1nfratech1nfra Tech

IPMI 원격 콘솔(Java)을 실행하면 "Java 보안으로 차단된 애플리케이션" 창이 뜨며 막혔습니다. Java 제어판의 예외 사이트 목록에 IPMI 주소를 추가해 해결했습니다.1. 증상Windows 10에서 IPMI 원격 콘솔을 실행하면 Java 보안 설정 때문에 애플리케이션이 차단됩니다. IPMI 콘솔처럼 자체 서명 인증서를 쓰는 오래된 Java 애플리케이션에서 자주 생깁니다.2. 해결2.1 Java 구성 열기시작 메뉴에서 Java 구성(Configure Java)을 검색해 실행합니다.2.2 사이트 목록 편집보안 탭에서 사이트 목록 편집을 누릅니다.2.3 예외 사이트 추가예외 처리할 IPMI 주소(예: https://IPMI주소)를 추가합니다.3. 결과다시 실행하면 애플리케이션을 실행할지 묻는 창이..

원격 데스크톱 연결의 디스플레이 옵션에서 "모든 모니터를 원격 세션에 사용"을 켜면, 접속하는 PC의 모니터를 모두 원격 세션에 쓸 수 있습니다.1. 배경집과 회사에서 모두 듀얼 모니터를 쓰는데, 원격 데스크톱으로 접속하면 기본적으로 모니터 하나만 사용됩니다. 옵션 하나로 모든 모니터를 쓸 수 있습니다.2. 설정2.1 옵션 표시원격 데스크톱 연결 창에서 연결하기 전에 옵션 표시를 누릅니다.2.2 모든 모니터 사용디스플레이 탭에서 모든 모니터를 원격 세션에 사용을 체크하고 연결합니다.모든 모니터를 원격 세션에 사용3. 결과접속하는 PC에 연결된 모니터를 모두 원격 세션 화면으로 사용할 수 있습니다.4. 정리mstsc(원격 데스크톱 연결) > 옵션 표시 > 디스플레이 > 모든 모니터를 원격 세션에 사용을 켭..

NOC는 하나 이상의 네트워크를 한곳에서 모니터링하고 제어하는 운영 센터입니다. 24시간 감시로 장애를 빨리 발견하고 대응해 서비스 중단 시간을 줄입니다.1. 정의NOC(Network Operations Center)는 통신 네트워크를 관리, 제어, 모니터링하는 중앙 거점입니다. 네트워크 상태를 화면에 시각화해 장비와 회선의 상태를 자세히 점검합니다.NOC 예시2. 하는 일업무내용모니터링네트워크, 서버, 회선 상태를 연중무휴 24시간 감시장애 대응이상을 감지하면 신속하게 보고하고 조치유지 관리장비 점검, 변경 작업, 성능 관리3. 기대 효과장애를 빨리 발견하고 대응해 서비스 중단 시간을 줄입니다.고객사 시스템 운영의 안정성을 높입니다.

CDN은 여러 지역에 분산된 서버가 사용자와 가까운 곳에서 콘텐츠를 대신 전달하는 플랫폼입니다. 사용자는 더 빨리 콘텐츠를 받고, 원본(오리진) 서버는 부하를 덜 받습니다.1. 정의CDN(Content Delivery Network)은 서버와 사용자 사이의 물리적 거리를 줄여 웹 콘텐츠 로딩 지연을 최소화하는, 촘촘하게 분산된 서버 플랫폼입니다. 전 세계 어디서나 사용자가 느려지지 않고 같은 품질의 콘텐츠를 받을 수 있게 합니다.CDN 구조2. CDN이 없으면오리진 서버가 모든 사용자 요청에 직접 응답해야 합니다. 요청이 몰리면 오리진에 트래픽과 부하가 집중되고, 트래픽이 급증하거나 부하가 계속되면 장애가 날 가능성이 커집니다.3. CDN을 쓰면구분CDN 없음CDN 사용응답 위치멀리 있는 오리진 서버사용..

인터넷 속도는 비트(Mbps), 파일 크기는 바이트(MB)로 표시합니다. 1바이트는 8비트이므로 Mbps를 8로 나누면 초당 받을 수 있는 MB가 됩니다. 1Gbps 인터넷은 이론상 초당 125MB입니다.1. 단위구분단위의미인터넷 속도Mbps (Mega bits per second)1초에 전송하는 메가비트 수파일 크기MB (Mega Bytes)메가바이트 100Mbps는 1초에 100메가비트를 전송한다는 뜻이고, 1MB 파일은 1메가바이트 크기의 파일입니다. 같은 "1000메가"라도 인터넷 속도와 파일 크기는 8배 차이가 납니다. 1바이트가 8비트이기 때문입니다.2. 환산인터넷 속도(Mbps) ÷ 8 = 초당 전송량(MB/s)초당 전송량(MB/s) × 8 = 인터넷 속도(Mbps)인터넷 속도초당 전송량(이..

iSCSI는 SCSI 명령을 IP 네트워크로 전달하는 스토리지 네트워크 표준입니다. 기존 이더넷으로 원격 스토리지를 내 디스크처럼 붙여 쓸 수 있지만, 블록 단위라 여러 호스트가 같은 볼륨을 동시에 쓰는 파일 공유 용도에는 맞지 않습니다.1. 정의iSCSI(Internet Small Computer System Interface)는 데이터 스토리지를 IP 네트워크로 연결하는 표준입니다. SCSI 명령을 IP 망으로 주고받기 때문에 LAN, WAN, 인터넷을 통해 스토리지를 연결하고 먼 거리의 스토리지도 관리할 수 있습니다. 위치에 상관없이 데이터를 저장하고 복구하는 데 쓰입니다. 용어의미이니시에이터(Initiator)스토리지를 사용하는 쪽(서버, PC)타깃(Target)스토리지를 제공하는 쪽(NAS, 스..

블로그에서 자주 쓰는 네트워크·스토리지 약어를 알파벳 순으로 정리하고 한 줄 설명을 붙였습니다.A-D약어풀이설명ACLAccess Control List패킷을 허용·차단하는 규칙 목록ARPAddress Resolution ProtocolIP 주소로 MAC 주소를 알아내는 프로토콜CGMPCisco Group Management ProtocolCisco 스위치의 멀티캐스트 전달 제어 프로토콜DASDirect Attached Storage서버에 직접 연결한 스토리지DNSDomain Name System도메인 이름을 IP 주소로 변환DDNSDynamic DNS바뀌는 IP를 도메인에 자동으로 갱신G-L약어풀이설명GLBPGateway Load Balancing Protocol게이트웨이 이중화와 부하 분산(Cisco)..

RPF 검사는 멀티캐스트 패킷이 출발지로 가는 최적 경로의 인터페이스로 들어왔는지 확인해, 아니면 버리는 방식으로 루프를 막습니다. 이 판단에 유니캐스트 라우팅 테이블을 쓰기 때문에, 멀티캐스트보다 유니캐스트 라우팅이 먼저 동작해야 합니다.1. RPF란RPF(Reverse Path Forwarding) 검사는 멀티캐스트 패킷의 루프를 막기 위한 확인 절차입니다. 멀티캐스트는 목적지가 그룹 주소라서 목적지 기준으로는 경로를 판단할 수 없으므로, 반대로 출발지 기준으로 판단합니다.2. 동작 방식라우터가 멀티캐스트 패킷을 받으면 출발지 주소를 확인합니다.유니캐스트 라우팅 테이블에서 그 출발지로 가는 경로의 출구 인터페이스를 찾습니다.패킷이 들어온 인터페이스와 같으면 통과(RPF 성공)시켜 전달하고, 다르면 폐..

GLBP는 HSRP, VRRP처럼 게이트웨이를 이중화하면서, 별도의 VLAN 분리 없이도 여러 게이트웨이로 트래픽을 나눠 주는 Cisco 프로토콜입니다.1. 정의GLBP(Gateway Load Balancing Protocol)는 게이트웨이 이중화 기능에 더해 부하 분산 기능을 기본으로 제공합니다. HSRP와 VRRP는 한 그룹에서 한 대만 트래픽을 처리하지만, GLBP는 가상 IP 하나에 가상 MAC을 여러 개 두어 여러 라우터가 동시에 트래픽을 처리합니다.2. 동작 방식역할설명AVG(Active Virtual Gateway)호스트의 ARP 요청에 라우터별 가상 MAC을 나눠 응답AVF(Active Virtual Forwarder)자신에게 할당된 가상 MAC으로 들어온 트래픽을 전달 호스트마다 서로 다..

apt-get 실행 중 dpkg lock을 얻지 못한다는 오류가 났습니다. 다른 apt 프로세스를 종료하고, 그래도 안 되면 남아 있는 lock 파일을 지운 뒤 apt update를 다시 실행해 해결했습니다.1. 증상E: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource temporarily unavailable)E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), is another process using it?2. 원인apt와 dpkg는 동시에 두 개가 패키지를 수정하지 못하도록 lock 파일을 씁니다. 다른 apt 작업(자동 업데이트 등)이 실행 ..