하위 인터페이스 추가

트렁크 vNIC에 하위 인터페이스를 추가하고 다양한 NSX Edge 서비스에서 이 하위 인터페이스를 사용할 수 있습니다.

트렁크 인터페이스 유형은 다음과 같습니다.

• VLAN 트렁크는 표준이고 모든 버전의 ESXi에서 작동합니다. 이 인터페이스 유형을 사용하여 태그 지정된 VLAN 트래픽을 Edge로 가져옵니다.
• VXLAN 트렁크는 NSX 버전 6.1 이상에서 작동합니다. 이 인터페이스 유형을 사용하여 VXLAN 트래픽을 Edge로 가져옵니다.

다음 Edge 서비스는 하위 인터페이스를 사용할 수 있습니다.

• DHCP
• 라우팅(BGP 및 OSPF)
• 로드 밸런서
• IPSec VPN: IPSec VPN을 업링크 인터페이스로 구성할 수 있습니다. 전용 트래픽을 IPSec 터널을 통해 이동하려는 경우 하위 인터페이스를 사용합니다. IPSec 정책이 개인 트래픽에 대해 구성되면 하위 인터페이스는 전용 로컬 서브넷에 대한 게이트웨이로 작동합니다.
• L2 VPN
• NAT

. 하위 인터페이스는 HA 또는 논리적 방화벽에 사용할 수 없습니다. 그러나 하위 인터페이스의 IP 주소를 Edge 방화벽 규칙에서 사용할 수 있습니다.

프로시저

1. vSphere Web Client에 로그인합니다.
2. 네트워킹 및 보안(Networking & Security) > NSX Edge(NSX Edges)를 클릭합니다.
3. NSX Edge를 두 번 클릭합니다.
4. 관리(Manage) > 설정(Settings) > 인터페이스(Interfaces)를 클릭하여 NSX Edge 인터페이스 설정으로 이동합니다.
5. 인터페이스를 선택하고 편집(Edit)( 또는 ) 아이콘을 클릭합니다.
6. [Edge 인터페이스 편집] 대화상자에 인터페이스의 이름을 입력합니다.
7. 유형에서 트렁크(Trunk)를 선택합니다.
8. 이 인터페이스를 연결해야 하는 표준 포트 그룹 또는 분산 포트 그룹을 선택합니다.
   1. 연결 대상(Connected To) 텍스트 상자 옆에 있는 또는 변경(Change)을 클릭합니다.
   2. 인터페이스에 연결할 항목에 따라 표준 포트 그룹(Standard Port Group) 또는 분산 포트 그룹(Distributed Port Group) 탭을 클릭합니다.
   3. 해당 포트 그룹을 선택하고 확인(OK)을 클릭합니다.
9. 인터페이스의 연결 상태를 선택합니다.
10. 하위 인터페이스에서 추가(Add)를 클릭합니다.
11. 하위 인터페이스가 사용하도록 설정되어 있는지 확인하고 하위 인터페이스의 이름을 입력합니다.
12. [터널 ID]에서 1과 4,094 사이의 숫자를 입력합니다.
    터널 ID를 사용하여 확장할 네트워크를 연결합니다. 클라이언트 및 서버 사이트 모두에서 이 값이 동일해야 합니다.
13. [배킹 유형]에서 다음 옵션 중 하나를 선택하여 하위 인터페이스에 대한 네트워크 배킹을 표시합니다.

    옵션	설명
    VLAN	하위 인터페이스에서 사용해야 할 가상 LAN의 VLAN ID를 입력합니다. VLAN ID 범위는 0 ~ 4,094입니다.
    네트워크	분산 포트 그룹 또는 논리적 스위치를 선택합니다. NSX Manager는 VLAN ID를 추출하고 트렁크를 구성하는 데 해당 Id를 사용합니다.
    없음	네트워크 또는 VLAN ID를 지정하지 않고 하위 인터페이스를 생성하려면 이 옵션을 사용합니다. 이 하위 인터페이스는 NSX Edge 내부에 위치하고, 확장된 네트워크와 확장되지 않은(태그 해제된) 네트워크 간에 패킷을 라우팅하는 데 사용됩니다.

14. [서브넷 구성]에서 하위 인터페이스에 서브넷을 추가하려면 추가(Add)를 클릭합니다.
15. IP 주소를 입력합니다.
    인터페이스에는 겹치지 않는 서브넷이 여러 개 포함될 수 있습니다. 하나의 기본 IP 주소와 쉼표로 구분된 여러 개의 보조 IP 주소 목록을 입력합니다. NSX Edge는 기본 IP 주소를 로컬로 생성된 트래픽의 소스 주소로 간주합니다. IP 주소를 기능 구성에 사용하기 전 인터페이스에 추가해야 합니다.
16. 서브넷 접두사 길이를 입력합니다.
17. 필요한 경우 하위 인터페이스의 기본 MTU 값을 편집합니다.
    하위 인터페이스의 기본 MTU는 1500입니다. 하위 인터페이스의 MTU는 NSX Edge의 모든 트렁크 인터페이스 중에서 가장 낮은 MTU보다 작거나 같아야 합니다.
18. 라우팅 정보를 호스트에 전달하려면 리디렉션 보내기(Send Redirect) 옵션을 사용하도록 설정합니다.
19. 역방향 경로 필터(Reverse Path Filter) 옵션을 사용하거나 사용하지 않도록 설정합니다.

    역방향 경로 필터는 전달될 패킷의 소스 주소가 연결 가능한지 확인합니다. 사용 모드에서는 라우터가 반환 패킷을 전달하는 데 사용할 수 있는 인터페이스에서 패킷을 수신해야 합니다. 소프트 모드에서는 소스 주소가 라우팅 테이블에 나타나야 합니다.

20. 트렁크 인터페이스 설정으로 돌아가려면 확인(OK)을 클릭합니다.
21. NSX Data Center 6.4.4 이상 버전을 사용하는 경우 고급(Advanced) 탭을 클릭하여 이 절차의 나머지 단계를 계속 진행합니다.
22. 필요한 경우 인터페이스에 대한 MAC 주소를 입력합니다. HA가 ESG를 지원하는 경우 두 개의 MAC 주소를 입력합니다.
    필요하지 않은 경우 MAC 주소가 자동으로 생성됩니다.
23. 필요한 경우 트렁크 인터페이스의 기본 MTU를 편집합니다.
    트렁크 인터페이스의 기본 MTU는 1600이고 하위 인터페이스의 기본 MTU는 1500입니다. 트렁크 인터페이스의 MTU는 하위 인터페이스의 MTU보다 크거나 같아야 합니다.
24. 저장(Save) 또는 확인(OK)을 클릭합니다.

결과

이제 Edge 서비스에 대한 하위 인터페이스를 사용할 수 있습니다.

다음에 수행할 작업

트렁크 vNIC에 추가된 하위 인터페이스가 표준 포트 그룹의 지원을 받는 경우 VLAN 트렁크를 구성합니다. VLAN 트렁크 구성의 내용을 참조하십시오.