서브넷 및 IP에 대한 정보

IBM Cloud® 서브넷의 유형과 용도에 대해 구체적인 용어를 사용하고 있습니다. 의도된 사용법을 파악하는 경우 클라우드 인프라에서 해당 항목을 적절하게 사용하는 방법을 이해하는 데 도움이 됩니다.

서브넷과 서브네팅에 대해 전반적으로 이해하려면 ‘서브네트워크’ 항목을 다시 살펴보십시오. 또한, CIDR 표기법에서 서브넷에 대한 자세한 정보를 확인해 보세요.

기본 서브넷

기본 서브넷은 자동으로 지정되며 IBM Cloud의 관리를 받습니다. IBM은 기타 서비스의 이행을 위해 필요 시에 기본 서브넷을 지정하고 제거합니다. IBM은 필요 시에 기본 서브넷의 리소스에 IP 주소를 제공합니다. 모든 서버는 일반적으로 기본 IP 주소로 참조되는 하나 이상의 기본 서브넷의 IP 주소를 사용하여 프로비저닝됩니다. 일부 서비스 및 옵션의 경우 2개 이상의 기본 IP 주소가 지정됩니다.

아직 리소스에 지정되지 않은 기본 서브넷 내의 IP 주소는 사용할 수 없습니다. 기본 서브넷에서 미지정된 IP 주소의 사용을 시도하면 네트워크 상의 IP 충돌과 일반 서비스 장애가 발생할 수 있습니다. IBM은 기타 서비스의 이행 중에 미지정된 기본 서브넷의 IP 주소를 차단하거나 혹은 사용할 수 없도록 조치할 권한을 보유합니다. 외부 대면 서비스/애플리케이션 IP 주소로서 보조 서브넷을 사용하십시오.

기본 서브넷의 IP 주소는 특정 자원에 수동으로 지정할 수 없으며 고객이 예약할 수 없습니다.

보조 서브넷

보조 서브넷은 컴퓨팅 리소스에 대한 독립 IP 주소를 추가로 제공하며, 이는 외부 애플리케이션 또는 서비스 주소로 사용하기에 매우 적합합니다. 2차 서브넷은 데이터 센터 내부에 위치할 수도 있고, 전 세계에 걸쳐 있을 수도 있습니다. 1차 서브넷과 달리 2차 서브넷은 다른 자원과 독립적으로 관리됩니다.

라우팅되지 않은 상태의 2차 서브넷은 자동 재확보의 영향을 받을 수 있습니다. 이 정책에 대한 자세한 정보는 FAQ 를 참조하십시오.

기능 및 유스 케이스

보조 서브넷에는 다음 기능이 있습니다.

  • 데이터 센터 및 글로벌 라우팅 가능 IPv4 및 IPv6 IP 주소
  • 데이터 센터 라우팅 가능 사설 IPv4 IP 주소
  • IPv4 /32 - /24 및 IPv6 /64 블록 사용 가능
  • 호스트 간에 이동 가능한 가상 머신에 고유한 IP 주소 제공
  • 새 컴퓨팅 리소스로 마이그레이션할 때 안정적인 IP 주소를 유지보수하면서 서비스를 개별적으로 처리합니다.
  • 가상/유동 IP 주소 프로토콜을 사용하는 고가용성 구성
  • 글로벌 IP를 사용하는 데이터 센터의 재해 복구 사이트로 라우팅
  • 애플리케이션 요구사항이 변경됨에 따라 요청 시 라우팅 및 라우팅 해제할 수 있습니다. 자세한 정보는 보조 서브넷 다시 라우팅 을 참조하십시오.

보조 서브넷에서는 다양한 요구사항에 대응하는 복수의 IP 주소를 제공합니다. 특정 컴퓨팅 디바이스에 종속되지 않은 안정적인 IP 주소가 필요한 경우 보조 서브넷을 사용하십시오. 예를 들어 다음과 같이 사용할 수 있습니다.

  • 고유, 로컬, 가상 머신에 지정할 수 있는 IP 주소
  • 용이한 트래픽 식별을 허용하는 단일 서버에서 호스팅하는 다수의 개별 서비스 IP 주소(통상적으로 웹 서버 및 TLS에서 사용됨)
  • DNS에 결합된 서비스 IP 주소. 이에 따라 사용자는 새 서버로 워크로드를 이전할 때 DNS 캐싱 지연을 방지할 수 있습니다. 즉, 단지 서버의 기본 IP 주소가 변경된다고 해서 서비스 IP가 변경되지 않습니다.
  • 유동 IP 주소 프로토콜을 사용하는 고가용성 구성

IBM은 보조 서브넷에 대한 다양한 라우팅 옵션을 제공합니다. 이러한 라우팅 옵션 간의 차이점을 더 잘 설명하기 위해, 후속 설명에서는 다음 예시를 참고로 삼겠습니다.

서브넷 10.0.0.0/29에서 제공하는 가용 IP 주소:

10.0.0.0
10.0.0.1
10.0.0.2
10.0.0.3
10.0.0.4
10.0.0.5
10.0.0.6
10.0.0.7

정적 서브넷

보조 정적 서브넷은 해당 서브넷에서 정의하는 모든 IP 주소에 대한 액세스 권한이 있는 하나의 대상을 제공합니다. 정적 서브넷 사용 시 이점 중 하나는 대상 디바이스에서 일반적인 네트워크, 게이트웨이 및 브로드캐스트 주소 사용 페널티 없이 정의된 모든 IP 주소를 사용할 수 있다는 점입니다. 따라서 예제 서브넷 10.0.0.0/29를 사용하여 모든 주소가 사용 가능합니다.

10.0.0.0 - Usable by device
10.0.0.1 - Usable by device
10.0.0.2 - Usable by device
10.0.0.3 - Usable by device
10.0.0.4 - Usable by device
10.0.0.5 - Usable by device
10.0.0.6 - Usable by device
10.0.0.7 - Usable by device

결과적으로, 서버의 IP 주소가 10.0.0.13 이고, 10.0.0.0/29 에 대한 경로를 10.0.0.13 으로 정적으로 설정해 둔 경우, 해당 서버는 이제 8개의 IP 주소를 추가로 바인딩하여 각 주소별로 트래픽을 수신할 수 있게 됩니다. 제공된 주소의 경우 NAT(Network Address Translation)가 수행되지 않음을 유념하십시오. 각 주소는 서버에서 기본적으로 사용될 수 있으며, 따라서 별개의 용도로 사용이 가능합니다.

다음 IP 주소는 동일한 데이터 센터 내에 있는 정적 서브넷에 대한 라우팅 대상 자격이 있습니다.

  • 베어 메탈 서버 또는 가상 서버 인스턴스에 지정된 임의의 기본 IP 주소
  • 게이트웨이 또는 VRA(Virtual Router Appliance)에 지정된 임의의 가상(유동) IP 주소
  • 네트워크, 게이트웨이 및 브로드캐스트 주소를 제외한 임의의 포터블 서브넷 IP 주소

다음 IP 주소는 정적 서브넷의 라우트 대상으로 적합하지 않습니다.

  • 모든 정적 서브넷 IP 주소
  • IPv4 정적 서브넷 라우팅 대상으로서 임의의 IPv6 주소
  • IPv6 정적 서브넷 라우트 대상으로서 임의의 IPv4 주소
고정 IP 주소 가용성
가용성 IPv4 IPv6
공용 네트워크 예 예
사설 네트워크 예 아니오

포터블 서브넷

보조 포터블 서브넷은 VLAN의 모든 리소스에 해당 IP 주소를 제공합니다. 따라서 동일한 VLAN에 있는 컴퓨팅 리소스는 모두 서브넷에서 제공하는 주소를 사용할 수 있습니다. 이러한 동작은 다중 리소스의 유동 주소에 유용하며, 특정 리소스에서 서브넷을 분리합니다. 포터블 서브넷에서는 서브넷에서 정의한 IP 주소 중 일부를 디바이스가 사용할 수 없습니다. 네트워킹 메커니즘에서는 일부 IP 주소를 이용해야 합니다. 이러한 사용된 주소들은 네트워크 IP 주소, 게이트웨이 IP 주소, 브로드캐스트 IP 주소라고 합니다. 예제에서 사용 가능한 주소를 참고하십시오.

10.0.0.0 - Network
10.0.0.1 - Gateway
10.0.0.2 - Usable by devices
10.0.0.3 - Usable by devices
10.0.0.4 - Usable by devices
10.0.0.5 - Usable by devices
10.0.0.6 - Usable by devices
10.0.0.7 - Broadcast
브로드캐스트, 네트워크, 게이트웨이 IP 주소 가용성
가용성 IPv4 IPv6
공용 네트워크 예 예
사설 네트워크 예 아니오

글로벌 IP 주소

글로벌 IP 주소는 요청 시 임의의 데이터 센터로 라우팅할 수 있는 특수한 보조 정적 서브넷입니다.

글로벌 IP 주소는 IPv4 /32 서브넷(단일 IP 주소) 또는 IPv6 /64 서브넷 중 하나로 사용될 수 있습니다. 각각의 버전은 일치하는 버전의 대상 IP 주소로만 라우팅할 수 있습니다(주소 변환은 수행되지 않음). 허용되는 라우팅 대상에는 귀사의 서버에서 사용 중인 공용 주 IP 주소와 귀사가 소유한 공용 보조 이동형 서브넷 IP 주소가 포함됩니다. 글로벌 IP 주소의 고유 기능은 다음과 같습니다.

  • 계정에 등록된 IP 주소를 대상으로 하는 글로벌 온디맨드 라우팅
  • 모든 IBM Cloud 에지 라우터에 의한 글로벌 IP 주소 인터넷 공지

그 결과, 귀하의 데이터는 IBM Cloud 네트워크로 향하는 최단 경로를 따라 이동하며, 그곳에서 트래픽은 IBM Cloud 의 전용 글로벌 백본을 거쳐 귀하가 설정한 목적지에 도달합니다.

글로벌 IP 주소는 지리적으로 상이한 데이터 센터에서도 서버 간에 워크로드를 이전할 수 있는 유연성을 제공합니다. 또한 글로벌 IP 주소는 별도의 조정 없이도 상태 전이를 허용함으로써 IP 지속성을 제공합니다(예: DNS 캐시의 방지를 위해). 글로벌 라우팅 기능은 재해 복구 사이트 사이에서 워크로드를 전이하거나 고객 서비스를 개선할 수 있는 지리적 지역의 신규 배치로 원활하게 마이그레이션하는 데 매우 적합합니다.

글로벌 IP 주소 가용성
가용성 IPv4 IPv6
공용 네트워크 예 예
사설 네트워크 아니오 아니오

서브넷 주문 시 제품별 고려사항

서브넷을 주문할 때 다음 제품별 고려사항을 기록해 두십시오.

Hardware Firewall

기본적으로 포터블 서브넷은 방화벽으로 보호되지 않습니다. 이 기능이 필요한 경우 IBM 영업 담당자에게 문의하십시오. /29보다 큰 보조 서브넷은 이 방화벽 오퍼링을 통해 라우팅할 수 없습니다.

Virtual Router Appliance

고가용성(HA) Virtual Router Appliance(VRA)를 위한 VLAN용 서브넷을 주문하는 경우 두 개의 어플라이언스 사이에서 장애 복구를 허용하기 위해 서브넷이 올바르게 구성되어 있는지 확인하십시오. 자세한 정보는 고가용성(HA) 및 VRRP 관련 작업을 참조하십시오.