무료 온라인 액세스 F5.F5CAB2.v2026-08-10.q41 모의 시험 (Page 8)

F5CAB2 문제 31

BIG-IP 관리자는 인터페이스 1.1의 트래픽이 링크의 최대 대역폭 용량을 초과할 것으로 예상된다는 알림을 받았습니다. 해당 인터페이스에는 하나의 VLAN이 있습니다.
BIG-IP 관리자는 사용 가능한 총 대역폭을 늘리기 위해 무엇을 해야 합니까? (답변 하나를 선택하십시오)

A. 인터페이스 1.1을 사용하여 VLAN의 MTU를 증가시키십시오.

B. 두 개의 인터페이스를 가진 트렁크 객체를 생성합니다.

C. VLAN에 두 개의 인터페이스를 할당합니다.

D. 인터페이스 1.1의 미디어 속도를 수동으로 설정합니다.

정답: B

BIG-IP 시스템에서 물리적 인터페이스 대역폭은 링크 속도(예: 1GbE 또는 10GbE)에 의해 고정됩니다.
트래픽 수요가 단일 인터페이스의 용량을 초과할 경우, BIG-IP는 트렁크를 통해 링크 집합 기능을 제공합니다.
핵심 개념:
* 인터페이스: 단일 물리적 인터페이스(예: 1.1)는 협상된 링크 속도로 제한됩니다. 소프트웨어 튜닝만으로는 이 용량을 초과할 수 없습니다.
* 트렁크(링크 집합) 트렁크는 여러 물리적 인터페이스를 하나의 논리적 인터페이스로 결합합니다.
* BIG-IP는 LACP 및 고정 트렁크를 지원합니다.
* 트래픽이 멤버 인터페이스 전체에 분산되어 총 대역폭이 증가하고 이중화가 제공됩니다.
* VLAN은 개별 인터페이스에 직접 할당되는 것이 아니라 트렁크에 할당됩니다.
B번이 정답인 이유:
* 두 개의 인터페이스를 가진 트렁크를 생성하면 BIG-IP가 두 개의 물리적 링크를 동시에 사용할 수 있습니다.
* 이렇게 하면 사용 가능한 총 대역폭이 증가합니다(예: 10Gb 인터페이스 2개를 사용하면 총 20Gb 용량까지 증가).
* 이는 BIG-IP에서 대역폭을 확장하기 위한 공식 문서에 명시된 지원 방법입니다.
다른 선택지가 틀린 이유:
* A. MTUMTU 변경으로 인한 패킷 크기 및 효율성 변화는 전체 대역폭 용량에는 영향을 미치지 않습니다.
* C. VLAN에 두 개의 인터페이스 할당 BIG-IP는 VLAN을 여러 인터페이스에 직접 할당하는 것을 지원하지 않습니다. VLAN은 하나의 인터페이스 또는 하나의 트렁크에 연결되어야 합니다.
* D. 미디어 속도를 수동으로 설정하십시오. 미디어 속도는 인터페이스 및 연결된 스위치 포트의 물리적 성능에 맞춰 설정해야 하며, 하드웨어 제한을 초과할 수 없습니다.
결론:
단일 인터페이스로 대역폭이 부족할 때 BIG-IP에서 사용 가능한 총 대역폭을 늘리려면 관리자는 여러 인터페이스를 가진 트렁크 객체를 생성하고 VLAN을 트렁크로 이동해야 합니다. 이는 BIG-IP 데이터 플레인 설계 및 모범 사례와 직접적으로 일치합니다.

F5CAB2 문제 32

BIG-IP 관리자는 단일 트래픽 그룹으로 구성된 HA 페어의 F5 LTM 장치 간에 빠른 페일오버를 제공하고자 합니다. 이를 위해 BIG-IP 관리자는 Mac Masquerade 기능을 구현하고 다음 명령을 실행하려고 합니다. tmsh modify /cm traffic-group traffic-group-1 mac 02:
12:34:56:00:00. 그러나 네트워크 운영팀에서 서로 다른 VLAN에서 동일한 MAC 주소가 사용되는 문제를 발견했습니다. 따라서 BIG-IP 관리자는 각 VLAN에서 고유한 MAC 주소를 사용하도록 VLAN별 MAC 마스커레이드를 구현해야 합니다. tmsh modify /sys db tm.
macmasqaddr_per_vlan 값이 true일 경우, 태그가 지정된 VLAN 1501에서 최종 MAC 주소는 무엇일까요?

A. 02:12:34:56:01:15

B. 02:12:34:56:15:01

C. 02:12:34:56:05:dd

D. 02:12:34:56:dd:05

F5CAB2 문제 33

풀 멤버에 대한 활성 연결이 고르게 분산되지 않았습니다. 로드 밸런싱 방식은 최소 연결(멤버)입니다. 우선순위 그룹 활성화가 비활성화되어 있습니다.
불균등한 분포의 잠재적 원인은 무엇입니까? (하나를 선택하세요)

A. 우선순위 그룹 활성화가 비활성화되었습니다.

B. SSL 프로필 서버가 적용되었습니다.

C. 지속성 프로파일이 적용됩니다.

D. 잘못된 부하 분산 방식

정답: C

최소 연결(멤버) 옵션을 사용하면 BIG-IP는 현재 연결 수가 가장 적은 풀 멤버에게 새 연결을 보내려고 시도합니다. 완벽한 "상태 비저장" 시나리오(선호도 없음)에서는 시간이 지남에 따라 연결이 상당히 균등하게 분배되는 경향이 있습니다.
하지만 지속성 유지가 로드 밸런싱보다 우선합니다.
* 지속성 프로파일이 적용되면 BIG-IP는 지속성 기록(쿠키/소스 주소/SSL 세션 ID 등)을 기반으로 클라이언트(또는 클라이언트 그룹)를 동일한 풀 멤버로 계속 전송합니다.
* 이는 다른 풀 멤버의 연결 수가 더 적더라도 BIG-IP가 세션 선호도를 유지하기 위해 지속적인 멤버를 선택할 수 있음을 의미합니다.
* 설정된 로드 밸런싱 방식이 최소 연결 방식이더라도 활성 연결 수가 고르지 않을 수 있습니다.
다른 선택지들이 최선의 이유가 아닌 이유:
* A. 우선순위 그룹 활성화가 비활성화됨. 우선순위 그룹 활성화는 우선순위 그룹이 구성된 경우에만 선택에 영향을 미칩니다. 이를 비활성화한다고 해서 최소 연결 방식에서 불균등한 분배가 발생하는 것은 아닙니다.
* B. SSL 프로파일 서버가 적용됨. 서버 측 SSL 프로파일은 풀 멤버에 대한 암호화에 영향을 미치지만, 그 자체로 풀 멤버 간의 선택 불균형을 유발하지는 않습니다. (멤버들의 성능/지연 시간이 다를 경우 간접적으로 불균형이 발생할 수 있지만, 이는 시험에서 요구되는 주요 답변은 아닙니다.)
* D. 잘못된 로드 밸런싱 방법 최소 연결(Least Connections)은 유효한 방법이지만, 지속성(persistence)과 같은 다른 요소가 이를 재정의하거나 풀 구성원 중 일부가 적합하지 않은 경우가 아니면 불균형의 원인이 되지 않습니다.
결론:
지속성 프로필은 활성 연결이 불균등하게 분산되는 가장 흔하고 예상되는 원인입니다. 이는 지속성이 최소 연결 로드 밸런싱 결정보다 우선시되기 때문입니다.

F5CAB2 문제 34

BIG-IP 관리자는 장애 조치 시 영향을 최소화하기 위해 어떤 설정을 해야 합니까? (하나를 선택하세요)

A. 외부 모니터

B. 클론 풀

C. OneConnect 프로필

D. MAC 가면

정답: D

BIG-IP 관리 데이터 플레인 개념 문서에서 발췌한 포괄적이고 상세한 설명:
BIG-IP 고가용성(HA) 구축 환경에서 장애 조치 중 트래픽 중단의 주요 원인 중 하나는 상위 네트워크 장치(스위치 및 라우터)의 레이어 2 및 레이어 3 재학습입니다. 트래픽 그룹이 활성 장치에서 대기 장치로 이동할 때 네트워크는 IP 주소를 새 장치와 신속하게 연결해야 합니다.
MAC 마스커레이딩이 장애 조치 영향을 최소화하는 이유:
MAC 마스커레이딩을 사용하면 트래픽 그룹이 자체 IP 주소로 유동적인 공유 MAC 주소를 사용할 수 있습니다. 이 MAC 주소는 장애 조치 시 트래픽 그룹과 함께 이동합니다.
주요 이점:
페일오버가 발생해도 MAC 주소는 변경되지 않습니다.
상위 스위치는 ARP 항목을 다시 학습할 필요가 없습니다.
장애 조치 후 트래픽은 거의 즉시 재개됩니다.
패킷 손실 및 연결 끊김 현상을 획기적으로 줄입니다.
BIG-IP 관리 데이터 플레인 개념에서 발췌:
MAC 마스커레이드는 빠른 페일오버를 제공하도록 특별히 설계되었습니다.
이는 특히 지연 시간 및 연결 끊김에 민감한 환경에서 HA 쌍에 대한 권장 사항입니다. 다른 옵션이 잘못된 이유는 다음과 같습니다.
A. 외부 모니터
외부 리소스의 가용성을 확인하는 데 사용됩니다.
네트워크 수렴 또는 장애 조치 중단을 줄이지 마십시오.
B. 클론 풀
트래픽 미러링 또는 보안 분석에 사용됩니다.
장애 조치 동작에 영향을 미치지 않습니다.
C. OneConnect 프로필
서버 측 TCP 연결을 최적화합니다.
장애 조치 중 ARP 또는 MAC 재학습에 대해서는 다루지 않습니다.
핵심 HA 개념 재강조:
장애 조치가 실시간 트래픽에 미치는 영향을 최소화하기 위해 BIG-IP 관리자는 레이어 2 연속성을 보장해야 합니다. MAC 마스커레이딩은 ARP 및 MAC 테이블 재수렴 지연을 방지하여 거의 즉각적인 장애 조치를 가능하게 하는 주요 메커니즘입니다.

F5CAB2 문제 35

iRule 이벤트에 관한 다음 설명 중 맞는 것은 무엇입니까?

A. 모든 클라이언트 트래픽에는 iRule 이벤트를 트리거하는 데 사용할 수 있는 데이터가 포함되어 있습니다.

B. iRule이 클라이언트의 통신 중에 발생하지 않는 이벤트를 참조하는 경우, 클라이언트의 연결이 조기에 종료됩니다.

C. 모든 iRule 이벤트는 HTTP 프로세스와 관련됩니다.

D. 모든 iRule 이벤트는 클라이언트-서버 통신 과정의 어느 시점에서든 적절하게 적용될 수 있습니다.