목차/11. 문제 해결

11문제 해결Troubleshooting in Maestro

Maestro를 운영하다 보면 운영체제를 다시 깔아야 하거나, 어디서 무엇이 잘못됐는지 로그를 들춰 봐야 하거나, Orchestrator 자체를 교체해야 하는 순간이 옵니다. 이 장은 Maestro 환경에서 문제를 풀 때 쓰는 명령과 절차, 그리고 들여다봐야 할 로그·구성 파일 을 빠짐없이 정리합니다. 원문이 표로 나열한 파일 목록도 그대로 담되, 각 파일이 무엇을 기록하는지를 함께 풀어 둡니다.

Quantum Maestro Orchestrator에 Gaia 운영체제 설치하기

Quantum Maestro Orchestrator에 Gaia 운영체제를 깨끗이(clean) 새로 설치 하는 방법은 두 가지입니다.

Orchestrator를 공장 초기화(Factory Defaults) 로 되돌립니다.

부팅 가능한 USB 장치 로 지원되는 Gaia 이미지를 깨끗이 새로 설치합니다.

Orchestrator를 공장 초기화로 되돌리기

단계	절차
1	시리얼 콘솔로 Quantum Maestro Orchestrator에 접속합니다.
2	Gaia Clish 에 로그인합니다.
3	Orchestrator를 재시작합니다 — `reboot` 실행.
4	부팅 중 화면 상단에 아래 메시지가 뜨면 4초 안에 아무 키나 눌러 Boot 메뉴로 들어갑니다.<br>`Loading the system`<br>`Press any key to see the boot menu [Booting in 5 seconds]`
5	메뉴에서 Reset to factory defaults 를 선택하고 Enter를 누릅니다.
6	`yes` 를 입력하고 Enter를 누릅니다.
7	Quantum Maestro Orchestrator가 부팅을 마칠 때까지 기다립니다.
8	웹 브라우저로 Orchestrator의 Gaia Portal 에 접속합니다 — `https://<MGMT 포트 IP 주소>`
9	Gaia First Time Configuration Wizard 를 실행합니다.

3단계와 8단계에서 실행할 명령·주소는 다음과 같습니다.

reboot

https://<IP Address of MGMT Port>

부팅 USB 장치로 Orchestrator에 Gaia 이미지 깨끗이 설치하기

단계	절차
1	Check Point Support 에 연락해, Quantum Maestro Orchestrator가 기본으로 USB 장치에서 부팅 하도록 구성합니다.
2	Maestro Orchestrator용 Clean Install 패키지(ISO)를 sk181127 에서 내려받습니다.
3	sk65205 를 따라 부팅 가능한 USB 장치를 만듭니다(아래 중요 사항 참고).
4	만든 USB 장치를 Quantum Maestro Orchestrator에 꽂습니다.
5	콘솔 포트로 Orchestrator에 접속합니다.
6	Orchestrator를 재시작합니다 — `reboot` 실행.
7	Orchestrator가 USB 장치에서 부팅할 때까지 기다립니다.
8	부팅 옵션 Open Server with console 를 선택합니다.
9	Gaia 운영체제를 설치합니다.
10	재부팅 전에 USB 장치를 빼냅니다.
11	재부팅을 확정(confirm)합니다.
12	웹 브라우저로 Orchestrator의 Gaia Portal 에 접속합니다 — `https://<MGMT 포트 IP 주소>`
13	Gaia First Time Configuration Wizard 를 실행합니다.

6단계와 12단계에서 실행할 명령·주소입니다.

reboot

https://<IP Address of MGMT Port>

Maestro의 로그·구성 파일

문제를 파고들 때 어떤 파일에 무엇이 기록되는지 알면 원인을 훨씬 빠르게 찾습니다. 살펴볼 파일은 두 부류로 나뉩니다 — Security Group 안의 Security Group 멤버 에 있는 파일과, Quantum Maestro Orchestrator 에 있는 파일입니다.

Security Group 멤버의 파일

기능(무엇을 기록하나)	파일
클러스터 추가 정보	`$FWDIR/log/cpha_policy.log.*`
전용 로그 파일이 없는 모든 로그	`/var/log/junk.log.dbg`
명령 감사(Command auditing)	`/var/log/asgaudit.log*`
CPD 데몬	`$CPDIR/log/cpd.elg`
하드웨어 구성 요소 탐지	`/var/log/start_linker.log.dbg`
분산(Distribution)	`/var/log/dist_mode.log*`
물리 인터페이스를 슬레이브 BackPlane 인터페이스로 나누고 bond(BPEth) 인터페이스를 묶는 과정	`/var/log/start_tor_sgm.log.dbg`<br>`/var/log/start_bfm.log.dbg`
동적 라우팅(Dynamic Routing)	`/var/log/routed.log`
초기 부팅 구성 복제	`/var/log/image_clone.log.dbg`
Expert mode 셸 감사	`/var/log/command_logger.log*`
FWD 데몬	`$FWDIR/log/fwd.elg`
FWK 데몬(VSX 정보)	`$FWDIR/log/fwk.elg.*` (각 Virtual System의 컨텍스트별)
Gaia Alerts	`/var/log/send_alert.*`
Gaia Clish 감사	`/var/log/auditlog*`
Gaia First Time Configuration Wizard	`/var/log/ftw_install.log`
Gaia OS 설치	`/var/log/anaconda.log`
일반(General) 로그 파일	`/var/log/messages*`
전용 Sync 인터페이스 정보	`/var/log/start_smo.log.dbg`
LLDP 업데이트	`/var/log/smartd.log.dbg` (추가로 `lldpneighbors` 명령 실행)
Log Server	`/var/log/log_servers*`
Security Group 구성 가져오기, 재부팅, 클러스터 구성	`$FWDIR/log/blade_config.*`
재부팅 로그	`/var/log/reboot.log`
Security Group 설치	`/var/log/start_mbs.log`
기존 Security Group에 새 멤버를 추가할 때의 무인(silent) 설치	`/var/log/silent_install.log.dbg`
새 구성을 Gaia 데이터베이스로 동기화	`/var/log/start_smo_1.log.dbg`
VPND 데몬	`$FWDIR/log/vpnd.elg*`

Quantum Maestro Orchestrator의 파일

기능(무엇을 기록하나)	파일
전용 로그 파일이 없는 모든 로그	`/var/log/junk.log.dbg`
Security Group 구성 적용	`/var/log/ssm_sg.log.dbg`
SDK 구성	`/var/log/messages`
Security Group 정보	`/etc/sgdb.json`
탐지된 Security Group 멤버 정보	`/etc/rsrcdb.json`
LLDP 업데이트	`/var/log/smartd.log.dbg` (추가로 `lldpctl` 명령 실행)
SDK 시작	`/var/log/start_tor_ssm.log.dbg`

Maestro Orchestrator 교체하기

Orchestrator 하드웨어 자체를 물리적으로 교체 해야 한다면, sk174202 의 단계를 따르세요.

---

운영체제를 다시 까는 일이 잦다면 Maestro 시스템 최적화에서 평소 상태를 잘 다듬어 두는 것이 문제를 예방하는 지름길입니다.