제종료됩니다. 클라이언트가설정한이스케이프문자 ( 예 : "#") 및 "." ( 마침표 ) 키를입력하면 Oracle Solaris Secure Shell 또는 OpenSSH 의 SSH 클라이언트연결이해제됩니다. Oracle Solaris Secure Shell 또는 OpenSSH 의 SSH 클라이언트의이스케이프문자에 console 명령으로설정한이스케이프문자와같은설정이있을경우터미널연결이해제됩니다. 따라서어느한설정값을변경해야합니다. 자세한내용은 SSH 클라이언트설명서를참조하십시오. 서버전원공급 / 차단작동을할수없음 platadm 또는 fieldeng 권한이외의사용자권한으로전체시스템의전원공급 / 차단작동을할수없습니다. 사용자권한의자세한내용은 "3.5.3 사용자권한유형 " 을참조하십시오. XSCF 사용자를추가할수없음 등록된 XSCF 사용자수를확인합니다. 등록된수에대한자세한내용은 "2.6 연결가능한사용자수 " 를참조하십시오시스템관리자에게알려도됩니다. XSCF 로부터이메일알림이없음 XSCF 가모든이벤트를반드시보고하는것은아닙니다. XSCF 는부품고장, 인증고장이벤트등에대한이메일을보냅니다. 오류로그또는이벤트로그에보고된이벤트에서원하는알림을확인하려면 "12.1 XSCF 가저장한로그확인 " 을참조하십시오. show report 명령을사용하여설정의활성화여부를확인합니다. 이메일이도착하지않을경우오류이메일이오류이메일알림수신자에게전송되었는지또는 17 장문제해결 381

402 오류로그에오류가기록되었는지확인합니다. 휴대전화를사용하여오류이메일을수신하는경우이메일주소의수신제한에대한휴대전화설정을확인합니다. XSCF 웹의맨위페이지에액세스할수없음 showhttps 명령을사용하여 XSCF 웹의활성화여부를확인합니다. 입력한 URL 이올바른지확인합니다. ( 예 : https 에 "s" 가빠져있는지확인 ) 시스템관리자와함께 IP 주소에대한권한설정을확인합니다. 웹브라우저의 SSL/TLS 기능이활성화되었는지확인합니다. XSCF 웹창이표시되지않음 XSCF 웹의맨위페이지에서로그인한후 XSCF 웹의개별창이나타나지않으면 JavaScript 가웹브라우저설정에서비활성화된것일수있습니다. 웹브라우저설정에서 JavaScript 를활성화하고다시로그인합니다. 웹브라우저설정으로팝업창이차단된경우 XSCF 웹창이나타나지않습니다. 웹브라우저설정을확인합니다. XSCF 웹암호분실 XSCF 웹인증은 XSCF 쉘인증과동일합니다. 위의 "XSCF 의로그인암호분실 " 을참 조하십시오. XSCF 웹에서로그인한후초기액세스실패 웹브라우저설정에서쿠키가허용되어있는지확인합니다. XSCF 웹이웹브라우저창에올바르게표시되지않음 웹브라우저의일부버전에서는 XSCF 가창에올바르게표시되지않을수있습니다. "2.4 XSCF 웹에로그인 " 에서지원되는브라우저를확인한후최신버전으로웹브라우저를업데이트하십시오. XSCF 웹의경고표시 보안경고의내용을확인하고 XSCF 웹사용을중단합니다. 확인한경고내용에따라적합한조치를취합니다. 만료시간이경과한경우 XSCF 의 HTTPS 서비스를다시구성합니다. HTTPS 서비스설정에대한자세한내용은 "3.9 XSCF 에로그인하기위한 HTTPS 서비스구성 " 을참조하십시오. 기타문제 시스템관리자에게알리십시오. XSCF 로그를수집 / 저장해야할경우 XSCF 쉘명령을사용하여 XSCF 로그를저장합니다. 로그저장방법에대한자세한내용은 " 스냅샷으로파일에로그저장 " 을참조하십시오. 382 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

403 17.2 RESET 스위치사용과관련된예방조치 SPARC M10 시스템의후면패널과크로스바박스에있는 RESET 스위치는 XSCF 를다시시작하기위한비상스위치입니다. 이절에서말한조치를적용한후 XSCF 가시작되지않고 XSCF 에액세스할수없으면비상조치로 RESET 를사용하십시오. RESET 스위치를사용할때는다음을참고하십시오. RESET 스위치는 XSCF 를시작하기위한마지막수단으로사용합니다. RESET 스위치를누른후에도 XSCF 가시작되지않으면서비스엔지니어에게문의 합니다. CHECK LED 가켜져있고 XSCF READY LED 가꺼져있으면 RESET 스위치를눌러도 XSCF 가시작되지않습니다. XSCF 가작동중일때는 RESET 스위치를여러번누르지마십시오. RESET 스위치를반복해서누를경우 CHECK LED 가켜지고 XSCF READY LED 는꺼집니다. 그런다음 XSCF 가정지합니다. 이렇게되면입력전원을차단 / 공급하여 XSCF 에연결해야합니다. RESET 스위치위치는 Fujitsu M10-1/SPARC M10-1 Service Manual 및 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "Appendix D External Interface Specifications" 을참조하십시오 질문과대답 /FAQ 이절에는 XSCF 사용과관련된질문과대답이포함되어있습니다. Q: IP 주소가 XSCF-LAN를사용하는 LAN 포트에기본적으로할당됩니까? A: IP 주소에기본적으로할당되는 XSCF-LAN IP 주소는없습니다. XSCF-LAN IP 주소에대한자세한내용은 "3.7.2 XSCF 네트워크인터페이스이해 " 를참조하십시오. Q: 기본 IP 주소가 SSCP에할당됩니까? A: IP 주소는기본적으로할당됩니다. 기본 SSCP IP 주소는 "3.7.5 SSCP로설정된 IP 주소이해 " 를참조하십시오. 기본 IP 주소가사용자 LAN의환경에영향을미칠수도있을경우주소를변경합니다. Q: 서비스에전원이공급된후 Oracle Solaris 시작시 Oracle Solaris가끊길경우 XSCF에서서버전원을차단할수있습니까? A: 게스트도메인이끊길경우 ldm panic-domain 명령을사용하여 Oracle Solaris 덤프를수집하십시오. ldm 명령의자세한내용은사용버전의 Oracle VM Server for SPARC Reference Manual 을참조하십시오. 제어도메인의끊김시다음을수행합니다. a. XSCF 쉘에서지정된 panic 옵션의 reset 명령을실행하여 Oracle Solaris 덤프에명령을내립니다. 17 장문제해결 383

404 b. a 단계를수행해도 Oracle Solaris 덤프가실패할경우 XSCF 쉘에서 poweroff 명령을실행하여전원을차단합니다. Q: 서버에입력전원이공급된후와 Oracle Solaris 시작시까지 XSCF 가실행하는처리는무엇입니까? A: 시스템시작시까지의처리흐름은다음과같습니다. 자세한내용은 "6 장시스템시작 / 정지 " 를참조하십시오. a. 운영자가입력전원을공급합니다. b. XSCF 가시작됩니다. c. 운영자가서버전원을공급합니다. d. XSCF 가하드웨어를초기화합니다. e. POST 가시작되어하드웨어의초기진단을수행합니다. f. OpenBoot PROM 이시작됩니다. g. OpenBoot PROM 이부팅프로세스를시작합니다. h. Oracle Solaris 가시작됩니다. Q: XSCF 에정상적으로로그인또는로그인하는동안터미널에어떤메시지가나타납니까? A: XSCF 로그인성공 / 실패는아래에설명된바와같습니다. 다음예에는성공한로그인이나타나있습니다. login: jsmith Password: xxxxxxxx XSCF> 다음예에는실패한로그인이나타나있습니다. login: jsmith Password: xxxxxxxx Login incorrect A: XSCF 로그아웃성공 / 실패는아래에설명된바와같습니다. 다음예에는성공한로그아웃이나타나있습니다. XSCF> exit Logout 다음예에는실패한로그아웃이나타나있습니다. XSCF> exit Not supported in this system. 노트 - 위예는터미널의클라이언트소프트웨어에따라달라집니다. 384 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

405 Q: MIB 정의파일의오류정보와 XSCF 오류로그간의관계는무엇입니까? A: MIB 정의파일에나타난오류정보는최신 XSCF 오류로그입니다 XSCF 로시스템문제해결 이절에는서버가응답하지않는경우 ( 시스템에문제또는패닉이발생했다는의미 ) XSCF 를효과적으로사용하는방법이설명되어있습니다. 서비스엔지니어에게알리기전 서비스엔지니어에게문의하기전에아래프로세스를따르십시오. 해당절차는문제를해결할뿐만아니라불필요한문의를사전에없애는데도움이될수있습니다. 1. 서버가응답하지않는경우운영패널의모드스위치를서비스모드로설정합니다. 2. 다음방법중하나를사용하여시스템상태를확인합니다. SSH/Telnet 을통해 XSCF 쉘을사용할수없을경우의방법 a. 터미널을 XSCF 의직렬포트에연결합니다. b. 사용자계정과암호를입력하여 XSCF 쉘에로그인합니다. c. XSCF 쉘을사용하여오류로그와기타정보를확인합니다. SSH/Telnet 및직렬포트를통해 XSCF 쉘을사용할수있을경우의방법 a. XSCF 사용자계정으로 XSCF 에로그인합니다. b. XSCF-LAN 포트에연결하고 XSCF 쉘을사용하여오류로그와기타정보를확인합니다. 오류로그에대한자세한내용은 "12.1 XSCF 가저장한로그확인 " 을참조하십시오. 확인후이에맞게조치를취합니다. c. 또는직렬포트를통해 XSCF 쉘을사용하여 XSCF 이벤트로그와서버상태를확인합니다. 다음명령을실행하여문제발생시점에일어난이벤트를확인합니다. showlogs error showlogs event showlogs power showlogs monitor showlogs console 고장이발견되는경우 "12.1 XSCF 가저장한로그확인 " 을참조하십시오. 확인후이에맞게조치를취합니다. d. 최신메시지에대해 XSCF 콘솔로그또는패닉로그를확인합니다. Oracle Solaris 가문제를감지하여메시지를표시했을수있습니다. 또한패닉이관련된경우 panic 옵션의 showlogs 명령을사용하여패닉발생시점에일어난이벤트를확인합니다. 3. 위의확인으로문제가발견되지않으면시스템을다시시작합니다. 4. 실패가발생하면 "12.1 XSCF 가저장한로그확인 " 을참조하십시오. XSCF 쉘명령의유지관리안내에따라부품을교체하는등적합한조치를취합니다. 17 장문제해결 385

406 386 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

407 부록 A SPARC M10 시스템장치경로목록 이부록에는 SPARC M10 시스템의장치경로가설명되어있습니다. SPARC M10-1 장치경로 SPARC M10-4 장치경로 SPARC M10-4S 장치경로 A.1 SPARC M10-1 장치경로 SPARC M10-1 이인식하는장치경로와장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. 표 A-1 인스턴스우선순위 SPARC M10-1 섀시및 PCI 확장장치측의 I/O 장치경로 장치 장치경로 다이어그램에서의번호 1 내부 SAS /pci@8000/pci@4/pci@0/pci@0/scsi@0 1 - 내부 HDD#0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p0 2 - 내부 HDD#1 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p1 3 - 내부 HDD#2 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p2 4 - 내부 HDD#3 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p3 5 - 내부 HDD#4 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p4 6 - 내부 HDD#5 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p5 7 - 내부 HDD#6 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p6 8 - 내부 HDD#7 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p7 9 2 내부 LAN#0 /pci@8000/pci@4/pci@0/pci@1/network@ 내부 LAN#1 /pci@8000/pci@4/pci@0/pci@1/network@0, 후면 : USB 1.1 /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4/****@

408 표 A-1 SPARC M10-1 섀시및 PCI 확장장치측의 I/O 장치경로 ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그램에서의번호 5 전면 : USB 1.1 /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4/****@ 후면 : USB 2.0 /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/****@ 전면 : USB 2.0 /pci@8000/pci@4/pci@0/pci@2/pci@0/usb@4,1/****@ PCI#0 /pci@8000/pci@4/pci@0/pci@8/****@0 14 PCI#0 에있는 PCI 확장장치 9 PCI#1 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 0/****@0 10 PCI#2 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 1/****@0 11 PCI#3 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 8/****@0 12 PCI#4 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@0/****@0 13 PCI#5 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@1/****@0 14 PCI#6 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@10/****@0 15 PCI#7 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@11/****@0 16 PCI#8 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@0/****@0 17 PCI#9 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@1/****@0 18 PCI#10 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@10/****@0 19 PCI#11 /pci@8000/pci@4/pci@0/pci@8/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@11/****@0 20 내부 LAN#2 /pci@8100/pci@4/pci@0/pci@0/network@ 내부 LAN#3 /pci@8100/pci@4/pci@0/pci@0/network@0, PCI#1 /pci@8100/pci@4/pci@0/pci@1/****@0 17 PCI#1 에있는 PCI 확장장치 23 PCI#1 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 0/****@0 24 PCI#2 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 1/****@0 25 PCI#3 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 8/****@0 388 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

409 표 A-1 SPARC M10-1 섀시및 PCI 확장장치측의 I/O 장치경로 ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그램에서의번호 26 PCI#4 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@0/****@0 27 PCI#5 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@1/****@0 28 PCI#6 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@10/****@0 29 PCI#7 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@11/****@0 30 PCI#8 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@0/****@0 31 PCI#9 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@1/****@0 32 PCI#10 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@10/****@0 33 PCI#11 /pci@8100/pci@4/pci@0/pci@1/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@11/****@0 34 PCI#2 /pci@8100/pci@4/pci@0/pci@9/****@0 18 PCI#2 에있는 PCI 확장장치 35 PCI#1 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 0/****@0 36 PCI#2 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 1/****@0 37 PCI#3 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 8/****@0 38 PCI#4 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@0/****@0 39 PCI#5 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@1/****@0 40 PCI#6 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@10/****@0 41 PCI#7 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 10/pci@0/pci@11/****@0 42 PCI#8 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@0/****@0 43 PCI#9 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@1/****@0 44 PCI#10 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@10/****@0 부록 A SPARC M10 시스템장치경로목록 389

410 표 A-1 SPARC M10-1 섀시및 PCI 확장장치측의 I/O 장치경로 ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그램에서의번호 45 PCI#11 /pci@8100/pci@4/pci@0/pci@9/pci@0/pci@0/pci@0/pci@1/pci@0/pci@ 11/pci@0/pci@11/****@0 그림 A-1 SPARC M10-1 블록다이어그램 (18) (17) (16) (15) (14) (11) (10) (12) (13) (1) (2) (9) A.2 SPARC M10-4 장치경로 SPARC M10-4 가인식하는장치경로와장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. A.2.1 초기설치시 2-CPU 를구성하는경우 초기설치시 2-CPU 를구성하는장치경로및장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. 노트 - 다음장치경로는 2-CPU 구성을 4-CPU 구성으로확장하는설치의경우에도적용됩니다. 390 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

411 SPARC M10-4 섀시의 I/O 장치경로 표 A-2 인스턴스우선순위 SPARC M10-4 섀시의 I/O 장치경로 ( 초기설치시 : 2 CPU) 1 LS B#0 장치 장치경로 다이어그 램에서의 번호 내부 SAS /pci@8000/pci@4/pci@0/pci@0/scsi@0 1 - 내부 HDD#0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p0 2 - 내부 HDD#1 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p1 3 - 내부 HDD#2 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p2 4 - 내부 HDD#3 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p3 5 - 내부 HDD#4 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p4 6 - 내부 HDD#5 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p5 7 - 내부 HDD#6 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p6 8 - 내부 HDD#7 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p7 9 2 내부 USB 포트 ( 후면 : USB 1.1) 3 내부 USB 포트 ( 후면 : USB 2.0) 4 내부 USB 포트 ( 전면 : USB 1.1/2.0) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/****@ 내부 LAN#0 /pci@8000/pci@4/pci@0/pci@9/network@ 내부 LAN#1 /pci@8000/pci@4/pci@0/pci@9/network@0, 내부 LAN#2 /pci@8000/pci@4/pci@0/pci@a/network@ 내부 LAN#3 /pci@8000/pci@4/pci@0/pci@a/network@0, PCI#0 /pci@8100/pci@4/pci@0/pci@0/****@ PCI#1 /pci@8100/pci@4/pci@0/pci@8/****@ PCI#2 /pci@8100/pci@4/pci@0/pci@9/****@ PCI#3 /pci@8200/pci@4/pci@0/pci@0/****@ PCI#4 /pci@8200/pci@4/pci@0/pci@8/****@ PCI#5 /pci@8200/pci@4/pci@0/pci@9/****@ PCI#6 /pci@8200/pci@4/pci@0/pci@11/****@ PCI#7 /pci@8300/pci@4/pci@0/pci@0/****@ PCI#8 /pci@8300/pci@4/pci@0/pci@8/****@ PCI#9 /pci@8300/pci@4/pci@0/pci@9/****@ PCI#10 /pci@8300/pci@4/pci@0/pci@11/****@0 26 부록 A SPARC M10 시스템장치경로목록 391

412 그림 A-2 SPARC M10-4 블록다이어그램 (2 CPU) (26) (25) (24) (23) (20) (19) (22) (21) (18) (17) (16) (13) (12) (10) (11) (1) (2) (9) (15) (14) PCI 확장장치측의 I/O 장치경로 링크카드에연결된서버 PCI 슬롯이 PCI#X 인경우표 A-2 의 PCI#X 장치경로 에표시된해당하는 vvvv 및 u 를사용하여다음장치경로가생성됩니다. 표 A-3 인스턴스우선순위 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 2 CPU) 장치 장치경로 PCI#X 에있는 PCI 확장장치 1 PCI#1 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@0/****@0 2 PCI#2 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@1/****@0 392 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

413 표 A-3 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 2 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 3 PCI#3 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@8/****@0 4 PCI#4 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@0/****@0 5 PCI#5 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@1/****@0 6 PCI#6 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@10/****@0 7 PCI#7 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@11/****@0 8 PCI#8 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@0/****@0 9 PCI#9 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@1/****@0 10 PCI#10 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@10/****@0 11 PCI#11 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@11/****@0 A.2.2 초기설치시 4-CPU 를구성하는경우 초기설치시 4-CPU 를구성하는장치경로및장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. 노트 - 다음장치경로는 4-CPU 구성을 2-CPU 구성을축소하는제거의경우에도적용됩니다. SPARC M10-4 섀시의 I/O 장치 표 A-4 인스턴스우선순위 SPARC M10-4 섀시의 I/O 장치 ( 초기설치시 : 4 CPU) 1 LS B#0 장치 장치경로 다이어그 램에서의 번호 내부 SAS /pci@8000/pci@4/pci@0/pci@0/scsi@0 1 - 내부 HDD#0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p0 2 - 내부 HDD#1 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p1 3 - 내부 HDD#2 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p2 4 - 내부 HDD#3 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p3 5 - 내부 HDD#4 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p4 6 - 내부 HDD#5 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p5 7 - 내부 HDD#6 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p6 8 - 내부 HDD#7 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p7 9 2 내부 USB 포트 ( 후면 : USB 1.1) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4/****@1 10 부록 A SPARC M10 시스템장치경로목록 393

414 표 A-4 SPARC M10-4 섀시의 I/O 장치 ( 초기설치시 : 4 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그 램에서의 번호 3 내부 USB 포트 ( 후면 : USB 2.0) 4 내부 USB 포트 ( 전면 : USB 1.1/2.0) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/****@ 내부 LAN#0 /pci@8000/pci@4/pci@0/pci@9/network@ 내부 LAN#1 /pci@8000/pci@4/pci@0/pci@9/network@0, PCI#0 /pci@8100/pci@4/pci@0/pci@0/****@ PCI#3 /pci@8200/pci@4/pci@0/pci@0/****@ PCI#4 /pci@8200/pci@4/pci@0/pci@8/****@ PCI#7 /pci@8300/pci@4/pci@0/pci@0/****@ PCI#8 /pci@8300/pci@4/pci@0/pci@8/****@ 내부 LAN#2 /pci@8400/pci@4/pci@0/pci@a/network@ 내부 LAN#3 /pci@8400/pci@4/pci@0/pci@a/network@0, PCI#1 /pci@8500/pci@4/pci@0/pci@8/****@ PCI#2 /pci@8500/pci@4/pci@0/pci@9/****@ PCI#5 /pci@8600/pci@4/pci@0/pci@9/****@ PCI#6 /pci@8600/pci@4/pci@0/pci@11/****@ PCI#9 /pci@8700/pci@4/pci@0/pci@9/****@ PCI#10 /pci@8700/pci@4/pci@0/pci@11/****@ Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

415 그림 A-3 SPARC M10-4 블록다이어그램 (4 CPU) (26) (25) (18) (17) (16) (15) (24) (23) (22) (21) (14) (13) (12) (10) (11) (1) (2) (9) (20) (19) PCI 확장장치측의 I/O 장치 링크카드에연결된서버 PCI 슬롯이 PCI#X 인경우표 A-4 의 PCI#X 장치경로 에표시된해당하는 vvvv 및 u 를사용하여다음장치경로가생성됩니다. 표 A-5 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 4 CPU) 인스턴스우선순위 장치 장치경로 PCI#X에있는 PCI 확장장치 1 PCI#1 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@0/****@0 2 PCI#2 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@1/****@0 3 PCI#3 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@8/****@0 4 PCI#4 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@0/****@0 5 PCI#5 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@1/****@0 6 PCI#6 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@10/****@0 부록 A SPARC M10 시스템장치경로목록 395

416 표 A-5 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 4 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 7 PCI#7 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@11/****@0 8 PCI#8 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@0/****@0 9 PCI#9 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@1/****@0 10 PCI#10 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@10/****@0 11 PCI#11 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@11/****@0 A.3 SPARC M10-4S 장치경로 SPARC M10-4S 가인식하는장치경로와장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. A.3.1 초기설치시 2-CPU 를구성하는경우 초기설치시 2-CPU 를구성하는장치경로및장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. 노트 - 다음장치경로는 2-CPU 구성을 4-CPU 구성으로확장하는설치의경우에도적용됩니다. SPARC M10-4S 섀시의 I/O 장치경로 표 A-6 인스턴스우선순위 SPARC M10-4S 섀시의 I/O 장치경로 ( 초기설치시 : 2 CPU) 1 LS B#0 장치 장치경로 다이어그 램에서의 번호 내부 SAS /pci@8000/pci@4/pci@0/pci@0/scsi@0 1 - 내부 HDD#0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p0 2 - 내부 HDD#1 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p1 3 - 내부 HDD#2 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p2 4 - 내부 HDD#3 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p3 5 - 내부 HDD#4 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p4 6 - 내부 HDD#5 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p5 7 - 내부 HDD#6 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

417 표 A-6 SPARC M10-4S 섀시의 I/O 장치경로 ( 초기설치시 : 2 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그 램에서의 번호 - 내부 HDD#7 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p7 9 2 내부 USB 포트 ( 후면 : USB 1.1) 3 내부 USB 포트 ( 후면 : USB 2.0) 4 내부 USB 포트 ( 전면 : USB 1.1/2.0) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/****@ 내부 LAN#0 /pci@8000/pci@4/pci@0/pci@9/network@ 내부 LAN#1 /pci@8000/pci@4/pci@0/pci@9/network@0, 내부 LAN#2 /pci@8000/pci@4/pci@0/pci@a/network@ 내부 LAN#3 /pci@8000/pci@4/pci@0/pci@a/network@0, PCI#0 /pci@8100/pci@4/pci@0/pci@0/****@ PCI#1 /pci@8100/pci@4/pci@0/pci@8/****@ PCI#2 /pci@8100/pci@4/pci@0/pci@9/****@ PCI#3 /pci@8200/pci@4/pci@0/pci@0/****@ PCI#4 /pci@8200/pci@4/pci@0/pci@8/****@ PCI#5 /pci@8200/pci@4/pci@0/pci@9/****@ PCI#6 /pci@8200/pci@4/pci@0/pci@11/****@ PCI#7 /pci@8300/pci@4/pci@0/pci@0/****@0 23 부록 A SPARC M10 시스템장치경로목록 397

418 그림 A-4 SPARC M10-4S 블록다이어그램 (2 CPU) (23) (20) (19) (22) (21) (18) (17) (16) (13) (12) (10) (11) (1) (2) (9) (15) (14) PCI 확장장치측의 I/O 장치경로 링크카드에연결된서버 PCI 슬롯이 PCI#X 인경우표 A-6 의 PCI#X 장치경로 에표시된해당하는 vvvv 및 u 를사용하여다음장치경로가생성됩니다. 표 A-7 인스턴스우선순위 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 2 CPU) 장치 장치경로 PCI#X 에있는 PCI 확장장치 1 PCI#1 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@0/****@0 2 PCI#2 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@1/****@0 398 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

419 표 A-7 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 2 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 3 PCI#3 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@8/****@0 4 PCI#4 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@0/****@0 5 PCI#5 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@1/****@0 6 PCI#6 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@10/****@0 7 PCI#7 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@11/****@0 8 PCI#8 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@0/****@0 9 PCI#9 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@1/****@0 10 PCI#10 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@10/****@0 11 PCI#11 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@11/****@0 논리시스템보드의 I/O 장치경로 LSB#1 에서 LSB#15 의 I/O 장치경로의경우, 표 A-6 에있는 I/O 장치경로시작의장치노드 (/pci@vvvv) 가표 A-8 에표시된것처럼됩니다. 다른노드는표 A-6 에표시된것과같습니다. 예를들어 LSB#1 의경우표 A-6 의노드값을아래표시된것처럼해석하십시오. LSB#2 에서 LSB#15 의노드값도같은방식으로해석합니다. /pci@8000->/pci@8800, /pci@8100->/pci@8900, /pci@8200->/pci@8a00, /pci@8300->/pci@ 8b00 표 A-8 LSB 번호 LSB#1 ~ LSB#15 의 I/O 장치경로 ( 초기설치시 : 2 CPU) 장치경로 LSB#1 /pci@8800/... /pci@8900/... /pci@8a00/... /pci@8b00/... LSB#2 /pci@9000/... /pci@9100/... /pci@9200/... /pci@9300/... LSB#3 /pci@9800/... /pci@9900/... /pci@9a00/... /pci@9b00/... LSB#4 /pci@a000/... /pci@a100/... /pci@a200/... /pci@a300/... 부록 A SPARC M10 시스템장치경로목록 399

420 표 A-8 LSB#1 ~ LSB#15 의 I/O 장치경로 ( 초기설치시 : 2 CPU) ( 계속 ) LSB 번호 장치경로 LSB#5 /pci@a800/... /pci@a900/... /pci@aa00/... /pci@ab00/... LSB#6 /pci@b000/... /pci@b100/... /pci@b200/... /pci@b300/... LSB#7 /pci@b800/... /pci@b900/... /pci@ba00/... /pci@bb00/... LSB#8 /pci@c000/... /pci@c100/... /pci@c200/... /pci@c300/... LSB#9 /pci@c800/... /pci@c900/... /pci@ca00/... /pci@cb00/... LSB#10 /pci@d000/... /pci@d100/... /pci@d200/... /pci@d300/... LSB#11 /pci@d800/... /pci@d900/... /pci@da00/... /pci@db00/... LSB#12 /pci@e000/... /pci@e100/... /pci@e200/... /pci@e300/... LSB#13 /pci@e800/... /pci@e900/... /pci@ea00/... /pci@eb00/... LSB#14 /pci@f000/... /pci@f100/... /pci@f200/... /pci@f300/... LSB#15 /pci@f800/... /pci@f900/... /pci@fa00/... /pci@fb00/ Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

421 A.3.2 초기설치시 4-CPU 를구성하는경우 초기설치시 4-CPU 를구성하는장치경로및장치경로에해당하는하드웨어블록다이어그램은다음과같습니다. 노트 - 다음장치경로는 4-CPU 구성을 2-CPU 구성을축소하는제거의경우에도적용됩니다. SPARC M10-4S 섀시의 I/O 장치 표 A-9 인스턴스우선순위 SPARC M10-4S 섀시의 I/O 장치 ( 초기설치시 : 4 CPU) 1 LS B#0 장치 장치경로 다이어그 램에서의 번호 내부 SAS /pci@8000/pci@4/pci@0/pci@0/scsi@0 1 - 내부 HDD#0 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p0 2 - 내부 HDD#1 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p1 3 - 내부 HDD#2 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p2 4 - 내부 HDD#3 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p3 5 - 내부 HDD#4 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p4 6 - 내부 HDD#5 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p5 7 - 내부 HDD#6 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p6 8 - 내부 HDD#7 /pci@8000/pci@4/pci@0/pci@0/scsi@0/disk@p7 9 2 내부 USB 포트 ( 후면 : USB 1.1) 3 내부 USB 포트 ( 후면 : USB 2.0) 4 내부 USB 포트 ( 전면 : USB 1.1/2.0) /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/****@1 10 /pci@8000/pci@4/pci@0/pci@1/pci@0/usb@4,1/hub@2/****@ 내부 LAN#0 /pci@8000/pci@4/pci@0/pci@9/network@ 내부 LAN#1 /pci@8000/pci@4/pci@0/pci@9/network@0, PCI#0 /pci@8100/pci@4/pci@0/pci@0/****@ PCI#3 /pci@8200/pci@4/pci@0/pci@0/****@ PCI#4 /pci@8200/pci@4/pci@0/pci@8/****@ PCI#7 /pci@8300/pci@4/pci@0/pci@0/****@ 내부 LAN#2 /pci@8400/pci@4/pci@0/pci@a/network@ 내부 LAN#3 /pci@8400/pci@4/pci@0/pci@a/network@0, PCI#1 /pci@8500/pci@4/pci@0/pci@8/****@0 20 부록 A SPARC M10 시스템장치경로목록 401

422 표 A-9 SPARC M10-4S 섀시의 I/O 장치 ( 초기설치시 : 4 CPU) ( 계속 ) 인스턴스우선순위 장치 장치경로 다이어그 램에서의 번호 14 PCI#2 /pci@8500/pci@4/pci@0/pci@9/****@ PCI#5 /pci@8600/pci@4/pci@0/pci@9/****@ PCI#6 /pci@8600/pci@4/pci@0/pci@11/****@0 23 그림 A-5 SPARC M10-4S 블록다이어그램 (4 CPU) (17) (16) (15) (23) (22) (21) (20) (14) (13) (12) (10) (11) (1) (2) (9) (19) (18) PCI 확장장치측의 I/O 장치 링크카드에연결된서버 PCI 슬롯이 PCI#X 인경우표 A-9 의 PCI#X 장치경로 /pci@vvvv/pci@4/pci@0/pci@u/****@0 에표시된해당하는 vvvv 및 u 를사용하여다음장치경로가생성됩니다. 402 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

423 표 A-10 인스턴스우선순위 PCI 확장장치측의 I/O 장치경로 ( 초기설치시 : 4 CPU) 장치 장치경로 PCI#X 에있는 PCI 확장장치 1 PCI#1 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@0/****@0 2 PCI#2 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@1/****@0 3 PCI#3 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@8/****@0 4 PCI#4 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@0/****@0 5 PCI#5 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@1/****@0 6 PCI#6 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@10/****@0 7 PCI#7 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@10/pci@0/pci@11/****@0 8 PCI#8 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@0/****@0 9 PCI#9 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@1/****@0 10 PCI#10 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@10/****@0 11 PCI#11 /pci@vvvv/pci@4/pci@0/pci@u/pci@0/pci@0/pci@0/pci@1/pci@0/pci@11/pci@0/pci@11/****@0 논리시스템보드의 I/O 장치 LSB#1 에서 LSB#15 의 I/O 장치경로의경우, 표 A-9 에있는 I/O 장치경로시작의장치노드 (/pci@vvvv) 가표 A-11 에표시된것처럼됩니다. 다른노드는표 A-9 에표시된것과같습니다. 예를들어 LSB#1 의경우표 A-9 의노드값을아래표시된것처럼해석하십시오. LSB#2 에서 LSB#15 의노드값도같은방식으로해석합니다. /pci@8000->/pci@8800, /pci@8100->/pci@8900, /pci@8200->/pci@8a00, /pci@8300->/pci@ 8b00 /pci@8400->/pci@8c00, /pci@8500->/pci@8d00, /pci@8600->/pci@8e00 표 A-11 LSB 번호 LSB#1 ~ LSB#15 의 I/O 장치경로 ( 초기설치시 : 4 CPU) 장치경로 LSB#1 /pci@8800/... /pci@8900/... /pci@8a00/... /pci@8b00/... /pci@8c00/... /pci@8d00/... /pci@8e00/... LSB#2 /pci@9000/... /pci@9100/... /pci@9200/... /pci@9300/... /pci@9400/... /pci@9500/... /pci@9600/... 부록 A SPARC M10 시스템장치경로목록 403

424 표 A-11 LSB#1 ~ LSB#15 의 I/O 장치경로 ( 초기설치시 : 4 CPU) ( 계속 ) LSB 번호 장치경로 LSB#3 /pci@9800/... /pci@9900/... /pci@9a00/... /pci@9b00/... /pci@9c00/... /pci@9d00/... /pci@9e00/... LSB#4 /pci@a000/... /pci@a100/... /pci@a200/... /pci@a300/... /pci@a400/... /pci@a500/ /pci@a600/... LSB#5 /pci@a800/... /pci@a900/... /pci@aa00/... /pci@ab00/... /pci@ac00/... /pci@ad00/... /pci@ae00/... LSB#6 /pci@b000/... /pci@b100/... /pci@b200/... /pci@b300/... /pci@b400/... /pci@b500/... /pci@b600/... LSB#7 /pci@b800/... /pci@b900/... /pci@ba00/... /pci@bb00/... /pci@bc00/... /pci@bd00/... /pci@be00/... LSB#8 /pci@c000/... /pci@c100/... /pci@c200/... /pci@c300/... /pci@c400/... /pci@c500/... /pci@c600/... LSB#9 /pci@c800/... /pci@c900/... /pci@ca00/... /pci@cb00/... /pci@cc00/... /pci@cd00/... /pci@ce00/ Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

425 표 A-11 LSB#1 ~ LSB#15 의 I/O 장치경로 ( 초기설치시 : 4 CPU) ( 계속 ) LSB 번호 장치경로 LSB#10 /pci@d000/... /pci@d100/... /pci@d200/... /pci@d300/... /pci@d400/... /pci@d500/... /pci@d600/... LSB#11 /pci@d800/... /pci@d900/... /pci@da00/... /pci@db00/... /pci@dc00/... /pci@dd00/... /pci@de00/... LSB#12 /pci@e000/... /pci@e100/... /pci@e200/... /pci@e300/... /pci@e400/... /pci@e500/... /pci@e600/... LSB#13 /pci@e800/... /pci@e900/... /pci@ea00/... /pci@eb00/... /pci@ec00/... /pci@ed00/... /pci@ee00/... LSB#14 /pci@f000/... /pci@f100/... /pci@f200/... /pci@f300/... /pci@f400/... /pci@f500/... /pci@f600/... LSB#15 /pci@f800/... /pci@f900/... /pci@fa00/... /pci@fb00/... /pci@fc00/... /pci@fd00/... /pci@fe00/... 부록 A SPARC M10 시스템장치경로목록 405

426 406 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

427 부록 B WWN 에기반한 SAS2 장치식별 이부록에는 WWN 값에기반한 SAS2 장치의식별방법이설명되어있습니다. WWN(World Wide Name) 구문 probe-scsi-all 명령출력의개요 probe-scsi-all 명령을사용하여디스크슬롯식별 디스크슬롯식별 B.1 WWN(World Wide Name) 구문 현재 Oracle Solaris 는논리장치이름에 WWN(World Wide Name) 구문을사용하고있습니다. 이절에는 WWN 기반장치이름을주어진 SCSI 장치에매핑하는방법이설명되어있습니다. 예로써부팅장치는이전장치이름 (tn; 대상 ID) 과 WWN 기반장치이름간의표기법차이를나타내는데사용됩니다. 표 B-1 장치이름간의표기법차이 WWN 값을사용하는부팅장치이름이전부팅장치이름 ( 대상 ID 를사용 ) c#twwnd# WWN 은해당장치의세계적으로고유한 16 진수의숫자입니다. 제조업체는이수를장치에할당합니다. c0t0d0 WWN 값은이전논리장치이름의구조에부합하지않으므로 c#twwnd# 값에서대상장치를바로식별할수없습니다. WWN 기반장치이름을주어진물리장치에매핑하려면 OpenBoot PROM 의 probe-scsi-all 명령을사용합니다. 자세한내용은 "B.3 probe-scsi-all 명령을사용하여디스크슬롯식별 " 을참조하십시오. 407

428 B.2 probe-scsi-all 명령출력의개요 OpenBoot PROM 의 probe-scsi-all 명령출력은시스템내모든 SCSI 장치목록과각장치의기본정보를표시합니다. 다음표에표시되는항목이나와있습니다. 표 B-2 엔터티이름 Target SASDeviceName SASAddress PhyNum probe-scsi-all 명령구성 VolumeDeviceName (RAID 볼륨을구성하는경우 ) VolumeWWID (RAID 볼륨을구성하는경우 ) 설명 각 SAS 장치에할당되는고유한대상 ID 제조업체가 SAS 장치에할당하는 WWN 값 Oracle Solaris 는이값을인식합니다. OpenBoot PROM 펌웨어가인식하고 SCSI 장치에할당되는 WWN 값 대상드라이브에연결되는컨트롤러포트의 16 진수 ID Oracle Solaris 가인식하고 RAID 볼륨에할당되는 WWN 값 RAID 볼륨에포함되는각 SCSI 장치의 SASDeviceName 을대체합니다. OpenBoot PROM 펌웨어가인식하고 RAID 볼륨에할당되는 WWN 기반값. RAID 볼륨에포함되는각 SCSI 장치의 SASAddress 를대체합니다. B.3 probe-scsi-all 명령을사용하여디스크슬롯식별 이절에는 OpenBoot PROM 의 probe-scsi-all 명령을사용하여디스크슬롯을식별하는방법이설명되어있습니다. 이방법으로디스크슬롯을해당 WWN 값과연관시킬수있습니다. B.3.1 probe-scsi-all 명령을사용한디스크슬롯의식별예 (SPARC M10-1/M10-4/M10-4S) 이절에는온보드 SAS 컨트롤러에연결된 PhyNum 과디스크슬롯간의대응이설명되어있습니다. SPARC M10-1/M10-4/M10-4S 에서 SAS 컨트롤러는 HDD 백플레인에연결됩니다. 다음표에는 HDD 백플레인의 PhyNum 과디스크슬롯간의매핑이나타나있습니다. 408 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

429 표 B-3 PhyNum과디스크슬롯의매핑 PhyNum 디스크슬롯 노트 - SPARC M10-1/M10-4/M10-4S 에서디스크슬롯의물리적위치는 Fujitsu M10-1/ SPARC M10-1 Service Manual 또는 Fujitsu M10-4/Fujitsu M10-4S/SPARC M10-4/SPARC M10-4S Service Manual 의 "Maintaining the Internal Disks" 을참조하십시오. probe-scsi-all 명령출력의예 SPARC M10-1 에 8 개의내부디스크드라이브가장착된경우디스크슬롯을식별하는절차는아래설명된바와같습니다. 1. probe-scsi-all 명령을실행합니다. 디스크슬롯 0 에장착된내부디스크드라이브의 PhyNum 은 0 입니다. 내부디스크드라이브는 Target a 에할당되며 SASDeviceName 값은 c813ae74 입니다. {0} ok probe-scsi-all /pci@8000/pci@4/pci@0/pci@0/scsi@0 <---- SAS 컨트롤러 FCode Version , MPT Version 2.00, Firmware Version Target a Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName c813ae74 SASAddress c813ae76 PhyNum 0 Target b Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81b24ec SASAddress b81b24ee PhyNum 1 Target c Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81af47c SASAddress b81af47e PhyNum 2 Target d Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81af3c0 SASAddress b81af3c2 PhyNum 3 Target e Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81b0f58 SASAddress b81b0f5a PhyNum 4 Target f Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB 부록 B WWN 에기반한 SAS2 장치식별 409

430 SASDeviceName b81b130c SASAddress b81b130e PhyNum 5 Target 10 Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81b2420 SASAddress b81b2422 PhyNum 6 Target 11 Unit 0 Disk TOSHIBA MBF2300RC Blocks, 300 GB SASDeviceName b81acc84 SASAddress b81acc86 PhyNum 7 Target 12 Unit 0 Encl Serv device FUJITSU NBBEXP 0d32 SASAddress e0e04d003d PhyNum 14 {0} ok 노트 - 위의방법으로 SPARC M10-4/M10-4S 의디스크슬롯을식별할수도있습니다. B.4 디스크슬롯식별 내부디스크의활성교체를수행하려면설치또는제거할장치의물리장치이름또는논리장치이름을알아야합니다. 시스템에디스크오류가발생할경우일반적으로고장날확률이높은디스크또는이미고장난디스크와관련된메시지를확인할수있습니다. 이정보는 /var/adm/messages 파일에기록되기도합니다. 이메시지는일반적으로물리장치이름또는논리장치이름과함께고장난내부디스크를설명합니다. 응용프로그램에따라디스크의슬롯번호가기록될수도있습니다. HDD 의설치위치정보를확인하는절차는 Oracle Solaris 버전에따라다릅니다. - Oracle Solaris 11 의경우자세한내용은 "B.4.1 format 명령사용 (Oracle Solaris 11)" 또는 "B.4.2 diskinfo 명령사용 (Oracle Solaris 11)" 을참조하십시오. - Oracle Solaris 10 의경우자세한내용은 "B.4.3 diskinfo 명령사용 (Oracle Solaris 10)" 을참조하십시오. B.4.1 format 명령사용 (Oracle Solaris 11) 1. showhardconf 명령을실행하여설치위치정보가표시된섀시 CMUL 의일련번호를확인합니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Service; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; Partition#1 PPAR_Status:Powered Off; BB#00 Status:Normal; Role:Master; Ver:2044h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 ; 410 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

431 + Power_Supply_System: ; + Memory_Size:256 GB; CMUL Status:Normal; Ver:0101h; Serial:PP123001Y1 ; * BB#00 CMUL 일련번호 + FRU-Part-Number:CA07361-D941 C3 / ; + Memory_Size:128 GB; CPU#0 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; CPU#1 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; 캡처 BB#01 Status:Normal; Role:Standby; Ver:2044h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 ; + Power_Supply_System: ; + Memory_Size:256 GB; CMUL Status:Normal; Ver:0101h; Serial:PP123203N0 ; * BB#01 CMUL 일련번호 + FRU-Part-Number:CA07361-D941 C3 / ; + Memory_Size:128 GB; CPU#0 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; CPU#1 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; MEM#00A Status:Normal; + Code:2c800118KSF1G72PZ-1G6E A94229F; + Type:04; Size:8 GB; 캡처 format 명령을사용하여물리디스크슬롯을확인합니다. 이예에서 (1) 에서 (5) 는다음을나타냅니다. (1): 디스크의논리경로이름 (2): 디스크가 BB#01 의 HDD00 슬롯에설치되어있음 (3): 디스크가 BB#01 의 HDD01 슬롯에설치되어있음 (4): 디스크가 BB#00 의 HDD00 슬롯에설치되어있음 (5): 디스크가 BB#00 의 HDD01 슬롯에설치되어있음 # format Searching for disks...done AVAILABLE DISK SELECTIONS: 0. c2t b5312d0 <TOSHIBA-MBF2600RC-3706 cyl alt 2 hd 27 sec 668> <-- (1) /pci@8800/pci@4/pci@0/pci@0/scsi@0/iport@f/disk@w b5312,0 /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd00/disk <-- (2) * BB#1_CMUL 일련번호의마지막 4 자리 * HDD00 1. c2t b59d6d0 <TOSHIBA-MBF2600RC-3706 cyl alt 2 hd 27 sec 부록 B WWN 에기반한 SAS2 장치식별 411

432 668> <-- (1) /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd01/disk <-- (3) * HDD01 2. c0t c8c6d0 <TOSHIBA-MBF2600RC-3706 cyl alt 2 hd 27 sec 668> <-- (1) /pci@8000/pci@4/pci@0/pci@0/scsi@0/iport@f/disk@w c8c6,0 /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd00/disk <-- (4) * BB#0_CMUL 일련번호의마지막 4 자리 * HDD00 3. c0t b517ad0 <TOSHIBA-MBF2600RC-3706 cyl alt 2 hd 27 sec 668> <-- (1) /pci@8000/pci@4/pci@0/pci@0/scsi@0/iport@f/disk@w b517a,0 /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd01/disk <-- (5) * HDD01 Specify disk (enter its number): B.4.2 diskinfo 명령사용 (Oracle Solaris 11) 1. showhardconf 명령을실행하여설치위치정보가표시된섀시 CMUL 의일련번호를확인합니다. XSCF> showhardconf SPARC M10-4S; + Serial: ; Operator_Panel_Switch:Service; + System_Power:Off; System_Phase:Cabinet Power Off; Partition#0 PPAR_Status:Powered Off; Partition#1 PPAR_Status:Powered Off; BB#00 Status:Normal; Role:Master; Ver:2044h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 ; + Power_Supply_System: ; + Memory_Size:256 GB; CMUL Status:Normal; Ver:0101h; Serial:PP123001Y1 ; * BB#00 CMUL 일련번호 + FRU-Part-Number:CA07361-D941 C3 / ; + Memory_Size:128 GB; CPU#0 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; CPU#1 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; 캡처 BB#01 Status:Normal; Role:Standby; Ver:2044h; Serial: ; + FRU-Part-Number:CA07361-D202 A1 ; + Power_Supply_System: ; + Memory_Size:256 GB; CMUL Status:Normal; Ver:0101h; Serial:PP123203N0 ; * BB#01 CMUL 일련번호 + FRU-Part-Number:CA07361-D941 C3 / ; 412 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

433 + Memory_Size:128 GB; CPU#0 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; CPU#1 Status:Normal; Ver:4142h; Serial: ; + Freq:3.000 GHz; Type:0x10; + Core:16; Strand:2; MEM#00A Status:Normal; + Code:2c800118KSF1G72PZ-1G6E A94229F; + Type:04; Size:8 GB; 캡처 diskinfo 명령을사용하여물리디스크슬롯을확인합니다. 이예에서 (1) 에서 (4) 는다음을나타냅니다. (1): BB#01 의 HDD 0 에설치된장치이름과디스크의논리경로이름 (2): BB#01 의 HDD 1 에설치된장치이름과디스크의논리경로이름 (3): BB#00 의 HDD 0 에설치된장치이름과디스크의논리경로이름 (4): BB#00 의 HDD 1 에설치된장치이름과디스크의논리경로이름 # diskinfo D:devchassis-path c:occupant-compdev /dev/chassis/sys/bb0/cmul/hdd0 - /dev/chassis/sys/bb0/cmul/hdd1 - /dev/chassis/sys/bb0/cmul/hdd2 - /dev/chassis/sys/bb0/cmul/hdd3 - /dev/chassis/sys/bb0/cmul/hdd4 - /dev/chassis/sys/bb0/cmul/hdd5 - /dev/chassis/sys/bb0/cmul/hdd6 - /dev/chassis/sys/bb0/cmul/hdd7 - /dev/chassis/sys/bb1/cmul/hdd0 - /dev/chassis/sys/bb1/cmul/hdd1 - /dev/chassis/sys/bb1/cmul/hdd2 - /dev/chassis/sys/bb1/cmul/hdd3 - /dev/chassis/sys/bb1/cmul/hdd4 - /dev/chassis/sys/bb1/cmul/hdd5 - /dev/chassis/sys/bb1/cmul/hdd6 - /dev/chassis/sys/bb1/cmul/hdd7 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd00/disk c4t b5312d0 <-- (1) * BB#01_CMUL 일련번호의마지막 4자리 /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd01/disk c4t b59d6d0 <-- (2) /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd02 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd03 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd04 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd05 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd06 - /dev/chassis/fujitsu-bbexp e0e06d31bf/03n0_hdd07 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd00/disk c2t c8c6d0 <-- (3) * BB#00_CMUL 일련번호의마지막 4자리 부록 B WWN 에기반한 SAS2 장치식별 413

434 /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd01/disk c2t b517ad0 <-- (4) /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd02 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd03 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd04 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd05 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd06 - /dev/chassis/fujitsu-bbexp e0e06d237f/01y1_hdd07 - B.4.3 diskinfo 명령사용 (Oracle Solaris 10) 1. diskinfo 명령을사용하여물리디스크슬롯과논리시스템보드를확인합니다. 이예에서 (1) 에서 (4) 는다음을나타냅니다. (1): HDD 0 에설치된디스크의논리경로이름. (2): LSB#00 의 HDD 0 에설치된디스크의장치경로 (3): HDD 1 에설치된디스크의논리경로이름. (4): LSB#00 의 HDD 1 에설치된디스크의장치경로 # diskinfo -ap Enclosure path: Chassis Serial Number: Chassis Model: Enclosure path: Chassis Serial Number: Chassis Model: physical-hba physical-hba-0 ORCL,SPARC64-X /dev/es/ses e0e06d233f FUJITSU-BBEXP Label Disk name Vendor Product Vers HDD_0 c0t d d0 TOSHIBA MBF2600RC 3706 <-- (1) Physical path : /pci@8000/pci@4/pci@0/pci@0/scsi@0/iport@f/disk@w d ,0<--(2) * LSB#0 HDD_1 c0t d82891d0d0 TOSHIBA MBF2600RC 3706 <-- (3) Physical path : /pci@8000/pci@4/pci@0/pci@0/scsi@0/iport@f/disk@w d82891d0,0<--(4) * LSB#0 장치경로는시스템구성에따라다릅니다. 표 B-4 에는 SPARC M10 시스템의논리시스템보드에표시되는장치경로의예가나타나있습니다. 이표는내부디스크드라이브의장치경로를시스템보드번호와일치하는데사용할수있습니다. 표의 "WWN" 은디스크에할당된 WWN 을나타냅니다. 414 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

435 표 B-4 LSB 번호 LSB#0 LSB#1 LSB#2 LSB#3 LSB#4 LSB#5 LSB#6 LSB#7 LSB#8 LSB#9 LSB#10 LSB#11 LSB#12 LSB#13 LSB#14 LSB#15 논리시스템보드에표시되는장치경로의예장치경로 showboards 명령을실행하여유지관리할디스크가장착된섀시의 BB-ID 를확인합니다. 절차 1 을통해확인된 LSB 번호에서 BB-ID 를식별합니다. 유지관리할섀시의 BB-ID 가시스템보드 (PSB) 번호와함께표시됩니다. XSCF> showboards -a PSB PPAR-ID(LSB) Assignment Pwr Conn Conf Test Fault (00) Assigned y y y Passed Normal * BB#0 * LSB# (01) Assigned y y y Passed Normal 부록 B WWN 에기반한 SAS2 장치식별 415

436 416 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

437 부록 C XSCF 웹페이지목록 이장에는 XSCF 웹의각페이지에대한개요가나와있습니다. XSCF 웹에로그인하거나는로그아웃하는방법의자세한내용은 "2 장 XSCF 로그인 / 로그아웃 " 을참조하십시오. 페이지개요 메뉴구성이해 사용가능한페이지 C.1 페이지개요 그림 C-1 에는로그인후표시되는 XSCF 웹콘솔이나타나있습니다. 417

438 그림 C-1 XSCF 웹콘솔창 Masthead 프레임 2 메뉴프레임 ( 트리프레임 ) 3 메인프레임 4 이벤트프레임 로그인후표시되는 XSCF 웹콘솔은 4 개프레임으로구성되어있습니다. 좌측프레임의메뉴에서필요한항목을선택하면우측프레임에해당정보가표시됩니다. 이를통해사용자는서버를운영 / 관리할수있습니다. 표 C-1 에는 XSCF 웹콘솔프레임의유형및개요가나열되어있습니다. 표 C-1 프레임유형 프레임개요 개요 Masthead 프레임창맨위에위치하는페이지 ( 그림 C-1 의 1). 지정된사용자계정이름이로그인한시간, 연결된호스트이름및기타정보가프레임에표시됩니다. 이프레임에서로그아웃하면사용자는로그인페이지로돌아갑니다. 418 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

439 표 C-1 프레임개요 ( 계속 ) 프레임유형 메뉴프레임 ( 트리프레임 ) 개요 창좌측에위치하는페이지 ( 그림 C-1 의 2). 여기에서메뉴항목을선택하면우측의메인프레임에관련정보를표시할수있습니다. 3 개메뉴모음이있습니다. 각메뉴는트리형태로나타납니다. - 메뉴 : 다양한설정, 조작및상태화면의메뉴가표시됩니다. - 물리 : 시스템의물리구성요소구성가표시됩니다. - 논리 : 각물리분할의논리구성요소구성가표시됩니다. 메인프레임창우측에위치하는페이지 ( 그림 C-1 의 3). 트리프레임의메뉴에서항목을선택하면해당패이지가표시됩니다. 이벤트프레임 ( 모니터링메시지프레임 ) 창맨아래에위치하는페이지 ( 그림 C-1 의 4). 전체시스템의이벤트가모니터링메시지형태로표시됩니다. 프레임은주기적으로새로고침이됩니다. 간격값은같은프레임에서변경할수있습니다. 새로고침간격의기본값은 60 초입니다. 표 C-2 에는 XSCF Web 콘솔에표시되는메인페이지의기능과개요가나열되어있습니다. 표 C-2 페이지기능 로그인페이지 서버상태표시 물리분할작동 서버구성 서버유지관리 로그표시 메인페이지개요 개요 이는 XSCF 웹콘솔로그인페이지입니다. 로그인페이지에서 XSCF 사용자계정으로로그인합니다. 전체시스템, 물리분할 (PPAR) 및논리도메인의상태를표시하는페이지입니다. PCI 확장장치의상태도표시됩니다. [Menu] 모음에서 [Status] 를선택합니다. 물리분할및논리도메인작동에사용하는페이지입니다. 작동에는물리분할의전원운영및시스템보드구성관리가포함됩니다. [Menu] 모음에서 [PPAR Operation] 을선택합니다. 이페이지에서구성한다양한설정으로전체시스템및 XSCF 를사용합니다. [Menu] 모음에서 [Settings] 을선택합니다. 이페이지에서는데이터저장 / 복원, 펌웨어업데이트, XSCF 재설정, XSCF 전환, 다음원격캐비닛인터페이스, 로그저장을할수있습니다. [Menu] 모음에서 [Maintenance] 를선택합니다. 오류로그, 전원로그, 이벤트로그및콘솔로그가로그에표시됩니다. [Menu] 모음에서 [Logs] 를선택합니다. 스탠바이측페이지이페이지는스탠바이 XSCF 에로그인하면나타납니다. 이페이지에서 XSCF 전환, 로그저장등을할수있습니다. 부록 C XSCF 웹페이지목록 419

440 C.2 메뉴구성이해 이절에는메뉴구성이설명되어있습니다. 메뉴프레임에서 [Menu] 모음을선택하면아래와같은구성이나타납니다. Menu + XSCF + Status - System Overview - System Status - PPAR Status - PSB Status - Domain Status + PPAR Operation - PPAR Power - PPAR Mode Configuration - PPAR Configuration - PSB Configuration - Domain Configuration - PPAR Parameter + Settings + Network - Current - Reserve + Service - Service State - HTTPS - SSH - Telnet - NTP - SMTP - SNMP - SNMP Security + User Manager - Account - Autologout - CoD Reservation - CoD Activation - Audit - Reporting - Time - Power Capping - Power Schedule - Add-In Card Manager + Maintenance - Configuration Management - Firmware Update - Reboot XSCF - Switch Over - Snapshot + Logs 420 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월

441 - Error Log - Power Log - Event Log - Console Log - Panic Log - Environment Log - IPL Message Log - Monitor Message Log - Audit Log 노트 - 각메뉴항목은기능개선또는기타이유로인해변경될수있습니다. 또한메뉴는모델및조건에따라다를수있습니다. 메뉴항목을선택하면해당페이지가메인프레임에표시됩니다. XSCF 가여러개인시스템에서는 XSCF 전환을할수있는 [Switch Over] 메뉴항목을사용할수있습니다. 메뉴항목별로대상페이지의개요를보려면 "C.3 사용가능한페이지 " 를참조하십시오. 그림 C-2 에는메뉴프레임에서 [Physical] 모음을선택했을때의창에대한예가나타나있습니다. 부록 C XSCF 웹페이지목록 421

442 그림 C-2 물리구성요소트리 노트 - 창레이아웃및표시내용은나타나는한예일뿐이며기능개선또는기타이유로변경될수있습니다. 422 Fujitsu M10/SPARC M10 시스템시스템작동및관리안내서 2014 년 4 월