1nfratech1nfra Tech

VRRP는 HSRP와 같은 게이트웨이 이중화 프로토콜이지만 표준이라 여러 제조사 장비에서 지원됩니다. 그래서 멀티 벤더 환경에서 많이 사용합니다.1. 정의VRRP(Virtual Router Redundancy Protocol)는 여러 라우터가 가상 IP 하나를 공유해, 기본 게이트웨이 역할을 하던 라우터에 장애가 나면 다른 라우터가 이어받게 하는 프로토콜입니다. HSRP는 Cisco 전용이지만 VRRP는 표준(RFC)이라 Cisco가 아닌 장비와도 함께 구성할 수 있습니다.2. HSRP와 비교항목HSRPVRRP표준Cisco 전용표준(RFC)역할 이름Active / StandbyMaster / Backup가상 IP실제 인터페이스와 다른 주소 사용실제 인터페이스 주소를 가상 IP로 쓸 수도 있음선점(pree..

ACL은 패킷을 통과시킬지 결정하는 규칙 목록입니다. 라우터 보안과 트래픽 제어에 쓰며, 출발지만 보는 표준 ACL과 목적지·프로토콜·포트까지 보는 확장 ACL이 있습니다.1. 정의ACL(Access Control List)은 패킷의 출입을 통제하는 규칙 목록입니다. 라우터에서 보안을 제공하는 것이 가장 큰 목적이고, 네트워크 트래픽을 제어하는 데도 사용합니다.2. 종류종류번호판단 기준표준 ACL1~99, 1300~1999출발지 IP확장 ACL100~199, 2000~2699출발지·목적지 IP, 프로토콜(TCP/UDP), 포트Named 표준 ACL이름표준 ACL과 같음Named 확장 ACL이름확장 ACL과 같음 Named ACL은 번호 대신 이름으로 선언합니다. 이름에는 공백을 쓸 수 없고 영문자로 시작..

스플릿 호라이즌은 어떤 인터페이스에서 배운 경로를 같은 인터페이스로 다시 광고하지 않는 규칙입니다. RIP 같은 거리 벡터 라우팅 프로토콜에서 라우팅 루프를 막기 위해 사용합니다.1. 정의스플릿 호라이즌(Split Horizon)은 거리 벡터 라우팅 프로토콜에서 라우팅 루프를 막는 기술입니다. 한 인터페이스로 학습한 경로를 그 인터페이스로는 다시 전달하지 않습니다. 예를 들어 R2가 R1에게서 네트워크 A 경로를 배웠다면, R2는 그 경로를 R1 방향으로 다시 알려 주지 않습니다. 이렇게 하면 R1의 경로가 끊겼을 때 R2의 오래된 정보로 R1이 잘못된 경로를 배우는 일을 막을 수 있습니다.2. 설정(Cisco)스플릿 호라이즌은 기본으로 켜져 있습니다. 허브 앤 스포크 구조의 프레임 릴레이처럼 같은 인터..

MAC 주소는 데이터 링크 계층에서 장비를 식별하는 48비트 주소로, 랜카드(NIC)마다 고유하게 할당됩니다. 앞 24비트는 제조사 코드(OUI), 뒤 24비트는 제조사가 기기별로 붙인 번호입니다.1. 정의MAC 주소는 데이터 링크 계층(2계층)에서 통신에 쓰는 48비트 식별자입니다. 랜카드(NIC)에 할당되며, 원칙적으로 전 세계에서 하나뿐인 고유한 값입니다.NIC(랜카드)2. 표기법8비트(1바이트)씩 끊어 16진수로 적고, 하이픈(-)이나 콜론(:)으로 구분합니다.45:34:23:6A:04:5C45-34-23-6A-04-5C3. 구조구분비트예시의미상위 24비트(OUI)앞 3바이트45-34-23제조사 코드하위 24비트뒤 3바이트6A-04-5C제조사가 기기별로 할당한 고유 번호 상위 24비트로 어느 제조..

DAS는 서버나 PC에 케이블로 직접 연결한 외장 저장 장치입니다. 설정 없이 바로 쓸 수 있어 간편하지만, 연결된 서버가 멈추면 저장 장치도 쓸 수 없습니다.1. 정의DAS(Direct Attached Storage)는 서버와 전용 케이블로 직접 연결한 외장 저장 장치입니다. 서버·클라이언트 환경에서 부족한 저장 공간을 가장 쉽게 늘리는 방법입니다. 베이에 HDD나 SSD를 넣고 PC나 서버에 eSATA, USB 등으로 연결해 외장 하드처럼 씁니다. 외장 하드의 큰 버전, 또는 네트워크 기능이 빠진 NAS라고 생각하면 쉽습니다. 디스크를 원하는 만큼 넣을 수 있어 외장 하드보다 용량 구성이 자유롭습니다.DAS 예시(다중 베이 외장 저장 장치)2. 장단점장점별도 설정 없이 연결만 하면 바로 쓸 수 있습니..

NAS는 네트워크에 연결해 쓰는 파일 저장 장치입니다. 기존 TCP/IP 네트워크에 꽂기만 하면 여러 사용자가 파일을 공유할 수 있지만, 네트워크가 끊기면 쓸 수 없습니다.1. 정의NAS(Network Attached Storage)는 LAN으로 연결하는 외장 하드라고 생각하면 쉽습니다. 컴퓨터에 직접 연결하지 않고 네트워크로 데이터를 주고받기 때문에, 개인이나 사무실용으로 작게 만든 클라우드 스토리지와 비슷합니다. 일반적인 TCP/IP 네트워크를 쓰므로 별도의 네트워크 공사 없이 기존 환경에 연결만 하면 바로 사용할 수 있습니다. 파일은 SMB, NFS, AFP 같은 파일 공유 프로토콜로 주고받습니다.일반 데스크톱형 NAS랙마운트형 NAS2. 장단점장점여러 사용자와 기기가 쉽게 데이터를 공유할 수 있습..

LUN은 스토리지가 서버에 제공하는 논리 디스크의 번호입니다. RAID로 묶은 공간 전체나 그 일부를 LUN으로 만들고, 서버는 LUN 하나를 디스크 하나로 인식합니다.1. 정의LUN(Logical Unit Number)은 RAID로 만든 스토리지 공간을 나타내는 단위입니다. RAID 전체 공간일 수도 있고, 그 일부를 떼어 낸 공간일 수도 있습니다. 쉽게 말해 스토리지 쪽의 파티션이라고 생각하면 됩니다. 서버는 LUN 하나를 하나의 디스크로 인식합니다. 디스크나 RAID 공간을 나누어 쓰면 LUN0, LUN1처럼 번호가 붙습니다. RAID 개념은 아래 글에 정리했습니다. RAID 란?RAID (Redundant Array of Inexpensive/Independent Disks) - 여러 개의 하드 ..

흔히 "윈도우 공유 폴더"라고 부르는 기능의 정식 이름은 SMB(Server Message Block)입니다. 네트워크로 파일, 폴더, 프린터를 공유하는 프로토콜이며, Linux에서는 Samba로 같은 방식의 공유를 할 수 있습니다.1. 정의SMB(Server Message Block)는 DOS와 Windows에서 파일, 디렉터리, 프린터 같은 주변 장치를 네트워크로 공유할 때 쓰는 프로토콜입니다. LAN Manager, Windows for Workgroups, Windows NT, LAN Server 등 많은 네트워크 제품이 SMB를 기반으로 동작합니다. 서로 다른 운영체제 사이에서도 SMB로 파일을 공유할 수 있습니다. 대표적인 예가 Samba로, Unix·Linux와 Windows 사이에 디렉터리..

포트포워딩은 공유기로 들어온 특정 포트의 요청을 내부 장비의 IP와 포트로 전달하는 기능입니다. 사설 IP를 쓰는 내부 서버에 외부에서 접속할 때 필요합니다.1. 정의단어 그대로 "포트를 전달해 준다"는 뜻입니다. 공유기 안쪽 장비들은 사설 IP를 쓰기 때문에 외부에서 바로 찾아갈 수 없습니다. 포트포워딩을 설정하면 공유기의 공인 IP로 들어온 특정 포트의 요청을 지정한 내부 장비로 넘겨 줍니다. 게임 서버(예: 마인크래프트)를 열어 본 적이 있다면 한 번쯤 설정해 봤을 기능입니다.2. 예시공유기에서 외부 1024번 포트를 내부 192.168.3.181의 22번 포트로 포워딩하면, 외부에서 공인IP:1024로 접속했을 때 내부 서버의 SSH(22번)로 연결됩니다.포트포워딩 설정 예시외부에서 접속공유기가 ..

DMZ는 내부 IP 하나에 공유기의 모든 포트를 포워딩하고, TwinIP(Super DMZ)는 MAC 주소를 기준으로 장비에 공인 IP를 직접 할당하는 것처럼 동작합니다. 서버가 공인 IP를 직접 인식해야 하는지에 따라 선택합니다.1. DMZ공유기의 내부 IP 중 하나를 지정해, 공인 IP로 들어오는 모든 포트를 그 IP로 연결합니다. 즉 외부에서 들어오는 모든 포트를 지정한 내부 IP로 포트포워딩하는 기능입니다.DMZ 구조 서버는 사설 IP(예: 192.168.0.10)를 받지만, 외부에서 들어오는 모든 포트가 연결되기 때문에 서버에 바로 접속하는 것과 비슷한 효과가 있습니다. 따로 포트포워딩을 설정한 포트를 뺀 나머지 외부 접속이 모두 지정한 IP로 전달됩니다.장점포트를 연결만 해 주므로 공유기 성능..