1nfratech1nfra Tech

VLAN은 물리 스위치 하나를 논리적으로 여러 스위치처럼 나누는 기술입니다. 브로드캐스트 영역을 분리해 불필요한 트래픽을 줄이고, 서로 다른 VLAN은 라우터를 거쳐야만 통신합니다.1. 정의VLAN(Virtual Local Area Network)은 하나의 물리 스위치를 논리적으로 나눠 여러 개의 스위치처럼 쓰는 기술입니다.2. 필요성네트워크 프로토콜 중에는 브로드캐스트를 사용하는 것이 많고, 브로드캐스트 트래픽이 많아지면 장비와 네트워크 성능이 떨어집니다.VLAN이 없을 때: 모든 포트로 브로드캐스트 전달 VLAN을 쓰면 같은 VLAN의 포트에만 브로드캐스트 프레임을 보냅니다. 브로드캐스트 영역이 나뉘어 불필요한 브로드캐스트로 성능이 떨어지는 것을 막을 수 있습니다.VLAN을 나눴을 때: 같은 VLAN..

VTP는 트렁크 포트로 스위치끼리 VLAN 정보를 주고받아, 여러 스위치의 VLAN 설정을 일치시키는 Cisco 프로토콜입니다. Server, Client, Transparent 세 가지 모드가 있습니다.1. 정의VTP(VLAN Trunking Protocol)는 스위치들이 가진 VLAN 정보를 트렁크 포트로 교환해 항상 같게 유지하는 프로토콜입니다.스위치끼리 VLAN 정보를 주고받아 동기화합니다.VLAN 정보는 트렁크 포트를 통해서만 교환되므로, 스위치 사이 링크가 트렁크여야 합니다.같은 VTP 도메인 이름을 쓰는 스위치끼리만 정보를 주고받습니다.VTP로 VLAN 정보를 동기화하는 구조2. 모드모드VLAN 생성·수정·삭제받은 정보 반영다른 스위치로 전달Server(기본값)가능반영전달Client불가반영전..

VPN은 인터넷 같은 공용망 위에 암호화된 터널을 만들어, 떨어진 장치나 네트워크가 같은 사설망에 있는 것처럼 통신하게 해 줍니다. 재택근무와 지사 간 연결에 주로 쓰입니다.1. 정의VPN(Virtual Private Network)은 두 개 이상의 네트워크 사이에 인터넷(공용망)을 통해 만든 가상 사설망입니다. 사용자와 장치는 하나의 사설 네트워크에 직접 연결된 것처럼 데이터를 주고받고, 애플리케이션도 사내망에 있을 때와 똑같이 동작합니다.VPN 터널 구조2. 사용하는 경우유형예시원격 접속(Remote Access)재택근무자가 회사의 서버, 파일, 장비를 사무실에서처럼 사용사이트 간(Site-to-Site)여러 지역의 사무실 네트워크를 인터넷으로 연결3. 동작 방식VPN은 두 장치나 네트워크 사이에 암..

CSMA/CD는 여러 장치가 하나의 회선을 함께 쓰는 이더넷에서, 전송 전에 회선을 확인하고 충돌이 나면 잠시 기다렸다 다시 보내는 방식입니다.1. 용어CSMA/CD는 Carrier Sense Multiple Access with Collision Detection의 약자입니다. 용어뜻Carrier Sense전송 전에 회선에 신호가 있는지(사용 중인지) 감지Multiple Access여러 장치가 하나의 회선을 함께 사용Collision Detection전송 중 데이터 충돌이 났는지 감지2. 동작 과정회선 감지: 데이터를 보내기 전에 회선이 사용 중인지 확인합니다. 사용 중이면 임의의 시간만큼 기다렸다가 다시 확인합니다.데이터 전송: 회선이 비어 있으면 데이터를 보냅니다.충돌 감지: 전송 중 충돌이 감지되..

DDNS는 유동 IP가 바뀔 때마다 DNS 레코드를 자동으로 새 IP로 갱신해, IP가 바뀌어도 같은 도메인으로 접속할 수 있게 해 주는 서비스입니다.1. 왜 필요한가기업이나 기관의 웹사이트는 고정 IP에 도메인을 연결합니다. 하지만 가정용 인터넷은 대부분 유동 IP이고, 고정 IP를 받으려면 비용이 많이 듭니다. 유동 IP에 도메인을 그대로 연결하면 IP가 바뀌기 전까지는 잘 되지만, IP가 바뀌면 접속이 끊깁니다. 더 나쁜 경우 예전 IP를 다른 사용자가 받으면 도메인이 엉뚱한 곳으로 연결됩니다.2. DDNS의 동작DDNS(Dynamic DNS)는 공유기나 클라이언트 프로그램이 현재 공인 IP를 주기적으로 확인하고, IP가 바뀌면 DNS 레코드를 새 IP로 자동 갱신합니다. 그래서 IP가 바뀌어도 같..

컨버전스 타임은 네트워크에 링크 장애 같은 변화가 생긴 뒤, 모든 라우터가 그 변화를 반영한 라우팅 테이블을 완성하기까지 걸리는 시간입니다. 짧을수록 장애 복구가 빠른 라우팅 프로토콜입니다.1. 정의컨버전스 타임(Convergence Time, 수렴 시간)은 네트워크의 업·다운 같은 변화가 생긴 뒤, 이를 반영한 새 라우팅 테이블을 만드는 데 걸리는 시간입니다. 이 시간 동안은 경로가 맞지 않아 통신이 끊기거나 잘못 전달될 수 있으므로, 컨버전스 타임이 짧을수록 좋은 라우팅 프로토콜입니다.컨버전스 타임 예시 토폴로지2. 장애를 감지하는 시간컨버전스 타임에는 "네트워크가 다운됐다"고 판단하는 데 걸리는 시간도 포함됩니다. 상황감지 방식직접 연결된 인터페이스 고장R1이 즉시 감지건너편(R0 쪽) 인터페이스나..

티밍과 본딩은 서버의 랜카드(NIC) 여러 개를 하나로 묶는 기술입니다. 한쪽 링크에 장애가 나도 다른 쪽으로 통신이 이어지며, Windows에서는 티밍, Linux에서는 본딩이라고 부릅니다.1. 개념서버에 랜카드를 두 개 이상 달고 각각 케이블을 연결한 뒤, 운영체제에서 하나의 논리 인터페이스로 묶습니다.랜카드 2개로 구성한 NIC 이중화 평소에는 Active 쪽 링크로 통신하다가, Active 링크에 장애가 나면 Standby 링크로 통신을 넘깁니다. 한쪽에 문제가 생겨도 통신이 끊기지 않습니다.2. 구성 방식방식동작Active-Standby한 링크만 쓰고, 장애 시 대기 링크로 전환(가용성)Active-Active두 링크를 동시에 사용(가용성 + 대역폭) Active-Active로 대역폭까지 늘리려..

프리앰블은 이더넷 프레임 맨 앞에 붙는 신호로, 보내는 쪽과 받는 쪽의 전송 타이밍(클럭)을 맞추는 데 사용합니다.1. 정의프리앰블(Preamble)은 네트워크 통신에서 프레임의 맨 앞에 위치하며, 두 개 이상의 시스템 사이에 전송 타이밍을 동기화하기 위해 쓰는 신호입니다. 받는 쪽은 프리앰블을 보고 "프레임이 시작된다"는 것을 알고 비트를 읽을 타이밍을 맞춥니다.2. 이더넷의 프리앰블구성길이값역할프리앰블7바이트10101010 반복수신 측 클럭 동기화SFD(Start Frame Delimiter)1바이트10101011프레임 시작 표시, 다음 비트부터 목적지 MAC 주소 프리앰블과 SFD는 물리 계층에서 처리되어, 캡처 도구에서 보는 프레임에는 보통 나타나지 않습니다.

IDS는 시스템과 네트워크의 이벤트를 모니터링해 침입을 탐지하고 대응을 돕는 자동화된 시스템입니다. 설치 위치(HIDS/NIDS), 분석 방식(오용/이상 탐지), 탐지 시점, 대응 방식에 따라 나눠 정리했습니다.1. 개념침입 탐지 시스템(IDS, Intrusion Detection System)은 컴퓨터와 네트워크에서 발생하는 이벤트를 모니터링하고, 침입 여부를 탐지해 대응하는 자동화된 시스템입니다. 포트와 주소만 보는 전통적인 방화벽이 잡지 못하는 악의적인 트래픽과 사용 행위를 탐지합니다.2. 구성 요소와 기능구성 요소역할센서, 정보 수집기호스트나 네트워크에서 분석 자료 수집, 보안 이벤트 생성엔진, 정보 분석기규칙과 패턴으로 이벤트를 분석해 경고 생성패턴 생성기, 패턴 DB침입 분석 자료로 패턴을 만..

VXLAN은 L2 프레임을 UDP로 감싸 L3 네트워크 위로 전달하는 오버레이 기술입니다. VLAN의 4,096개 한계를 넘어 약 1,600만 개의 네트워크 구간을 만들 수 있고, 대규모 가상화 환경에서 물리 스위치의 MAC 주소 부담을 줄여 줍니다.1. 정의VXLAN(Virtual eXtensible LAN)은 이름 그대로 VLAN에 확장성(eXtensible)을 더한 기술입니다. VLAN보다 훨씬 많은 L2 세그먼트를 만들 수 있습니다. 구분VLANVXLAN식별자VLAN ID 12비트VNI 24비트최대 개수4,096개약 1,600만 개전달 방식L2 스위칭L2 프레임을 UDP(4789번)로 감싸 L3로 전달권장 MTU1500바이트1550바이트 이상(헤더 50바이트 추가)2. 왜 필요한가일반 서버 4,0..