과거로 돌아가기

콘솔 케이블은 생명입니다

과거 콘솔 케이블은 생명과도 같았습니다.

네트워크 엔지니어이신가요??

네트워크 엔지니어이신가요?

책상 서랍을 열고 아름다운 하늘색 케이블을 꺼내 포옹하고 뽀뽀해 보세요. 이 케이블은 여러분의 커리어 내내 친구이자 때로는 적일 수밖에 없는 존재였죠? RS-232 콘솔 케이블은 수천 년 동안 라우팅과 스위칭의 필수품이었습니다.

네트워크 장치를 프로그래밍하는 초기 방법은 지난 몇 년 전까지만 해도 9600보드를 사용했지만 지금은 무려 38kbps로 작동합니다. 구성 텍스트 블록을 붙여넣으려다가 콘솔에서 명령어 하나나 오타 하나 때문에 거부되고 그 시점부터 모든 것이 실패하는 것을 본 적이 몇 번이나 있으신가요? 이러한 잘못된 프로세스로 인해 소수의 디바이스가 깨진 설정으로 배포될 수밖에 없습니다.

이 미니 블로그 시리즈의 요점은 과거의 방식과 현재의 방식을 비교하는 것입니다. 콘솔 케이블을 쓰레기통에 버리라는 것이 아니라, 이상한 문제 해결 시나리오나 실험실 구성을 위해 여전히 콘솔 케이블이 필요하다는 것입니다.

콘솔 케이블은 이러한 멋진 기능의 등장으로 인해 더 이상 자주 사용되지 않습니다:

제로 터치 프로비저닝(ZTP)

카드보드 상자에서 장치를 꺼내 관리 포트를 OOB 네트워크에 연결할 수 있어야 합니다. DHCP를 통해 IP 주소를 얻습니다.  핑 모니터링 mgmt 포트와 DHCP 범위 할당을 볼 수 있는 방법을 통해 어떤 주소가 할당되었는지 파악할 수 있으므로 다음을 수행할 수 있습니다. SSH 새 장치를 구성할 수 있습니다.

개방형 네트워크 Install 환경(ONIE) 

DHCP 서버 응답에 값을 추가하면 디바이스는 처음 부팅할 때 NOS 이미지의 사본을 어디서 가져올 수 있는지 지시받습니다. 이 파일은 HTTP를 통해 제공됩니다.
ZTP 스크립트
DHCP 응답은 새 장치에서 실행해야 하는 스크립트를 지정할 수도 있습니다. 여기에는 신뢰할 수 있는 키 및 암호 설치가 포함될 수 있습니다.

신뢰의 뿌리

기본적으로 새 스위치는 DHCP ZTP 스크립트의 지침을 신뢰하므로 관리 포트를 OOB 네트워크에 연결할 때 타사 지침이나 악성 코드가 설치되지 않도록 즉시 장치를 잠가야 합니다. 이 프로세스를 신뢰할 수 있는 부트 체인이라고 합니다. 체인의 설계와 구성은 비즈니스 요구사항에 따라 다르며 이 문서의 범위를 벗어납니다. 추가적인 보안 메커니즘으로는 USB 키를 사용한 에어 갭 신뢰 부팅 또는 디바이스 자체에 신뢰/보안 부팅 하드웨어가 포함될 수 있습니다.

복잡한 소리!  베리타스에서는 그렇지 않습니다.

처음부터 시작하려면 3~5개의 서로 다른 마이크로서비스를 구성하고 이더넷 관리 네트워크에 연결된 작은 서버에 배포해야 합니다. 각 구성 요소를 배우려는 홈 랩에서는 재미있게 들리지만, 실제로는 이 모든 작업을 수행할 수 있는 도구가 있는 것이 합리적이지 않을까요? Verity는 데이터 센터와 캠퍼스에서 패킷 브로커와 관리 네트워크에 이르기까지 네트워크 운영을 위한 통합 플랫폼입니다.

네, Verity에는 관리 네트워크 구성이 통합되어 있습니다. 서버에 Verity 시스템을 배포하고 관리 네트워크에 연결하기만 하면 바로 사용할 수 있습니다. Verity는 관리 스위치를 구성하고, DHCP 서버를 설정하고, ONIE/ZTP 지침을 처리하고, 보안 키, 인증서 또는 사용자 지정 소프트웨어를 설치합니다. Verity는 모든 공급업체 디바이스에 새 버전의 SONiC를 선택적으로 설치할 수 있으며 각 플랫폼에 설치할 펌웨어/부팅 파일을 사용자 지정하여 제어할 수 있습니다. 베리타스가 관리하는 디바이스는 모든 원격 분석과 함께 베리타스 UI에 즉시 표시되며 몇 초 만에 네트워크 역할에 맞게 구성할 수 있습니다. 정확한 구성이 보장되므로 더 이상 오타나 콘솔 버퍼 오버플로가 발생하지 않습니다.

ko_KR
문의하기
저희는 네트워크에 대해 이야기하는 것을 정말 좋아합니다!