업데이트 1 VMware vsphere 5.5 VMware ESXi 5.5 vcenter Server 5.5 이문서는새버전으로교체되기전까지나열된각제품버전및모든이후버전을지원합니다. 이문서에대한최신버전을확인하려면 http://www.vmware.com/kr/support/pubs 를참조하십시오. KO-001419-01
VMware 웹사이트 (http://www.vmware.com/kr/support/) 에서최신기술문서를확인할수있습니다. 또한 VMware 웹사이트에서최신제품업데이트를제공합니다. 이문서에대한의견이있으면 docfeedback@vmware.com 으로사용자의견을보내주십시오. Copyright 2010 2017 VMware, Inc. 판권소유. 저작권및상표정보. VMware, Inc. 3401 Hillview Ave. Palo Alto, CA 94304 www.vmware.com 2 VMware, Inc.
목차 정보 5 업데이트된정보 7 1 가상시스템문제해결 9 Fault Tolerance 가상시스템문제해결 9 USB 패스스루디바이스문제해결 13 연결이끊어진가상시스템복구 14 대용량디스크의스냅샷을통합할수없음 15 vsphere Web Client 에서템플릿을사용하여복제또는배포한후가상시스템의전원이켜 지지않음 15 2 호스트문제해결 17 vsphere HA 호스트상태문제해결 17 Auto Deploy 문제해결 21 인증토큰조작오류 26 Active Directory 규칙집합오류로인해 vsphere Web Client 에서호스트프로파일의규 정준수실패 27 Likewise 리소스가부족한경우도메인에가입할수없음 28 vcenter Server 역방향프록시를사용하는경우 VIB 를다운로드할수없음 28 3 vcenter Server 및 vsphere Web Client 문제해결 31 vcenter Server 문제해결 31 vsphere Web Client 문제해결 34 Linked Mode 문제해결 36 vcenter Server 및 ESXi 호스트인증서문제해결 38 vcenter Server 플러그인문제해결 39 4 가용성문제해결 41 vsphere HA 승인제어문제해결 41 하트비트데이터스토어문제해결 43 vsphere HA 페일오버보호문제해결 44 네트워크파티션에서 vsphere Fault Tolerance 문제해결 46 5 리소스관리문제해결 49 DRS 문제해결정보 49 Storage DRS 문제해결 58 Storage I/O Control 문제해결 63 6 스토리지문제해결 65 SAN 스토리지표시문제해결 66 VMware, Inc. 3
SAN 성능문제해결 67 RDM이있는가상시스템에서 SCSI INQUIRY 캐시를무시해야함 71 필요하지않을때소프트웨어 iscsi 어댑터가활성화됨 72 NFS 데이터스토어마운트실패 72 VMkernel 로그파일에 SCSI 감지코드포함 72 스토리지어댑터문제해결 73 VOMA로메타데이터일관성확인 74 SSD(Solid-State Drive) 문제해결 75 Virtual SAN 문제해결 79 7 네트워킹문제해결 81 동일한네트워크에있는가상시스템의중복된 MAC 주소 81 향상된 LACP 지원기능으로변환실패 84 vsphere Distributed Switch 에서호스트를제거할수없음 85 vsphere Distributed Switch 5.1 이상의호스트와 vcenter Server 의연결끊김 86 vsphere Distributed Switch 5.0 이하의호스트와 vcenter Server 의연결끊김 87 호스트의네트워크이중화손실에대한경보 88 분산포트그룹의업링크페일오버순서를변경한후에가상시스템의연결끊김 89 VPN 클라이언트를실행하는가상시스템으로인해호스트또는 vsphere HA 클러스터에서 가상시스템에대한서비스거부가발생함 90 Windows 가상시스템에서 UDP 워크로드에대한처리량이낮음 92 동일한분산포트그룹에속하지만서로다른호스트에위치한가상시스템은서로통신할수없 음 93 호스트의인터럽트벡터가부족하기때문에 SR-IOV 가상기능을사용하는가상시스템의전원 이꺼짐 94 연결된프로토콜프로파일이없어서마이그레이션된 vapp 전원켜기가실패함 94 네트워킹구성작업이롤백되고 vcenter Server 에서호스트연결이끊김 95 8 라이센싱문제해결 97 호스트라이센스문제해결 97 라이센스보고문제해결 98 가상시스템의전원을켤수없음 101 vcenter Server 에라이센스키를할당할수없음 101 기능을구성하거나사용할수없음 102 색인 103 4 VMware, Inc.
정보 에서는구현된 vcenter Server 및관련구성요소에대한문제해결및절차에대해설명합니다. 대상사용자 이정보는가상시스템, ESXi 호스트, 클러스터및관련스토리지솔루션에대한문제를해결하려는모든사용자에게제공됩니다. 이설명서의정보는가상시스템기술및데이터센터작업에익숙한 Windows 또는 Linux 고급시스템관리자가사용하기에적합합니다. VMware, Inc. 5
6 VMware, Inc.
업데이트된정보 이 게시물은제품의각릴리스에따라또는필요할때업데이트됩니다. 이표에는 의업데이트기록이나와있습니다. 개정 EN-001419-01 EN-001419-00 설명 사용자지정 vcenter Server 역방향프록시포트를사용중인경우 VIB 다운로드문제해결에대한새항목을추가했습니다. vcenter Server 역방향프록시를사용하는경우 VIB 를다운로드할수없음, (28 페이지 ) 를참조하십시오. 최초릴리스 VMware, Inc. 7
8 VMware, Inc.
가상시스템문제해결 1 가상시스템문제해결항목에서는가상시스템을사용할때발생할수있는잠재적인문제에대한해결책을제공합니다. 이장에서는다음주제에대해설명합니다. Fault Tolerance 가상시스템문제해결, (9 페이지 ) USB 패스스루디바이스문제해결, (13 페이지 ) 연결이끊어진가상시스템복구, (14 페이지 ) 대용량디스크의스냅샷을통합할수없음, (15 페이지 ) vsphere Web Client 에서템플릿을사용하여복제또는배포한후가상시스템의전원이켜지지않음, (15 페이지 ) Fault Tolerance 가상시스템문제해결 무장애가상시스템의성능과안정성을높은수준으로유지하고페일오버비율을최소화하려면특정문제를해결할수있어야합니다. 문제해결항목에서는가상시스템에서 vsphere Fault Tolerance 기능을사용할때발생할수있는문제에대해집중적으로다루었습니다. 이항목에서는문제에대해서도설명합니다. VMware 기술자료문서 (http://kb.vmware.com/kb/1033634) 에서도 Fault Tolerance 문제해결에도움이되는정보를찾을수있습니다. 이문서에는 Fault Tolerance 기능을사용할때발생할수있는오류메시지의목록과오류를해결하는방법에대한지침 ( 있는경우 ) 이들어있습니다. 하드웨어가상화를사용할수없음 vsphere Fault Tolerance 를사용하기전에 HV( 하드웨어가상화 ) 를사용하도록설정해야합니다. HV 를사용하도록설정하지않은경우 Fault Tolerance 를사용하도록설정한가상시스템의전원을켜려고하면오류메시지가나타날수있습니다. 이오류는가상시스템전원켜기를시도중인 ESXi 서버에서 HV 를사용할수없을때발생하는경우가있습니다. ESXi 서버하드웨어에서 HV 를지원하지않거나 BIOS 에서 HV 를사용하도록설정하지않았기때문에 HV 를사용하지못할수있습니다. VMware, Inc. 9
ESXi 서버하드웨어가 HV 를지원하지만현재 HV 를사용하도록설정된경우가아니면해당서버의 BIOS 에서 HV 를사용하도록설정하십시오. HV 를사용하도록설정하는프로세스는 BIOS 마다다릅니다. HV 를사용하도록설정하는방법에대한자세한내용은해당호스트의 BIOS 설명서를참조하십시오. ESXi 서버하드웨어가 HV 를지원하지않는경우에는 Fault Tolerance 를지원하는프로세서를사용하는하드웨어로전환하십시오. 보조 VM 에서사용할수있는호환되는호스트없음 Fault Tolerance 를사용하도록설정된가상시스템전원을켰을때해당보조 VM 에서사용할수있는호환되는호스트가없으면오류메시지가나타날수있습니다. 다음과같은오류메시지가표시될수있습니다. 보조 VM 을전원을켤수없습니다. 이기능을수행할수있는호환가능한호스트가없습니다. 이문제는클러스터에다른호스트가없는경우, HV 를사용하도록설정된다른호스트가없는경우, 데이터스토어에액세스할수없는경우, 사용가능한용량이없는경우또는호스트가유지보수모드로설정된경우를포함하여여러가지이유로발생할수있습니다. 호스트가부족한경우에는클러스터에호스트를추가합니다. 클러스터에호스트가있는경우에는해당호스트에서 HV 를지원하고 HV 가사용하도록설정되었는지확인합니다. HV 를사용하도록설정하는프로세스는 BIOS 마다다릅니다. HV 를사용하도록설정하는방법에대한자세한내용은해당호스트의 BIOS 설명서를참조하십시오. 호스트의용량이충분하고유지보수모드로설정되어있지않은지확인합니다. 오버커밋된호스트의보조 VM 으로인한기본 VM 의성능저하 호스트에로드가적고유휴 CPU 시간이유지되고있음에도기본 VM 이느리게실행되는것으로나타나는경우보조 VM 이실행되고있는호스트의로드가과도하지않은지확인하십시오. 로드가과도한호스트에보조 VM 이있는경우기본 VM 의성능이영향을받을수있습니다. 이문제가발생하면기본 VM 의 Fault Tolerance 패널에있는 vlockstep 간격이노란색이나빨간색이될수있습니다. 이것은보조 VM 이기본 VM 보다몇초뒤에실행된다는의미입니다. 이런경우 Fault Tolerance 에의해기본 VM 이느려집니다. vlockstep 간격이오랜시간동안노란색이나빨간색으로유지되는경우보존 VM 이기본 VM 과의보조를맞출수있을만큼충분한 CPU 리소스를얻지못하고있을가능성이아주높습니다. CPU 리소스가오버커밋된호스트에서실행되고있는보조 VM 은기본 VM 과동일한양의 CPU 리소스를얻지못할수있습니다. 그러면보조 VM 이따라올수있도록기본 VM 이처리속도를늦춰야하기때문에결과적으로기본 VM 의실행속도가더느린보조 VM 의실행속도로줄어들게됩니다. 이문제를해결하려면기본 VM 의명시적 CPU 예약값을원하는성능수준에서워크로드를실행하기에충분한 MHz 값으로설정하십시오. 이예약은기본 VM 과보조 VM 모두에적용되므로두 VM 모두지정된속도로실행될수있습니다. Fault Tolerance 를사용하도록설정하기전상태에서가상시스템의성능그래프를표시하여정상적인상태에서사용되는 CPU 리소스의양을확인하고, 이를기준으로이예약을설정하십시오. 10 VMware, Inc.
1 장가상시스템문제해결 대형메모리가있는가상시스템에서 Fault Tolerance 를사용할수없음 64GB 이하의메모리를가진가상시스템에서만 Fault Tolerance 가사용되도록설정할수있습니다. 64GB 를초과하는메모리를가진가상시스템에서 Fault Tolerance 를설정하면오류가발생할수있습니다. 실행중인무장애가상시스템을 vmotion 을사용하여마이그레이션할경우에도메모리가 15GB 를초과하거나 vmotion 이네트워크를통해복사할수있는것보다빠른속도로메모리가변경되는경우에는오류가발생할수있습니다. 가상시스템의메모리크기때문에기본제한시간 (8 초 ) 내에 vmotion 전환작업을수행할대역폭이부족하게되면이러한상황이발생합니다. 이문제를해결하려면 Fault Tolerance 가사용되도록설정하기전에가상시스템의전원을끄고다음행을가상시스템의 vmx 파일에추가하여제한시간을늘리십시오. ft.maxswitchoverseconds = "30" 여기서 30 은초단위의제한시간입니다. Fault Tolerance 를사용하도록설정하고가상시스템의전원을다시켭니다. 이은네트워크작업이많지않은경우에효과가있습니다. 참고제한시간을 30초로늘리면 FT가사용되도록설정하거나페일오버후새보조 VM이생성될때무장애가상시스템이오랫동안 ( 최대 30초 ) 응답하지않을수있습니다. 보조 VM CPU 사용량이과다한것으로나타남 보조 VM 의 CPU 사용량이연결된기본 VM 의 CPU 사용량보다높게나타나는경우가있습니다. 기본 VM 이유휴상태인경우에는기본 VM 과보조 VM 간의상대적인 CPU 사용량차이가크게보일수있습니다. 보조 VM 에서타이머인터럽트와같은이벤트를재생할경우기본 VM 에서이벤트를기록할때보다다소많은리소스를사용할수있습니다. 이추가적인오버헤드는작습니다. 별도의조치가필요없습니다. 실제 CPU 사용량을검토하면기본 VM 이나보조 VM 에서사용하는 CPU 리소스가매우적다는것을알수있습니다. 기본 VM 에공간부족오류가발생함 사용중인스토리지시스템에씬프로비저닝이기본제공되는경우공간부족오류가발생하면기본 VM 이충돌할수있습니다. 기본 VM 이씬프로비저닝된스토리지시스템과함께사용될경우충돌이발생할수있습니다. 보조 VM 이기본 VM 을대체하지만 " 가상디스크 <disk_name> 에사용할공간이더이상없습니다 " 라는오류메시지가나타납니다. VMware, Inc. 11
씬프로비저닝이스토리지시스템에내장되면 ESX/ESXi 호스트가무장애가상시스템쌍에충분한디스크공간이할당되었는지여부를파악하는것이불가능합니다. 기본 VM 에서추가디스크공간을요청했지만스토리지에남아있는공간이없으면기본 VM 이충돌합니다. " 재시도 " 를클릭하여세션을계속할것인지아니면 " 취소 " 를클릭하여세션을종료할것인지를선택할수있는오류메시지가나타납니다. 무장애가상시스템쌍에대한디스크공간이충분한지확인하고 " 재시도 " 를클릭합니다. Fault Tolerant 가상시스템페일오버 기본또는보조 VM 은해당 ESXi 호스트가충돌하지않았더라도페일오버할수있습니다. 이경우가상시스템실행은중단되지않지만이중화가일시적으로손실됩니다. 이러한유형의페일오버를피하려면이러한페일오버가발생할수있는몇가지상황을인식하고이를방지할조치를취해야합니다. 스토리지와관련된부분적하드웨어오류 이문제는호스트중하나에대해스토리지액세스가느리거나중단된경우에발생할수있습니다. 이문제가발생하면다수의스토리지오류가 VMkernel 로그에기록됩니다. 이문제를해결하려면스토리지관련문제를해결해야합니다. 네트워크와관련된부분적하드웨어오류 로깅 NIC 가작동하지않거나해당 NIC 를통한다른호스트로의연결이중단된경우무장애가상시스템이페일오버되어이중화가다시설정될수있습니다. 이문제를피하려면 vmotion 및 FT 로깅트래픽각각에별도의 NIC 를전용으로지정하고가상시스템의작업량이낮을때만 vmotion 마이그레이션을수행하십시오. 로깅 NIC 네트워크의대역폭부족 호스트에너무많은무장애가상시스템이있기때문에발생할수있는문제입니다. 이문제를해결하려면무장애가상시스템쌍을여러호스트로더넓게분산시키십시오. 가상시스템작업수준으로인한 vmotion 실패 무장애가상시스템의 vmotion 마이그레이션이실패하면가상시스템이페일오버되어야할수있습니다. 일반적으로가상시스템의작업량이너무많아서최소의작업중단만으로마이그레이션을완료할수없을때이문제가발생합니다. 이문제를피하려면가상시스템의작업량이적을때만 vmotion 마이그레이션을수행하십시오. VMFS 볼륨의작업이너무많아서가상시스템페일오버를초래할수있음 다수의파일시스템잠금작업, 가상시스템전원켜기, 전원끄기또는 vmotion 마이그레이션을하나의 VMFS 볼륨에서수행하면무장애가상시스템이페일오버될수있습니다. VMkernel 로그에 SCSI 예약에대한주의가많이수신될경우이증상이발생한징후라고할수있습니다. 이문제를해결하려면파일시스템작업의수를줄이거나정기적으로 vmotion 을사용하여마이그레이션되거나전원이켜지거나꺼지는다른가상시스템이많지않은 VMFS 볼륨에무장애가상시스템이있는지확인하십시오. 파일시스템공간부족으로보조 VM 을시작할수없음 /(root) 또는 /vmfs/datasource 파일시스템에사용가능한공간이있는지확인하십시오. 이러한파일시스템은여러이유로가득찰수있으며공간이부족하면새보조 VM 을시작할수없습니다. 12 VMware, Inc.
1 장가상시스템문제해결 USB 패스스루디바이스문제해결 기능동작에대한정보를알아두면 USB 디바이스가가상시스템에연결될때발생하는문제를해결하거나잠재적인문제를방지할수있습니다. USB 디바이스가연결된가상시스템을마이그레이션할때발생하는오류메시지 여러개의 USB 디바이스를 ESXi 호스트에서가상시스템으로연결할때하나이상의디바이스가 vmotion 용으로설정되어있지않으면 vmotion 을사용한마이그레이션이진행되지않고혼동되는오류메시지가나타납니다. 가상시스템마이그레이션마법사는마이그레이션작업이시작되기전에호환성검사를실행합니다. 지원되지않는 USB 디바이스가검색되면호환성검사에실패하고다음과비슷한오류메시지가나타납니다. 현재연결되어있는디바이스 'USB 1' 에서액세스할수없는배킹 'path:1/7/1' 을 ( 를 ) 사용합니다. vmotion 호환성검사를통과하려면호스트의가상시스템에연결된모든 USB 디바이스를 vmotion 용으로설정해야합니다. 하나이상의디바이스가 vmotion 용으로설정되어있지않으면마이그레이션이실패합니다. 1 디바이스를제거하기전에해당디바이스가데이터전송프로세스를수행하고있지않은지확인해야합니다. 2 영향을받는각 USB 디바이스를다시추가하고 vmotion 을사용하도록설정합니다. USB 패스스루디바이스가응답하지않습니다. USB 디바이스가안전하지않은방법으로데이터전송을중단하거나게스트운영체제드라이버가지원되지않는명령을디바이스에보내는경우등의몇가지이유로인해응답하지않을수있습니다. USB 디바이스가응답하지않습니다. 데이터전송이중단되었거나지원되지않는디바이스가사용되고있습니다. 예를들어게스트드라이버가 SCSI REPORT LUNS 명령을지원되지않는 USB 플래시드라이브에보내면해당디바이스가모든명령에대해응답을중지합니다. u USB 디바이스를 ESXi 호스트에서물리적으로분리한후다시연결합니다. 호스트에물리적으로액세스할수없는경우호스트를종료한후재부팅하지않고 30 초이상꺼진상태를유지하여호스트 USB 버스의전원이완전히꺼지도록할수있습니다. 호스트를켜면 USB 디바이스가응답하지않는상태에서복원됩니다. VMware, Inc. 13
호스트에연결된 USB 디바이스에 ESXi 호스트의데이터를복사할수없음 USB 디바이스를 ESXi 호스트에연결하고호스트의데이터를디바이스에복사할수있습니다. 예를들어호스트의네트워크연결이끊긴후호스트에서 vm-support 번들을수집하려는경우가있습니다. 이작업을수행하려면 USB 중재자를중지해야합니다. ESXi 호스트에서가상시스템으로의 USB 패스스루에 USB 중재자를사용중인경우 USB 디바이스가 lsusb 아래에나타나지만제대로마운트되지않습니다. 이문제는기본적으로부팅할수없는 USB 디바이스가가상시스템으로패스스루되기때문에발생합니다. 해당 USB 디바이스가 lsusb 에서인식될지라도호스트의파일시스템에나타나지않습니다. 1 /etc/init.d/usbarbitrator stop 을실행하여 usbarbitrator 서비스를중지합니다. 2 물리적으로 USB 디바이스의연결을끊었다가다시연결합니다. 기본적으로디바이스위치는 /vmfs/devices/disks/mpx.vmhbaxx:c0:t0:l0 입니다. 3 디바이스를다시연결한후에 /etc/init.d/usbarbitrator start 를실행하여 usbarbitrator 서비스를다시시작합니다. 4 hostd 및실행중인가상시스템을다시시작하여가상시스템의패스스루디바이스에대한액세스를복원합니다. 후속작업 USB 디바이스를가상시스템에다시연결합니다. 연결이끊어진가상시스템복구 가상시스템은이름에 ( 연결이끊어짐 ) 이추가되어표시됩니다. vcenter Server 에서관리하는 ESXi 호스트에있는가상시스템의연결이끊어지는경우는드뭅니다. 이러한가상시스템은 vcenter Server 데이터베이스에있지만 ESXi 호스트에서더이상해당가상시스템을인식하지못합니다. 호스트페일오버가실패할경우또는가상시스템이호스트에직접등록되어있지않을경우가상시스템의연결이끊어질수있습니다. 이러한상황이발생하면연결이끊어진가상시스템을가상시스템파일이저장된데이터센터의다른호스트로이동하십시오. 1 가상시스템을마우스오른쪽버튼으로클릭하고마이그레이션을선택합니다. 사용가능한호스트목록이나타납니다. 2 호스트변경을클릭하고다음을클릭합니다. 3 가상시스템을배치할호스트를선택합니다. 사용가능한호스트가없으면가상시스템의파일이저장되는데이터스토어에액세스할수있는호스트를추가하십시오. 14 VMware, Inc.
1 장가상시스템문제해결 4 마침을클릭하여변경내용을저장합니다. 가상시스템이새호스트에연결되고인벤토리목록에나타납니다. 대용량디스크의스냅샷을통합할수없음 디스크용량이 2TB 보다큰가상시스템의스냅샷을하나이상생성할경우스냅샷을하나이상삭제하면스냅샷파일이통합되지않을수있습니다. 스냅샷파일중하나, 즉 redo 로그또는하위디스크가통합되지않은상태로유지될수있습니다. 통합되지않은파일이있을경우스토리지를효율적으로사용하지못할수있으며, 통합되지않은하위디스크는게스트운영체제 I/O 로인해시간이경과하면서점차커질수있습니다. 가상시스템의전원을끈상태에서스냅샷을삭제하십시오. 이문제를방지하려면루틴가상시스템다운타임에대한계획을세워통합되지않은파일을제거하십시오. 또는가상시스템의전원을끄고 vsphere Web Client 를사용하여통합되지않은디스크를강제로통합할수있습니다. 가상시스템관리설명서를참조하십시오. vsphere Web Client 에서템플릿을사용하여복제또는배포한후가상시스템의전원이켜지지않음 vsphere Web Client 에서템플릿을사용한복제또는배포워크플로우를완료한후가상시스템의전원이켜지지않습니다. 가상시스템을복제하거나템플릿에서가상시스템을배포할때 [ 완료준비 ] 페이지의생성후이가상시스템전원켜기확인란을선택할수있습니다. 하지만가상시스템이생성된후에전원이자동으로켜지지않습니다. 가상시스템디스크가생성될때스왑파일크기가예약되지않았습니다. 가상시스템에필요한스왑파일의크기를줄이십시오. 이렇게하려면가상시스템메모리예약을늘리면됩니다. a 가상시스템을오른쪽버튼으로클릭하고설정편집을선택합니다. b 가상하드웨어를선택하고메모리를클릭합니다. c 예약드롭다운메뉴를사용하여가상시스템에할당된메모리양을늘립니다. d 확인을클릭합니다. 또는, 스왑파일에사용되는데이터스토어에있는다른가상시스템디스크를다른곳으로이동하여스왑파일에사용할수있는공간을늘릴수있습니다. a vsphere Web Client 개체탐색기에서데이터스토어로이동합니다. b 관련항목탭을선택하고가상시스템탭을클릭합니다. c 이동할각가상시스템에대해가상시스템을마우스오른쪽버튼으로클릭하고마이그레이션을선택합니다. VMware, Inc. 15
d 데이터스토어변경을선택합니다. e 가상시스템마이그레이션마법사를진행합니다. 스왑파일의위치를적절한공간을보유한데이터스토어로변경하여스왑파일에사용할수있는공간을늘릴수도있습니다. a vsphere Web Client 개체탐색기에서호스트를찾습니다. b 관리탭을선택하고설정을클릭합니다. c 가상시스템아래에서가상시스템스왑파일위치를선택합니다. d 편집을클릭합니다. 참고호스트가가상시스템스왑파일을가상시스템과동일한디렉토리에저장하도록지정하는클러스터에속해있는경우에는편집을클릭할수없습니다. 클러스터의스왑파일위치정책을변경하려면 [ 클러스터설정 ] 대화상자를사용해야합니다. e 선택한데이터스토어를클릭하고목록에서데이터스토어를선택합니다. f 확인을클릭합니다. 16 VMware, Inc.
호스트문제해결 2 호스트문제해결항목에서는 vcenter Server 및 ESXi 호스트를사용할때발생할수있는잠재적인문제에대한해결책을제공합니다. 이장에서는다음주제에대해설명합니다. vsphere HA 호스트상태문제해결, (17 페이지 ) Auto Deploy 문제해결, (21 페이지 ) 인증토큰조작오류, (26 페이지 ) Active Directory 규칙집합오류로인해 vsphere Web Client 에서호스트프로파일의규정준수실패, (27 페이지 ) Likewise 리소스가부족한경우도메인에가입할수없음, (28 페이지 ) vcenter Server 역방향프록시를사용하는경우 VIB 를다운로드할수없음, (28 페이지 ) vsphere HA 호스트상태문제해결 vcenter Server 가호스트의오류조건을나타내는 vsphere HA 호스트상태를보고합니다. 이러한오류는 vsphere HA 가호스트의가상시스템을완벽하게보호하지못하게하며장애발생후에가상시스템을다시시작하는 vsphere HA 기능을방해할수있습니다. vsphere HA 가호스트에서구성되고있는중이거나아직구성되지않은경우오류가발생할수있으며, 드물게정상작업중에도오류가발생할수있습니다. 이런경우 vsphere HA 가완벽하게작동할수있도록오류를해결하는방법을확인해야합니다. vsphere HA 에이전트가에이전트연결불가상태에있음 호스트의 vsphere HA 에이전트가몇분이상에이전트연결불가상태입니다. 이문제를해결하려면사용자개입이필요할수있습니다. 마스터호스트나 vcenter Server 가호스트의에이전트에연결할수없으면 vsphere HA 가해당에이전트를에이전트연결불가상태인것으로보고합니다. 그결과 vsphere HA 에서호스트의가상시스템을모니터링할수없으며오류가발생한후가상시스템을재시작하지못할수있습니다. vsphere HA 에이전트는여러가지이유로에이전트연결불가상태일수있습니다. 대부분의경우이상태는네트워킹문제로인해 vcenter Server 가마스터호스트와그호스트의에이전트에연결하지못하거나, 클러스터내의모든호스트에서장애가발생했음을나타냅니다. 또한, 이조건은 vcenter Server 가호스트의 vsphere HA 에이전트와통신할수없는동안클러스터에서 vsphere HA 가사용안하던상태로부터다시사용상태로설정된경우또는호스트의에이전트에장애가생겼고 watchdog 프로세스가이를다시시작할수없는경우같이자주일어나지않는상황을의미할수있습니다. VMware, Inc. 17
호스트가응답이없는것으로 vcenter Server 가보고하는지확인합니다. 그럴경우네트워킹문제가발생했거나전체클러스터장애가발생한것입니다. 어떤조건이든하나가해결되면 vsphere HA 가올바르게작동해야합니다. 그렇지않은경우, 호스트에서 vsphere HA 를다시구성하십시오. 마찬가지로 vcenter Server 가호스트가응답하지만호스트가에이전트연결불가상태라고보고하는경우, 호스트에서 vsphere HA 를다시구성하십시오. vsphere HA 에이전트가초기화취소상태에있음 호스트의 vsphere HA 에이전트가 1 분이상초기화취소상태입니다. 이문제를해결하려면사용자개입이필요할수있습니다. 호스트의에이전트가실행상태로전환되지않아마스터호스트가될수없거나마스터호스트에연결할수없는경우에 vsphere HA 가해당에이전트를초기화취소상태로보고합니다. 그결과 vsphere HA 에서호스트의가상시스템을모니터링할수없으며오류가발생한후가상시스템을재시작하지못할수있습니다. vsphere HA 에이전트가초기화취소상태인것은몇가지이유때문일수있습니다. 대부분의경우이상태는호스트가그어떤데이터스토어에도액세스하지못함을나타냅니다. 또한드문경우이상태는 vsphere HA 가상태정보를캐시하는로컬데이터스토어에호스트가액세스할수없거나, 호스트의에이전트에액세스가불가능하거나, vsphere HA 에이전트가필요한방화벽포트를열수없음을나타냅니다. 호스트의이벤트목록에서최근에발생한호스트의 vsphere HA 에이전트에오류가발생했음이벤트를검색합니다. 이이벤트는호스트가초기화취소상태인이유를나타냅니다. 데이터스토어문제때문이라면호스트가해당데이터스토어에액세스하지못하는을찾아문제를해결합니다. 문제를해결한후에이전트가작동상태로돌아가지않으면호스트에서 vsphere HA 를다시구성하십시오. 참고방화벽문제때문이라면호스트에서포트 8192를사용하는다른서비스가있는지확인한후만약있다면해당서비스를종료하고 vsphere HA를다시구성하십시오. vsphere HA 에이전트가초기화오류상태에있음 호스트의 vsphere HA 에이전트가몇분이상초기화오류상태입니다. 이상황을해결하려면사용자의작업이필요합니다. vsphere HA 를호스트에대해구성하려는마지막시도가실패했을때에이전트가초기화오류상태에있다고 vsphere HA 에서보고합니다. vsphere HA 는이호스트의가상시스템을모니터링하지않으며장애발생후에가상시스템을다시시작하지않을수있습니다. 이조건은호스트에서 vsphere HA 에이전트를설치또는구성중일때 vcenter Server 가호스트에연결하지못했음을나타내는경우가많습니다. 또는설치및구성이완료되었지만에이전트가제한시간내에마스터호스트또는슬레이브호스트로설정되지않았음을나타낼수도있습니다. 이보다드문경우로호스트의로컬데이터스토어에에이전트를설치할디스크공간이부족하거나호스트에에이전트리소스풀을위한예약되지않은메모리리소스가부족함을나타낼수있습니다. 마지막으로 ESXi 5.0 호스트의경우다른구성요소를설치할때호스트를재부팅해야했지만아직재부팅하지않은경우에구성이실패하게됩니다. 18 VMware, Inc.
2 장호스트문제해결 HA 구성작업이실패하면장애가발생한이유가보고됩니다. 실패사유 호스트통신오류 시간초과오류 파일공간부족 재부팅보류중 작업 호스트와의모든통신문제를해결하고구성작업을재시도합니다. 가능한으로는구성작업중호스트충돌, 에이전트설치후시작실패또는에이전트시작후초기화불가능등이있습니다. vcenter Server 가호스트와통신할수있는지확인하십시오. 통신할수있으면 vsphere HA 에이전트가에이전트연결불가상태에있음, (17 페이지 ) 또는 vsphere HA 에이전트가초기화취소상태에있음, (18 페이지 ) 에서가능한해결책을참조하십시오. 약 75MB 의디스크공간을확보하십시오. 예약되지않은메모리가부족하여장애가발생한경우에는가상시스템을다른호스트로재할당하거나예약을줄여호스트의메모리를확보하십시오. 두경우모두문제를해결한후 vsphere HA 구성작업을다시시도하십시오. 재부팅이보류중이어서 5.0 이상호스트의설치가실패한경우에는호스트를재부팅한후 vsphere HA 구성작업을다시시도하십시오. vsphere HA 에이전트가초기화취소오류상태에있음 호스트의 vsphere HA 에이전트가초기화취소오류상태에있습니다. 이상황을해결하려면사용자의작업이필요합니다. HA 구성해제작업중에 vcenter Server 에서호스트의에이전트구성을해제할수없을때 vsphere HA 는에이전트가초기화취소오류상태에있다고보고합니다. 이상태에있는에이전트는클러스터의작업에방해가될수있습니다. 예를들어호스트의에이전트가스스로를마스터호스트로선택하여데이터스토어를잠글수있습니다. 데이터스토어를잠그면유효한클러스터마스터호스트가해당데이터스토어의구성파일을사용하여가상시스템을관리할수없게됩니다. 이상태는일반적으로에이전트구성이해제되고있을때 vcenter Server 와호스트간연결이끊어졌음을나타냅니다. 호스트를다시 vcenter Server( 버전 5.0 이상 ) 에추가합니다. 호스트는독립실행형호스트로추가하거나모든클러스터에추가할수있습니다. vsphere HA 에이전트가호스트장애상태에있음 호스트의 vsphere HA 에이전트가호스트장애상태에있습니다. 이상황을해결하려면사용자의작업이필요합니다. 일반적으로이러한보고는호스트가실제로실패했음을나타내지만실패보고서가올바르지않은경우가있을수있습니다. 실패한호스트가있으면클러스터의가용용량이감소되며보고가올바르지않으면 vsphere HA 가호스트에서실행중인가상시스템을보호할수없습니다. vcenter Server 가연결된 vsphere HA 마스터호스트가호스트와통신할수없고호스트에대해사용중인하트비트데이터스토어와통신할수없을때이호스트상태가보고됩니다. 호스트가데이터스토어에액세스할수없는상태인스토리지장애와함께네트워크장애가발생한경우이상태가발생할수있습니다. VMware, Inc. 19
제시된장애조건을확인하고발견된모든문제를해결하십시오. vsphere HA 에이전트가네트워크분할됨상태에있음 호스트의 vsphere HA 에이전트가네트워크분할됨상태에있습니다. 이문제를해결하려면사용자개입이필요할수있습니다. 호스트에서실행되고있는가상시스템이해당가상시스템을책임지고있는마스터호스트에의해계속모니터링되는동안에는오류발생후가상시스템을다시시작하는 vsphere HA 의기능이영향을받습니다. 첫째, 각마스터호스트가일부호스트에대해액세스권한을가지므로각호스트에사용할수있는페일오버용량이줄어듭니다. 둘째, vsphere HA 가오류후보조 VM 을다시시작하지못할수있습니다 ( 기본 VM 이보조필요상태로남아있음, (46 페이지 ) 참조 ). 다음두가지조건이다충족될경우호스트는분할됨으로보고됩니다. vcenter Server 가연결된 vsphere HA 마스터호스트는관리네트워크를통해서는호스트와통신할수없지만해당호스트에대해선택된하트비트데이터스토어를통해서는해당호스트와통신할수있습니다. 호스트가분리상태가아닙니다. 잘못된 VLAN 태깅, 물리적 NIC 또는스위치오류, IPv4 만사용하는호스트와 IPv6 만사용하는호스트를혼합한클러스터구성, 유지보수모드로전환하지않고일부호스트의관리네트워크를다른가상스위치로이동한경우등여러가지이유로네트워크파티션이발생할수있습니다. 관리네트워크를사용하여호스트의통신을막는네트워킹문제를해결하십시오. vsphere HA 에이전트가네트워크분리상태에처해있습니다. 호스트의 vsphere HA 에이전트가네트워크분리됨상태에있습니다. 이상황을해결하려면사용자의작업이필요합니다. 호스트가네트워크분리됨상태이면 vsphere HA 는호스트에서실행되고있는가상시스템에호스트전원끄기또는종료분리응답을적용합니다. 전원이켜져있는가상시스템은 vsphere HA 가계속모니터링합니다. 호스트가이상태인동안에는오류발생후가상시스템을다시시작하는 VSphere HA 의기능이영향을받습니다. vsphere HA 는호스트의에이전트에서마스터호스트가가상시스템을책임진다고판단할경우에만가상시스템의전원을끄거나종료합니다. 다음두조건이모두충족되면호스트가네트워크에서분리된것입니다. 분리주소가구성되었고호스트가해당주소를 ping 할수없는경우 호스트의 vsphere HA 에이전트가다른클러스터호스트에서실행되고있는에이전트에액세스할수없는경우 참고 vsphere HA 클러스터에 Virtual SAN이사용하도록설정되어있는경우해당클러스터에서다른 vsphere HA 에이전트와통신할수없고구성된분리주소에연결할수없는호스트는분리되도록결정됩니다. vsphere HA 에이전트가에이전트간통신에 Virtual SAN 네트워크를사용하더라도기본분리주소는여전히호스트의게이트웨이가됩니다. 따라서기본구성에서두네트워크는모두호스트를분리된호스트로선언하는데실패합니다. 20 VMware, Inc.
2 장호스트문제해결 호스트가해당분리주소를 ping 할수없도록하고다른호스트와통신할수없도록제한하는네트워킹문제를해결합니다. Auto Deploy 문제해결 Auto Deploy 문제해결항목에서는 Auto Deploy 를사용하는호스트프로비저닝이예상대로작동하지않는상황에대한해결책을제공합니다. 부팅시 Auto Deploy TFTP 시간초과오류 Auto Deploy 로프로비저닝된호스트를부팅할때 TFTP 시간초과오류메시지가나타납니다. 텍스트메시지는 BIOS 에따라다릅니다. Auto Deploy 로프로비저닝된호스트를부팅할때 TFTP 시간초과오류메시지가나타납니다. 텍스트메시지는 BIOS 에따라다릅니다. TFTP 서버가중단되었거나현재 TFTP 서버에연결할수없습니다. u TFTP 서비스가실행중이고, 부팅하려는호스트에서이서비스에연결할수있는지확인하십시오. Auto Deploy 호스트가잘못된구성을사용하여부팅됨 호스트가규칙에지정되어있는것과다른 ESXi 이미지, 호스트프로파일또는폴더위치를사용하여부팅됩니다. 호스트가규칙에지정된것과다른 ESXi 이미지프로파일이나구성을사용하여부팅됩니다. 예를들어다른이미지프로파일을할당하도록규칙을변경했지만호스트가이전이미지프로파일을그대로사용합니다. 호스트를 vcenter Server 시스템에추가한후에는 vcenter Server 시스템에서부팅구성을결정합니다. vcenter Server 시스템은이미지프로파일, 호스트프로파일또는폴더위치를호스트와연결합니다. u Test-DeployRuleSetCompliance 및 Repair-DeployRuleSetCompliance PowerCLI cmdlet 을사용하여규칙을다시평가하고올바른이미지프로파일, 호스트프로파일또는폴더위치를호스트에연결합니다. 호스트가 Auto Deploy 서버로리디렉션되지않음 부팅하는동안 Auto Deploy 를사용하여프로비저닝할호스트는 ipxe 를로드합니다. 호스트가 Auto Deploy 서버로리디렉션되지않음 부팅하는동안 Auto Deploy 를사용하여프로비저닝할호스트는 ipxe 를로드합니다. 호스트가 AutoDeploy 서버로리디렉션되지않음 VMware, Inc. 21
TFTP ZIP 파일에포함된 tramp 파일에서 Auto Deploy 서버의 IP 주소가올바르지않습니다. u vsphere 설치및설정설명서의설명에따라 tramp 파일에서 Auto Deploy 서버의 IP 주소를수정하십시오. Auto Deploy 호스트에이미지프로파일을할당할때패키지주의메시지 Auto Deploy 가준비되지않은이미지프로파일을할당하는 PowerCLI cmdlet 을실행하면주의메시지가나타납니다. 이미지프로파일을하나이상의호스트에할당하기위해규칙을쓰거나수정하면다음오류가발생합니다. 주의 : 이미지프로파일 <name-here> 에는 stateless-ready 가아닌하나이상의소프트웨어패키지가들어있습니다. 이프로파일을 Auto Deploy 에사용하면문제가발생할수있습니다. 이미지프로파일에있는각 VIB 에는 VIB 가 Auto Deploy 에서사용되어야한다는것을나타내는 stateless-ready 플래그가포함됩니다. 하나이상의 VIB 에서이플래그가 FALSE 로설정되어있는이미지프로파일을사용하는 Auto Deploy 규칙을쓰려고하면오류가발생합니다. 참고문제없이 stateless-ready가아닌 VIB를포함하는 Auto Deploy로프로비저닝된호스트를사용할수있습니다. 그러나, stateless-ready가아닌 VIB를포함하는이미지프로파일로부팅한다면새로설치하는것으로취급됩니다. 호스트를부팅할때마다 Auto Deploy로프로비저닝된호스트용재부팅을통해사용할수있는구성데이터가손실됩니다. 1 이미지프로파일의 VIB 를보려면 Image Builder PowerCLI cmdlet 을사용합니다. 2 stateless-ready 가아닌 VIB 를제거합니다. 3 Auto Deploy PowerCLI cmdlet 을다시실행합니다. 기본제공 USB 플래시드라이브가있는 Auto Deploy 호스트가로컬디스크에코어덤프를보내지않음 Auto Deploy 호스트에기본제공 USB 플래시드라이브가있는경우오류로인해코어덤프가생성되면해당코어덤프가손실됩니다. ESXi Dump Collector 를사용하여네트워크호스트에코어덤프를저장하도록시스템을설정합니다. Auto Deploy 호스트에기본제공 USB 플래시가있는경우, 오류가발생하여코어덤프가생겨도코어덤프가로컬디스크로전송되지않습니다. 1 원하는시스템에 ESXi Dump Collector 를설치합니다. ESXi Dump Collector 는 vcenter Server 설치관리자에포함되어있습니다. 2 ESXCLI 를사용하여 ESXi Dump Collector 를사용하도록호스트를구성합니다. esxcli conn_options system coredump network set IP-addr,port esxcli system coredump network set -e true 22 VMware, Inc.
2 장호스트문제해결 3 ESXCLI 를사용하여로컬코어덤프파티션을사용하지않도록설정합니다. esxcli conn_options system coredump partition set -e false Auto Deploy 호스트가 5 분후에재부팅됨 Auto Deploy 호스트가부팅되어 ipxe 정보를표시하지만 5 분후에재부팅됩니다. Auto Deploy 를사용하여프로비저닝할호스트가 ipxe 에서부팅되어콘솔에 ipxe 정보를표시하지만 5 분이지나면호스트가콘솔에다음과같은메시지를표시한후재부팅됩니다. This host is attempting to network-boot using VMware AutoDeploy. However, there is no ESXi image associated with this host. Details: No rules containing an Image Profile match this host. You can create a rule with the New-DeployRule PowerCLI cmdlet and add it to the rule set with Add-DeployRule or Set-DeployRuleSet. The rule should have a pattern that matches one or more of the attributes listed below. 호스트가다음과같은정보도표시할수있습니다. Details: This host has been added to VC, but no Image Profile is associated with it. You can use Apply-ESXImageProfile in the PowerCLI to associate an Image Profile with this host. Alternatively, you can reevaluate the rules for this host with the Test-DeployRuleSetCompliance and Repair-DeployRuleSetCompliance cmdlets. 그런다음벤더, 일련번호, IP 주소등과같은호스트시스템특성이콘솔에표시됩니다. 이호스트에현재연결되어있는이미지프로파일이없습니다. Apply-EsxImageProfile cmdlet 을실행하여호스트에이미지프로파일을임시로할당할수있습니다. 다음과같이하면호스트에이미지프로파일을영구적으로할당할수있습니다. 1 New-DeployRule cmdlet 을실행하여호스트를이미지프로파일과연결하는패턴이포함된규칙을생성합니다. 2 Add-DeployRule cmdlet 을실행하여규칙집합에규칙을추가합니다. 3 Test-DeployRuleSetCompliance cmdlet 을실행하고이 cmdlet 의출력을 Repair-DeployRuleSetCompliance cmdlet 의입력으로사용합니다. Auto Deploy 호스트에서 TFTP 서버에연결할수없음 Auto Deploy 를사용하여프로비저닝된호스트에서 TFTP 서버에연결할수없습니다. Auto Deploy 를사용하여프로비저닝된호스트를부팅하려고하면호스트가네트워크부팅을수행하고 DHCP 서버에서호스트에 DHCP 주소를할당하지만호스트에서 TFTP 서버에연결할수없습니다. TFTP 서버의실행이중지되었거나방화벽에의해 TFTP 포트가차단되었을수있습니다. VMware, Inc. 23
WinAgents TFTP 서버를설치한경우 WinAgents TFTP 관리콘솔을열고서비스가실행중인지확인합니다. 서비스가실행중이면 Windows 방화벽의인바운드규칙을검사하여 TFTP 포트가차단되지않는지확인합니다. 방화벽을임시로해제하여방화벽이문제의인지확인합니다. 다른모든 TFTP 서버의경우디버깅절차는서버설명서를참조하십시오. Auto Deploy 호스트가 Auto Deploy 서버에서 ESXi 이미지를검색할수없음 Auto Deploy 를사용하여프로비저닝한호스트가 ipxe 부트화면에서중지됩니다. Auto Deploy 를사용하여프로비저닝된호스트를부팅하려고하면 ipxe 부트화면에서부팅프로세스가중지되고호스트가 Auto Deploy 서버에서 ESXi 이미지를가져오려고시도하고있다는상태메시지가표시됩니다. Auto Deploy 서비스가중지되었거나 Auto Deploy 서버가액세스할수없는상태일수있습니다. 1 Auto Deploy 서버가설치된시스템에로그인합니다. 2 Auto Deploy 서버가실행중인지확인합니다. a 시작 > 설정 > 제어판 > 관리도구를클릭합니다. b 서비스를두번클릭하여서비스관리패널을엽니다. c 서비스필드에서 VMware vsphere Auto Deploy Waiter 서비스를찾아실행중이아니면서비스를다시시작합니다. 3 웹브라우저를열고다음 URL을입력하여 Auto Deploy 서버에액세스할수있는지확인합니다. https://auto_deploy_server_ip_address:auto_deploy_server_port/vmw/rdb 참고이주소는서버에액세스할수있는지여부를확인하려는경우에만사용합니다. 4 서버에액세스할수없으면방화벽문제가있을수있습니다. a Auto Deploy 서버포트에대해 TCP 인바운드허용규칙을설정해봅니다. 설치시다른포트를지정하지않은한이포트는 6501입니다. b 최후의수단으로방화벽을임시로해제하고트래픽이차단되는지확인한후방화벽을다시설정합니다. 프로덕션환경에서는방화벽을해제하지마십시오. 방화벽을해제하려면 netsh firewall set opmode disable 을실행합니다. 방화벽을설정하려면 netsh firewall set opmode enable 을실행합니다. Auto Deploy 호스트가 DHCP 할당주소를얻지못함 Auto Deploy 를사용하여프로비저닝된호스트가 DHCP 주소를얻지못합니다. Auto Deploy 를사용하여프로비저닝된호스트를부팅하려고하면호스트가네트워크부팅을수행하지만호스트에 DHCP 주소가할당되지않습니다. Auto Deploy 서버에서는이미지프로파일이있는호스트를프로비저닝할수없습니다. 24 VMware, Inc.
2 장호스트문제해결 DHCP 서비스나방화벽설정에문제가있을수있습니다. 1 DHCP 서버가호스트를프로비저닝하도록설정된 Windows 시스템에서 DHCP 서버서비스가실행중인지확인합니다. a 시작 > 설정 > 제어판 > 관리도구를클릭합니다. b 서비스를두번클릭하여서비스관리패널을엽니다. c 서비스필드에서 DHCP 서버서비스를찾아실행중이아니면다시시작합니다. 2 DHCP 서버가실행중인경우대상호스트에대해구성한 DHCP 범위및 DHCP 예약을다시확인합니다. DHCP 범위및예약이올바르게구성되어있는경우에는대부분방화벽관련문제일수있습니다. 3 임시으로, 방화벽을해제하여문제가해결되는지확인합니다. a 시작 > 프로그램 > 보조프로그램 > 명령프롬프트를클릭하여명령프롬프트를엽니다. b 다음명령을입력하여방화벽을임시로해제합니다. 프로덕션환경에서는방화벽을해제하지마십시오. netsh firewall set opmode disable c Auto Deploy 를사용하여호스트프로비저닝을시도합니다. d 다음명령을입력하여방화벽을다시설정합니다. netsh firewall set opmode enable 4 대상호스트에대한 DHCP 네트워크트래픽을허용하도록규칙을설정합니다. 자세한내용은 DHCP 및 DHCP 서버가실행중인 Windows 시스템에대한방화벽설명서를참조하십시오. Auto Deploy 호스트가네트워크부팅되지않음 Auto Deploy 를사용하여프로비저닝한호스트가나타나기는하지만네트워크부팅되지않습니다. Auto Deploy 를사용하여프로비저닝된호스트를부팅하려고할때호스트가네트워크부팅프로세스를시작하지않습니다. 호스트를네트워크부팅이가능하도록설정하지않았습니다. 1 호스트를재부팅하고화면의지침에따라 BIOS 구성에액세스합니다. EFI 호스트가있는경우에는 EFI 시스템을 BIOS 호환성모드로전환해야합니다. 2 BIOS 구성의부팅디바이스구성에서네트워크부팅을사용하도록설정합니다. VMware, Inc. 25
vcenter Server 만업그레이드하고 Auto Deploy 서버는업그레이드하지않을경우발생할수있는문제 vcenter Server 를업그레이드할때 Auto Deploy 서버를동시에업그레이드할수있습니다. 업데이트를연기하면 vsphere HA 에이전트에문제가발생할수있습니다. vcenter Server 를업그레이드할때 vcenter Server 는각 ESXi 호스트에서 vsphere HA 에이전트 (vmware-fdm) 버전 5.0 을 vsphere HA 에이전트버전 5.1 이상으로바꿉니다. Auto Deploy 로프로비저닝된호스트에서는호스트에상태가없기때문에이교체가영구적이지않습니다. vcenter Server 를사용할수없으면 ESXi 호스트에올바른 vsphere HA 에이전트가없으므로클러스터에참가할수없습니다. Auto Deploy 5.0 서버에서는 FDM VIB 를버전 5.1 이상으로자동업그레이드하지않습니다. VIB 가포함된새이미지를생성하지않으면 Auto Deploy 가재부팅후 FDM VIB 를버전 5.0 으로되돌립니다. Auto Deploy 서버를업그레이드합니다. Auto Deploy 서버를업그레이드할수없는경우에는 vsphere PowerCLI 와함께포함된 Image Builder PowerCLI cmdlet 을사용하여새 vmware-fdm VIB 가포함된 ESXi 5.0 이미지프로파일을만들수있습니다. 그리고호스트에이이미지프로파일을제공할수있습니다. 1 PowerCLI 프롬프트에서 ESXi 5.0 소프트웨어디포를추가하고새 vmware-fdm VIB 가포함된소프트웨어디포를추가합니다. Add-EsxSoftwareDepot C:\Path\VMware-Esxi-5.0.0-buildnumber-depot.zip Add-EsxSoftwareDepot http://vcenter_server/vsphere-ha-depot 2 호스트에새이미지프로파일을할당하는규칙을만들고규칙을규칙집합에추가합니다. New-DeployRule -Name "Rule Name" -Item "ImageName" -Pattern "my host pattern" Add-DeployRule -DeployRule "Rule Name" 3 호스트에대해규정준수테스트및복구작업을수행하여 vsphere HA 에이전트를호스트에영구적으로포함합니다. $result = Test-DeployRuleSetCompliance Host_list Repair-DeployRuleSetCompliance -TestResult $result 인증토큰조작오류 호스트의인증요구사항을충족하지않는암호를생성하면오류가발생합니다. 호스트에서암호를생성할때다음과같은장애메시지가나타납니다. 일반시스템오류가발생했습니다. 암호 : 인증토큰조작오류. 다음과같은메시지가포함됩니다. 암호를설정하지못했습니다. 암호가시스템에서설정한복잡성기준을충족 하지못할수있습니다. 26 VMware, Inc.
2 장호스트문제해결 호스트는기본인증플러그인인 pam_passwdqc.so 를사용하여암호규정준수여부를확인합니다. 암호가규정을준수하지않을경우오류가나타납니다. 암호를생성할때는소문자, 대문자, 숫자및특수문자 ( 예 : 밑줄또는대시 ) 의네가지문자클래스의문자를조합하여사용합니다. 사용자암호는다음길이요구사항을충족해야합니다. 하나또는두가지문자클래스의문자를포함하는암호는최소 8 자여야합니다. 세가지문자클래스의문자를포함하는암호는최소 7 자여야합니다. 네가지모든문자클래스의문자를포함하는암호는최소 6 자여야합니다. 참고암호를시작할때의대문자는사용된문자클래스수에포함되지않습니다. 암호가끝날때의숫자도사용된문자클래스수에포함되지않습니다. 각단어의길이가 8-40 자인세개단어이상으로구성된구문형식의암호를사용할수도있습니다. 자세한내용은 vsphere 보안설명서를참조하십시오. Active Directory 규칙집합오류로인해 vsphere Web Client 에서호스트프로파일의규정준수실패 가입할 Active Directory 도메인을지정하는호스트프로파일을적용하면규정을준수하지못하게됩니다. 가입할 Active Directory 도메인을지정하는호스트프로파일을적용할때방화벽구성에서 activedirectoryall 규칙집합을사용하도록설정하지않으면규정을준수하지못하게됩니다. vsphere Web Client 에오류메시지호스트프로파일의장애 : activedirectoryall 규칙집합이규격과일치하지않음이표시됩니다. 또한 Active Directory 도메인을탈퇴하도록호스트프로파일을적용하지만호스트프로파일에서 activedirectoryall 규칙집합을사용하지않도록설정하지않은경우에도규정을준수하지못하게됩니다. Active Directory 에는 activedirectoryall 방화벽규칙집합이필요합니다. 따라서방화벽구성에서규칙집합을사용하도록설정해야합니다. 이설정을생략하면시스템은호스트가도메인에가입할때필요한방화벽규칙을추가하지만방화벽규칙의불일치때문에호스트의규정준수가실패합니다. 또한 Active Directory 규칙집합을사용하지않도록설정하지않은채호스트를도메인에서제거할때도호스트의규정준수가실패합니다. 1 vsphere Web Client 에서호스트프로파일을찾습니다. 호스트프로파일을찾으려면 vsphere Web Client 홈페이지에서규칙및프로파일 > 호스트프로파일을클릭합니다. 2 호스트프로파일을마우스오른쪽버튼으로클릭하고호스트프로파일편집을선택합니다. 3 다음을클릭합니다. 4 보안및서비스 > 방화벽구성 > 방화벽구성 > 규칙집합구성 > activedirectoryall 을선택합니다. 5 오른쪽패널에서규칙집합사용여부를나타내는플래그입니다. 확인란을선택합니다. 호스트가도메인에서탈퇴할때는확인란의선택을취소합니다. VMware, Inc. 27
6 마침을클릭합니다. Likewise 리소스가부족한경우도메인에가입할수없음 Likewise 도메인에대한최대메모리예약을초과한경우 Active Directory 도메인에호스트를추가할수없거나, 사용자권한을추가할때도메인사용자를나열할수없습니다. Active Directory 도메인에호스트를추가하려고하면작업이실패합니다. 또는작업은성공하지만사용자권한을추가할때도메인사용자를나열할수없습니다. 신뢰할수있는 Active Directory 도메인이 4 개이상있는경우 Likewise 플러그인의최대메모리예약이 vsphere Web Client 에지정된기본제한을초과합니다. 시스템리소스풀에서 Likewise 플러그인의메모리제한을늘리지않으면 Active Directory 도메인에호스트를추가할수없거나사용자권한을추가할때도메인사용자를나열할수없습니다. 1 vsphere Web Client 개체탐색기에서호스트를찾습니다. 2 관리 > 설정 > 시스템리소스할당을선택합니다. 3 고급을클릭하여시스템리소스풀목록을엽니다. 4 호스트 > vim > vmvisor > 플러그인 > likewise 를선택합니다. 5 likewise 를클릭하고편집을클릭합니다. 6 메모리리소스 > 제한을선택하고제한을늘립니다. 7 확인을클릭합니다. vcenter Server 역방향프록시를사용하는경우 VIB 를다운로드할수없음 vcenter Server 가역방향프록시에대한사용자지정포트를사용하는경우 VIB 를다운로드할수없습니다. 사용자지정포트를사용하도록 vcenter Server 역방향프록시를구성하는경우 VIB 다운로드가실패합니다. vcenter Server 가역방향프록시에대한사용자지정포트를사용하는경우사용자지정포트가 ESXi 방화벽에서자동으로사용되도록설정되지않고 VIB 다운로드가실패합니다. 1 호스트에대한 SSH 연결을열고루트로로그인합니다. 2 ( 선택사항 ) 기존방화벽규칙을나열합니다. esxcli network firewall ruleset list 3 ( 선택사항 ) /etc/vmware/firewall/service.xml 파일을백업합니다. cp /etc/vmware/firewall/service.xml /etc/vmware/firewall/service.xml.bak 28 VMware, Inc.
2 장호스트문제해결 4 chmod 명령을실행하여쓰기를허용하도록 service.xml 파일의액세스사용권한을편집합니다. 쓰기를허용하려면 chmod 644/etc/vmware/firewall/service.xml 을실행합니다. 고정비트플래그를전환하려면 chmod +t /etc/vmware/firewall/service.xml 을실행합니다. 5 텍스트편집기에서 service.xml 파일을엽니다. 6 vcenter Server 역방향프록시에대한사용자지정포트를사용하도록설정하는새규칙을 service.xml 파일에추가합니다. <service id='id_value'> <id>vcenterrhttpproxy</id> <rule id='0000'> <direction>outbound</direction> <protocol>tcp</protocol> <port type='dst'>custom_reverse_proxy_port</port> </rule> <enabled>true</enabled> <required>false</required> </service> 여기서 id_value 는고유한값이어야합니다. 예를들어 service.xml 파일의마지막으로나열된서비스에 ID 0040 이있는경우 ID 번호 0041 을입력해야합니다. 7 service.xml 파일의액세스사용권한을기본읽기전용설정으로되돌립니다. chmod 444 /etc/vmware/firewall/service.xml 8 변경내용을적용하려면방화벽규칙을새로고칩니다. esxcli network firewall refresh 9 ( 선택사항 ) 업데이트된규칙집합을나열하여변경을확인합니다. esxcli network firewall ruleset list 10 ( 선택사항 ) ESXi 호스트의재부팅후방화벽구성이지속되길원하는경우 service.xml 을영구스토리지로복사하고 local.sh 파일을수정합니다. a 수정된 service.xml 파일을영구스토리지 ( 예 : /store/) 또는 VMFS 볼륨 ( 예 : /vmfs/volumes/volume/) 으로복사합니다. cp /etc/vmware/firewall/service.xml location_of_xml_file VMFS 볼륨을단일위치에저장하고여러호스트로복사할수있습니다. b service.xml 파일정보를호스트의 local.sh 파일에추가합니다. cp location_of_xml_file /etc/vmware/firewall esxcli network firewall refresh 여기서 location_of_xml_file은파일이복사된위치입니다. VMware, Inc. 29
30 VMware, Inc.
vcenter Server 및 3 vsphere Web Client 문제해결 vcenter Server 및 vsphere Web Client 문제해결항목에서는 vcenter Single Sign-On 을비롯한 vcenter Server 및 vsphere Web Client 를설정하고구성할때발생할수있는문제에대한해결책을제공합니다. 이장에서는다음주제에대해설명합니다. vcenter Server 문제해결, (31 페이지 ) vsphere Web Client 문제해결, (34 페이지 ) Linked Mode 문제해결, (36 페이지 ) vcenter Server 및 ESXi 호스트인증서문제해결, (38 페이지 ) vcenter Server 플러그인문제해결, (39 페이지 ) vcenter Server 문제해결 다음문제해결항목에서는 Windows 운영체제에 vcenter Server 를설치하거나 Linux 시스템에 vcenter Server Appliance 를배포할때발생할수있는문제에대한해결책을제공합니다. VMware Inventory Service 에대한로깅구성 지원번들요청을생성하기전에문제를보다효과적으로해결하기위해서는 VMware Inventory Service 의로깅수준을 TRACE 로다시구성하는것이좋습니다. vsphere Web Client 를사용할때여러가지문제중하나가발생할경우 vcenter Server 로깅구성을변경해야할수있습니다. 다음과같은문제가발생할수있습니다. 인벤토리트리가로드되지않는경우 클라이언트가 vcenter Server 에로그인할수없는경우 클라이언트의속성이나개체가최신상태가아니거나누락된경우 1 <Inventory Service install location>\lib\server\config\log4j.properties 를엽니다. 2 log4j.logger.com.vmware.vim 키와 log4j.appender.logfile.threshold 키를새로그수준으로변경합니다. 예를들어 log4j.logger.com.vmware.vim = TRACE( 또는 log4j.appender.logfile.threshold = TRACE) 는 Inventory Service 로깅을 trace 로설정합니다. 유효한로그수준은 TRACE, DEBUG, INFO, WARN, ERROR 이며여기서 ERROR 수준이가장자세한정보를제공합니다. VMware, Inc. 31
3 VMware Inventory Service 를재시작하여새로그수준을적용합니다. Tomcat 서비스를중지할수없는경우 vcenter Server 업그레이드실패 설치관리자에서 Tomcat 서비스를중지할수없는경우 vcenter Server 업그레이드가실패할수있습니다. 업그레이드동안 vcenter Server 설치관리자에서 Tomcat 서비스를중지할수없는경우업그레이드가실패하고 VC Tomcat 서비스를삭제할수없습니다. 와유사한내용의오류메시지가표시됩니다. 업그레이드전에 Tomcat 서비스를수동으로중지했지만 Tomcat 프로세스에서사용하는일부파일이잠겨있을경우에도이문제가발생할수있습니다. 1 Windows 시작메뉴에서설정 > 제어판 > 관리도구 > 서비스를선택합니다. 2 VMware VirtualCenter Server 를마우스오른쪽버튼으로클릭하고수동을선택합니다. 3 VMware vcenter Management Webservices 를마우스오른쪽버튼으로클릭하고수동을선택합니다. 4 업그레이드전에 vcenter Server 시스템을재부팅합니다. 이렇게하면 Tomcat 프로세스에서사용하는파일이잠금해제되고 vcenter Server 설치관리자가업그레이드를위해 Tomcat 서비스를중지할수있습니다. 또는 vcenter Server 시스템을다시시작하고업그레이드프로세스를다시시작한후 vcenter Server 데이터를덮어쓰지않는옵션을선택할수도있습니다. 지원되지않는호환성모드로설정된 Microsoft SQL 데이터베이스로인해 vcenter Server 설치또는업그레이드가실패함 데이터베이스가지원되지않는버전의호환성모드로설정되어있는경우 vcenter Server 를 Microsoft SQL 데이터베이스와함께설치하면오류가발생합니다. 다음과같은오류메시지가표시됩니다. 입력한 DB 사용자에게는선택한 DB 에대해 vcenter Server 를설치및 구성하는데필요한사용권한이없습니다. 다음오류를해결하십시오. %s vcenter Server 에해당데이터베이스버전이지원되어야합니다. SQL 의경우데이터베이스가지원되는버전일지라도지원되지않는버전의호환성모드로실행되도록설정되면이오류가발생합니다. 예를들어, SQL 2008 이 SQL 2000 호환성모드로실행되도록설정되어있으면이오류가발생합니다. u vcenter Server 데이터베이스가지원되는버전인지그리고지원되지않는버전의호환성모드로설정되지않았는지확인합니다. VMware 제품상호운용성매트릭스 (http://partnerweb.vmware.com/comp_guide2/sim/interop_matrix.php?) 를참조하십시오. 32 VMware, Inc.
3 장 vcenter Server 및 vsphere Web Client 문제해결 vcenter Server Appliance 호스트이름을변경할때오류발생 vcenter Server Appliance 의호스트이름을변경할때어플라이언스를다시시작하면 Lookup Service 오류가나타납니다. vcenter Server Appliance 의호스트이름을변경하면어플라이언스를다시시작할때다음오류가나타납니다. VMware Lookup Service 에연결하지못했습니다. SSL 인증서검증에실패했습니다. vcenter Server 인증서를새호스트이름으로업데이트해야합니다. 1 vcenter Server Appliance 웹인터페이스에로그인합니다. 2 네트워크탭을클릭하고주소를클릭합니다. 3 호스트이름을변경하고설정저장을클릭합니다. 어플라이언스가 DHCP 를사용하여주소를가져오는경우에는호스트이름을변경할수없습니다. 4 관리탭을클릭하고인증서설정전환을클릭합니다. vcenter Server 가기본인증서를사용하는시스템에대한새인증서를생성합니다. 사용자지정인증서를사용하는시스템의경우인증서를수동으로재생성해야합니다. 5 시스템탭을클릭하고재부팅을클릭하여 vcenter Server Appliance 를다시시작합니다. 어플라이언스에서실행중인서비스뿐아니라어플라이언스도다시시작해야합니다. 후속작업 사용자지정인증서를사용하는경우 vsphere 보안설명서의설명에따라인증서를수동으로생성하십시오. VMware vcenter Management Webservices 서비스를시작할수없음 vcenter Server 를설치한후 vcenter Server 시스템을재부팅하면 VMware VirtualCenter Management Webservices 서비스가시작되지않습니다. VMware VirtualCenter Management Webservices 서비스가자동으로시작되지않습니다. 이문제는 vcenter Server 와데이터베이스가같은시스템에설치된경우에발생할수있습니다. u 수동으로서비스를시작합니다. 설정 > 제어판 > 관리도구 > 서비스 > VMware VirtualCenter Management Webservices 를선택하고서비스를시작합니다. 서비스가시작되기까지몇분정도걸릴수있습니다. VMware, Inc. 33
vsphere Web Client 문제해결 vsphere Web Client 항목에서는 vsphere Web Client 를사용하여 vcenter Single Sign-On 및 vcenter Server 를비롯한 vsphere 구성요소를관리할때발생할수있는문제에대한해결책을제공합니다. vcenter Server 시스템이 vsphere Web Client 인벤토리에표시되지않음 vsphere Web Client 에서인벤토리에표시될것으로예상되는 vcenter Server 시스템을표시하지않습니다. vsphere Web Client 에로그인할때인벤토리가비어있는것으로보이거나, 표시되어야하는 vcenter Server 시스템이표시되지않습니다. vsphere 5.1 이전의 vsphere 릴리스에서는 vsphere Client 를사용하여개별 vcenter Server 시스템에로그인합니다. 연결모드에서작업하지않는경우 vcenter Server 의인스턴스하나만인벤토리에표시됩니다. vsphere 5.1 및 5.5 에서는 vsphere Web Client 에로그인하여 vcenter Server 의여러인스턴스를보고관리합니다. 서버가 vsphere Web Client 와동일한 Lookup Service 에등록된경우사용자에게사용권한이있는모든 vcenter Server 시스템이인벤토리에표시됩니다. vcenter Server 시스템에대한사용권한이있는사용자로 vsphere Web Client 에로그인합니 다. vcenter Server 시스템에대한사용권한이없는경우이시스템이인벤토리에표시되지않습니다. 예를들어 vcenter Single Sign On 관리자로로그인하는경우 vcenter Server 시스템에대한사용권한이없을수있습니다. vcenter Server 시스템이 vsphere Web Client 와동일한 Lookup Service 에등록되었는지확인합니다. vsphere Web Client 는동일한 Lookup Service 에등록된 vcenter Server 시스템만검색합니다. vsphere Web Client 에서가상시스템콘솔을시작할수없음 vsphere Web Client 에서가상시스템콘솔을열려고하면콘솔이열리지않습니다. vsphere Web Client 에서가상시스템콘솔을열려고하면콘솔이열리지않습니다. 이경우다음과같은오류메시지가표시됩니다. HTTP ERROR 404 Problem accessin /. Reason: Not Found 34 VMware, Inc.
3 장 vcenter Server 및 vsphere Web Client 문제해결 다음과유사한오류가 virgo-server.log 파일에나타납니다. [2012-10-03 18:34:19.170] [ERROR] Thread-40 System.err 2012-10-03 18:34:19.167:WARN:oejuc.AbstractLifeCycle:FAILED org.eclipse.jetty.server.server@315b0333: java.net.bindexception: Address already in use [2012-10-03 18:34:19.170] [ERROR] Thread-40 System.err java.net.bindexception: Address already in use 다른프로그램또는프로세스가 HTML5 가상시스템콘솔에서사용하는기본포트인포트 7331 을사용하고있습니다. u webclient.properties 파일을편집하여 html.console.port=port 줄을추가합니다. 여기서 port 는새포트번호입니다. webclient.properties 파일은 vsphere Web Client 가설치된시스템의운영체제에따라다음위치중하나에있습니다. Windows 2008 vcenter Server Appliance C:\ProgramData\VMware\vSphere Web Client\ /var/lib/vmware/vsphere-client/ 데이터센터의경보정의탭이표시되지않음 vsphere Web Client 에서데이터센터개체에대한경보정의가표시되지않을수도있습니다. 데이터센터의경보정의탭을클릭하면탭이반투명오버레이로어둡게표시되고오류메시지는나타나지않습니다. 메모리부족으로인해경보정의가표시되지않을수도있습니다. vcenter Server 측에서문제가발생하면오류메시지가생성되지만, 클라이언트시스템의 Adobe Flash Player 에사용가능한메모리가부족할경우에는오류알림대화상자가나타나지않게됩니다. u vcenter Server 및 vsphere Web Client 인스턴스가부족한시스템리소스로인해제한을받지않는지확인하십시오. 하드웨어요구사항은 vsphere 설치및설정부분을참조하십시오. vsphere Web Client 로그인에실패하고중복세션오류가발생함 vsphere Web Client 를사용하여 vcenter Server 에로그인을시도하면로그인이실패하고중복세션오류가발생합니다. 사용자가 vsphere Web Client 를사용하여로그인을시도하면다음과유사한오류메시지가나타납니다. 4/19/2012 15:48:45.416 [ERROR] ErrorNotificationManager: faultcode:server.processing.duplicatesessiondetected faultstring:'detected duplicate HTTP-based FlexSessions, generally due to the remote host disabling session cookies. Session cookies must be enabled to manage the client connection correctly.' faultdetail:'null' VMware, Inc. 35
이오류는웹브라우저에서 vsphere Web Client UI 가열려있는동안 vsphere Web Client 서비스가다시시작되거나업그레이드된경우에발생합니다. 1 웹브라우저를완전히닫습니다. 2 웹브라우저를다시시작합니다. 3 vsphere Web Client URL 로이동하고로그인합니다. Linked Mode 문제해결 Linked Mode 그룹에문제가있는경우다음사항을고려해보십시오. vcenter Server 인스턴스가여러개있을경우각인스턴스는도메인컨트롤러와작동하는관계여야하며도메인에있는다른시스템과충돌하지않아야합니다. 예를들어가상시스템에서실행되고있는 vcenter Server 인스턴스를복제하면서 sysprep 또는이와유사한유틸리티를사용하여복제된 vcenter Server 인스턴스에 GUID(Globally Unique Identifier) 가있는지확인하지않으면충돌이발생할수있습니다. 도메인컨트롤러에연결할수없으면 vcenter Server 가시작되지못할수있습니다. 또한영향을받는 vcenter Server 시스템의 Linked Mode 구성을변경하지못할수있습니다. 이와같은상황이발생하면도메인컨트롤러에서문제를해결하고 vcenter Server 를다시시작합니다. 도메인컨트롤러에서문제를해결하지못할경우에는도메인에서 vcenter Server 시스템을제거하고해당시스템을현재 Linked Mode 그룹에서분리함으로써 vcenter Server 를다시시작할수있습니다. 시스템의 DNS 이름은실제시스템이름과일치해야합니다. 시스템이름이 DNS 이름과일치하지않는경우에는데이터복제문제, 검색시도시티겟오류, 원격인스턴스의검색결과누락과같은증상이나타납니다. 참고 Windows 및네트워크기반방화벽이 Linked Mode 를허용하도록구성되었는지확인합니다. Linked Mode 그룹가입 Linked Mode 그룹에가입하는올바른작업순서가있습니다. 프로시저 1 vcenter Server 도메인이름이시스템이름과일치하는지확인합니다. 일치하지않으면, 일치하도록도메인이름또는시스템이름을변경합니다. 2 새도메인이름및시스템이름과호환되도록 URL 을업데이트합니다. URL 을업데이트하지않을경우, 기본 URL 항목이정확하지않아 vcenter Server 의원격인스턴스가 vcenter Server 시스템에연결할수없습니다. 3 vcenter Server 시스템을 Linked Mode 그룹에가입시킵니다. vcenter Server 의원격인스턴스가더이상 vcenter Server 인스턴스에연결할수없으면다음과같은증상이나타날수있습니다. 해당사용자가 vcenter Server 시스템에로그인할수없기때문에그룹의다른 vcenter Server 시스템에로그인한클라이언트가도메인이름을변경한 vcenter Server 시스템에속한정보를볼수없습니다. 현재 vcenter Server 시스템에로그인한모든사용자의연결이끊길수있습니다. 검색쿼리가 vcenter Server 시스템의결과를반환하지않습니다. 36 VMware, Inc.
3 장 vcenter Server 및 vsphere Web Client 문제해결 이문제를해결하려면 Virtualcenter.VimApiUrl 키는클라이언트가 vcenter Server 시스템에액세스할수있는위치를가리키고 Virtualcenter.VimWebServicesUrl 키는 vcenter Server 웹서비스가설치된위치를가리키도록해야합니다. Virtualcenter.Instancename 키의경우, 해당값을변경하면수정된이름이 vcenter Server 인벤토리보기에나타납니다. 후속작업 vcenter Server 인스턴스에가입할수없는경우에는다음과같은방법을통해문제를해결할수있습니다. 시스템이해당도메인컨트롤러에서올바른조직단위로그룹화되었는지확인합니다. vcenter Server 를설치할때로그인한사용자계정에시스템의관리자권한이있는지확인합니다. 시스템과도메인컨트롤러간의신뢰문제를해결하기위해시스템을도메인에서제거했다가다시도메인에추가합니다. Windows 정책캐시가업데이트되도록 Windows 명령줄에서 gpupdate /force 명령을실행합니다. 이명령은그룹정책업데이트를수행합니다. 가입작업중에로컬호스트가원격호스트에연결할수없으면다음을확인하십시오. 원격 vcenter Server IP 주소또는완전히검증된도메인이름이올바른지확인합니다. 원격 vcenter Server 의 LDAP 포트가올바른지확인합니다. VMwareVCMSDS 서비스가실행되고있는지확인합니다. 지정된프로그램의액세스를허용하도록 Windows 방화벽구성 vcenter Server 에서는 Microsoft ADAM/AD LDS 를사용하여 Linked Mode 를사용하도록설정하며, Linked Mode 에서는 Windows RPC 포트매퍼를사용하여복제를위해 RPC 포트를엽니다. Linked Mode 에서 vcenter Server 를설치할경우로컬시스템의방화벽구성을반드시수정해야합니다. 방화벽을잘못구성하면인스턴스간에라이센스및역할이일치하지않을수있습니다. 필수조건 Windows 버전이 Windows Server 2008 보다이전버전이어야합니다. Windows Server 2008 에서는액세스를허용하도록방화벽이자동으로구성됩니다. vcenter Server Linked Mode 인스턴스사이에는네트워크기반방화벽을사용하면안됩니다. 네트워크기반방화벽을사용하는환경에대해서는 선택한포트를열어방화벽액세스구성, (38 페이지 ) 을참조하십시오. 프로시저 1 시작 > 실행을선택합니다. 2 firewall.cpl 을입력하고확인을클릭합니다. 3 예외를허용하도록방화벽이설정되었는지확인합니다. 4 예외탭을클릭합니다. 5 프로그램추가를클릭합니다. 6 C:\Windows\ADAM\dsamain.exe 에대해예외를추가하고확인을클릭합니다. 7 확인을클릭합니다. VMware, Inc. 37
선택한포트를열어방화벽액세스구성 vcenter Server 에서는 Microsoft ADAM/AD LDS 를사용하여 Linked Mode 를사용하도록설정하며, Linked Mode 에서는 Windows RPC 포트매퍼를사용하여복제를위해 RPC 포트를엽니다. vcenter Server 를 Linked Mode 에서설치할경우에는모든네트워크기반방화벽의구성을수정해야합니다. 방화벽을잘못구성하면인스턴스간에라이센스및역할이일치하지않을수있습니다. 프로시저 u 선택한포트를시스템간 RPC 통신에일반적으로사용하도록 Windows RPC 포트를구성합니다. 다음방법중하나를선택합니다. 등록설정을변경합니다. http://support.microsoft.com/kb/154596/en-us 를참조하십 시오. Microsoft 의 RPCCfg.exe 도구를사용합니다. http://support.microsoft.com/kb/908472/en-us 를참조하십시오. vcenter Server 및 ESXi 호스트인증서문제해결 vcenter Server 를설치할때인증서가자동으로생성됩니다. 이러한기본인증서는상업용인증기관 (CA) 의서명이없으며강력한보안기능을제공하지않습니다. 기본 vcenter Server 인증서를상업용 CA 가서명한인증서로교체할수있습니다. vcenter Server 및 ESXi 인증서를교체할때오류가발생할수있습니다. vcenter Server 를데이터베이스에연결할수없음 기본 vcenter Server 인증서를교체한후 vcenter Server 데이터베이스에연결하지못할수있습니다. 기본 vcenter Server 인증서를바꾼후 vcenter Server 가 vcenter Server 데이터베이스에연결할수없고관리웹서비스가시작되지않습니다. 데이터베이스암호를암호화된형식으로업데이트해야합니다. 다음명령을실행하여데이터베이스암호를업데이트합니다. vpxd -P pwd vcenter Server 가관리호스트에연결할수없음 기본 vcenter Server 인증서를교체하고시스템을다시시작한후에 vcenter Server 가관리호스트에연결하지못할수있습니다. 서버인증서가교체되고시스템이다시시작된후 vcenter Server 가관리호스트에연결할수없습니다. 호스트에루트사용자로로그인하고호스트를 vcenter Server 에다시연결합니다. 38 VMware, Inc.
3 장 vcenter Server 및 vsphere Web Client 문제해결 새 vcenter Server 인증서가로드되지않은것으로나타남 기본 vcenter Server 인증서를바꾼후새인증서가로드되지않은것으로나타날수있습니다. 새 vcenter Server 인증서를설치할경우새인증서가표시되지않을수있습니다. 기존에열려있던 vcenter Server 에대한연결이강제로닫히지않아서이전인증서를계속사용하고있을수있습니다. 모든연결에서새인증서를사용하도록하려면다음방법중하나를사용합니다. 서버에서네트워크스택또는네트워크인터페이스를다시시작합니다. vcenter Server 서비스를다시시작합니다. 사용자지정 SSL 인증서를사용할때 vsphere HA 를구성할수없음 사용자지정 SSL 인증서를설치한후에 vsphere High Availability(HA) 사용시도가실패했습니다. 사용자지정 SSL 인증서가설치된호스트에서 vsphere HA 를사용하려고할때, 다음과같은오류메시지가나타납니다. vsphere HA 는 SSL 지문이확인되지않았으므로이호스트에서구성될수없습니다. 호스트를 vcenter Server 에추가할때, vcenter Server 는이미호스트의 SSL 인증서, VPX_HOST.EXPECTED_SSL_THUMBPRINT 가 vcenter Server 데이터베이스에채워지지않았다고믿습니다. vsphere HA 는호스트의 SSL 지문을데이터베이스내이필드에서가져옵니다. 이지문이없으면 vsphere HA 를사용할수없습니다. 1 vsphere Web Client 에서사용자지정 SSL 인증서가설치된호스트의연결을끊습니다. 2 호스트를 vcenter Server 에다시연결하십시오. 3 호스트의 SSL 인증서를수락합니다. 4 호스트에서 vsphere HA 를사용하도록설정합니다. vcenter Server 플러그인문제해결 vcenter Server 플러그인이작동하지않는경우몇가지방법으로문제를해결할수있습니다. Tomcat 서버에서실행되는 vcenter Server 플러그인에는해당웹애플리케이션에액세스할수있는 URL 이포함된 extension.xml 파일이있습니다. 이파일은 C:\Program Files\VMware\Infrastructure\VirtualCenter Server\extensions 에있습니다. 확장기능설치관리자는시스템의 DNS 이름을사용하여이러한 XML 파일에정보를입력합니다. stats extension.xml 파일의예 : <url>https://spulov-xp-vm12.vmware.com:8443/statsreport/vicr.do</url>. vcenter Server, 플러그인서버및이를사용하는클라이언트는같은도메인내의시스템에있어야합니다. 같은도메인에있지않거나플러그인서버의 DNS 가변경되면플러그인클라이언트가 URL 에액세스할수없고플러그인이작동하지않습니다. 이경우 DNS 이름을 IP 주소로대체하여 XML 파일을수동으로편집할수있습니다. extension.xml 파일을편집한후에는플러그인을다시등록하십시오. VMware, Inc. 39
40 VMware, Inc.
가용성문제해결 4 가용성문제해결항목에서는 vsphere HA 클러스터에서호스트및데이터스토어를사용할때발생할수있는잠재적인문제에대한해결책을제공합니다. vsphere HA 또는 vsphere FT 를사용하려고시도할때오류메시지가나타날수있습니다. 이러한오류메시지에대한자세한내용은 VMware 기술자료문서 (http://kb.vmware.com/kb/1033634) 를참조하십시오. 이장에서는다음주제에대해설명합니다. vsphere HA 승인제어문제해결, (41 페이지 ) 하트비트데이터스토어문제해결, (43 페이지 ) vsphere HA 페일오버보호문제해결, (44 페이지 ) 네트워크파티션에서 vsphere Fault Tolerance 문제해결, (46 페이지 ) vsphere HA 승인제어문제해결 vcenter Server 는승인제어를사용하여 vsphere HA 클러스터에서충분한리소스가호스트장애가발생할경우를대비하여가상시스템복구용으로예약되도록보장합니다. vsphere HA 승인제어가올바르게작동하지않으면호스트장애발생후클러스터의모든가상시스템을다시시작할수있다는보장이없습니다. 페일오버리소스부족으로인한빨간색클러스터 클러스터에서허용하는호스트장애승인제어정책을사용하는경우페일오버리소스부족으로인해 vsphere HA 클러스터가잘못될수있습니다 ( 빨간색이될수있습니다 ). 클러스터에서허용하는호스트장애승인제어정책을선택하는경우특정문제가발생하면클러스터가빨간색으로변합니다. 클러스터의호스트가연결이끊어지거나, 유지보수모드에있거나응답하지않거나 vsphere HA 오류를포함하는경우이러한문제가발생할수있습니다. 연결이끊어진유지보수모드호스트는일반적으로사용자작업에의해발생합니다. 응답하지않거나오류가있는호스트는호스트또는에이전트가실패했거나네트워킹문제가있는경우와같이일반적으로더심각한문제때문에발생합니다. 이문제의가능한또다른으로는클러스터에다른가상시스템보다메모리나 CPU 예약이훨씬더많은가상시스템이포함되어있기때문일수있습니다. 클러스터에서허용하는호스트장애승인제어정책은가상시스템의 CPU 및메모리예약이라는두가지구성요소로구성된슬롯크기에대한계산을기반으로합니다. 이슬롯크기계산이이상가상시스템에의해왜곡되는경우승인제어정책이너무제한적이되어클러스터가빨간색이될수있습니다. VMware, Inc. 41
클러스터에있는모든호스트가정상인지확인하십시오. 즉, 유지보수모드가아닌모드에서연결되어있고 vsphere HA 오류가없는지확인하십시오. vsphere HA 승인제어에서는정상적인호스트의리소스만고려합니다. 페일오버리소스가부족하여가상시스템전원을켤수없음 vsphere HA 클러스터에서가상시스템의전원을켜려고하면페일오버리소스부족오류가나타날수있습니다. 클러스터에서허용하는호스트장애승인제어를선택한경우특정문제가발생하면리소스부족으로인해가상시스템의전원을켜지못할수있습니다. 문제의은여러가지입니다. 클러스터의호스트가연결이끊겼거나, 유지보수모드에있거나, 응답하지않거나, vsphere HA 오류가발생했습니다. 연결이끊어진유지보수모드호스트는일반적으로사용자작업에의해발생합니다. 응답이없거나오류상태인호스트는일반적으로호스트또는에이전트실패나네트워크문제와같은더엄중한문제로초래되었을수있습니다. 클러스터에다른가상시스템보다훨씬많은메모리또는 CPU 가예약된가상시스템이포함되어있 습니다. 클러스터에서허용하는호스트장애승인제어정책은가상시스템 CPU 및메모리예약이두가지구성요소로구성된슬롯크기를계산한값을기반으로합니다. 이슬롯크기의계산이이상가상시스템에의해왜곡되는경우승인제어정책이너무엄격하게적용되어가상시스템의전원을켜지못하게될수있습니다. 클러스터에빈슬롯이없습니다. 클러스터에빈슬롯이없거나기존가상시스템보다더큰예약이있기때문에가상시스템의전원을켤때슬롯크기가늘어나는경우에문제가발생합니다. 두경우모두 vsphere HA 고급옵션을사용하여슬롯크기를줄이거나, 다른승인제어정책을사용하거나, 더적은호스트장애수를허용하도록정책을수정해야합니다. vsphere Web Client 에서클러스터의모니터탭에있는 vsphere HA 섹션에나타나는고급런타임정보창을확인합니다. 이정보창에는슬롯크기와클러스터에서사용할수있는슬롯수가표시됩니다. 슬롯크기가너무큰경우클러스터의리소스할당탭을클릭하고가상시스템을예약별로정렬하여 CPU 및메모리예약이가장큰슬롯을확인합니다. 다른가상시스템보다예약값이훨씬큰이상가상시스템이있는경우에는예약된클러스터리소스비율승인제어정책과같은다른 vsphere HA 승인제어정책을사용하거나 vsphere HA 고급옵션을사용하여슬롯크기에절대용량을적용하십시오. 하지만이두옵션모두리소스조각화가발생할가능성이높습니다. 사용가능한슬롯이예상보다적게표시됨 고급런타임정보상자에표시되는클러스터의사용가능한슬롯수가예상보다적을수있습니다. 클러스터에서허용하는호스트장애수승인제어정책을선택하면 vsphere Web Client 에서클러스터의모니터탭에있는 vsphere HA 섹션에서고급런타임정보창이표시됩니다. 이창에는클러스터에서추가가상시스템의전원을켜는데사용할수있는슬롯수를포함하여클러스터에대한정보가표시됩니다. 특정상황에서는이수가예상보다적을수있습니다. 42 VMware, Inc.
4 장가용성문제해결 슬롯크기는클러스터에서전원이켜진모든가상시스템의메모리오버헤드에가장큰예약을더한크기를사용하여계산됩니다. 하지만 vsphere HA 승인제어는가상시스템에사용할수있는호스트의리소스만고려합니다. 이양은약간의오버헤드가있기때문에호스트에있는전체물리적리소스의양보다적습니다. 가능한경우가상시스템예약을줄이거나, vsphere HA 고급옵션을사용하여슬롯크기를줄이거나, 다른승인제어정책을사용하십시오. 하트비트데이터스토어문제해결 vsphere HA 클러스터의마스터호스트가더이상관리네트워크를통해슬레이브호스트와통신할수없는경우마스터호스트는데이터스토어하트비트를사용하여슬레이브호스트가실패했는지, 아니면네트워크파티션에있는지를확인합니다. 슬레이브호스트가데이터스토어하트비팅을중지한경우, 해당호스트에서장애가발생한것으로처리되며해당가상시스템은다른위치에서다시시작됩니다. vcenter Server 는하트비팅을위해자동으로적절한데이터스토어세트를선택합니다. 이선택사항은지정된데이터스토어에액세스할수있는호스트의수를극대화하고선택한데이터스토어가동일한스토리지어레이나 NFS 서버에의해백업될가능성을최소화하는것을목표로결정됩니다. 대부분의경우이선택사항은변경하지않습니다. vsphere HA 에사용할목적으로선택된데이터스토어를확인하려면 vsphere Web Client 에서클러스터의모니터탭으로이동하고 vsphere HA 및하트비트를선택합니다. 두개이상의호스트에의해마운팅된데이터스토어만여기에제공됩니다. 참고클러스터의모든호스트에서액세스할수있는공유스토리지가 Virtual SAN뿐일경우하트비트데이터스토어가제공되지않습니다. 사용자기본설정데이터스토어가선택되어있지않음 vcenter Server 에서사용자가 vsphere HA 스토리지하트비트의기본설정으로지정한데이터스토어를선택하지않은것같습니다. 스토리지하트비트에사용할데이터스토어를지정할수있으며이기본설정을기반으로 vcenter Server 는사용할최종데이터스토어집합을결정합니다. 그러나 vcenter Server 가사용자가지정한데이터스토어를선택하지않을수있습니다. 이문제는다음과같은경우에발생할수있습니다. 지정된데이터스토어수가필요한개수보다많습니다. vcenter Server 는지정된사용자기본설정중에서필요한최적의데이터스토어개수만선택하고나머지는무시합니다. 지정된데이터스토어가호스트액세스지원및스토리지지원이중화에최적이아닙니다. 구체적으로말해데이터스토어가클러스터의일부호스트집합에만액세스가능한경우에는선택되지않습니다. 데이터스토어가 vcenter Server 가이미선택한데이터스토어와동일한 LUN 또는동일한 NFS 서버에있는경우에도선택되지않습니다. 스토리지어레이의모든경로다운또는영구적인디바이스손실등과같은스토리지장애때문에지정된데이터스토어에액세스할수없습니다. 클러스터에네트워크파티션이있는경우또는호스트에연결할수없거나호스트가분리된경우에는사용자기본설정이변경되더라도호스트가기존하트비트데이터스토어를계속사용합니다. VMware, Inc. 43
클러스터의모든호스트에연결할수있고 vsphere HA 에이전트가실행되고있는지확인하십시오. 또한, 지정된데이터스토어가전부는아니더라도클러스터에있는대부분의호스트에액세스할수있고데이터스토어가서로다른 LUN 또는 NFS 서버에있는지확인하십시오. 데이터스토어마운트해제또는제거실패 데이터스토어를마운트해제하거나제거하려고할때작업이실패합니다. 데이터스토어에열려있는파일이있으면데이터스토어마운트해제또는제거작업이실패합니다. 이러한사용자작업을위해 vsphere HA 에이전트는하트비트파일처럼열려있는모든파일을닫습니다. vcenter Server 에서에이전트에연결할수없거나에이전트가파일을닫기위해보류중인 I/O 를플러시할수없는경우호스트 '{hostname}' 의 vsphere HA 에이전트가데이터스토어 '{dsname}' 의파일작업을중지하지못했습니다. 오류가트리거됩니다. 마운트해제또는제거할데이터스토어가하트비트에사용되는경우 vcenter Server 에서는이를하트비트에서제외하고새데이터스토어를선택합니다. 하지만에이전트가연결되지않는경우, 즉호스트가분리되었거나네트워크파티션에있는경우에는업데이트된하트비트데이터스토어가에이전트에수신되지않습니다. 이경우하트비트파일이닫히지않고사용자작업이실패합니다. 모든경로가다운된경우와같은스토리지장애로인해데이터스토어에액세스할수없는경우에도작업이실패할수있습니다. 참고 VMFS 데이터스토어를제거하면데이터스토어가인벤토리의모든호스트에서제거됩니다. 따라서 vsphere HA 클러스터에연결할수없거나데이터스토어에액세스할수없는호스트가있으면작업이실패합니다. 데이터스토어에액세스할수있으며영향을받는호스트에연결할수있는지확인하십시오. vsphere HA 페일오버보호문제해결 vsphere HA 는가상시스템및가상시스템을포함하고있는호스트를클러스터로풀링 (pooling) 하여고가용성을제공합니다. 클러스터의호스트가모니터링되고장애가발생한경우장애가발생한호스트의가상시스템이대체호스트에서재시작됩니다. 올바르지않은가상시스템보호상태 vsphere HA 클러스터의가상시스템이몇분동안전원이켜져있었는데도 vsphere HA 보호되지않음으로보고됩니다. 가상시스템의전원이몇분동안켜져있었는데도 vsphere HA 보호상태가계속보호되지않음일때장애가발생하면 vsphere HA 에서가상시스템의재시작을시도하지않을수있습니다. 44 VMware, Inc.
4 장가용성문제해결 가상시스템을담당하는 vsphere HA 마스터호스트가장애발생후가상시스템이재시작되어야한다는정보를디스크에저장한후 vcenter Server 에서가상시스템을보호되지않는것으로보고합니다. 이프로세스는여러이유로실패할수있습니다. vsphere HA 마스터호스트가선택되지않았거나 vcenter Server 가해당호스트와통신할수없 습니다. 이러한경우 vcenter Server 는클러스터호스트에대한 vsphere HA 호스트상태를에이전트연결불가또는에이전트초기화취소상태로보고하고마스터호스트가발견되지않았다고클러스터구성문제를보고합니다. 여러개의마스터호스트가있으며 vcenter Server 가통신중인호스트가가상시스템을담당하지 않습니다. vcenter Server 가마스터호스트와연결되었지만관리네트워크파티션때문에여러개의마스터호스트가있고 vcenter Server 가통신중인에이전트가가상시스템을담당하지않기때문에문제가발생합니다. 이상황은 vcenter Server 가일부호스트의 vsphere HA 상태를네트워크분할됨상태로보고하는경우에발생할수있습니다. 에이전트가가상시스템의구성파일이저장된데이터스토어에액세스할수없습니다. vcenter Server 는가상시스템을소유하는 vsphere HA 마스터호스트와연결되었을수있지만에이전트가가상시스템의구성파일이저장된데이터스토어에액세스할수없습니다. 모든경로다운조건이클러스터의모든호스트에영향을미치는경우에이상황이발생할수있습니다. 1 vcenter Server 가 vsphere HA 마스터호스트에연결되었는지확인하고연결되지않았으면이문제를해결합니다. 2 vcenter Server 가마스터호스트와연결되었으면네트워크파티션이있는지확인하고있는경우해당문제를해결합니다. 3 문제가지속되면구성파일에동일한데이터스토어를사용하는다른가상시스템도보호되지않는지확인합니다. 4 이러한가상시스템이보호되지않는경우 vsphere HA 마스터호스트가데이터스토어에액세스할수있는지확인합니다. 5 앞의단계로문제가해결되지않으면가상시스템이실행중인호스트에서 vsphere HA 를재구성하여보호상태를복원합니다. 가상시스템재시작실패 호스트또는가상시스템장애이후가상시스템이재시작되지않습니다. 호스트또는가상시스템에서장애가발생한경우호스트는계속실행되는데가상시스템이재시작되지않거나오랫동안지연된후에재시작됩니다. vsphere HA 가장애이후에가상시스템을재시작하지않았거나몇가지이유로인해재시작을지연했을수있습니다. 장애가발생하는시점에가상시스템이 vsphere HA 에의해보호되지않았습니다. 가상시스템과호환되는호스트에충분한여유용량이없습니다. vsphere HA 가가상시스템을재시작하려고했지만시도할때마다치명적인오류가발생했습니다. 클러스터의공유스토리지가 Virtual SAN 이고호스트장애가지정된횟수보다많이발생하여가상시스템의파일중하나에액세스할수없게되었습니다. VMware, Inc. 45
재시작이실제로성공했습니다. 가상시스템재시작장애를방지하려면가상시스템의전원이켜진후해당가상시스템이 vsphere HA 에의해보호되는지확인해야합니다. 또한승인제어설정이장애가발생할경우의재시작예상동작과일치하는지확인하십시오. 클러스터에있는호스트및가상시스템간의호환성을최대화하면재시작장애발생가능성이줄어듭니다. 호스트에대한 vsphere HA 구성이시간초과됨 vsphere HA 클러스터에추가된일부호스트에대해 vsphere HA 클러스터의구성이시간초과될수있습니다. 호스트및가상시스템이많이포함된기존클러스터에서 vsphere HA 를사용하도록설정할경우일부호스트에서 vsphere HA 설치가실패할수있습니다. 호스트에 vsphere HA 설치가완료되기전에시간초과가발생하면설치가실패합니다. vcenter Server 고급옵션 config.vpxd.das.electionwaittimesec 의값을 240 으로설정합니다. 이렇게변경하고나면시간초과가발생하지않습니다. 네트워크파티션에서 vsphere Fault Tolerance 문제해결 vsphere HA 클러스터에서 vsphere 가에이전트간상호통신에사용하는네트워크 ( 관리네트워크 ) 에장애가발생하면클러스터호스트중일부가클러스터의다른호스트와통신할수없게됩니다. 이런경우서로통신할수있는호스트집합은네트워크파티션에속한것으로간주됩니다. 클러스터파티션은 vmotion 같은클러스터관리기능을방해하며, 가상시스템을모니터링하고장애발생후다시시작하는 vsphere HA 기능에영향을줄수있습니다. 가능한빨리이조건을해결해야합니다. 네트워크파티션은 vsphere Fault Tolerance 의기능도저하시킬수있습니다. 예를들어파티셔닝된클러스터에서기본 VM( 또는보조 VM) 이해당가상시스템을담당하지않는마스터호스트로관리되는파티션에배치될수있습니다. 보조 VM 을다시시작해야할경우기본 VM 이해당가상시스템을담당하는마스터호스트로관리되는파티션에있는경우에만 vsphere HA 가보조 VM 을다시시작합니다. 따라서네트워크파티션을수정해야하며, 그전에는무장애가상시스템에서발생하는모든문제를해결하고수정하여적절히보호되도록보장해야합니다. 기본 VM 이보조필요상태로남아있음 무장애기본 VM 이보조 VM 을시작할수있는충분한리소스가있는데도 need secondary 상태로남아있을수있습니다. vsphere HA 가충분한리소스를사용할수있는데도 vsphere FT(Fault Tolerance) 가상시스템쌍의보조 VM 을다시시작할수없는경우가있습니다. 46 VMware, Inc.
4 장가용성문제해결 보조 VM 을다시시작하려면 vsphere HA 의기본 VM 이 FT 쌍을책임지는 vsphere HA 마스터호스트가포함된파티션과동일한파티션에있는호스트에서실행되어야합니다. 또한기본 VM 의호스트에있는 vsphere HA 에이전트가올바로실행되어야합니다. 이러한조건이충족될경우 FT 는또한해당 FT 쌍과호환되는동일한파티션에있으면서 vsphere HA 에이전트기능을가진호스트가적어도하나이상있을것을요구합니다. 이러한조건을수정하려면 vcenter Server 가보고하는 vsphere HA 호스트상태를확인합니다. 호스트가분할되거나, 분리되거나, 연결할수없는것으로식별된경우계속하기전에문제를해결합니다. 일부상황에서는 vcenter Server 가마스터호스트로보고한호스트에서 vsphere HA 를재구성하여다시시작문제를해결할수있습니다. 그러나대부분의상황에서는이단계로부족하며모든호스트상태문제를해결해야합니다. 호스트상태문제를처리한후에는클러스터내에 FT 가상시스템쌍과호환되는호스트가기본 VM 의호스트말고또있는지확인합니다. 기본 VM 을다른호스트로마이그레이션해봄으로써호환성을확인할수있습니다. 검색된다른비호환성을처리합니다. 역할전환동작문제 vcenter Server 가 vsphere Fault Tolerance 가상시스템쌍의기본 VM 전원이꺼져있고보조 VM 의전원이켜져있다고보고할수있습니다. 페일오버가실행된후 vcenter Server 가기본 VM 전원이꺼져있고원래호스트에등록되어있으며보조 VM 전원이켜져있고원래호스트에등록되어있다고잘못보고할수있습니다. 이오류는 vcenter Server 가기본 VM 및보조 VM 이실제로실행되고있는호스트와통신할수없을때발생합니다. vcenter Server 는이러한호스트를응답없음으로보고하며 vcenter Server 가호스트와통신할수있을때까지문제가계속됩니다. 이문제를해결하려면 vcenter Server 와클러스터의호스트간통신을방해하는네트워크문제를해결하십시오. VMware, Inc. 47
48 VMware, Inc.
리소스관리문제해결 5 리소스관리문제해결항목에서는 vsphere DRS 또는 vsphere Storage DRS 클러스터에서호스트및데이터스토어를사용할때발생할수있는잠재적인문제에대한해결책을제공합니다. 이장에서는다음주제에대해설명합니다. DRS 문제해결정보, (49 페이지 ) Storage DRS 문제해결, (58 페이지 ) Storage I/O Control 문제해결, (63 페이지 ) DRS 문제해결정보 이정보는특정범주 ( 클러스터, 호스트및가상시스템문제 ) 의 vsphere DRS(Distributed Resource Scheduler) 문제를설명합니다. 클러스터문제 클러스터문제가발생하면 DRS 에서성능이최적화되지않거나장애를보고하지못하게될수있습니다. 클러스터의로드불균형 클러스터에리소스로드불균형문제가있습니다. 클러스터는가상시스템의고르지않은리소스요구및동일하지않은호스트용량으로인해불균형이발생할수있습니다. 다음과같은으로인해클러스터에서로드불균형이발생할수있습니다. 마이그레이션임계값이너무높습니다. 임계값이높으면클러스터에서로드불균형이나타날가능성이높습니다. VM/VM 또는 VM/ 호스트 DRS 규칙이가상시스템의이동을제한합니다. DRS 기능이하나이상의가상시스템에서사용안함으로설정되어있습니다. 디바이스가하나이상의가상시스템에마운트되어있어 DRS 가가상시스템을이동하여로드균형을조정할수없게됩니다. 가상시스템이 DRS 가해당가상시스템을이동한호스트와호환되지않습니다. 즉클러스터에있는호스트중최소한하나는마이그레이션을수행할가상시스템과호환되지않습니다. 예를들어, 호스트 A 의 CPU 가호스트 B 의 CPU 와 vmotion 이호환되지않으면호스트 A 는호스트 B 에서실행중이며전원이켜져있는가상시스템과호환되지않습니다. VMware, Inc. 49
현재위치에서가상시스템을실행하는것보다가상시스템을이동하는경우에가상시스템성능이더낮아집니다. 로드가불안정하거나가상시스템을이동함에따라얻는이익과비교하여마이그레이션비용이높으면이문제가발생할수있습니다. 클러스터에서 vmotion 이호스트에대해설정되지않았습니다. 로드불균형을초래하는문제를해결합니다. 클러스터가노란색으로표시됨 리소스부족으로인해클러스터가노란색으로표시됩니다. 클러스터가모든리소스풀과가상시스템의예약을충족할만큼의충분한리소스를가지고있지않지만모든실행되는가상시스템의예약을충족할수있는충분한리소스를가진경우, DRS 가계속해서실행되고클러스터가노란색으로표시됩니다. 클러스터에서호스트리소스가제거된경우 ( 예 : 호스트장애의경우 ) 클러스터가노란색으로표시될수있습니다. 호스트리소스를클러스터에추가하거나리소스풀예약을줄입니다. 일치하지않는리소스풀로인해클러스터가빨간색으로표시됨 DRS 클러스터가잘못된경우빨간색으로됩니다. 리소스풀트리가내부적으로일정하지않을경우클러스터가빨간색으로표시될수있습니다. 클러스터리소스풀트리가내부적으로일정하지않으면 ( 예를들어하위예약의합계가상위풀의비확장예약보다클때 ), 클러스터에모든실행되고있는가상시스템의예약을만족시킬수있는리소스가불충분하게되고, 따라서클러스터가빨간색으로표시됩니다. 이러한문제는 vcenter Server 를사용할수없거나가상시스템이페일오버상태인동안리소스풀설정이변경된경우발생할수있습니다. 관련변경사항을되돌리거나리소스풀설정을수정합니다. 페일오버용량위반으로인해클러스터가빨간색으로표시됨 DRS 클러스터가잘못된경우빨간색으로됩니다. 페일오버용량이위반될경우클러스터가빨간색으로표시될수있습니다. 클러스터는호스트실패의경우가상시스템의페일오버를시도하지만페일오버요구사항으로적용한모든가상시스템에충분하게사용할수있는리소스를가질수있도록보장하지는않습니다. 페일오버요구사항을더이상충족킬수없는너무나많은리소스를 HA 작동의클러스터가상실한경우에는메시지가나타나고클러스터상태가빨간색으로바뀝니다. 50 VMware, Inc.
5 장리소스관리문제해결 클러스터요약페이지상단에있는노란색상자에서구성문제목록을검토하고이문제를초래하는문제를해결합니다. 전체클러스터로드가낮을때는호스트의전원이꺼지지않음 전체클러스터로드가낮을때호스트전원이꺼지지않습니다. HA 페일오버예약에예비용량이필요하기때문에전체클러스터로드가낮을때호스트의전원이꺼지지않습니다. 호스트는다음의이유때문에전원이꺼지지않을수도있습니다. MinPoweredOn{Cpu Memory}Capacity 고급옵션설정이충족되어야합니다. 가상시스템이리소스예약, VM/ 호스트 DRS 규칙, VM/VM DRS 규칙, DRS 를사용하지않은상태또는사용가능한용량을가진호스트와호환되지않는등의이유로소수의호스트로통합될수없습니다. 로드가불안정합니다. DRS 마이그레이션임계값이가장높게설정되어있고필수적인이동만허용합니다. vmotion 이구성되어있지않기때문에실행할수없습니다. DPM 기능이전원이꺼져야하는호스트에서사용안함으로설정되어있습니다. 호스트가다른호스트로이동하는가상시스템과호환되지않습니다. 호스트에 Wake On LAN, IPMI 또는 ilo 기술이적용되어있지않습니다. 두기술중하나가적용되어있어야 DPM 이호스트를대기모드로전환할수있습니다. 전체클러스터로드가낮을때호스트전원이꺼지지않는문제를해결합니다. 전체클러스터로드가높을때호스트의전원이꺼짐 전체클러스터로드가높을때호스트의전원이꺼집니다. 호스트나가상시스템성능의저하없이보다적은수의호스트로가상시스템을실행할수있음을 DRS 가판단했습니다. 또한 DRS 는사용률이높은호스트로부터전원이꺼지도록예약되어있는호스트로가상시스템을이동한다는제한사항이있습니다. 전체클러스터로드가너무높을때이런문제가발생합니다. 클러스터로드를줄이십시오. VMware, Inc. 51