소켓 VLAN 태그 트러블슈팅

개요

Cato 소켓은 IEEE 802.1Q 표준에 기반하여 LAN 및 WAN 인터페이스에서 VLAN 태그를 지원합니다. VLAN 태그는 여러 VLAN이 단일 인터페이스를 통과할 수 있게 하여 논리적 네트워크 분할, 트래픽 격리 및 확장 가능한 네트워크 설계를 가능하게 합니다. 추가 정보를 원하시면 네트워크 세분화 - 모범 사례를 참조하십시오.

Cato 환경에서는, VLAN 태그가 다음에 적용됩니다:

물리적 Cato 소켓 및 ESX vSockets에만 해당됩니다.
VLAN 활성화된 범위: Cato는 구성된 VLAN 범위를 위해 이더넷 프레임에 802.1Q 태그를 삽입합니다.
기본 범위 트래픽: 스위치의 트렁크 구성에 따라 Cato는 기본 범위와 관련된 트래픽에 대한 VLAN 태그 행위를 지원합니다.
WAN 업링크: 서비스 제공업체 또는 통신업체의 특정 요구사항에 맞춰서 소켓 웹UI를 통해 WAN 인터페이스에서 VLAN 태그를 구성할 수 있습니다.

이 기사는 Cato 소켓에서 관찰된 일반적인 VLAN 태그 문제, 근본 원인, 고객이 연결 문제를 검증하고 해결하는 구조적 트러블슈팅 단계를 설명합니다.

증상

VLAN 태그 문제는 일반적으로 다음 증상 중 하나 이상으로 나타납니다:

VLAN 활성화된 범위의 장치들이 네트워크와 통신할 수 없습니다.
ARP 또는 DHCP 요청에 대한 응답이 없습니다.
패킷 캡처에서 누락되거나 잘못된 802.1Q VLAN 태그가 표시됩니다.
인터-VLAN 트래픽이 로컬 대신 Cato 클라우드로 라우팅됩니다.
BGP 판단이 VLAN 지원 인터페이스에서 실패합니다.
엔드포인트가 잘못된 IP 주소 범위 또는 전혀 IP 주소를 받지 않습니다.

VLAN 트렁크 시나리오 이해

다음 다이어그램은 Cato 소켓과 스위치 사이의 두 가지 일반적인 트렁크 구성 시나리오를 설명합니다:

시나리오 1에서는 CMA에서 기본 범위에 대한 VLAN이 구성되지 않습니다. 트렁크에 있는 태그가 없는 프레임(예: 스위치의 기본 VLAN 1)은 소켓에서 기본 범위로 매핑됩니다.
시나리오 2에서는 CMA에서 기본 범위에 대해 VLAN 5가 구성됩니다. VLAN 5로 태그된 프레임은 소켓에서 기본 범위로 매핑됩니다.

문제 트러블슈팅

관찰된 증상에 따라 문제를 격리하기 위해 다음 트러블슈팅 부분을 사용하십시오. 주목: 소켓 웹UI에서 수집된 패킷 캡처와 Wireshark에서 분석된 결과는 VLAN 태그와 프레임 구조를 검증하는 데 중요합니다.

VLAN 범위 문제 트러블슈팅

소켓에 연결된 스위치 포트가 트렁크로 구성되고 기본 범위에 구성된 VLAN을 포함하여 모든 필요한 VLAN ID를 허용하는지 확인하십시오.
스위치와 소켓(태그 vs. 비태그) 양쪽에서 기본 VLAN 동작이 위의 VLAN 트렁크 시나리오와 일관성이 있는지 확인합니다.
CMA에서 VLAN 활성화된 범위를 검토하고 구성된 VLAN ID가 스위치 구성과 일치하는지 확인하세요.
WebUI를 사용하여 관련 소켓 LAN 인터페이스에서 PCAP을 수집합니다.
캡처를 Wireshark에서 열고 이더넷 헤더에 802.1Q 태그와 예상 VLAN ID가 있는지 검사합니다.

참고: VLAN 활성화된 범위에서의 성공적인 ARP 요청은 올바른 VLAN ID와 함께 802.1Q 헤더를 포함합니다. VLAN 태그가 없는 프레임은 일반적으로 다운스트림 트렁크 포트를 통해 폐기됩니다.

인터-VLAN 라우팅 문제 트러블슈팅

영향을 받는 인터-VLAN 트래픽과 관련된 CMA 이벤트를 분석합니다.
소켓에서 LAN 방화벽이 활성화되었는지 확인합니다.
인터-VLAN 트래픽이 명시적으로 허용되는지 확인하기 위해 LAN 방화벽 규칙을 검토하세요.
- LAN 네트워크 규칙이 인터-VLAN 트래픽에 대해 구성되어 있고 이에 대한 LAN 방화벽 규칙이 없으면 기본적으로 차단됩니다.
- VLAN 네트워크 범위에서 마이크로세그멘테이션이 활성화된 경우, LAN 방화벽에서 내부 VLAN 트래픽을 허용해야 합니다.
LAN 방화벽이 활성화되어 있지 않다면, 라우트된 VLAN 트래픽이 의도적으로 차단되지 않았는지 확인하기 위해 WAN 방화벽 규칙을 점검하세요.
WebUI를 사용하여 관련 소켓 LAN 인터페이스에서 PCAP을 수집합니다. CMA 및 스위치 트렁크 포트에서 구성된 대로 프레임이 올바른 VLAN 태그를 포함하고 있는지 확인하십시오.

VLAN 범위가 BGP 실패를 일으킬 때 문제 해결

BGP 피어에 사용되는 VLAN 활성화된 범위에 대해 올바른 VLAN ID가 구성되어 있는지 확인하세요.
연결된 스위치 또는 라우터가 동일한 VLAN에서 BGP 트래픽을 기대하고 있는지 확인하세요.
소켓 인터페이스에서 트래픽을 캡처하여 BGP 패킷이 올바른 VLAN으로 태그된 것을 검증하세요.
인그레스 및 이그레스 경로에서 불일치된 VLAN 태그로 인해 비대칭 라우팅이 발생했는지 확인하세요.

DHCP 및 IP 할당 문제 해결

하류 스위치 트렁크가 DHCP 범위와 관련된 VLAN을 허용하는지 확인하세요.
엔드포인트에서 오는 DHCP 요청이 예상된 VLAN ID로 태그됐는지 확인하세요.
소켓에서 PCAP를 사용하여 DHCP 탐색 및 제안 메시지가 표시되고 올바르게 태그된 것을 확인합니다.
중간 스위치에서 중복되거나 충돌하는 VLAN 구성이 존재하지 않는지 확인하세요.

Cato 지원에 사례를 제기하기

트러블슈팅 및 해결 단계를 완료한 후에도 문제가 지속되면 충분한 진단 데이터를 보유한 상태로 사례를 Cato 지원에게 에스컬레이트하세요.

영향받은 VLAN ID와 범위 설명.
관련 스위치 또는 하이퍼바이저 구성 세부 정보.
소켓 인터페이스에서 수집한 PCAP 파일.
문제 발생 기간 및 간헐적 또는 지속적인지 여부.
VLAN, 라우팅 또는 방화벽 규칙과 관련된 최근 구성 변경 사항.