8.6. 네트워킹
kTLS는 TLS 1.3을 NIC로의 오프로드를 지원하지 않습니다.
kTLS(커널 전송 계층 보안)는 TLS 1.3을 NIC로의 오프로드를 지원하지 않습니다. 결과적으로 NIC가 TLS 오프로드를 지원하는 경우에도 소프트웨어 암호화가 TLS 1.3과 함께 사용됩니다.
해결방법: 오프로드가 필요한 경우 TLS 1.3을 비활성화합니다. 따라서 TLS 1.2만 오프로드할 수 있습니다. TLS 1.3을 사용하는 경우 TLS 1.3을 오프로드할 수 없기 때문에 성능이 향상됩니다.
Jira:RHELPLAN-96004[1]
세션 키를 업데이트하지 않으면 연결이 중단됨
kTLS(커널 전송 계층 보안) 프로토콜은 대칭 암호화에서 사용되는 세션 키 업데이트를 지원하지 않습니다. 결과적으로 사용자가 키를 업데이트할 수 없으므로 연결이 끊어집니다.
해결방법: kTLS를 비활성화합니다. 결과적으로 해결방법을 사용하면 세션 키를 성공적으로 업데이트할 수 있습니다.
Jira:RHELPLAN-99859[1]
런타임 시 SR-IOV VF 수를 줄이면 커널이 패닉 상태가 될 수 있습니다.
다음 조건이 모두 적용되는 경우 Linux 커널은 패닉 상태가 될 수 있습니다.
- 호스트에는 IMMU(Input-Output Memory Management Unit)가 활성화되어 있습니다.
- 네트워크 드라이버는 페이지 풀을 사용합니다.
- 이 드라이버를 사용하는 네트워크 인터페이스의 SR-IOV(Single Root I/O Virtualization) VF(가상 기능) 수를 줄입니다.
해결방법: 런타임 시 VF 수를 줄이지 마십시오. 시스템을 재부팅하여 모든 인터페이스의 VF 수를 0으로 재설정합니다. 이후 수를 늘리면 커널 패닉이 발생하지 않기 때문에 새 VF를 설정할 수 있습니다.
Jira:RHEL-76845[1]
initscripts
패키지는 기본적으로 설치되지 않습니다.
기본적으로 initscripts
패키지는 설치되지 않습니다. 결과적으로 ifup
및 ifdown
유틸리티를 사용할 수 없습니다.
해결방법: 대안으로 nmcli 연결 up 및
명령을 사용하여 연결을 활성화 및 비활성화합니다. 제안된 대체 방법이 작동하지 않는 경우 문제를 보고하고 nmcli connection
downifup
및 ifdown
유틸리티에 대한 NetworkManager 솔루션을 제공하는 NetworkManager-initscripts-updown
패키지를 설치합니다.
Jira:RHELPLAN-121205[1]
iwl7260-firmware
는 Intel Wi-Fi 6 AX200, AX210 및 CryostatPad P1 Cryostat 4에서 Wi-Fi 문제를 해결합니다.
iwl7260-firmware
또는 iwl7260-wifi
드라이버를 RHEL 9.1 이상에서 제공되는 버전으로 업데이트하면 하드웨어가 잘못된 상태가 되어 해당 상태를 잘못 보고할 수 있습니다. 결과적으로 Intel Wi-Fi 6 카드가 제대로 작동하지 않고 다음 오류 메시지를 표시할 수 있습니다.
kernel: iwlwifi 0000:09:00.0: Failed to start RT ucode: -110 kernel: iwlwifi 0000:09:00.0: WRT: Collecting data: ini trigger 13 fired (delay=0ms) kernel: iwlwifi 0000:09:00.0: Failed to run INIT ucode: -110
kernel: iwlwifi 0000:09:00.0: Failed to start RT ucode: -110
kernel: iwlwifi 0000:09:00.0: WRT: Collecting data: ini trigger 13 fired (delay=0ms)
kernel: iwlwifi 0000:09:00.0: Failed to run INIT ucode: -110
해결방법: 확인되지 않은 해결 방법은 시스템의 전원을 완전히 끄고 전원을 다시 켜는 것입니다. 재부팅을 수행하지 마십시오.
Jira:RHELPLAN-134771[1]
PF 재설정 중 DPLL 안정성 문제
Digital Phase-Locked Cryostat (DPLL) 시스템은 초기화되지 않은 뮤지션 사용 및 특히 물리적 기능(PF)을 재설정하는 동안 핀 단계 조정의 잘못된 처리를 포함하여 몇 가지 문제가 발생했습니다. 이러한 문제로 인해 DPLL 및 핀 구성을 불안정하게 관리하여 일관성 없는 데이터 상태 및 연결 불일치가 발생했습니다.
해결방법: 이 문제를 해결하기 위해 뮤지를 올바르게 초기화했으며 핀 단계 조정, DPLL 데이터 및 PF 재설정 중에 연결 상태를 업데이트하기 위한 메커니즘이 수정되었습니다. 결과적으로 DPLL 시스템은 이제 정확한 단계 조정 및 일관된 연결 상태를 통해 재설정 중에 안정적으로 수행되므로 클럭 동기화의 전반적인 안정성을 향상시킵니다.
Jira:RHEL-36283[1]
키 파일 형식으로 NetworkManager 프로필의 기본 게이트웨이를 구문 분석하지 못할 수 있습니다.
RHEL 9.6부터 NetworkManager는 새 프로필을 생성하거나 키 파일 형식으로 기존 프로필을 수정하는 경우 기본 게이트웨이를 gateway
매개변수에 저장합니다. 예를 들면 다음과 같습니다.
RHEL 9.5 및 이전 버전에서는 기본 게이트웨이가 address1
매개변수에 연결되었습니다. 예를 들면 다음과 같습니다.
결과적으로 애플리케이션이 키 파일을 구문 분석하면 애플리케이션에서 더 이상 기본 게이트웨이를 반환하지 않을 수 있습니다. 이 문제를 해결하려면 두 형식을 모두 지원하도록 애플리케이션을 수정합니다.
Jira:RHEL-71153[1]