Windows Admin Center에서 SDN 데이터 경로 진단 확장

적용 대상: Windows Server 2022, Windows Server 2019, Windows 10, Azure Stack Hub, Azure, Azure Stack HCI, 버전 21H2 및 20H2

SDN 데이터 경로 진단은 다양한 SDN 시나리오에 따라 패킷 모니터 기반 패킷 캡처를 자동화하고 따라 조작하기 쉬운 단일 보기로 출력을 제공하는 Windows 관리 Center의 SDN 모니터링 확장 내 도구입니다.

패킷 모니터(Pktmon)란?

Pktmon(패킷 모니터)은 Windows용 기본 구성 요소 간 네트워크 진단 도구입니다. 패킷 캡처, 패킷 삭제 검색, 패킷 필터링 및 계산에 사용할 수 있습니다. 이 도구는 네트워킹 스택 내에서 가시성을 제공하기 때문에 컨테이너 네트워킹 및 SDN과 같은 가상화 시나리오에서 특히 유용합니다.

Windows Admin Center란?

Windows 관리 Center는 Azure 또는 클라우드 종속성 없이 Windows Server를 관리할 수 있는 로컬로 배포된 브라우저 기반 관리 도구입니다. Windows Admin Center는 서버 인프라의 모든 측면에 대한 완전한 제어를 부여하며 인터넷에 연결되지 않은 개인 네트워크에서의 서버 관리에 특히 유용합니다. Windows Admin Center는 서버 관리자 및 MMC와 같은 "기본 제공" 관리 도구의 진화된 모델입니다.

시작하기 전에

• 이 도구를 사용하려면 대상 서버에서 Windows Server 2019 버전 1903(19H1) 이상을 실행해야 합니다.
• Windows Admin Center 설치
• Windows 관리 센터에 클러스터를 추가합니다.
  1. 모든 커넥트 아래에서 +추가를 클릭합니다.
  2. 하이퍼 수렴형 클러스터 커넥트 추가하도록 선택합니다.
  3. 클러스터의 이름을 입력하고 메시지가 표시되면 사용할 자격 증명을 입력합니다.
  4. 계속하려면 네트워크 컨트롤러 구성을 선택합니다.
  5. 네트워크 컨트롤러 URI를 입력하고 유효성 검사를 클릭합니다.
  6. 추가를 클릭하여 마칩니다.

클러스터가 연결 목록에 추가됩니다. 대시보드를 시작하려면 클릭합니다.

시작하기

도구로 이동하려면 이전 단계에서 만든 클러스터로 이동한 다음, "SDN 모니터링" 확장으로 이동한 다음, "데이터 경로 진단" 탭으로 이동합니다.

시나리오 선택

첫 번째 페이지에는 아래 이미지와 같이 워크로드 시나리오 및 인프라 시나리오로 분류된 모든 SDN 시나리오가 나열됩니다. 시작하려면 진단해야 하는 SDN 시나리오를 선택합니다.

시나리오 매개 변수

시나리오를 선택한 후 필수 및 선택적 매개 변수 목록을 입력하여 캡처를 시작합니다. 이러한 기본 매개 변수는 도구를 진단해야 하는 연결을 가리킵니다. 그런 다음 이 도구는 쿼리에 대해 이러한 매개 변수를 사용하여 사용자가 예상 패킷 흐름, 시나리오에 관련된 컴퓨터, 클러스터의 위치 또는 각 컴퓨터에 적용할 캡처 필터를 파악하는 데 개입하지 않고 성공적인 캡처를 실행합니다. 필수 매개 변수를 사용하면 캡처를 실행할 수 있으며 선택적 매개 변수는 일부 노이즈를 필터링하는 데 도움이 됩니다.

캡처 로그

캡처를 시작한 후 확장은 캡처가 시작되는 컴퓨터 목록을 표시합니다. 자격 증명이 저장되지 않은 경우 이러한 컴퓨터에 로그인하라는 메시지가 표시될 수 있습니다. 상대 패킷을 캡처하여 진단하려는 ping 또는 문제를 재현할 수 있습니다. 패킷을 캡처한 후 확장은 패킷이 캡처된 컴퓨터 옆에 표시를 표시합니다.

캡처를 중지하면 모든 컴퓨터의 로그가 컴퓨터 제목으로 나뉘어 단일 페이지에 표시됩니다. 각 타이틀에는 가상 머신(VM)의 경우 컴퓨터 이름, 시나리오의 역할 및 호스트가 포함됩니다.

결과는 캡처된 패킷의 기본 매개 변수를 보여 주는 테이블에 표시됩니다. 타임스탬프, 원본 IP 주소, 원본 포트, 대상 IP 주소, 대상 포트, 이더타입, 프로토콜, TCP 플래그, 패킷 삭제 여부 및 삭제 이유.

• 이러한 각 패킷에 대한 타임스탬프는 선택한 패킷에 대한 자세한 정보를 찾을 수 있는 다른 페이지로 리디렉션되는 하이퍼링크이기도 합니다. 아래 세부 정보 페이지 섹션을 참조하세요.
• 삭제된 모든 패킷은 삭제된 탭에 "True" 값이 있고 삭제 이유가 있으며 보다 쉽게 파악할 수 있도록 빨간색 텍스트로 표시됩니다.
• 모든 탭은 오름차순 및 내림차순으로 정렬할 수 있습니다.
• 검색 창을 사용하여 로그의 모든 열에서 값을 검색할 수 있습니다.
• 다시 시작 단추를 사용하여 동일한 선택한 필터로 캡처를 다시 시작할 수 있습니다.

세부 정보 페이지

네트워킹 스택의 각 구성 요소를 통해 패킷 흐름을 조사할 수 있으므로 잘못된 패킷 전파 문제 또는 잘못된 구성 문제가 있는 경우 이 페이지의 정보는 특히 유용합니다. 각 패킷 홉에 대해 원시 패킷 세부 정보뿐만 아니라 패킷 매개 변수를 포함하는 세부 정보가 있습니다.

• 홉은 관련된 구성 요소에 따라 함께 그룹화됩니다. 각 어댑터와 그 위에 있는 드라이버는 어댑터의 이름으로 그룹화됩니다. 이렇게 하면 이러한 그룹 타이틀을 통해 높은 수준의 패킷을 더 쉽게 추적할 수 있습니다.
• 삭제된 모든 패킷도 더 쉽게 정확하게 파악할 수 있도록 빨간색 텍스트로 표시됩니다.

자세한 내용을 보려면 홉을 선택합니다. 캡슐화 및 NAT(네트워크 주소 변환) 시나리오에서 이 기능을 사용하면 네트워킹 스택을 통과할 때 패킷이 변경되는 것을 볼 수 있으며 잘못된 구성 문제에 대한 검사 수 있습니다.

아래로 스크롤하여 원시 패킷 세부 정보를 봅니다.

필터 표시

표시 필터를 사용하면 패킷을 캡처한 후 로그를 필터링할 수 있습니다. 각 필터에 대해 MAC 주소, IP 주소, 포트, Ethertype 및 전송 프로토콜과 같은 패킷 매개 변수를 지정할 수 있습니다.

• 표시 필터는 IP 주소, MAC 주소 및 포트의 원본과 대상을 구분할 수 있습니다.
• 표시 필터를 적용한 후 삭제하고 편집하여 로그 보기를 변경할 수 있습니다.
• 저장된 로그에서 디스플레이 필터가 반전됩니다.

저장

저장 단추를 사용하면 다른 도구를 통해 추가 분석을 위해 로컬 컴퓨터에 로그를 저장할 수 있습니다. 저장된 로그에서 디스플레이 필터가 반전됩니다. 로그는 다음과 같은 다양한 형식으로 저장할 수 있습니다.

• Microsoft 네트워크 모니터를 사용하여 분석할 수 있는 ETL 형식입니다. 참고: 자세한 내용은 이 페이지를 확인하세요.
• TextAnalysisTool.NET 같은 텍스트 편집기를 사용하여 분석할 수 있는 텍스트 형식입니다.
• Wireshark와 같은 도구를 사용하여 분석할 수 있는 Pcapng 형식입니다.
  • 이 변환 중에는 대부분의 패킷 모니터 메타데이터가 손실됩니다. 참고: 자세한 내용은 이 페이지를 확인하세요.