11VSX 성능 최적화Optimizing VSX

vsx mstat 명령은 VSX Gateway가 쓰는 메모리를 전체적으로 보여 줍니다. 시스템 전체와 각 가상 장치(Virtual Device)가 메모리를 얼마나 쓰는지 한눈에 정리해 주는데, 이 명령은 반드시 Expert 모드에서 실행해야 합니다.

전역(global) 메모리 자원으로는 다음 다섯 가지가 표시됩니다.

가상 장치는 VSID 순서로 나열됩니다. 어떤 VSID가 어떤 장치인지는 vsx stat -v 명령으로 확인합니다.

같은 정보를 cpview로도 볼 수 있습니다. Virtual System 0(VS0) 컨텍스트에서 cpview를 실행한 뒤 화면 위에서 Advanced > VSX > VSs > Physical-Resources 로 들어가면 됩니다.

vsx mstat        # VSX Gateway 메모리 개요 (Expert 모드)
vsx stat -v      # 어떤 VSID가 어떤 장치인지 확인
cpview           # VS0 컨텍스트 → Advanced > VSX > VSs > Physical-Resources

R80.40부터 CPU Resource Control이 CPView 유틸리티에 통합되었습니다. 절차는 다음과 같습니다.

여기서 CPU % 컬럼을 읽는 법을 알아야 합니다. 이 값은 각 Virtual System의 모든 프로세스가 쓰는 CPU 백분율인데, top 명령과 똑같이 단일 CPU 기준의 백분율입니다. 즉 여러 코어에 걸친 사용량이 그대로 합산됩니다.

예를 들어 VSX Gateway에 CPU 코어가 4개 있고, Virtual System "VS1"의 프로세스가 다음처럼 쓴다고 합시다.

이 경우 CPU % 컬럼에는 VS1이 130% 로 표시됩니다. 따라서 VSX Gateway(또는 VSX Cluster Member) 전체의 CPU 사용률을 보려면, Total Resource Consumption 섹션의 CPU % 값을 코어 수로 나눠야 합니다.

VSX는 가상 장치를 SNMP로 감시할 수 있습니다. SNMP를 더 깊이 다루려면 R82 Gaia Administration Guide의 System Management 장 SNMP 절과 sk90860(How to configure SNMP on Gaia OS)을 참고하세요.

지원하는 SNMP 버전

SNMP v1, v2c, v3를 모든 모니터 모드에서 지원합니다.

지원하는 SNMP 모드

VSX는 세 가지 SNMP 모드를 지원합니다. 모드의 차이는 SNMP 데몬이 어디서 도느냐, 그리고 어느 IP로 질의하느냐에 있습니다.

SNMP Default 모드

Default 모드에서는 다음과 같이 동작합니다.

SNMP VS 모드

VS 모드에서는 다음과 같이 동작합니다.

SNMP VS in vs-direct-access 모드

SNMP 모드 설정하기

각 Virtual System은 다음 요건을 만족해야 합니다.

SNMP USM 사용자 — SNMP v3 질의를 쓰려면 USM 사용자를 정의해야 합니다(USM 사용자 생성 명령은 R82 Gaia Administration Guide 참고). VSX에서 v3 질의를 쓰려면 USM 사용자에게 허용할 가상 장치를 함께 지정해야 하며, 기본적으로 VSX의 USM 사용자에게는 허용된 가상 장치가 없습니다.

set snmp usm user <User_Name> vsid <VSID>

허용 인터페이스 — vs-direct-access 모드를 켜면 Virtual System이 모든 인터페이스에서 SNMP 질의를 받습니다. 특정 인터페이스에서 SNMP 질의를 막고 싶으면, 그 인터페이스의 SNMP 트래픽을 차단하는 규칙을 정책에 추가합니다.

질의 출발지(Query source) — vs 모드와 vs-direct-access 모드에서는 질의 출발지에 대한 별도 제한이 없습니다. Security Policy가 허용하는 모든 출발지가 유효합니다.

클러스터에서 질의 실행 — VSLS(Virtual System Load Sharing) 클러스터를 VSX Cluster Member(VS0)의 Virtual IP 주소로 질의하면, Active VSX Cluster Member(VS0)의 Virtual System이 응답합니다. Standby VSX Cluster Member에서 Active인 Virtual System은 응답하지 않습니다. Standby 멤버의 Active Virtual System을 질의하려면 그 멤버의 실제(real) IP 주소를 써야 합니다.

설정 명령은 모드별로 다음과 같습니다.

set snmp agent on
set snmp mode vs                 # 또는 default
set snmp vs-direct-access on     # 직접 접근까지 쓸 때
set snmp usm user admin vsid 2,15   # v3 USM 사용자에 허용 VS 지정

Virtual System SNMP 질의 예시

VS0 IP로 SNMP v3 질의하기

Gaia Clish에서:

   add snmp usm user admin security-level authNoPriv auth-pass-phrase abcd1234
   set snmp usm user admin vsid 2,15
   

# Expert 모드에서
snmpwalk -n vsid2 -v 3 -l authNoPriv -u admin -A abcd1234 192.0.2.5 ifDesc
snmpwalk -n vsid15 -v 3 -l authNoPriv -u admin -A abcd1234 192.0.2.5 sysName
# 192.0.2.5 는 Management Server의 IP 주소

VS0 IP로 SNMP v1/v2c 질의하기

Gaia Clish에서:

   set snmp community public read-only
   set snmp community private read-write
   

이름이 MY_VS이거나 VSID가 2인 Virtual System을 질의하려면, Expert 모드에서:

snmpwalk -v 1 -c public_2 192.0.2.5 ifDescr
snmpwalk -v 1 -c private_MY_VS 192.0.2.5 ifDescr

접미사가 붙은 커뮤니티는 자동으로 생성됩니다. 다만 특수한 경우 커뮤니티 이름 충돌이 생길 수 있습니다. 예를 들어 읽기 전용 커뮤니티가 private, 읽기-쓰기 커뮤니티가 private_1이라면, VSID 1용으로 private_1과 private_1_1이 자동 생성됩니다. 이때 private_1이 더 이상 고유하지 않아 모호해지고, 사용 시 예기치 않게 동작할 수 있습니다.

가상 장치 IP로 직접 질의하기

   add snmp usm user admin security-level authNoPriv auth-pass-phrase abcd1234
   

   set snmp community public read-only
   set snmp community private read-write
   

snmpwalk -v 1 -c public 192.0.2.81 ifDescr
snmpwalk -v 2c -c public 192.0.2.81 ifDescr
snmpwalk -v 1 -c private 192.0.2.82 ifDescr
snmpwalk -v 2c -c private 192.0.2.82 ifDescr
snmpwalk -v 3 -l authNoPriv -u admin -A abcd1234 192.0.2.83 ifDescr

VSX SNMP 트리

가상 장치(Virtual System·Virtual Switch·Virtual Router)에서 정보를 얻으려면, SNMP 브라우저에 Check Point MIB 파일을 불러와야 합니다.

Expert 모드 예시 명령:

# VSX 상태 테이블을 SNMP v2c로 질의
snmpwalk -m $CPDIR/lib/snmp/chkpnt.mib -c public -v 2c 192.0.2.83 vsxStatusTable

# VSX 메모리 사용 테이블을 SNMP v3로 질의
snmpwalk -m $CPDIR/lib/snmp/chkpnt.mib -v 3 -l authNoPriv -u admin -A abcd1234 192.0.2.83 vsxStatusMemoryUsageTable

카운터 테이블(vsxCountersTable)의 갱신 주기는 $FWDIR/conf/amon_vsx_refresh_interval 파일 에서 정하며, 기본값은 30초입니다.

Virtual Switch의 Jumbo Frame

Virtual Switch의 MTU를 설정하면, 그 Virtual Switch에 연결된 Virtual System들에서 Jumbo Frame이 켜집니다. Virtual Switch의 MTU를 바꾸면 거기에 연결된 모든 Warp Link와 인터페이스가 자동으로 새 값으로 변경됩니다. 그래서 Virtual System 쪽에서는 Warp Link의 MTU를 따로 설정할 수 없습니다.

설정 절차:

Virtual Router의 Jumbo Frame

Virtual Router의 MTU를 설정하면 인터페이스에서 Jumbo Frame이 켜집니다. Warp Link의 MTU를 바꾸려면 연결된 Virtual System 쪽 설정에서 변경합니다.

설정 절차:

Bridge 모드 Virtual System의 Jumbo Frame

Bridge 모드 Virtual System의 MTU를 설정하면 인터페이스에서 Jumbo Frame이 켜집니다.

설정 절차: