NSX 자치 Edge를 호스팅하는 ESXi 호스트에서 업링크 포트 변경을 구성하는 세 가지 옵션이 있습니다.

다음과 같은 경우 이 작업을 수행하는 것이 좋습니다.

  • 서버 간의 East/West 트래픽은 시간 초과되거나 시간 초과되기 전에 간헐적으로 작동합니다.
  • 마이그레이션된 VM에 대한 호스트 커널 항목은 VM을 호스팅하는 ESXi 호스트의 올바른 TEP 주소를 가리키는 대신, NSX Edge VM TEP 주소로 덮어쓰여집니다.
  • NSX-V에서 NSX로 마이그레이션하게 됩니다.
  • 무차별 모드는 가상 스위치 포트 그룹에서 [수락]으로 설정되고 가상 시스템 게스트 운영 체제는 해당 vNIC를 무차별 모드로 전환합니다.
  • VM 내에서 패킷 캡처를 실행할 때 멀티캐스트 및 브로드캐스트 패킷이 여러 번 수신됩니다.
  • vSwitch는 NIC 팀 구성으로 구성되고, 로드 밸런싱 정책은 원래 포트 ID 기준 라우팅, 소스 MAC 해시 기준 라우팅, 명시적 페일오버 순서 사용 또는 물리적 NIC 로드 기준 라우팅입니다.
  • 무차별 모드의 가상 시스템에서 실행되는 멀티캐스트 애플리케이션 및 프로토콜(예: CARP)에서는 중복된 수신 패킷으로 인한 문제가 발생합니다.

옵션 1: ESXi 호스트에서 싱크 포트 모드를 사용하도록 NSX Edge를 구성하고 CLI를 사용하여 트렁크 vNIC에서 무차별 모드를 사용하도록 설정합니다.

이 옵션은 CLI를 사용하여 ESXi 호스트에서 NSX Edge를 구성합니다.

  1. 자치 NSX Edge를 호스팅하는 ESXi 호스트에 대해 SSH를 수행합니다.
  2. 가상 스위치를 사용하여 트렁크 인터페이스를 구성할 때 무차별 모드를 사용하도록 설정하고 위 문제를 방지하려면 다음 명령을 실행합니다. 
    esxcli system settings advanced set -o
        /Net/ReversePathFwdCheckPromisc -i 1
  3. 이 설정이 사용하도록 설정되어 있는지 확인하려면 다음 명령을 실행합니다.
    esxcli system settings advanced list -o
        /Net/ReversePathFwdCheckPromisc
    Path: /Net/ReversePathFwdCheckPromisc
   Type: integer
   Int Value: 1
   Default Int Value: 0
   Min Value: 0
   Max Value: 1
   String Val ue:
   Default String Value:
   Valid Characters:
   Description: Block duplicate packet in a teamed environment when 
   the virtual switch is set to Promiscuous mode.

    이 설정은 무차별 모드를 사용하도록 설정한 경우 특정 클라이언트와 연결되지 않은 업링크에서 들어오는 패킷을 삭제하고 게스트 운영 체제에서 중복된 패킷을 수신하지 못하게 합니다. 이 설정은 ESXi 호스트의 모든 무차별 모드 가상 시스템 및 vmkernel 인터페이스에 영향을 미칩니다.

  4. 이 설정을 적용하려면 PortGroup 보안 정책에서 무차별 모드를 수락에서 거부로 설정했다가 수락으로 다시 설정하여 구성된 변경을 활성화합니다.

옵션 2: NSX Edge UI에서 NSX Edge 호스트에 대한 고급 설정을 변경합니다.

이 옵션은 UI를 사용하여 NSX Edge를 구성합니다.

  1. ESXi 호스트 UI에 로그인합니다.
  2. ESXi 호스트 고급 설정으로 이동하고 Net.ReversePathFwdCheckPromisc 값을 변경합니다.
    1. 관리 > 고급 설정을 선택합니다.
    2. 오른쪽 상단 창 모서리에 있는 검색 필드에 ReversePathFwdCheckPromisc를 입력합니다.
    3. 테이블에서 키 값을 선택하고 작업편집 옵션을 클릭하고 새 창에 1을 입력합니다.

옵션 3: VMware vCenter Server® 서버 UI에서 ESXi 호스트에 대한 고급 설정을 변경합니다.

이 옵션은 vCenter Server UI를 사용하여 ESXi 호스트를 구성합니다.

  1. vCenter Server UI에 로그인합니다.
  2. ESXi 호스트 고급 설정으로 이동하고 Net.ReversePathFwdCheckPromisc 값을 변경합니다.
    1. 관리 클러스터에서 ESXi 호스트를 선택한 다음, 구성 > 고급 시스템 설정을 선택합니다.
    2. Net.ReversePathFwdCheckPromisc를 선택하고 편집을 클릭한 후 값을 1로 업데이트합니다.

예를 들어 다음 이미지는 Net.ReversePathFwdCheckPromisc 값이 1로 설정된 vCenter 인터페이스를 보여 줍니다.vCenter 고급 시스템 설정 Net.ReversePathFwdCheckPromisc 값이 1로 설정됨