Information of IT

[HTML] iframe (아이프레임) - 속성, target 속성, 사용 예제, 주의사항

starterr — Mon, 30 Jun 2025 17:26:28 +0900

아이프레임은 HTML Inline Frame 요소이며 inline frame의 약자이다.

효과적으로 다른 HTML 페이지를 현재 페이지에 포함시키는 중첩된 브라우저로

iframe 요소를 이용하면 해당 웹 페이지 안에 어떠한 제한 없이 다른 페이지를 불러와서 삽입할 수 있다.

HTML

// 문법
<iframe src="삽입할페이지주소" width="너비" height="높이"></iframe>

// 예시
<iframe src="./intro.html" width="300" height="300"></iframe>

유튜브 iframe API 사용 예제

<body>
  <script>

      var player;

      function onYoutubeIframeApiReady(){
          player = new YT.Player('player', {
              width : '640',
              height : '360',
              videoId : 'M7Ic1UVf-VE',
              events : {
                  'onReady' : onPlayerReady,
                  'onStateChange' : onPlayerStateChange
              }
          });
      }
  </script>

  <iframe src="page.html" width="300" height="300">
      iframe을 지원하지 않는 브라우저입니다.
  </iframe>
</body>

noframes 요소는 해당 브라우저가 iframe 요소를 지원하지 않을 때 보이는 문자열을 저장합니다.

iframe 속성

- src : 삽입 할 홈페이지 url

- name : 프레임 이름

- width : 프레임 가로 너비

- height : 프레임 세로 길이

- frameborder : 프레임 테두리 선 (0으로 설정하면 프레임의 테두리선 x, 1로 설정하면 프레임의 테두리선 o)

- scrolling : 스크롤바의 표시 여부를 나타냅니다. (yes로 설정하면 스크롤 바 무조건 표시, auto는 자동 표시)

- align : 정렬, left 왼쪽, right 오른쪽, middle 중앙, absmiddle 줄 중간 정렬이 있다.

- seamless : 경계선 없이 문서의 일부인 것처럼 화면에 렌더한다.

- srcdoc : 직접 태그소스를 iframe으로 표시할 수 있다.

<iframe srcdoc="<p>하이?</p>"></iframe>

- sandbox : 보안을 위해 iframe에서 폼이나 자바스크립트 실행이 되지 못하게 함 (해킹 문제로 생긴 속성)

ㄴ allow-forms - 폼실행 허용

ㄴ allow-same-origin 같은 도메인의 리소스 이용가능

ㄴ allow-scripts 스크립트 실행 허용

<iframe sandbox="" src="주소"></iframe>

// 스크립트 실행 가능
<iframe sandbox="allow-script" src="주소"></iframe>

iframe의 target 속성

- 태그 속성 중 target 속성은 링크가 걸린 문서가 나타날 프레임을 설정하는 것으로 새로운 창으로 링크를 호출할 수도 있고 현재창에 보여줄 수도 있다. 그리고 부모 프레임 영역에 나타날 수도 있고 프레임을 지정하여 원하는 프레임에 링크를 실행할 수도 있다.

_blank	새창에서 열기
_self	내용을 현재 프레임 영역에서 열기(포커스가 있는 프레임 / 기본값)
_parent	내용을 부모 프레임 영역에 열기
_top	내용을 무조건 전체 영역에 열기
프레임명	해당 이름을 가진 프레임 영역에 열기

// 새창에서 열기
<iframe target="_blank" src="주소"></iframe>

// 내용을 현재 프레임 영역에서 열기(포커스가 있는 프레임 / 기본값)
<iframe target="_self" src="주소"></iframe>

// 내용을 부모 프레임 영역에 열기
<iframe target="_parent" src="주소"></iframe>

// 내용을 무조건 전체 영역에 열기
<iframe target="_top" src="주소"></iframe>

// 해당 이름을 가진 프레임 영역에 열기
<iframe target="프레임명" src="주소"></iframe>

프레임 예제

- 수직(세로) 프레임

<frameset cols="25%,*,25%">
	<frame name="left" src="/html/left.html"/>
	<frame name="center" src="/html/center.html"/>    
	<frame name="right" src="/html/right.html"/>    
</frameset>

- 수평(가로) 프레임

<frameset rows="20%,60%,20%">

	// noresize="noresize"속성은 사용자가 창의 크기를 조절할 수 없게 한다.
	<frame name="top" src="/html/top.html" noresize="noresize"/>
	<frame name="center" src="/html/center.html" noresize="noresize"/>    
	<frame name="bottom" src="/html/bottom.html" noresize="noresize"/>    
    
</frameset>

- 구글 지도

구글 지도 > 주소 검색 > 공유 > 지도 퍼가기 > HTML 복사

구글 지도 iframe

<iframe src="https://www.google.com/maps/embed?pb=!1m18!1m12!1m3!1d3161.6604808673546!2d126.97262231608447!3d37.586611830734384!2m3!1f0!2f0!3f0!3m2!1i1024!2i768!4f13.1!3m3!1m2!1s0x357ca2b7ef94a16b%3A0xb16d5f135eaaddc!2z7LKt7JmA64yA!5e0!3m2!1sko!2skr!4v1588826305729!5m2!1sko!2skr" width="600" height="450" frameborder="0" style="border:0;" allowfullscreen="" aria-hidden="false" tabindex="0"></iframe>

유튜브

해당 동영상 > 공유 > 퍼가기 > 동영상 퍼가기

유튜브 iframe

유튜브 사용 시 src뒤에 물음표를 붙이고 옵션을 넣을 수 있다.

이어서 옵션을 추가할 때에는 &를 사용한다.

?autoplay=1 (자동재생)

&loop=1 (반복)

주의할 사항

HTML5 이전에도 이후에도 <iframe>을 사용하지 않는 것을 권고한다.
- 반응형 웹 사이트가 대세인 오늘날의 트렌드와 상극이다.

- 페이지의 파편화 문제가 생긴다.

ㄴ 검색 엔진 등록 시 frameset 뿐만 아니라 메뉴용 페이지, 콘텐츠용 페이지까지 함께 크롤링할 수 있다.

- 웹접근성 저해의 요인이 될 수 있음으로 남용에 주의해야 한다.

- 프레임 구조가 가지고 있던 장점을 CSS와 jQuery로 해결할 수 있다.

[VCE Viewer] VCE 파일을 안드로이드에서 사용하기 - A+ VCE Sliver (첨부)

VCE 파일이 필요한 이유IT 업계의 많은 분들이 덤프를 통해 자격증 공부를 하는데, 필수적으로 필요한 애플리케이션이 있습니다. 바로 VCE Viewer... VCE 파일을 읽을 수 있는 안드로이드 앱이 있다!

infoofit.tistory.com

[TIP] Edge Browser (엣지 브라우저) 전문가처럼 사용하는 9가지 팁 - 웹사이트 고정하기, 몰입형 리더, 음성으로 읽기, PDF 문서 필기, 엣지 표시줄, 시크릿 모드(InPrivate), 스크롤 캡처

[TIP] Edge Browser (엣지 브라우저) 전문가처럼 사용하는 9가지 팁 - 웹사이트 고정하기, 몰입형 리더,

지금까지 윈도우 운영체제의 기본 브라우저였던 인터넷 익스플로러가 지원이 중단되었습니다. 윈도우 11에서는 엣지 브라우저가 기본으로 제공됩니다. 인기 있는 웹 브라우저인 구글 크롬(Google

infoofit.tistory.com

[Fortinet] API 토큰을 통해 FortiGate 연동 (Connect FortiGate device via API Token)

starterr — Mon, 30 Jun 2025 14:37:35 +0900

API 토큰을 통해 FortiGate 장치 연결

FortiConverter는 REST-API를 통해 구성을 가져올 수 있습니다.

각 API 요청은 API 토큰을 사용하여 인증될 수 있습니다.

FortiGate GUI에서 새로운 REST API 관리자를 생성하면 API 토큰이 생성됩니다.

Step 1: Create an administrator profile

1) On the FortiGate GUI, select System > Admin Profiles > Create New.

2) Create a New Profile.

3) Enter a profile name and enable all the Read/Write permissions.

Please note the profile name, it will be used in Step 2.

Create an administrator profile

4) Click OK.

Step 2: Set up the global scope in the admin profile:

If your device is in multiple VDOM mode, please set the scope of the admin profile into "global":

1) Open the CLI console.

2) Input the following commands:

config global
 config system accprofile
  edit <your admin profile>
   set scope global
  next
 end
end

Step 3: Create a REST API Admin:

1) On the FortiGate GUI, select System > Administrators > Create New > REST API Admin.

Create a REST API Admin

2) Enter the API-user's name and select the profile name you created from Step 1.

3) The trusted host must be specified to ensure that the machine of your FortiConverter installed can reach the Forti

Create a REST API Admin

4) Click OK and an API token will be generated.

Create a REST API Admin

5) Make a note of the API token as it’s only shown once and cannot be retrieved.

6) Click Close to complete creation of the REST API Admin.

Regenerate an API token for API-user:

In FortiGate GUI, go to System > Administrators.

1) Edit your REST API admin user

2) Click Regenerate.

In CLI console, use the CLI command below:

execute api-user generate-key [API user name]

	The steps above must be performed from the FortiGate GUI as an administrator with the super_admin profile.

https://docs.fortinet.com/document/forticonverter/7.2.1/online-help/866905/connect-fortigate-device-via-api-token

Connect FortiGate device via API Token | Online Help

docs.fortinet.com

[Fortinet] FortiGate HA failover Alert 설정 - SNMP OID값

FortiGate 방화벽 내 SNMP를 이용하여 모니터링 시스템을 통해 장비의 OID 값을 수집하면 OID 값에 따라 다양한 정보를 받아서 변경된 결과값에 알람을 설정할 수 있다. 해당 방식으로 많은 고객사에

infoofit.tistory.com

[Fortinet] Fortigate log filter 특정 로그 예외 처리하는 방법

- Fortigate log filter 특정 로그 예외 처리하는 방법해당 명령어를 사용하여 특정 log만 syslog 서버 또는 fortianalyzer(Fortinet log 저장 장치)로 보내거나 특정 log를 저장하지 않게 설정이 가능 log filter 설

infoofit.tistory.com

< 인간은 노력하는 한 방황한다 > 中

starterr — Tue, 17 Jun 2025 17:11:08 +0900

< 인간은 노력하는 한 방황한다 > 괴테 for 성장

인간은 노력하는 한 방황한다

1. 남에게 다 퍼주면, 남는 건 허탈과 빈소뿐이다.

2. 힘들 때 곁에 있어준 사람은 잊지 마라.

3. 힘들 때 떠난 사람은 절대 다시 찾지 마라.

4. 눈치가 좋은 사람은 눈치가 없는 척을 한다.

5. 쎄한 느낌은 틀린 적이 없다.

6. 남 헐뜯는 사람 곁에 있으면 너도 언젠가 그의 입에 오른다.

7. 누구에게나 친절하면, 결국 진짜 소중한 사람에게 쏟을 친절마저 바닥난다.

8. 나의 비밀은 차라리 개한테 털어놔라.

9. 사람의 본모습은 위기일 때 나온다.

10. 좋은 사람이 갑자기 변했다면, 가면을 이제야 벗은 거고 지금이 본모습이다.

11. 함께하는게 괴롭다면 끊어내라. 괴로운 것보다 외로운 게 수천 배 낫다.

12. 좋은 사람을 찾기보다, 나쁜 사람을 멀리하는 게 인생이 편하다.

13. 사람을 잃기 싫어 계속 맞추다 보면, 결국 나만 잃는다.

14. 끝까지 내 곁에 남는 사람은 많지 않다. 그래서 귀하고, 그래서 조심해야 한다.

- 요한 볼프강 폰 괴테

무조건 외워야 할 인생조언 10가지

무조건 외워야 할 인생조언 10가지 1. 사람 만날 때 - 힘 빼고 만나라 2. 쉽게 피로할 때 - 운동해라 3. 자꾸 배고플 때 - 단백질을 먹어라 4. 삶이 지루할 때 - 작은 시도를 해라 5. 생각이 많아질

infoofit.tistory.com

사회생활을 하면 무조건 해야 하는 것 - 4가지

1. 대화 욕심 자제> 내가 분위기를 주도하고 있다고 착각하기 쉬워 제일 자각하지 못하는 것 중 하나> 내가 남의 말을 끊지 않는지 남들도 하고 싶은 말이 있는데 억지로 내 말을 들어주고 있는

infoofit.tistory.com

[PaloAlto] Firewall Traffic Monitor Filtering/Syntax - 트래픽 필터링, 구문 검색 방법

starterr — Tue, 17 Jun 2025 16:37:39 +0900

Basics of Traffic Monitor Filtering

1. Environment

- Supported PAN-OS.
- Palo Alto Firewall.

2. Resolution

When Trying to search for a log with a source IP, destination IP or any other flags, Filters can be used.

The filters need to be put in the search section under GUI: Monitor > Logs > Traffic (or other logs).

This document demonstrates several methods of filtering and looking for specific types of traffic on Palo Alto Networks firewalls. Categories of filters include host, zone, port, or date/time.

At the end of the list, we include a few examples that combine various filters for more comprehensive searching.

Traffic Monitor Filtering

3. Examples

Host Traffic Filter Examples

1) From Host a.a.a.a

(addr.src in a.a.a.a)
example: (addr.src in 1.1.1.1)
Explanation: shows all traffic from host ip address that matches 1.1.1.1 (addr.src in a.a.a.a)

2) To Host b.b.b.b

(addr.dst in b.b.b.b)
example: (addr.dst in 2.2.2.2)
Explanation: shows all traffic with a destination address of a host that matches 2.2.2.2

3) From Host a.a.a.a to Host b.b.b.b

(addr.src in a.a.a.a) and (addr.dst in b.b.b.b)
example: (addr.src in 1.1.1.1) and (addr.dst in 2.2.2.2)
Explanation: shows all traffic coming from a host with an IP address of 1.1.1.1 and going to a host destination address of 2.2.2.2

4) To Host Range

Note that you cannot specify an actual range but can use CIDR notation to specify a network range of addresses
(addr.src in a.a.a.a/CIDR)
example: (addr.src in 10.10.10.2/30)
Explanation: shows all traffic coming from addresses ranging from 10.10.10.1 - 10.10.10.3.

5) To or From Host a.a.a.a

(addr in a.a.a.a)
example: (addr in 1.1.1.1)
Explanation: shows all traffic with a source OR destination address of a host that matches 1.1.1.1

6) To display all traffic except to and from Host a.a.a.a

!(addr in a.a.a.a)
example: !(addr in 1.1.1.1)
Explanation: The "!" symbol is "not" opeator.

This means show all traffic with a source OR destination address not matching 1.1.1.1

Zone Traffic Filter Examples:

1) From Zone zone_a

(zone.src eq zone_a)
example: (zone.src eq PROTECT)
Explanation: shows all traffic coming from the PROTECT zone

2) To Zone zone_b

(zone.dst eq zone_b)
example: (zone.dst eq OUTSIDE)
Explanation: shows all traffic going out the OUTSIDE zone

3) From Zone zone_a to Zone zone_b

(zone.src eq zone_a) and (zone.dst eq zone_b)
example: (zone.src eq PROTECT) and (zone.dst eq OUTSIDE)
Explanation: shows all traffic traveling from the PROTECT zone and going out the OUTSIDE zone

Port Traffic Filter Examples:

1) From Port aa

(port.src eq aa)
example: (port.src eq 22)
Explanation: shows all traffic traveling from source port 22

2) To Port aa

(port.dst eq bb)
example: (port.dst eq 25)
Explanation: shows all traffic traveling to destination port 25

3) From Port aa TO Port bb

(port.src eq aa) and (port.dst eq bb)
example: (port.src eq 23459) and (port.dst eq 22)
Explanation: shows all traffic traveling from source port 23459 and traveling to destination port 22

4) From All Ports Less Than or Equal To Port aa

(port.src leq aa)
example: (port.src leq 22)
Explanation: shows all traffic traveling from source ports 1-22

5) From All Ports Greater Than Or Equal To Port aa

(port.src geq aa)
example: (port.src geq 1024)
Explanation: shows all traffic traveling from source ports 1024 - 65535

6) To All Ports Less Than Or Equal To Port aa

(port.dst leq aa)
example: (port.dst leq 1024)
Explanation: shows all traffic traveling to destination ports 1-1024

7) To All Ports Greater Than Or Equal To Port aa

(port.dst geq aa)
example: (port.dst geq 1024)
Explanation: shows all traffic traveling to destination ports 1024-65535

8) From Port Range aa Through bb

(port.src geq aa) and (port.src leq bb)
example: (port.src geq 20) and (port.src leq 53)
Explanation: shows all traffic traveling from source port range 20-53

9) To Port Range aa Through bb

(port.dst geq aa) and (port.dst leq bb)
example: (port.dst geq 1024) and (port.dst leq 13002)
Explanation: shows all traffic traveling to destination ports 1024 - 13002

Date/Time Traffic Filter Examples:

1) All Traffic for a Specific Date yyyy/mm/dd And Time hh:mm:ss

(receive_time eq 'yyyy/mm/dd hh:mm:ss')
example: (receive_time eq '2015/08/31 08:30:00')
Explanation: shows all traffic that was received on August 31, 2015 at 8:30am

2) All Traffic Received On Or Before The Date yyyy/mm/dd And Time hh:mm:ss

(receive_time leq 'yyyy/mm/dd hh:mm:ss')
example: (receive_time leq '2015/08/31 08:30:00')
Explanation: shows all traffic that was received on or before August 31, 2015 at 8:30am

3) All Traffic Received On Or After The Date yyyy/mm/dd And Time hh:mm:ss

(receive_time geq 'yyyy/mm/dd hh:mm:ss')
example: (receive_time geq '2015/08/31 08:30:00')
Explanation: shows all traffic that was received on or after August 31, 2015 at 8:30am

4) All Traffic Received Between The Date-Time Range Of yyyy/mm/dd hh:mm:ss and YYYY/MM/DD HH:MM:SS

(receive_time geq 'yyyy/mm/dd hh:mm:ss') and (receive_time leq 'YYYY/MM/DD HH:MM:SS')
example: (receive_time geq '2015/08/30 08:30:00') and (receive_time leq '2015/08/31 01:25:00')
Explanation: shows all traffic that was received between August 30, 2015 8:30am and August 31, 2015 01:25 am

Interface Traffic Filter Examples:

1) All Traffic Inbound On Interface ethernet1/x

(interface.src eq 'ethernet1/x')
example: (interface.src eq 'ethernet1/2')
Explanation: shows all traffic that was received on the PA Firewall interface Ethernet 1/2

2) All Traffic Outbound On Interface ethernet1/x

(interface.dst eq 'ethernet1/x')
example: (interface.dst eq 'ethernet1/5')
Explanation: shows all traffic that was sent out on the PA Firewall interface Ethernet 1/5

Allowed/Denied Traffic Filter Examples:

1) All Traffic That Has Been Allowed By The Firewall Rules

(action eq allow)
OR
(action neq deny)
example: (action eq allow)
Explanation: shows all traffic allowed by the firewall rules. Placing the letter 'n' in front of 'eq' means 'not equal to,' so anything not equal to 'deny' is displayed, which is any allowed traffic.

2) All Traffic Denied By The FireWall Rules.

(action eq deny)
OR
(action neq allow)

example: (action eq deny)
Explanation: shows all traffic denied by the firewall rules. Placing the letter 'n' in front of 'eq' means 'not equal to,' so anything not equal to 'allow' is displayed, which is any denied traffic.

Combining Traffic Filter Examples:

1) All Traffic From Zone Outside And Network 10.10.10.0/24 TO Host Address 20.20.20.21 In The Protect Zone:

(zone.src eq OUTSIDE) and (addr.src in 10.10.10.0/24) and (addr.dst in 20.20.20.21) and (zone.dst eq PROTECT)

2) All Traffic From Host 1.2.3.4 to Host 5.6.7.8 For The Time Range 8/30/2015 -08/31/2015

(addr.src in 1.2.3.4) and (addr.dst in 5.6.7.8) and (receive_time geq '2015/08/30 00:00:00') and (receive_time leq '2015/08/31 23:59:59')

4. Additional Information

- A good practice when drilling down into the traffic log when the search starts off with little to no information, is to start from least specific and add filters to more specific.

- When troubleshooting, instead of directly filtering for a specific app, try filtering for all apps except the ones you know you don't need, for example '(app neq dns) and (app neq ssh)'

- You can also throw in protocols you don't need (proto neq udp) or IP ranges ( addr.src notin 192.168.0.0/24 )

- This practice helps you drill down to the traffic of interest without losing an overview by searching too narrowly from the start.

- 검색이 거의 또는 전혀 정보 없이 시작될 때 트래픽 로그를 자세히 살펴볼 때 좋은 방법은 가장 구체적이지 않은 것부터 시작하여 더 구체적인 것에 필터를 추가하는 것입니다.

- 문제를 해결할 때 특정 앱을 직접 필터링하는 대신, 필요하지 않은 앱을 제외한 모든 앱을 필터링해 보세요(예: '(앱 neq dns) 및 (앱 neq ssh)').

- 필요하지 않은 프로토콜(proto neq udp)이나 IP 범위(addr.src notin 192.168.0.0/24)를 추가할 수도 있습니다.

- 이 연습은 처음부터 너무 좁은 범위로 검색하여 전반적인 개요를 놓치지 않으면서도 관심 있는 트래픽을 자세히 파악하는 데 도움이 됩니다.

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClSlCAK

Basics of Traffic Monitor Filtering

Basics of Traffic Monitor Filtering 1394050 Created On 09/25/18 19:02 PM - Last Modified 05/23/22 20:43 PM EnvironmentSupported PAN-OS.Palo Alto Firewall. Resolution When Trying to search for a log with a source IP, destination IP or any other flags, Fi

knowledgebase.paloaltonetworks.com

[PaloAlto] Firewall Cloud Identity Engine에 대한 SCIM 커넥터 구성 - Azure Active Directory, PingFederate, Okta Directory

Cloud Identity Engine에 대한 SCIM 커넥터 구성Cloud Identity Engine의 일부인 Directory Sync는 디렉터리에 연결하여 사용자 식별 및 그룹 기반 및 사용자 기반 보안 정책 시행을 위한 사용자 및 그룹 정보를 얻

infoofit.tistory.com

[PaloAlto] Firewall Packet Capture (패킷 캡쳐) 종류 및 12단계 순서 - pcap, 커스텀 패킷, 위협 패킷, 애플리케이션 패킷, 관리 인터페이스 패킷

[PaloAlto] Firewall Packet Capture (패킷 캡쳐) 종류 및 12단계 순서 - pcap, 커스텀 패킷, 위협 패킷, 애플리

All PaloAlto Networks firewalls allow you to take packet captures (pcaps) of traffic that traverses the management interface and network interfaces on the firewall. When taking packet captures on the dataplane, you may need to Disable Hardware Offload to e

infoofit.tistory.com

<왜 당신은 다른 사람을 위해 살고 있는가 > 中

starterr — Tue, 17 Jun 2025 15:59:34 +0900

왜 당신은 다른 사람을 위해 살고 있는가

"Why do you sacrifice your life for others?"

왜 당신은 다른 사람을 위해 살고 있는가

"누군가가 거짓말을 한다면 그냥 믿는 척하는 것이 낫다.

그 사람은 결국 더 큰 거짓말을 해 들키게 될 것이다"

"대화할 때 상대의 말에 반박하지 말아라.

화나게 하는 건 쉽지만, 상대의 생각을 바꾸는 건 불가능하다"

"인간은 고쳐 쓰는 게 아니다.

천성을 바꾸려고 하지 마라"

"약간의 예의와 우정을 보여주면

아무리 적의를 품은 사람이라도 금세 온순하고 호의적으로 바뀐다"

"분노나 미움을 말이나 행동으로 드러내는 것은

쓸모없고 바보같고 우스운 일이다"

"스스로 친구라고 자청하는 사람이 적이니

항상 조심해야 한다"

"혹시라도 저속한 대화를 듣게 된다면

어리석은 사람이 연기하는 희극을 본다 생각하고 넘겨라"

"이런 명언을 지켜야 하는 이 세상에서 산다는 것이 얼마나 어렵겠냐만

나의 행복을 생각한다면 사람은 어쩔 수 없이 이기적일 수밖에 없다"

- 쇼펜하우어(Arthur schopenhauer)

<니체 인생 수업 : 니체가 세상에 남긴 66가지 인생지혜> 中

평소에 욕을 많이 하면 안 되는 이유 '생각'을 조심하라결국 '말'이 된다. '말'을 조심하라'말'은 결국 '행동'을 하게 만들고 '행동'은 결국 '습관'이 되고,'습관'은 결국 '성격'이 되고,'성격'은

infoofit.tistory.com

<일생에 단 한번은 독기를 품어라> 中

에는 다음과 같은 문구가 나오는데,해당 내용이 특별한 의미로 다가올 때가 종종 있다. 성격은 얼굴에서 나타나고, 부지런함은 체형에서 나타난다. 본심은 행동에서 나타나고, 배려심은 태

infoofit.tistory.com

[Webproxy] Skyhigh Security SWG - Timeout 종류 및 의미(Initial connection timeout, Connection timeout, Maximum idle time, UDP Timeout)

starterr — Mon, 16 Jun 2025 16:38:09 +0900

Timeouts for HTTP(S), FTP, and ICAP

Settings for timeouts on connections for communication under the HTTP, HTTPS, FTP, and ICAP protocols.

Setting can be found by navigating to Configuration > Application > Proxies (HTTP(S), FTP, SOCKS, ICAP...)

HTTP, HTTPS, FTP 및 ICAP 프로토콜에서 통신할 때 연결 시간 초과에 대한 설정입니다.
설정은 구성 > 애플리케이션 > 프록시(HTTP(S), FTP, SOCKS, ICAP...)로 이동하여 찾을 수 있습니다.

Timeouts for HTTP(S), FTP, and ICAP

1. Initial Connection Timeout ( time between acception a client and receiving the first request)

- 프록시가 목적지 서버와 연결 시, 일정 시간이 지나면 세션을 종료하는 기준 값입니다.

- 지정된 값에 대한 요청이 수신되지 않을 경우 새로 열린 연결이 닫히기 전까지 경과하는 시간(초)을 제한합니다.

- Default 값은 10초이며, 목적지 서버와 연결 중 10초가 지날 경우 세션을 종료합니다.

2. Connection Timeout ( Timeout for TCP Connect or Next Hop Proxy )

- 프록시가 Next 프록시와 연결 시, 일정 시간이 지나면 세션을 종료하는 기준 값입니다.

- 클라이언트나 서버가 완료되지 않은 요청 통신 중에 비활성 상태를 유지하는 경우 연결이 닫히기 전까지 경과하는 시간(초)을 지정된 값으로 제한합니다.

- Default 값은 10초이며, Next 프록시와 연결 중 10초가 지날 경우 세션을 종료합니다.

3. Connection Timeout ( Single Connect )

- 프록시와 목적지 서버 간 세션 중, 목적지 서버로부터 일정 시간 동안 응답을 받지 못하면 세션을 종료하는 기준 값입니다.

- Default 값은 120초이며, 서버로부터 마지막 응답 후 2분동안 응답을 받지 못하면 세션을 종료합니다.

4. Client Connection Timeout ( Request )

- 프록시와 사용자 간 세션 중, 사용자로부터 일정 시간 동안 요청을 받지 못하면 세션을 종료하는 기준 값입니다.

- 어플라이언스의 프록시에서 클라이언트로의 연결이 한 요청과 다음 요청 사이에 닫히기 전까지의 시간(초)을 지정된 값으로 제한합니다.

- Default 값은 65초이며, 사용자로부터 마지막 요청 이후 65초 간 요청을 받지 못하면 세션을 종료합니다.

5. Maximum idle time for unused HTTP server Connections

- 프록시와 목적지 서버 간 세션 중, 프록시에서 목적지 서버로 일정 시간 동안 추가 요청이 발생하지 않으면 세션을 종료하는 기준 값입니다.

- 어플라이언스의 프록시에서 서버로의 연결이 한 요청과 다음 요청 사이에서 닫히기 전까지의 시간(초)을 지정된 값으로 제한합니다.

- Default 값은 15초이며, 프록시에서 목적지 서버로 보낸 마지막 요청 이후 15초 동안 추가적인 요청이 발생하지 않으면 세션을 종료합니다.

6. UDP Timeout

- UDP session에 대해서 일정 시간동안 응답/요청이 없는 경우 세션을 종료하는 기준 값입니다.

- Defalut 값은 120초이며, UDP sesiion에 대해서 2분 동안 응답/요청이 없는 경우 세션을 종료합니다.

https://success.skyhighsecurity.com/Skyhigh_Secure_Web_Gateway_(On-Prem)/Secure_Web_Gateway_Product_Guide/Proxies/Timeouts_for_HTTP(S)%2C_FTP%2C_and_ICAP/Timeouts_for_HTTP(S)%2C_FTP%2C_and_ICAP

Timeouts for HTTP(S), FTP, and ICAP

success.skyhighsecurity.com

ISO27001 인증 제도 - 정보보호 관리 체계

ISO 27001이란? IOS 27001 개요 ISO/IEC 27001은 국제표준화기구 (ISO : International Organization for Standardization) 국제전기기술위원회 (IEC : International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대

infoofit.tistory.com

[Linux] rsync 명령어 사용법 - 데이터 백업하기

A. 개요rsync는 Remote Sync의 약자로, 빠른 증분 파일 전송을 제공하는 오픈소스 유틸리티입니다.전송 시 네트워크 대역폭을 최소화하는 delta encoding algorithm을 구현하여 rcp나 scp 보다 훨씬 빠르고 효

infoofit.tistory.com

다중화 기술(Multiplexing) TDM/FDM/WDM 개념 및 비교

I. 다중화기술(Multiplexing)기술의 이해 가. 다중화 기술의 정의- 한정된 통신자원을 효율적으로 사용하는 방식으로 두 통신지점간에 저속의 데이터를 각각 전송하지 않고 다수의 저속채널을 하나

infoofit.tistory.com

[PaloAlto] Firewall Cloud Identity Engine에 대한 SCIM 커넥터 구성 - Azure Active Directory, PingFederate, Okta Directory

starterr — Mon, 16 Jun 2025 15:59:28 +0900

Cloud Identity Engine에 대한 SCIM 커넥터 구성

Cloud Identity Engine의 일부인 Directory Sync는 디렉터리에 연결하여 사용자 식별 및 그룹 기반 및 사용자 기반 보안 정책 시행을 위한 사용자 및 그룹 정보를 얻습니다.

Cloud Identity Engine에서 디렉터리 동기화를 위한 SCIM (크로스 도메인 ID 관리 ) 프로토콜을 구성하면 디렉터리 동기화가 디렉터리에서 수집하는 속성을 사용자 지정할 수 있습니다. 디렉터리 포털에서 속성을 추가하거나 제거하여 사용자 및 그룹 식별을 위해 Cloud Identity Engine과 공유할 속성을 사용자 지정할 수 있습니다.

SCIM 갤러리 앱은 userType 속성을 지원하지 않습니다.

Cloud Identity Engine에서 SCIM 커넥터를 사용하도록 디렉터리를 구성하려면 Cloud Identity Engine과 해당 SCIM 클라이언트 포털 모두에서 필요한 모든 단계를 완료해야 합니다. SCIM 커넥터 설정에 문제가 발생하면 Cloud Identity Engine 문제 해결 방법을 알아보세요.

1. Cloud Identity Engine 앱에서 SCIM 커넥터를 설정하고 SCIM 클라이언트에 대한 사전 배포 단계를 완료합니다.

A. SCIM 클라이언트에 대한 배포 전 단계를 완료하세요.

SCIM 커넥터에 대한 Azure Active Directory 구성

https://docs.paloaltonetworks.com/cloud-identity/cloud-identity-engine-getting-started/choose-directory-type/configure-a-cloud-based-directory/set-up-azure

Configure Azure Active Directory

Configure Azure Active Directory Configure Azure Active Directory Learn how to configure an Azure Active Directory (Azure AD) in the Cloud Identity Engine. When you configure an Azure Active Directory (AD) in the Cloud Identity Engine, it allows the Cloud

docs.paloaltonetworks.com

SCIM 커넥터에 대한 PingFederate 구성

https://docs.paloaltonetworks.com/cloud-identity/cloud-identity-engine-getting-started/choose-directory-type/configure-a-cloud-based-directory/configure-scim-connector-for-the-cloud-identity-engine

Configure SCIM Connector for the Cloud Identity Engine

You must also complete the required steps in the Okta Administrator Dashboard to complete the SCIM Connector configuration. For more information, refer to the documentation for the Okta Directory. The SCIM Connector for Okta directory supports the followin

docs.paloaltonetworks.com

SCIM 커넥터를 위한 Okta 디렉터리 구성

https://docs.paloaltonetworks.com/cloud-identity/cloud-identity-engine-getting-started/choose-directory-type/configure-a-cloud-based-directory/set-up-okta-directory-in-the-cloud-identity-engine

Configure Okta Directory

The Cloud Identity Engine can integrate Okta Directory information. When you configure your Okta Directory as part of the Cloud Identity Engine, the Cloud Identity Engine uses Okta Directory to collect user and group attribute information for Security poli

docs.paloaltonetworks.com

B. Cloud Identity Engine 앱에서 디렉터리 동기화 디렉터리 클라우드 디렉터리 SCIM 설정을 선택합니다.

디렉터리 SCIM 설정

C. 사용할 SCIM 클라이언트를 선택하세요 :

- Azure AD : SCIM 커넥터를 사용하도록 Azure Active Directory를 구성합니다.
- PingFederate : SCIM 커넥터를 사용하도록 PingFederate 서버를 구성합니다.
- Okta : SCIM 커넥터를 사용하도록 Okta 디렉터리를 구성합니다.

SCIM 클라이언트를 선택

2. SCIM 클라이언트 포털에서 Cloud Identity Engine에서 SCIM 커넥터를 구성하는 데 필요한 정보를 입력하세요.

3. 디렉터리 동기화와 함께 SCIM을 사용하도록 디렉터리를 구성하려면 Cloud Identity Engine에 필요한 정보를 입력하세요.

A. 디렉터리 포털에서 복사한 디렉토리디렉터리 ID (하이픈을 포함하여 최대 40자의 영숫자)와 디렉터리 이름 (마침표, 하이픈, 밑줄을 포함하여 최대 50자의 소문자 영숫자)을 입력합니다.

Cloud Identity Engine의 디렉토리 ID의 경우 :
Azure의 경우 테넌트 ID를 사용합니다.
Ping의 경우 시스템 ID를 사용하세요.
Okta의 경우 디렉터리 이름을 사용하세요.

Cloud Identity Engine의 디렉터리 이름 :
Azure의 경우 기본 도메인을 사용하세요.
Ping의 경우 User를 사용하세요 .
Okta의 경우 Okta 도메인을 사용하세요 .

SCIM 클라이언트를 선택

B. 기본 URL을 복사하여 안전한 곳에 저장하세요.

URL을 복사

C. '보유자 토큰 생성'을 클릭한 다음 Cloud Identity Engine이 인증 방법에 대해 생성한 토큰을 복사하여 안전한 위치에 저장합니다.

다음 단계로 넘어가 변경 사항을 제출하기 전에, SCIM 클라이언트 디렉터리 포털에 입력하기 위해 쉽게 검색할 수 있는 위치에 토큰을 저장해야 합니다. 토큰을 생성하고 저장하기 전에 Cloud Identity Engine 앱에서 변경 사항을 제출하는 경우, Cloud Identity Engine 앱에서 새 토큰을 생성하고 디렉터리 포털에 새 토큰을 입력해야 합니다.

'보유자 토큰 생성'

D. 변경 사항을 적용하려면 제출을 클릭하세요.

IdP에서 구성을 계속하기 전에 Cloud Identity Engine 앱에서 구성을 생성하려면 제출을 클릭한 다음, Cloud Identity Engine 앱으로 돌아가서 구성이 완료되기 전에 전체 디렉터리의 전체 동기화를 완료해야 합니다.

4. 확인란을 선택하고 확인을 클릭하여 사후 구성 요구 사항을 확인한 다음 SCIM 클라이언트 포털로 돌아가서 사후 구성 단계를 완료합니다.

사후 구성 단계

https://docs.paloaltonetworks.com/cloud-identity/cloud-identity-engine-getting-started/choose-directory-type/configure-a-cloud-based-directory/configure-scim-connector-for-the-cloud-identity-engine

Configure SCIM Connector for the Cloud Identity Engine

docs.paloaltonetworks.com

[PaloAlto] Firewall API Usage Guide (PAN-OS 및 Panorama API 사용 가이드) - API 액세스 활성화, API 키 받기, API 요청 인증, 첫 번째 API 호출하기

[PaloAlto] Firewall API Usage Guide (PAN-OS 및 Panorama API 사용 가이드) - API 액세스 활성화, API 키 받기, API

1. API 액세스 활성화API는 다음 유형의 관리자 및 관리자 역할을 지원합니다.동적 역할: 슈퍼유저, 슈퍼유저(읽기 전용), 장치 관리자, 장치 관리자(읽기 전용), Vsys 관리자, Vsys 관리자(읽기 전용)

infoofit.tistory.com

[PaloAlto] Firewall CLI Command - show 명령어 (HA, NAT, IPsec) Cli sheet 참조

PaloAlto Firewall (PAN-OS) CLI Command 1. CLI Cheat Sheet: HAUse the following table to quickly locate commands for HA tasks. If you want to ... Use ...View all HA cluster configuration content.> show high-availability cluster allView HA cluster flap stati

infoofit.tistory.com

[PaloAlto] Firewall Timeout 종류 및 설정 방법 - Session, Authentication, Web Server

PaloAlto firewalls offer various timeout settings for different aspects of their operation, including session timeouts, authentication timeouts, and application-specific timeouts. These timeouts help manage firewall resources and ensure efficient network p

infoofit.tistory.com

[PaloAlto] Firewall API Usage Guide (PAN-OS 및 Panorama API 사용 가이드) - API 액세스 활성화, API 키 받기, API 요청 인증, 첫 번째 API 호출하기

starterr — Mon, 16 Jun 2025 14:19:50 +0900

1. API 액세스 활성화

API는 다음 유형의 관리자 및 관리자 역할을 지원합니다.

동적 역할: 슈퍼유저, 슈퍼유저(읽기 전용), 장치 관리자, 장치 관리자(읽기 전용), Vsys 관리자, Vsys 관리자(읽기 전용)
역할 기반 관리자: Device, Vsys, Panorama.

관리자 역할 프로필은 방화벽 또는 Panorama 관리 인터페이스, XML API, 웹 인터페이스 및 CLI에서 기능을 활성화하거나 비활성화합니다.

가장 좋은 방법은 XML API 액세스를 위해 별도의 관리자 계정을 설정하는 것입니다.

1) 관리자 역할 프로필을 선택하세요.

장치 관리자 역할로 이동하여 관리자 역할을 선택하거나 만듭니다.

2) 관리자 역할에서 사용할 수 있는 기능을 선택하세요.

XML API 탭을 선택합니다.
목록에서 Report , Log , Configuration 등의 XML API 기능을 활성화하거나 비활성화합니다.
변경 사항을 확인하려면 확인을 선택하세요.

3) 관리자 계정에 관리자 역할을 할당합니다.

2. API 키 받기

API를 사용하려면 API 호출을 인증하는 데 필요한 API 키를 생성해야 합니다.

그런 다음 요청에서 이 API 키를 사용할 때 요청 URL에 URL 인코딩된 API 키를 제공하거나 사용자 지정 X-PAN-KEY: <키> 매개변수를 사용하여 키를 HTTP 헤더에 이름-값 쌍으로 추가할 수 있습니다.

기존 키가 있고 동일한 사용자에 대해 다른 키를 생성하는 경우, 
해당 사용자의 모든 기존 세션이 종료되고 이전 API 세션은 삭제됩니다. 
요청의 쿠키가 없지만 후속 요청을 수행하는 경우, 구성 로그에 해당 사용자가 알 수 없음으로 표시됩니다.

1) API 키를 생성하려면 관리자 자격 증명과 type=keygen을 사용하여 방화벽의 호스트 이름이나 IP 주소에 POST 요청을 합니다.

curl -H "Content-Type: application/x-www-form-urlencoded" -X POST https://firewall/api/? type =keygen -d  'user=<사용자>&password=<비밀번호>'

성공적인 API 호출은 key 요소 내의 API 키와 함께 status="success"를 반환합니다.

< 응답  상태 = "성공" > 
  < 결과 > 
    < 키 > *********************************************** </ 키 > 
  </ 결과 > 
</ 응답 >

2) API 키를 취소합니다.

하나 이상의 키가 손상된 경우 현재 유효한 모든 API 키를 취소할 수 있습니다. 관리자 계정에 연결된 API 키를 변경하려면 관리자 계정에 연결된 비밀번호를 변경하세요. 모든 키가 만료되기 전에 생성된 API 키 또는 이전 사용자 인증 정보를 사용하여 생성된 키는 더 이상 유효하지 않습니다.

Panorama를 사용하여 방화벽을 관리하는 경우 Panorama와 Panorama가 관리하는 모든 방화벽에는 동일한 마스터 키가 있어야 합니다 .

3. API 요청 인증

Palo Alto Networks는 요청 헤더에 기본 인증 토큰을 포함하여 API 요청을 인증할 것을 권장합니다. 기본 인증 헤더는 XML 및 REST API 요청 모두에 사용할 수 있습니다.

1) 사용자 이름과 비밀번호를 Base64 형식으로 변환합니다.

예: username:password는 ************************로 변환됩니다.

2) 방화벽에 요청을 할 때 헤더에 Base64로 변환된 토큰을 Authorization: Basic 뒤에 포함합니다.

curl -X POST 'https://<firewall>/api?&type=config&action=get&xpath=/config/devices/entry[@name=%27localhost.localdomain%27]/network/interface/ethernet' -H 'Authorization: Basic ************************'

3) 방화벽에 대한 이후의 각 요청에 헤더를 포함합니다.

4. 첫 번째 API 호출하기

PAN-OS XML API를 처음 호출하려면 API 키를 받으세요. HTTP 요청의 요청 매개변수를 URL로 인코딩해야 합니다.
API 문서는 여러 가지 일반적인 규칙을 따르므로 그대로 복사하여 붙여 넣어서는 안 됩니다. 요청하기 전에 해당 방화벽에 맞게 호출을 조정하세요.

Variable	Replace With
<firewall>	The IP address of the firewall or Panorama appliance you intend to target with your request.
apikey	The unique API key you generate.

Get 요청의 모든 쿼리 문자열은 URL로 인코딩 된 매개변수 문자열이어야 합니다.

URL로 인코딩된 요청에 공백을 사용하는 경우, 공백을 대체하기 위해 더하기 기호나 %20을 포함해야 합니다.
첫 번째 단계로 설명서에 있는 API 요청을 복제하는 데 문제가 있는 경우 API 브라우저를 사용하여 요청을 빌드하세요.

1) cURL을 호출하여 시스템 정보를 가져오세요. 이 정보는 방화벽의 IP 주소, 호스트 이름, 모델을 반환합니다. API 키를 반드시 포함하세요.

curl -X POST 'https://<firewall>/api?type=op&cmd=<show><system><info></info></system></show>'

API 호출 시 요청 URL에 URL 인코딩된 API 키를 제공하는 대신, 사용자 지정 X-PAN-KEY: <key> 매개변수를 사용하여 HTTP 헤더에 키 이름과 값 쌍을 추가할 수 있습니다. 
예: curl -H "X-PAN-KEY: **********************************************" -k 'https://firewall_IP/api/?type=op&cmd=<show><system><info></info></system></show>'

2) 위 요청에 대한 응답이 다음과 비슷한지 확인하세요.

<response status="success">
  <result>
    <system>
      <hostname>PA-3050-A</hostname>
      <ip-address>10.2.3.4</ip-address>
      <public-ip-address>unknown</public-ip-address>
      <netmask>255.255.252.0</netmask>
      <default-gateway>10.2.3.1</default-gateway>
      <is-dhcp>no</is-dhcp>
      <ipv6-address>unknown</ipv6-address>
      <ipv6-link-local-address>c123::21b:ffff:feff:c1234/64</ipv6-link-local-address>
      <ipv6-default-gateway/>
      <mac-address>00:00:00:ff:c7:00</mac-address>
      <time>Tue Jan  8 16:22:56 2019</time>
      <uptime>0 days, 18:28:38</uptime>
      <devicename>PA-3050-A</devicename>
      <family>3000</family>
      <model>PA-3050</model>
      <serial>0017010.2529</serial>
      <cloud-mode>non-cloud</cloud-mode>
      <sw-version>9.0.0-b36</sw-version>
      <global-protect-client-package-version>0.0.0</global-protect-client-package-version>
      <app-version>8111-5239</app-version>
      <app-release-date>2019/01/07 15:51:30 PST</app-release-date>
      <av-version>3328-3783</av-version>
      <av-release-date>2019/01/07 11:22:02 PST</av-release-date>
      <threat-version>8111-5239</threat-version>
      <threat-release-date>2019/01/07 15:51:30 PST</threat-release-date>
      <wf-private-version>0</wf-private-version>
      <wf-private-release-date>unknown</wf-private-release-date>
      <url-db>paloaltonetworks</url-db>
      <wildfire-version>0</wildfire-version>
      <wildfire-release-date/>
      <url-filtering-version>2019010.2.00005</url-filtering-version>
      <global-protect-datafile-version>unknown</global-protect-datafile-version>
      <global-protect-datafile-release-date>unknown</global-protect-datafile-release-date>
      <global-protect-clientless-vpn-version>0</global-protect-clientless-vpn-version>
      <global-protect-clientless-vpn-release-date/>
      <logdb-version>9.0.10</logdb-version>
      <platform-family>3000</platform-family>
      <vpn-disable-mode>off</vpn-disable-mode>
      <multi-vsys>on</multi-vsys>
      <operational-mode>normal</operational-mode>
    </system>
  </result>
</response>

https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-panorama-api/get-started-with-the-pan-os-xml-api/enable-api-access

Enable API Access

The API supports the following types of Administrators and Admin roles: Dynamic roles: Superuser, Superuser (readonly), Device admin, Device admin (readonly), Vsys admin, Vsys admin (readonly)Role-based Admins: Device, Vsys, Panorama. Admin Role profiles e

docs.paloaltonetworks.com

pan-os-panorama-api ver11.0.pdf

2.20MB

[PaloAlto] Firewall Timeout 종류 및 설정 방법 - Session, Authentication, Web Server

infoofit.tistory.com

[PaloAlto] Firewall Monitor Log 분석 - Traffic Session End Reason ( 방화벽 세션 로그 의미 )

1. 개 요 The "Session End Reason" in PaloAlto firewall logs indicates why a network session terminated. Common reasons include tcp-fin, tcp-rst-from-client, tcp-rst-from-server, aged-out, resources-unavailable, and threat. Understanding these reasons hel

infoofit.tistory.com

[PaloAlto] Firewall Packet Capture (패킷 캡쳐) 종류 및 12단계 순서 - pcap, 커스텀 패킷, 위협 패킷, 애플리케이션 패킷, 관리 인터페이스 패킷

[PaloAlto] Firewall Packet Capture (패킷 캡쳐) 종류 및 12단계 순서 - pcap, 커스텀 패킷, 위협 패킷, 애플리

infoofit.tistory.com

[PaloAlto] Firewall Packet Capture (패킷 캡쳐) 종류 및 12단계 순서 - pcap, 커스텀 패킷, 위협 패킷, 애플리케이션 패킷, 관리 인터페이스 패킷

starterr — Thu, 12 Jun 2025 15:24:26 +0900

All PaloAlto Networks firewalls allow you to take packet captures (pcaps) of traffic that traverses the management interface and network interfaces on the firewall.

When taking packet captures on the dataplane, you may need to Disable Hardware Offload to ensure that the firewall captures all traffic.

1.Types of Packet Captures ( 패킷 캡처 유형 )

There are different types of packet captures you can enable, depending on what you need to do:

Custom Packet Capture (사용자 지정 패킷 캡처) - The firewall captures packets for all traffic or for specific traffic based on filters that you define. For example, you can configure the firewall to only capture packets to and from a specific source and destination IP address or port. You then use the packet captures for troubleshooting network‑related issues or for gathering application attributes to enable you to write custom application signatures or to request an application signature from Palo Alto Networks.

방화벽은 사용자가 정의한 필터에 따라 모든 트래픽 또는 특정 트래픽에 대한 패킷을 캡처합니다. 예를 들어, 특정 소스 및 대상 IP 주소 또는 포트로 들어오고 나가는 패킷만 캡처하도록 방화벽을 구성할 수 있습니다. 그런 다음 패킷 캡처를 사용하여 네트워크 관련 문제를 해결하거나 애플리케이션 속성을 수집하여 사용자 지정 애플리케이션 시그니처를 작성하거나 Palo Alto Networks에 애플리케이션 시그니처를 요청할 수 있습니다.

Threat Packet Capture (위협 패킷 캡처) - The firewall captures packets when it detects a virus, spyware, or vulnerability. You enable this feature in Antivirus, Anti-Spyware, and Vulnerability Protection security profiles. A link to view or export the packet captures will appear in the second column of the Threat log. These packet captures provide context around a threat to help you determine if an attack is successful or to learn more about the methods used by an attacker. You can also submit this type of pcap to Palo Alto Networks to have a threat re-analyzed if you feel it’s a false-positive or false-negative.

방화벽은 바이러스, 스파이웨어 또는 취약점을 감지하면 패킷을 캡처합니다. 이 기능은 바이러스 백신, 스파이웨어 차단 및 취약점 보호 보안 프로필에서 활성화할 수 있습니다. 패킷 캡처를 보거나 내보낼 수 있는 링크가 위협 로그의 두 번째 열에 나타납니다. 이러한 패킷 캡처는 위협에 대한 맥락을 제공하여 공격 성공 여부를 판단하거나 공격자가 사용한 공격 방법에 대해 자세히 알아보는 데 도움이 됩니다. 또한, 이러한 유형의 pcap을 Palo Alto Networks에 제출하여 위양성 또는 위음성으로 판단되는 위협을 재분석할 수 있습니다.

Application Packet Capture (애플리케이션 패킷 캡처) - The firewall captures packets based on a specific application and filters that you define. A link to view or export the packet captures will appear in the second column of the Traffic logs for traffic that matches the packet capture rule.

방화벽은 사용자가 정의한 특정 애플리케이션 및 필터를 기반으로 패킷을 캡처합니다. 패킷 캡처 규칙과 일치하는 트래픽의 경우, 트래픽 로그의 두 번째 열에 패킷 캡처를 보거나 내보낼 수 있는 링크가 나타납니다.

Management Interface Packet Capture (관리 인터페이스 패킷 캡처) - The firewall captures packets on the management interface (MGT). The packet captures are useful when troubleshooting services that traverse the interface, such as firewall management authentication to External Authentication Services, software and content updates, log forwarding, communication with SNMP servers, and authentication requests for GlobalProtect and Authentication Portal.

방화벽은 관리 인터페이스(MGT)에서 패킷을 캡처합니다. 패킷 캡처는 외부 인증 서비스에 대한 방화벽 관리 인증, 소프트웨어 및 콘텐츠 업데이트, 로그 전달, SNMP 서버와의 통신, GlobalProtect 및 인증 포털에 대한 인증 요청 등 인터페이스를 통과하는 서비스의 문제를 해결하는 데 유용합니다.

GTP Event Packet Capture (GTP 이벤트 패킷 캡처) - The firewall captures a single GTP event, such as GTP-in-GTP, end user IP spoofing, and abnormal GTP messages, to make GTP troubleshooting easier for mobile network operators. Enable packet capture in a Mobile Network Protection profile.

방화벽은 GTP-in-GTP, 최종 사용자 IP 스푸핑, 비정상적인 GTP 메시지 등 단일 GTP 이벤트를 캡처하여 모바일 네트워크 운영자가 GTP 문제를 더 쉽게 해결할 수 있도록 지원합니다.

2. Take a Custom Packet Capture ( 사용자 정의 패킷 캡처 수행 )

사용자 지정 패킷 캡처를 사용하면 방화벽이 캡처할 트래픽을 정의할 수 있습니다. 모든 트래픽을 캡처하려면 하드웨어 오프로드를 비활성화 해야 할 수 있습니다 .

패킷 캡처를 시작하기 전에 캡처하려는 트래픽의 속성을 확인하세요.

예를 들어, 두 시스템 간 트래픽의 소스 IP 주소, 소스 NAT IP 주소, 그리고 목적지 IP 주소를 확인하려면 소스 시스템에서 목적지 시스템으로 ping을 실행하세요. ping이 완료되면 " 트래픽 모니터링"으로 이동하여 두 시스템의 트래픽 로그를 확인하세요. 로그의 첫 번째 열에 있는 "자세한 로그 보기" 아이콘을 클릭하고 소스 주소, 소스 NAT IP, 그리고 목적지 주소를 확인하세요.

Detailed Log view

다음 예제에서는 패킷 캡처를 사용하여 신뢰 영역의 사용자에서 DMZ 영역의 서버로의 Telnet 연결 문제를 해결하는 방법을 보여줍니다.

Packet Capture Example
패킷 캡처 필터를 설정하여 방화벽이 관심 있는 트래픽만 캡처하도록 합니다.

필터를 사용하면 패킷 캡처에서 필요한 정보를 더 쉽게 찾을 수 있고, 방화벽이 패킷 캡처를 처리하는 데 필요한 처리 능력을 줄일 수 있습니다. 모든 트래픽을 캡처하려면 필터를 정의하지 말고 필터 옵션을 해제하세요.

예를 들어 방화벽에 NAT를 구성한 경우 두 개의 필터를 적용해야 합니다. 첫 번째 필터는 NAT 이전 소스 IP 주소에서 대상 IP 주소로의 트래픽을 필터링하고, 두 번째 필터는 대상 서버에서 소스 NAT IP 주소로의 트래픽을 필터링합니다.
1. )패킷 캡처 모니터링을선택합니다 .
2. )창 하단의 모든 설정 지우기를 클릭하면 기존 캡처 설정이 모두 지워집니다.
3. )필터 관리를 클릭 하고 추가를 클릭합니다 .
4. )ID 1을 선택 하고 소스 필드 에 관심 있는 소스 IP 주소를 입력하고 대상 필드에 대상 IP 주소를 입력합니다.
  
  예를 들어, 출발지 IP 주소 192.168.2.10 과 목적지 IP 주소 10.43.14.55를 입력합니다 . 캡처를 더욱 필터링하려면 '비IP'를 설정하여 브로드캐스트 트래픽과 같은 비IP 트래픽을 제외 합니다 .
5. )두 번째 필터를 추가 하고 ID 2를 선택합니다.
  
  예를 들어, 소스 필드 에 10.43.14.55를 입력하고 대상 필드 에 10.43.14.25를 입력합니다 . 비IP 드롭다운 메뉴 에서 제외를 선택합니다 .
  
  Configure Filtering
6. )확인을 클릭하세요 .
필터링을 켜짐 으로 설정합니다 .
패킷 캡처를 트리거하는 트래픽 단계와 캡처된 콘텐츠를 저장하는 데 사용할 파일 이름을 지정하세요. 각 단계에 대한 정의는 패킷 캡처 페이지의 ' 도움말' 아이콘을 클릭하세요.

예를 들어, 모든 패킷 캡처 단계를 구성하고 각 단계에 대한 파일 이름을 정의하려면 다음 절차를 수행합니다.
1. )패킷 캡처 구성에 스테이지 를 추가하고 결과 패킷 캡처에 대한 파일 이름을 정의합니다.
  
  예를 들어, 스테이지 로 receive를 선택하고 파일 이름을 telnet-test-received로 설정합니다 .
  
  Packet Capture Stage
2. )캡처하려는 각 단계 ( 수신, 방화벽 , 전송 , 삭제 ) 를 계속 추가 하고 각 단계에 대해 고유한 파일 이름을 설정합니다.
  
  Confiure Capturing
패킷 캡처를 켜짐 으로 설정합니다 .

방화벽이나 어플라이언스에서 시스템 성능이 저하될 수 있다는 경고가 표시됩니다. 경고를 확인하려면 '확인'을 클릭하세요 . 필터를 정의하면 패킷 캡처가 성능에 미치는 영향은 거의 없지만, 방화벽이 분석하려는 데이터를 캡처한 후에는 항상 패킷 캡처를 해제 해야 합니다.

Confiure Capturing
정의한 필터와 일치하는 트래픽을 생성합니다.

이 예제에서는 소스 시스템(192.168.2.10)에서 다음 명령을 실행하여 소스 시스템에서 Telnet 지원 서버로 트래픽을 생성합니다.

텔넷 10.43.14.55
패킷 캡처를 끄고 새로 고침 아이콘을 클릭하여 패킷 캡처 파일을 확인하세요.

Captured FIles

이 경우에는 삭제된 패킷이 없었으므로 방화벽이 삭제 단계에 대한 파일을 생성하지 않았습니다.
파일 이름 열에서 파일 이름을 클릭하여 패킷 캡처를 다운로드합니다.

Captured FIles
네트워크 패킷 분석기를 사용하여 패킷 캡처 파일을 봅니다.

이 예에서 received.pcap 패킷 캡처는 192.168.2.10의 소스 시스템에서 10.43.14.55의 Telnet 지원 서버로의 Telnet 세션이 실패했음을 보여줍니다. 소스 시스템이 서버에 Telnet 요청을 보냈지만 서버는 응답하지 않았습니다. 이 예에서 서버에 Telnet이 활성화되어 있지 않을 수 있으므로 서버를 확인하십시오.

received.pcap
대상 서버(10.43.14.55)에서 Telnet 서비스를 활성화하고 패킷 캡처를 켜서 새로운 패킷 캡처를 수행합니다.
패킷 캡처를 트리거하는 트래픽을 생성합니다.

소스 시스템에서 Telnet 지원 서버로 Telnet 세션을 다시 실행합니다.

텔넷 10.43.14.55
received.pcap 파일을 다운로드하여 열고 네트워크 패킷 분석기를 사용하여 확인합니다.

다음 패킷 캡처는 192.168.2.10의 호스트 사용자에서 10.43.14.55의 Telnet 지원 서버로의 성공적인 Telnet 세션을 보여줍니다.

received.pcap

NAT 주소 10.43.14.25도 표시됩니다. 서버가 응답하면 NAT 주소로 응답합니다. 
호스트와 서버 간의 3방향 핸드셰이크를 통해 세션이 성공적으로 완료되었음을 확인할 수 있으며, 그 후 Telnet 데이터가 표시됩니다.

https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/monitoring/take-packet-captures/take-a-custom-packet-capture

Take a Custom Packet Capture

Take a Custom Packet Capture Custom packet captures allow you to define the traffic that the firewall will capture. To ensure that you capture all traffic, you may need to Disable Hardware Offload. Before you start a packet capture, identify the attributes

docs.paloaltonetworks.com

[PaloAlto] Firewall Timeout 종류 및 설정 방법 - Session, Authentication, Web Server

infoofit.tistory.com

[PaloAlto] Firewall Monitor Log 분석 - Traffic Session End Reason ( 방화벽 세션 로그 의미 )

infoofit.tistory.com

[PaloAlto] Firewall Timeout 종류 및 설정 방법 - Session, Authentication, Web Server

starterr — Fri, 16 May 2025 17:06:22 +0900

PaloAlto firewalls offer various timeout settings for different aspects of their operation, including session timeouts, authentication timeouts, and application-specific timeouts.

These timeouts help manage firewall resources and ensure efficient network performance.

1. 세션 타임아웃

Session Timeouts:

Global Session Timeouts:

Palo Alto firewalls have global session timeouts for TCP, UDP, and ICMP.These timeouts define how long a session can remain open without activity before the firewall closes it.
Application-Specific Timeouts:

You can also configure timeouts for specific applications, overriding the global session timeouts for those applications.
ARP Cache Timeout:

The firewall also manages an ARP cache, and you can configure the timeout for ARP entries in the cache.

2. 인증 타임아웃

Authentication Timeouts:

External Authentication Services:Firewall timeouts can be configured for connecting to external authentication servers (e.g., for administrator access or user authentication through Authentication Portal).
Authentication Portal:You can set a session timeout for Authentication Portal, which defines how long a user has to respond to an authentication challenge in the web form.
Kerberos Timeouts:Kerberos server connections also have specific timeouts.

3. 기타 타임아웃

Other Timeouts:

Global PAN-OS Web Server Timeout:

This timeout applies to the firewall's interactions with external servers for various purposes.
Custom Service-Based Timeouts:

You can define custom timeouts for specific services, which can be applied to application traffic.

4. 디폴트 값

Default Values and Configuration:

Default TCP Timeout:The default TCP idle timeout is 15 minutes.
Default UDP Timeout:The default UDP timeout is 30 seconds.
Global Web Server Timeout:The default global web server timeout is 30 seconds.
Configuring Timeouts:Timeouts can be configured through the firewall's web interface, CLI, or by creating custom service objects and applying them to security policy rules.

5. 트러블 슈팅

Troubleshooting:

Session Timeout Issues:

If sessions are unexpectedly closing, you may need to adjust the session timeouts or investigate application-specific issues.
Authentication Timeouts:

If authentication attempts fail due to timeouts, you should review the timeout settings for the relevant authentication servers.
GlobalProtect Timeouts:

In GlobalProtect environments, timeouts can occur related to tunnel activity or HIP checks, requiring adjustment of the GlobalProtect settings.

https://docs.paloaltonetworks.com/pan-os/11-0/pan-os-networking-admin/session-settings-and-timeouts/configure-session-timeouts

Configure Session Timeouts

A session timeout defines the duration of time for which PAN-OS maintains a session on the firewall after inactivity in the session. By default, when the session timeout for the protocol expires, PAN-OS closes the session. You can define a number of timeou

docs.paloaltonetworks.com

[PaloAlto] Firewall CLI Command - show 명령어 (HA, NAT, IPsec) Cli sheet 참조

infoofit.tistory.com

[PaloAlto] Firewall CLI Command - set 명령어 (객체 생성, 객체 반영, Description, Schedule)

팔로알토 방화벽 운영 시, 많이 사용할 수 있는 객체 생성 및 반영 관련 CLI Command입니다.아래의 명령어는 configure 모드 (#)에서 사용 가능합니다. 1. 스케줄 객체 생성#set schedule "스케줄 객체명" sche

infoofit.tistory.com

[PaloAlto] Firewall Monitor Log 분석 - Traffic Session End Reason ( 방화벽 세션 로그 의미 )

infoofit.tistory.com

[PaloAlto] Firewall Monitor Log 분석 - Traffic Session End Reason ( 방화벽 세션 로그 의미 )

starterr — Fri, 16 May 2025 13:52:09 +0900

1. 개 요

The "Session End Reason" in PaloAlto firewall logs indicates why a network session terminated.

Common reasons include tcp-fin, tcp-rst-from-client, tcp-rst-from-server, aged-out, resources-unavailable, and threat.

Understanding these reasons helps in troubleshooting network connectivity and identifying potential security issues.

2. 종류 및 의미

Here's a breakdown of common session end reasons:

tcp-fin

Both hosts in the connection sent a TCP FIN message to close the connection gracefully.
tcp-rst-from-client or tcp-rst-from-server

A TCP reset was sent by the client or server to abruptly close the connection, often due to an error or the application's termination.
aged-out

The session was terminated due to inactivity or a set time limit.

This is normal for UDP traffic like DNS.
resources-unavailable

The session was dropped because of insufficient system resources, like exceeding the number of out-of-order packets allowed.
threat

A threat was detected during the session, such as file blocking or URL filtering, triggering the session to end.
decoder

The decoder detected a new connection within a protocol like HTTP-Proxy, ending the previous connection.
unknown

The session termination reason couldn't be classified by the firewall.
N/A

Indicates the log type is not "end", meaning the session was not terminated.

This can happen if the log subtype is not set to "End" or if a session ends without a normal TCP close.

3. 트러블슈팅

Troubleshooting Tips:

Check Log SubType

Ensure the "Log SubType" filter is set to "End" when looking for session end reasons.
Use show session id

View detailed information about a specific session using the show session id <session_id> command.
Analyze PCAPs

Capture packet traces to see the actual packets exchanged and identify the reason for session termination.
Review Threat Logs

If the reason is "threat," investigate corresponding threat logs to understand the trigger.
Examine Network Configuration

Check network settings and policies to ensure proper handling of TCP resets and session timeouts.

[PaloAlto] Firewall CLI Command - set 명령어 (객체 생성, 객체 반영, Description, Schedule)

infoofit.tistory.com

[PaloAlto] Firewall CLI Command - show 명령어 (HA, NAT, IPsec) Cli sheet 참조

infoofit.tistory.com

[CISCO] 라우터 트러블슈팅(Router Troubleshooting) - 6가지

전용회선(Leased Line)은 point to point 방식의 회선으로서 회선 사업자로부터 회선을 임대하여 사용하고 , 저속의 9.6K에서 고속의 45M의 회선까지 제공한다.• Show interface • debug serial interface시스코 라

infoofit.tistory.com

[PaloAlto] Firewall CLI Command - set 명령어 (객체 생성, 객체 반영, Description, Schedule)

starterr — Wed, 14 May 2025 16:42:32 +0900

팔로알토 방화벽 운영 시, 많이 사용할 수 있는 객체 생성 및 반영 관련 CLI Command입니다.

아래의 명령어는 configure 모드 (#)에서 사용 가능합니다.

1. 스케줄 객체 생성

#set schedule "스케줄 객체명" schedule-type non-recurring "날짜"
ex) #set schedule example schedule-type non-recurring 2025/01/01@00:00-2025/12/31@23:59

2. 스케줄 객체 반영

#set rulebase security rules "정책명" schedule "객체명"
ex) #set rulebase security rules "Rule 1230" schedule example

3. Description 추가

#set rulebase security rules "정책명" description "Comment 내용"
ex) #set rulebase secuirty rules "Rule 1234" descripton "EXAMPLE"
- 한국어 사용 가능

4. Address 객체 생성

#set address "객체명" ip-netmask "IP/NETMASK"

ex) #set address INTERNAL ip-netmask 100.100.100.100/24

5. 정책 생성

#set rulebase security rules "정책명" source "객체명" destination "객체명" action "action"

ex) #set rulebase security rules "Rule 100" source 100.1.1.1/32 destination 200.1.1.1/32 action allow

===>

set 명령어를 통해 다양한 객체 및 그룹 등을 생성하고,

set rulebase security rules 명령어를 통해 정책에 대한 세세한 설정을 진행할 수 있습니다.

팔로알토 방화벽에 대한 cli command 자체가 어렵지 않으니, 위의 예시를 통해 설정법을 충분히 파악할 수 있고

모든 설정 후에 실 적용은 commit 명령어가 필요합니다.

[Fortinet] Fortigate session clear 및 list 확인 방법

A. Fortigate session clear 및 list 확인 방법 CLI 명령어를 통하여 fortigate의 총 session 수 확인 또는 session 요약 또는 상세 보기그리고 특정 session을 보거나 clear 하는 방법 확인해 보기 해당 VDOM에 총 몇

infoofit.tistory.com

[Juniper] 주니퍼네트웍스 L2/L3 스위치 기본 정보 및 특이사항

주니퍼(Juniper) Understanding Junos 1) 포트가 0번부터 시작하면 끝은 47번 * 인터페이스 확인 철저 2) match, except로 명령어를 간추릴 수 있다. 3) set으로 configuration 추가 및 수정 delete 로 해당 line configura

infoofit.tistory.com

[Ahnlab] 안랩방화벽(TrusGuard) 기본 설정 정보 모음, 확인 사항, 기타 사항 정리

A. 설정 초기화 ㅇ설정만 초기화 시admin #> initconf system #> reboot ㅇ라이센스까지 초기화 시admin #> initfactorysystem #> reboot ※초기화할 때 conf모드에서 초기화시 모든 설정이초기화되면서 접속불가

infoofit.tistory.com

[PaloAlto] Firewall CLI Command - show 명령어 (HA, NAT, IPsec) Cli sheet 참조

starterr — Wed, 14 May 2025 15:45:24 +0900

PaloAlto Firewall (PAN-OS) CLI Command

1. CLI Cheat Sheet: HA

Use the following table to quickly locate commands for HA tasks.

If you want to ...	Use ...
View all HA cluster configuration content.	> show high-availability cluster all
View HA cluster flap statistics. Cluster flap count is reset when the HA device moves from suspended to functional and vice versa. Cluster flap count also resets when non-functional hold time expires.	> show high-availability cluster flap-statistics
View status of the HA4 interface.	> show high-availability cluster ha4-status
View status of the HA4 backup interface.	> show high-availability cluster ha4-backup-status
View information about the type and number of synchronized messages to or from an HA cluster.	> show high-availability cluster session-synchronization
View HA cluster state and configuration information.	> show high-availability cluster state
View HA cluster statistics, such as counts received messages and dropped packets for various reasons.	> show high-availability cluster statistics
Clear HA cluster statistics.	> clear high-availability cluster statistics
Clear session cache.	> request high-availability cluster clear-cache
Request full session cache synchronization.	> request high-availability cluster sync-from

2. CLI Cheat Sheet: Networking

Use the following table to quickly locate commands for common networking tasks:

If you want to ...	Use ...
General Routing Commands
• Display the routing table	> show routing route
• Look at routes for a specific destination	> show routing fib virtual-router <name> \| match <x.x.x.x/Y>
• Change the ARP cache timeout setting from the default of 1800 seconds.	> set system setting arp-cache-timeout <60-65536>
• View the ARP cache timeout setting.	> show system setting arp-cache-timeout
AE Interfaces
• On PA-7050 and PA-7080 firewalls that have an aggregate interface group of interfaces located on different line cards, implement proper handling of fragmented packets that the firewall receives on multiple interfaces of the AE group.	> set ae-frag redistribution-policy hash
NAT
• (PAN-OS 10.1.7 and later 10.1 releases) Enable persistent NAT for DIPP	> set system setting persistent-dipp enable yes
• Show the NAT policy table	> show running nat-policy
• Test the NAT policy	> test nat-policy-match
• Show NAT pool utilization	> show running ippool > show running global-ippool
IPSec
• Show IPSec counters	> show vpn flow
• Show a list of all IPSec gateways and their configurations	> show vpn gateway
• Show IKE phase 1 SAs	> show vpn ike-sa
• Show IKE phase 2 SAs	> show vpn ipsec-sa
• Show a list of auto-key IPSec tunnel configurations	> show vpn tunnel

추가적인 CLI Command는 아래 첨부 파일 및 URL 주소 참고 바랍니다.

pan-os-cli-quick-start.pdf

2.83MB

https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-cli-quick-start/cli-cheat-sheets/cli-cheat-sheet-networking

CLI Cheat Sheet: Networking

LSVPN (PAN-OS 10.1.7 and later 10.1 releases)

docs.paloaltonetworks.com

[CISCO] Cisco Network 장비 Log Filter 설정

Cisco Network 장비 Log Filter 설정 로그 기록을 보면 Jun 21 12:01:32.493 KST: %PLATFORM_ENV-1-FRU_PS_ACCESS: FRU Power Supply is not responding Jun 21 12:01:37.477 KST: %PLATFORM_ENV-1-FRU_PS_ACCESS: FRU Power Supply is not respondingJun 21 12

infoofit.tistory.com

[Fortinet] Fortigate Routing Table 확인 명령어

A. fortigate routing table 확인 명령어 물론 GUI에서도 확인 가능합니다 먼저 현재 장비의 routing 설정 default routing이 두 개 설정되어 있습니다. 상세 설정의 차이점은wan1의 경로는 distance : 5wan2의 경

infoofit.tistory.com

[Ahnlab] 안랩 방화벽(Firewall) 로그 상태 플래그(Flag) 정보

1. 일반 정보ex) S sa A / FA r1. 대문자 : 출발지2. 소문자 : 역방향 플래그3. / 앞 : 연결 상태4. / 뒤 : 종료 상태 2. 종료 상태S : SYN에 의해 세션 생성 -> SYN/ACK 오지 않음A : SYN에 의해 세션 생성 -> SYN/ACK

infoofit.tistory.com

[Liunx] 네트워크 Interface Bonding 예시

starterr — Tue, 13 May 2025 15:00:48 +0900

1. Mode

- 0 : balance-rr
- 1 : active-bakcup

2. Setting
예시로 [ens32], [ens34] Bonding 진행 시,

# nmcli device status
# nmcli connection add type bond con-name [bond0] ifname [bond0] bond.options "mode=active-backup,miimon=1000"
# nmcli device status
# nmcli connection add type ethernet slave-type bond con-name [bond0-ens32] ifname [ens32] master [bond0]
# nmcli connection add type ethernet slave-type bond con-name [bond0-ens34] ifname [ens34] master [bond0]
# nmcli connection modify [bond0] ipv4.addresses [192.168.0.150/24]
# nmcli connection modify [bond0] ipv4.gateway [192.168.0.1]
# nmcli connection modify [bond0] ipv4.dns [168.126.63.1]
# nmcli connection modify [bond0] ipv4.method manual
# nmcli connection down [ens32]
# nmcli connection down [ens34]
# nmcli connection up [bond0]
# nmcli device

# ifconfig
# cat /proc/net/bonding/[bond0]
# ifconfig [ens34] down
# ifconfig

[Linux] nohup 명령어 사용법 - 세션 연결이 끊어지더라도 지속적으로 동작

A. nohup 명령어 설명 및 특징- 해당 명령어는 리눅스에서 프로세스를 실행한 터미널의 세션 연결이 끊어지더라도 지속적으로 동작 할 수 있게 해주는 명령어입니다. 1) 일반적으로 터미널에서 세

infoofit.tistory.com

[Linux] tcpdump 명령어 사용법 - 송수신되는 패킷 정보 출력하기

tcpdump란 무엇인가?리눅스/유닉스 계열 OS에서 조건식에 만족하는 네트워크를 통해 송수신 되는 패킷 정보를 표시해주는 프로그램입니다. tcpdump 사용 방법과 다양한 옵션 등프롬프트에서 tcpdump

infoofit.tistory.com

[Liunx] Crontab 명령어사용법 - 정기적으로 스케줄러 실행하기

크론탭이란?특정 시간에 프로그램을 실행시키기 위해 사용하며, 윈도우 스케줄러와 비슷한 기능을 한다.매일 혹은 정기적으로 실행해야 하는 예약작업이 있다.리눅스에서는 이런 일을 해 주는

infoofit.tistory.com

[KISA] BPFDoor 악성코드 점검 가이드 - SKT USIM 정보 유출 사고 관련

starterr — Tue, 13 May 2025 13:49:54 +0900

BPFDoor 악성코드 점검 가이드

1. 개요

- 최근 BPFDoor 악성코드 감염 사례가 발견됨에 따라, 기업 내 보안 담당자가 스스로 감염 여부를 점 검하고 조기에 대응할 수 있도록 본 문서를 작성하였습니다.

- 본 문서는 악성코드의 특성을 분석하여, 단순한 침해 지표(IOC) 검색만으로는 확인하기 어려운 감염 흔적까지 점검할 수 있도록 가이드를 제공합니다.

2. BPFDoor 악성코드란?

리눅스 환경에서 포트를 열지 않고 외부 연결을 대기하는 백도어 악성코드

- 위협 행위자의 매직패킷(Magic Packet) 수신 시 셸 연결

> 리버스셸(Reverse Shell), 다이렉트 모드(바인드셸, Bind Shell) 연결

> 명령에 따라 원격지(Remote)와 셸 연결

- BPF 기술을 악용하여 네트워크 트래픽 필터 설정

> 필터 대상 : TCP, UDP, ICMP 프로토콜

> 감염 시스템에 합법적으로 열린 포트(정상 서비스) 대상 매직패킷 전송

 BPF(Berkeley Packet Filter)
운영체제 커널 수준에서 동작하는 네트워크 패킷 필터링 기술
네트워크 인터페이스를 통과하는 패킷을 복사하여 필터링
네트워크 성능 향상과 보안 기능 강화를 위한 목적으로 사용

3. BPFDoor 감염 여부 점검 방법

- 악성코드 뮤텍스/락(Mutex/Lock) 파일 점검

- 악성코드 자동 실행 파일 점검

- BPF(Berkeley Packet Filter) 점검 (가이드 內 ‘[붙임1] BPF 점검 스크립트’ 활용)

- RAW 소켓 사용 점검

- 프로세스 환경변수 점검 (가이드 內 ‘[붙임2] 환경변수 점검 스크립트’ 활용)

- 특정 포트 확인 및 네트워크 장비를 이용한 패킷 점검

4. BPFDoor 컨트롤러 감염여부 점검 방법

- 실행 중인 프로세스 명 점검

5. 악성 의심 파일에 대한 추가 점검 방법

- 문자열 기반 초동 점검

- YARA* Rule 기반 점검 (가이드 內 ‘[붙임3] BPFDoor YARA Rule’ 활용)

* 악성 파일을 시그니처 기반으로 판별 및 분류 할 수 있게 하는 툴

6. 대응방안

o 첨부된 점검 가이드를 참고하여 자체적으로 보안점검 후, 침입흔적 및 침해사고가 확인되면 보호나라를 통해 침해사고 즉시 신고

https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&pageIndex=1&nttId=71754&menuNo=205020

KISA 보호나라&KrCERT/CC

www.boho.or.kr

250512_KISA_BPFDoor_악성코드_점검_가이드.pdf

1.38MB

[금융보안] 안전한 소프트웨어를 위한 시큐어코딩의 이해 - 시큐어코딩, SQL인젝션, URL파라미터 조작, 보안취약점, 보안약점, COQ절감, 시큐어소프트웨어

[금융보안] 안전한 소프트웨어를 위한 시큐어코딩의 이해 - 시큐어코딩, SQL인젝션, URL파라미터

A. 개요1. 시큐어 코딩이 필요한 이유국내 가상화폐 거래소 C사가 2018년 6월, 해킹을 당했습니다. 해킹으로 유출된 가상화폐는 펀디엑스, 애스톤, 엔퍼 등인데요. C사의 해킹 피해 규모는 보유 코

infoofit.tistory.com

제로트러스트 가이드라인 2.0 - KISA 한국인터넷진흥원

보안취약점 및 침해사고 대응 - 제로트러스트 가이드라인 2.0 본 가이드라인은 산·학·연 보안 전문가들과 국내·외 최신 동향, 도입 사례를 분석하고 수요·공급기관 대상 의견 수렴을 거쳐 국내

infoofit.tistory.com

[보안] 12. 악성코드 대응전략 프로세스 - 정책, 인식, 취약성 완화, 위협 완화, 방어 아키텍처, 침해사고대응 프로세스

[보안] 12. 악성코드 대응전략 프로세스 - 정책, 인식, 취약성 완화, 위협 완화, 방어 아키텍처, 침

A. 대응방안 요약- 악성코드 사고 예방에 대한 정책을 준수- 악성코드 사고 예방과 사후 대응을 인식 프로그램에 통합- 악성코드 사고 예방하는데 도움 되는 취약성 안화 기능을 구현- 악성코드

infoofit.tistory.com

생성형 AI 사이트 정리 (추가 업데이트 2025.05)

starterr — Tue, 13 May 2025 13:24:59 +0900

1. ChatGPT 4

- 많은 사람들이 알고 있는 멀티모델 AI로써, 대체 불가능

- 하지만 뾰족한 결과물이 나오지 않음 (월 20달러, 부가세별도)

- https://chatgpt.com/

- https://openai.com/

홈페이지 등에 API를 붙여서 API Key 생성하기 위해 사용, 쓴 만큼 지불하는 구조

- https://platform.openai.com/api-keys

- https://platform.openai.com/

2. Microsoft Copilot

- 마이크로소프트 생성형AI, 결과에 참고자료 링크가 나옴

- 보고서/기획서 쓸 때 사용하기 좋음

- https://copilot.microsoft.com/

Info

Let's take a trip to a forest of stones: Bryce Can

ceto.westus2.binguxlivesite.net

3. Google Gemini

- 생성 후 바로 구글 검색엔진으로 레퍼런스 체크 가능

- 중요한 문구에 자동으로 하이라이트가 들어가고, 클릭하면 구글 검색 시작, 분야부관 보고서쓸 때 좋음

- https://gemini.google.com

‎Gemini - 대화를 통해 아이디어를 강화하세요

Bard가 Gemini로 바뀌었습니다. Google AI의 도움을 받아 글을 쓰고, 계획하고, 학습해 보세요.

gemini.google.com

4. Perplexity

- 분야 무관 현시점 최고의 AI지식 검색

- 어떤 지식에 대해 심층적인 탐색 가능, 예상 질문도 해주며 노이즈가 거의 없음, 자동 질문

- https://www.perplexity.ai/

Perplexity

Perplexity은 정확하고, 신뢰할 수 있고, 실시간으로 모든 질문에 대한 답변을 제공하는 무료 AI 지원 답변 엔진입니다.

www.perplexity.ai

5. SciSpace

- 논문검색 AI, 논문과의 대화 가능, 인용/관련 논문 자동추천, 예상 질문 자동 생성

- https://typeset.io/

6. 크롬웹스토어

- 크롬브라우저 전용 확정프로그램 스토어, Youtube summary 등 ChatGPT와 연계된 중요한 프로그램 다수

- https://chromewebstore.google.com/

Chrome Web Store

브라우저에 새로운 기능을 추가하고 탐색 환경을 맞춤설정합니다.

chromewebstore.google.com

7. DeeL

- AI 번역 사이트, 즐겨찾기 필수 사이트로, 32개국어 지원, 유료결제 시 파일 번역도 가능

- https://www.deepl.com/translator

DeepL 번역: 세계에서 가장 정확한 번역기

텍스트 및 전체 문서 파일을 즉시 번역하세요. 개인과 팀을 위한 정확한 AI 번역. 매일 수백만 명이 DeepL 번역기로 작업합니다.

www.deepl.com

8. Claude AI

- ChatGPT, Gemin, Copilot이 못해주는 뾰족하고 디테일이 좋은 글을 써주며,

창작만 놓고 비교한다면 다음 사이트보다 좋은 느낌, 글 생성 외 다른 기능은 더 개발이 필요함

- https://claude.ai/

Claude

Talk with Claude, an AI assistant from Anthropic

claude.ai

9. ChatPDF

- PDF를 읽어주고 자료와 대화가 가능하고, 하이라이트 해주는 사이트로, 가장 편하게 쓸 수 있음

- https://www.chatpdf.com/

ChatPDF - Chat with any PDF!

ChatPDF is the fast and easy way to chat with any PDF, free and without sign-in. Talk to books, research papers, manuals, essays, legal contracts, whatever you have! The intelligence revolution is here, ChatGPT was just the beginning!

www.chatpdf.com

10. Gamma

- PPT 초안 만들어주는 사이트

- https://gamma.app/

11. pdf 24 tool

- 해외논문, 이미지로 된 PDF 논문들을 GPT로 가져오기 위하며, OCR 기능 추천

- https://tools.pdf24.org/ko/

온라인 PDF 도구를 사용하기 쉽고 쉽습니다

PDF를 병합, 압축, 작성, 편집 및 변환할 수있는 무료 온라인 PDF 도구입니다. 빠르고 쉬운. 설치하지 않고. 등록하지 않고.

tools.pdf24.org

(PDF OCR)

- https://tools.pdf24.org/ko/ocr-pdf#s=1702607440469

OCR을 통한 텍스트 인식 및 PDF 파일 생성 - 간편한, 온라인, 무료

OCR을 통해 문서의 텍스트를 인식할 수 있는 무료 온라인 도구입니다. 검색 가능한 PDF 파일을 만듭니다. 다양한 옵션. 설치하지 않고. 등록하지 않고.

tools.pdf24.org

12. 구글스프레드시트

- GPT API를 불러와 GPT함수를 스프레드시트 내에서 쓰기 위하며, 아주 다양한 응용이 가능(데이터분석, 데이터기반 글 생성 등)

- https://docs.google.com/spreadsheets

Google Sheets: 온라인 스프레드시트 & 템플릿 | Google Workspace

Sheets의 Gemini를 사용하면 패턴을 감지하고, 제안사항을 제공하며, 시간을 단축하고, 오류를 줄여 데이터를 분석하는 데 도움이 될 수 있습니다.

workspace.google.com

13. 네이버 클로바노트

- chatGPT와 연계하여 회의록 작성/미팅 기록 등을 사용하기 편함

- https://clovanote.naver.com/

클로바노트

음성 그 이상의 기록

clovanote.naver.com

14. 릴리스AI

- 영상/웹사이트/PDF/녹음 등을 요약, 성능이 좋고, 빠르게 파악이 가능

- https://lilys.ai/

Lilys AI : 릴리스에이아이 - 영상을 넣으면 깔끔한 요약노트로

릴리스에이아이(Lilys AI)에서 영상의 요약 노트를 몇 분만에 만들고, PDF에서 여러분이 원하는 것을 더 쉽게 찾아보세요

lilys.ai

15. VREW

- 생성형 AI를 활용한 영상만들기/편집

- https://vrew.voyagerx.com/ko/

Vrew, 문서 편집처럼 쉽고 빠른 AI 영상 편집

AI를 활용한 가장 빠르고 효율적인 영상 편집을 경험해보세요! 키워드만 입력하면 끝! AI가 자동으로 영상을 만들어 드립니다. 음성 인식 자동 자막, 빠른 컷 편집, 200종 이상의 AI 목소리, 다양한

vrew.ai

16. SUNO AI

- 작사작곡 AI

- https://suno.com/

Suno

Suno is building a future where anyone can make great music.

suno.com

17. Character AI

- 캐릭터 생성 AI 사이트

https://character.ai/

character.ai | Personalized AI for every moment of your day

Meet AIs that feel alive. Chat with anyone, anywhere, anytime. Experience the power of super-intelligent chat bots that hear you, understand you, and remember you.

character.ai

18. 도구 제공 플랫폼 AI

- 사용자의 개인정보와 검색 결과를 중요하게 생각하는 검색 엔진으로, 다양한 도구를 한데 모아 사용자에게 제공하는 플랫폼

https://you.com/

19. 이모지 AI

- 다양한 캐릭터 및 이모티콘을 제공하는 AI 사이트

https://huggingface.com

Emoji meanings: Types of emojis and what do they mean - HuggingFace

HuggingFace.com is the world's best emoji reference site, providing up-to-date and well-researched information you can trust.Huggingface.com is committed to promoting and popularizing emoji, helping everyone understand the meaning of emoji, expressing them

huggingface.com

20. 미드저니 이미지AI

- 이미지 AI 중에서 가장 알려진 사이트

https://www.midjourney.com/home

21. 텐서아트 - 그림 AI

- 스테이블디퓨전 기반

https://tensor.art/

Tensor.Art

AI model sharing platform, online run models to generate image and traning model for free. Your can upload and download models, include Checkpoint, Embedding, ControlNet, LoRA, Pony, LoCon, LyCORIS. Also we offer some base model like Stable Diffusion 1.5,

tensor.art

22. Gen2

- 짧은 영상 생성

https://runwayml.com/research/gen-2

Runway Research | Gen-2: Generate novel videos with text, images or video clips

A multimodal AI system that can generate novel videos with text, images or video clips.

runwayml.com

23. Sora

- 텍스트로 비디오 생성

https://openai.com/index/sora/

24. Heygen AI

- 아바타 생성의 최고봉, 아바타로 40개국어 영상 성생 가능

https://app.heygen.com/home

HeyGen - AI Spokesperson Video Creator

Create customized videos using HeyGen's AI Video Generator, turning scripts into talking videos with customizable AI avatars in minutes, without a camera or crew.

app.heygen.com

25. 미리캔버스

- 유튜브썸네일, 포스터, 카드뉴스, 배너 등 이미지 제작 시 활용하면 좋음

https://www.miricanvas.com/

디자인 플랫폼 미리캔버스

디자인 작업이 필요한가요? 5만개 이상의 무료 템플릿으로 간편하고 편하게 원하는 디자인을 만들 수 있어요.

www.miricanvas.com

26. Opusclip

- 숏폼 및 자막 자동 생성, 성능 좋음

https://www.opus.pro/

OpusClip: #1 AI video clipping tool to create viral shorts

Opus Clip turns long videos into high-quality viral clips for you to share on TikTok, YouTube Shorts, and Reels to increase social media reach.

www.opus.pro

27. 이디오그램

- 이미지 생성 AI, 사용자가 입력한 텍스트를 이미지로 구현하는 AI 생성 서비스

https://ideogram.ai/

기타 AI 사이트

https://socratic.org

Get unstuck. Learn better. | Socratic

Take a photo of your homework question and get answers, math solvers, explanations, and videos. Works for Math, Science, History, English, and more.

socratic.org

https://jasper.ai

Jasper | AI copilot for enterprise marketing teams

Enterprise-grade AI tools to help marketing teams achieve both speed and performance.

www.jasper.ai

https://writesonic.com/

Writesonic - AI Writing Assistant, AI SEO Toolkit & AI Chatbots

Writesonic is the Generative AI platform for crafting factually-accurate, on-brand content with real-time data, optimizing for SEO, and building custom ChatGPT AI chatbots trained on your data.

writesonic.com

https://my.replika.com/

Replika

Message Replika from your computer.

my.replika.com

https://tome.app/

Tome – Augment your sales team with AI.

Tome’s sales-specific AI is better at business intelligence, buyer research, and value articulation than general purpose models.

tome.app

https://rytr.me/

Free AI Writer, Content Generator & Writing Assistant | Rytr

Discover Rytr, your free AI writing assistant. Craft high-quality content faster than ever before. Start for free and upgrade as you grow!

rytr.me

https://www.peppercontent.io/

Pepper Content - Your One-Stop Solution for Content Marketing

Pepper Content is an AI-driven content marketing platform for CMOs, aiding businesses to create top-notch content and track its lifecycle. Streamline your content marketing, and achieve your business goals faster. Book a demo today.

www.peppercontent.io

https://wrtn.ai/

뤼튼

당신의 첫 AI 에이전트 뤼튼. AI 검색부터 나만의 AI 캐릭터까지, AI의 끝없는 가능성을 탐험해 보세요.

wrtn.ai

https://firefly.adobe.com

Adobe Firefly

firefly.adobe.com

https://karlo.ai

Karlo - Inspire Ideas, Generate Impressive AI Images

Inspire ideas, Generate images from your words with AI

karlo.ai

https://chat.reka.ai

Reka Playground

Explore the latest multimodal language models built by Reka

chat.reka.ai

https://api.reka.ai

Welcome to the Reka API. For documentation, please check https://docs.reka.ai/

api.reka.ai

https://krea.ai

KREA

www.krea.ai

https://playground.com

Free AI image generator: Art, Social Media, Marketing | Playground

Playground (official site) is a Free AI Image Generator. Use it to create art, social media posts, presentations, posters, videos, logos and more.

playground.com

Genspark - 신뢰할 수 있는 AI 답변과 편향되지 않고 포괄적인 결과로 검색을 혁신하는 AI 에이전트 엔진. 다양한 연구 및 작업을 위한 AI 에이전트 팀과 함께 시간을 절약하세요.

https://www.genspark.ai/

- 여행 계획 잘 짜주는 AI 사이트

PopAi: Chat, Read, Write and Present with AI

PopAi: Your Personal AI Workspace

PopAi revolutionizes document interaction, offering seamless navigation, enhanced readability, and universal accessibility. Navigate effortlessly through intricate documents, magnify details, and tailor the layout for supreme clarity with PopAi. PopAi mast

www.popai.pro

www.deepseek.com

[TOLIS] 정보보호능력검정(Test of Literacy in Information Security) - 시험과목, 시험방법, 응시수수료, 평가기준, 시행일정

starterr — Mon, 31 Mar 2025 16:29:55 +0900

KCA(국가기술자격검정)의 민간자격검정 설명 및 그 중 하나인

정보보호능력검정(Test of Literacy in Information Security, TOLIS)에 대해 알려드리겠습니다.

KCA(국가기술자격검정)의 민간자격검정

1. 시행구분

정기검정 : 연간계획(민간자격 세부 시행일정 공고)에 의해 실시

※ 시행종목 : 정보보호위험관리사(ISRM), 정보보호능력검정(TOLIS)

특별검정 : 교육훈련기관으로부터 요청이 있을 경우 다른 검정에 지장이 없는 범위 내에서 해당지방본부와 협의‧시행

(최소 응시인원 20인 이상) ※ 시행종목 : 정보보호능력검정(TOLIS)

2. 시행절차

1) 원서접수 (필기)

> 접수방법 - 인터넷접수 : 접수홈페이지(www.cq.or.kr) 접속하여 접수

2) 필기시험 수험생 준비물

> 응시준비 - 수험표,신분증

3) 최종합격자 발표

> 발표방법 - 인터넷발표(www.cq.or.kr)

4) 자격증발급

> 발급신청 : 인터넷접수(www.cq.or.kr) - 자격증/확인서 메뉴에서 발급신청

(내방신청 없음, 온라인신청 후 등기우편으로 배송), 증명사진 1매, 신분증, 수수료

3. 신규 민간자격 소개

구분	정보보호위험관리사(ISRM)	정보보호능력검정(TOLIS)
검정기준	정보보호위험관리사로서 갖추어야 할 전문지식과 실무 적용능력 검정	정보보호 인식 및 관련 분야 진학·취업을 위한 지식 보유 수준 검정
응시자격	4년제 대학 졸업(예정)자 및 이에 상응하는 조건 ※ 학과와 직무분야 구분 없음(모든 분야 응시 가능)	제한 없음(응시를 희망하는 누구나)
자격등급	단일등급	5개 등급
시험시간	90분	90분
검정 과목·방법	필기검정 5과목, 100점 만점 - ① 정보보호 위험 관리 계획, ② 정보보호 위험 평가, ③ 정보보호 위험 대응, ④ 정보보호 관리체계 운영, ⑤ 정보보호 위험대책 관리	필기검정 5과목, 900점 만점 - ① 정보보호 개요, ② 정보보호 기술, ③ 정보보호 동향, ④ 침해사고 예방 및 대응, ⑤ 정보보호 윤리
검정 과목·방법	실기검정 없음	실기검정 없음
합격기준	과목별 점수 40점 이상, 5개 과목 평균 점수 60점 이상인 자	획득점수별 5개 인증 급수 부여 ※ 단, 구간별 100점 미만인 자 제외
검정수수료	10만원	5만원

4. 시행일정

- 연간 3회 정기검정 시행, 단체 요청 시 특별검정 시행

회차	원서접수	필기시험	응시자격서류제출*(합격자 결정)	합격자발표	시행종목
제1회	4.28(월)~4.30(수)	5.19(월)~5.21(수)	5.19(월)~5.30(금)	6.5(목)	ISRM· TOLIS
제2회	8.11(월)~8.13(수)	8.25(월)~8.27(수)	8.25(월)~9.5(금)	9.12(금)
제3회	11.17(월)~11.19(수)	12.1(월)~12.3(수)	12.1(월)~12.12(금)	12.19(금)

* 응시자격서류는 「정보보호위험관리사(ISRM)」 종목에 한하여 제출

5. 시행형태

- 정기검정 및 특별검정

구분	정기검정	특별검정
시행방법	검정 회차 및 시행일정을 연도별 지정 시행	단체(기관) 응시인원 20인 이상 요청 시 해당 지방본부 승인에 따라 시행
시행종목	정보보호위험관리사(ISRM)	정보보호능력검정(TOLIS)
시행종목	정보보호능력검정(TOLIS)	정보보호능력검정(TOLIS)
시행방식	CBT(KCA 디지털시험장) - ISRM	iBT(컴퓨터실, 단체 집결 응시)
시행방식	iBT(개별 응시) - TOLIS	iBT(컴퓨터실, 단체 집결 응시)
시행회차	연간 3회	단체(기관) 요청 시 시행

※ CBT(Computer Based Test), iBT(Internet Based Test)

정보보호능력검정(Test of Literacy in Information Security, TOLIS)

1. 시험과목 및 시험방법

구분	과목	출제유형(시험시간)	합격기준
필기	1.정보보호 개요(20문제) 2.정보보호 기술(20문제) 3.정보보호 동향(20문제) 4.침해사고 예방및대응(20문제) 5.정보보호 윤리(10문제) 총 90문제	객관식 4지선다형(90분)	총점 900점으로 총합점수 0~99 : 등급없음 100~200 : 5급 201~400 : 4급 401~600 : 3급 601~800 : 2급 801~900 : 1급

[출제기준] 정보보호능력검정(TOLIS).pdf

0.11MB

2. 응시 수수료

필기

50,000원

3. 시행형태

정기검정 : 연 3회 정기 시행
특별검정 : 단체(기관) 응시인원 20인 이상 요청 시 시행

4. 시행장소

정기검정 : 인터넷 기반 개인 컴퓨터(웹카메라 등 인증기능 필요)로 수험자가 원하는 장소에서 응시
※ 카페, 도서관, PC방 등 공공장소 불가
특별검정 : KCA와 협의 후 요청 단체(기관)에서 희망하는 인터넷 기반 컴퓨터실에서 수험자 집결 응시

5. 직무수행

일반 국민들의 정보보호 리터러시 능력 향상
정보보호 인력 양성을 위한 평가, 인재 선발 등에 활용
정보보호 분야 국민 관심 제고로 관련 전문인력 증대 효과

6. 응시자격 및 경력인정 기준

응시자격에 제한이 없음(응시를 희망하는 누구나)

https://www.cq.or.kr/qh_quagm02_012.do

필기 1.정보보호 개요(20문제) 2.정보보호 기술(20문제) 3.정보보호 동향(20문제) 4.침해사고 예방및대응(20문제) 5.정보보호 윤리(10문제) 객관식 4지선다형(90분) 총점 900점으로 총합점수 0~99 : 등급없

www.cq.or.kr

[ISRM] 정보보호위험관리사(Information Security Risk Manager) - 시험과목, 시험방법, 응시수수료, 평가기준, 시행일정

[ISRM] 정보보호위험관리사(Information Security Risk Manager) - 시험과목, 시험방법, 응시수수료, 평가기

KCA(국가기술자격검정)의 민간자격검정 설명 및 그 중 하나인 정보보호위험관리사(Information Security Risk Manager, ISRM)에 대해 알려드리겠습니다. 1. 시행구분정기검정 : 연간계획(민간자격 세부 시행

infoofit.tistory.com

[용어/개념] ISO27001 인증 제도 - 정보보호 관리 체계

infoofit.tistory.com

[용어/개념] ISO27701 인증 제도 - 개인 정보 보호 경영 시스템

ISO 27701이란? Privacy Information Management System ISO/IEC 27701:2019는 ISO 27001로 확장된 데이터 프라이버시입니다. 이 새로 발표된 정보 보안 표준은 GDPR 및 기타 데이터 프라이버시 요구 사항 준수를 지원

infoofit.tistory.com

[ISRM] 정보보호위험관리사(Information Security Risk Manager) - 시험과목, 시험방법, 응시수수료, 평가기준, 시행일정

starterr — Mon, 31 Mar 2025 14:47:30 +0900

KCA(국가기술자격검정)의 민간자격검정 설명 및 그 중 하나인

정보보호위험관리사(Information Security Risk Manager, ISRM)에 대해 알려드리겠습니다.

KCA(국가기술자격검정)의 민간자격검정

1. 시행구분

정기검정 : 연간계획(민간자격 세부 시행일정 공고)에 의해 실시

※ 시행종목 : 정보보호위험관리사(ISRM), 정보보호능력검정(TOLIS)

특별검정 : 교육훈련기관으로부터 요청이 있을 경우 다른 검정에 지장이 없는 범위 내에서 해당지방본부와 협의‧시행

(최소 응시인원 20인 이상) ※ 시행종목 : 정보보호능력검정(TOLIS)

2. 시행절차

1) 원서접수 (필기)

> 접수방법 - 인터넷접수 : 접수홈페이지(www.cq.or.kr) 접속하여 접수

2) 필기시험 수험생 준비물

> 응시준비 - 수험표,신분증

3) 최종합격자 발표

> 발표방법 - 인터넷발표(www.cq.or.kr)

4) 자격증발급

> 발급신청 : 인터넷접수(www.cq.or.kr) - 자격증/확인서 메뉴에서 발급신청

(내방신청 없음, 온라인신청 후 등기우편으로 배송), 증명사진 1매, 신분증, 수수료

3. 신규 민간자격 소개

구분	정보보호위험관리사(ISRM)	정보보호능력검정(TOLIS)
검정기준	정보보호위험관리사로서 갖추어야 할 전문지식과 실무 적용능력 검정	정보보호 인식 및 관련 분야 진학·취업을 위한 지식 보유 수준 검정
응시자격	4년제 대학 졸업(예정)자 및 이에 상응하는 조건 ※ 학과와 직무분야 구분 없음(모든 분야 응시 가능)	제한 없음(응시를 희망하는 누구나)
자격등급	단일등급	5개 등급
시험시간	90분	90분
검정 과목·방법	필기검정 5과목, 100점 만점 - ① 정보보호 위험 관리 계획, ② 정보보호 위험 평가, ③ 정보보호 위험 대응, ④ 정보보호 관리체계 운영, ⑤ 정보보호 위험대책 관리	필기검정 5과목, 900점 만점 - ① 정보보호 개요, ② 정보보호 기술, ③ 정보보호 동향, ④ 침해사고 예방 및 대응, ⑤ 정보보호 윤리
검정 과목·방법	실기검정 없음	실기검정 없음
합격기준	과목별 점수 40점 이상, 5개 과목 평균 점수 60점 이상인 자	획득점수별 5개 인증 급수 부여 ※ 단, 구간별 100점 미만인 자 제외
검정수수료	10만원	5만원

4. 시행일정

- 연간 3회 정기검정 시행, 단체 요청 시 특별검정 시행

회차	원서접수	필기시험	응시자격서류제출*(합격자 결정)	합격자발표	시행종목
제1회	4.28(월)~4.30(수)	5.19(월)~5.21(수)	5.19(월)~5.30(금)	6.5(목)	ISRM· TOLIS
제2회	8.11(월)~8.13(수)	8.25(월)~8.27(수)	8.25(월)~9.5(금)	9.12(금)
제3회	11.17(월)~11.19(수)	12.1(월)~12.3(수)	12.1(월)~12.12(금)	12.19(금)

* 응시자격서류는 「정보보호위험관리사(ISRM)」 종목에 한하여 제출

5. 시행형태

- 정기검정 및 특별검정

구분	정기검정	특별검정
시행방법	검정 회차 및 시행일정을 연도별 지정 시행	단체(기관) 응시인원 20인 이상 요청 시 해당 지방본부 승인에 따라 시행
시행종목	정보보호위험관리사(ISRM)	정보보호능력검정(TOLIS)
시행종목	정보보호능력검정(TOLIS)	정보보호능력검정(TOLIS)
시행방식	CBT(KCA 디지털시험장) - ISRM	iBT(컴퓨터실, 단체 집결 응시)
시행방식	iBT(개별 응시) - TOLIS	iBT(컴퓨터실, 단체 집결 응시)
시행회차	연간 3회	단체(기관) 요청 시 시행

※ CBT(Computer Based Test), iBT(Internet Based Test)

정보보호위험관리사(Information Security Risk Manager, ISRM)

1. 시험과목 및 시험방법

구 분	과 목	출제 유형(시험시간)	합격 기준
필기	1.정보보호 위험관리 계획(20문제) 2.정보보호 위험평가(20문제) 3.정보보호 위험대응(20문제) 4.정보보호 관리체계운영(10문제) 5.정보보호 위험대책관리(10문제) 총 80문제	객관식 4지선다형 (90분)	100점을 만점으로 매과목 40점 이상, 전과목 평균 60점 이상

[출제기준] 정보보호위험관리사(ISRM).pdf

0.11MB

2. 응시 수수료

필기

100,000원

3. 시행 형태

- 정기검정 : 연 3회 정기 시행

4. 시행 장소

- KCA 디지털시험장 : 서울(송파 ‧ 상암), 인천, 부산, 대전, 대구, 광주, 전주, 원주, 제주 (총 10개 지역)

5. 직무수행

- 정보보호 위험 관리 ·대응 전문인력 양성

- 보안업무 종사자들의 위험 관리 업무 역량 강화

- ISMS-P 인증 심사원으로의 커리어패스 발판 마련

6. 응시자격 및 경력인정 기준

- 4년제 대학 졸업(예정)자 및 이에 상응하는 조건

* 샘플문제 및 가이드북은 KCA 홈페이지에서 다운로드 가능합니다.

https://www.cq.or.kr/qh_quagm02_011.do

본문영역 본문영역 시행구분 정기검정 : 연간계획(민간자격 세부 시행일정 공고)에 의해 실시 ※ 시행종목 : 정보보호위험관리사(ISRM), 정보보호능력검정(TOLIS) 특별검정 : 교육훈련기관으로부터

www.cq.or.kr

[PMP] ISO 21500 (프로젝트 관리 표준) - 주요 요소, 목표, 적용 범위, PMBOK Guide와의 차이점

ISO 21500 (프로젝트관리 표준) ISO 21500은 프로젝트 관리에 대한 국제 표준으로, 프로젝트 관리의 기본 원칙과 지침을 제공합니다. 이 표준은 모든 유형의 프로젝트에 적용될 수 있으며, 특히 조직

infoofit.tistory.com

[용어/개념] ISO27001 인증 제도 - 정보보호 관리 체계

infoofit.tistory.com

[용어/개념] ISO27701 인증 제도 - 개인 정보 보호 경영 시스템

infoofit.tistory.com

[정보통신기사] 디지털 신호 계위, 전송 계위(DSH,Digital Signal Hierachy) - PDH, SDH, OTH, SONET, 동기식 다중화 계위 및 비동기식 다중화 계위 비교

starterr — Wed, 26 Mar 2025 17:01:21 +0900

1. 다중화 신호계위 표준

ㅇ 다중화 신호 계위 이란?
- 정해진 다중화 단계에 따라, 각 하위 계위신호(Tributary Signal)들이 상위 계위신호로, 체계적으로 다중화되는 단계별 형태

ㅇ 다중화 신호 계위의 표준들

- PDH (유사동기식디지털계위) : ITU-T 권고 G.703

 ㅇ 비동기식/유사동기식 디지털계위 (PDH, Plesiochronous Digital Hierarchy)
     - 각각의 디지털 다중화장치들이 자체 발진기 클럭을 사용하여, 
     - DS-n급 신호들을 만들어가는  유사동기식 다중화 전송 기반(체계)

- SDH (동기식디지털계위) : ITU-T 권고 G.707

1. SDH (Synchronous Digital Hierarchy)

  ㅇ `동기식 다중화` 기술의 `북미 표준인 SONET`을 기초로하여, 
     - 이를 확장 개발한 동기식 디지털 다중화 신호계위에 관한 `ITU 국제 표준`

  ㅇ 기존 북미 표준인 SONET을 기초로 하여, 유럽에서 개발되어 ITU에서 1988년 채택
     - SONET 구조로는, 유럽의 비동기식 계위신호인 DS-4(139.264Mbps)를 수용할 수 없음
     - 따라서, 동기식 디지털 기본 계위신호 STM-1 을 기본으로 권고             ☞ STM 참조
        . 9행x90열 SONET 구조를 3배로 확대한 9행x270열 정방형 프레임 구조
        . 프레임의 반복주기는 동일하게 125 ㎲
        . 전송속도가 155.520Mbps (8000 초-1 x 9 행 x 270 열 x 8 비트) 
        

2. 동기식 디지털 계위 기술(SDH)이 지향하는 바

  ㅇ 기존 PDH를 효과적으로 수용하며, 기술발전 
  ㅇ ATM 셀 등을 전달하는 전송체계 기반을 제공
   

3. SDH 기술상의 특징

  ㅇ 자체 복구(Self-Healing) 기능
     -  50ms 내에서 자체 복구(Self-Healing) 기능의 제공 (SHR)

  ㅇ SDH 프레임내에 충분한 오버헤드 확보
     -  신호 및 장치의 감시 및 유지보수 용이
     -  SDH 유지보수 경보 신호 例)
        . AIS (Alarm Indication Signal)
        . RDI (Remote Defect Indication)
        . RFI (Remote Failure Indication)

  ㅇ 토폴로지 구성 가능방식
     -  점대점 방식 (선형망),  Ring 형 (환형망)

  ㅇ 주요 표준
     -  ITU-T G.707, G.708, G.709 등

  ㅇ SDH는 주로 광전송에 적합하도록 다양하고 높은 속도의 신호를 대상으로 함
     - E1 이나 D1급 PDH 계열 신호들 뿐만 아니라, ATM 셀 신호 등도 가능

- OTH (광수송계위) : ITU-T 권고 G.709

1. 광 수송 계층 (OTH, Optical Transport Hierarchy)의 표준 

  ※ 관련 표준 
     - G.709 (Interfaces for the optical transport network) : 광 수송망의 정의
     - G.872 (Architecture of the optical transport network) : 광 수송망의 계층 구분


2. 광 수송 계층의 구조

  ※ 개별적인 각각의 광 채널 신호들을, 원활하게 운반,수송하도록, 계층형으로 구성

   


3. 광 수송 계층의 구분

  ㅇ OCh (Optical Channel Layer, 광 채널 계층)
     - 양끝 단대단 네트워킹(경로 망 구성)의 관점을 주는 계층
        . 광 네트워크에서 2개의 접속점 간의 점대점 연결(광 채널 트레일)을 제공

        . 여기서, 광 채널 또는 광 채널 트레일(trail)은,
           .. 양끝단 2개의 접속점 간을, 유연하게 점대점으로 연결 구성시킬 수 있는, 광 경로를 말함

     - 주요 기능
        . 어떤 형태의 페이로드 (SDH/SONET,PDH,ATM,IP 등) 도,
           .. 투명하게 전달하는 논리적 채널 제공
        . 광 경로 단위로 종단간 라우팅 수행

     - SDH/SONET에서의 경로계층과 기능적으로 유사

  ㅇ OMS (Optical Multiplex Section Layer, 광 다중화 구간 계층)
     - 다중 파장으로 광 채널 신호들을 네트워킹시키는 기능을 하는 계층
        . 개개의 광 채널을 파장 단위와 연결시켜 줌

     - 주요 기능
        . WDM 광 링크들의 파장별 다중화,보호 및 복구,분기결합,교차연결,교환 기능 등
        . 다중 파장 광 신호의 네트워킹 기능을 제공

     - SDH/SONET에서의 다중화기구간계층과 기능 유사

  ㅇ OTS (Optical Transmission Section Layer, 광 전송 구간 계층)
     - 여러 다양한 형태의 광 매체 상에서 광 신호의 증폭,전송을 담당

     - 주요 기능 : 물리 광 신호의 증폭,전송

     - SDH/SONET에서의 재생기구간계층과 기능 유사

  ※ 한편, Physical Media Layer 은,
     - 위 3개 계층 신호들을 실제로 운반하는 물리 계층을 말함

2. 비동기식 다중화 (PDH) 및 동기식 다중화 (SDH) 계위 비교

비동기식 다중화 (PDH) 및 동기식 다중화 (SDH) 계위 비교

3. 비동기식 다중화 계위 (PDH) = PCM 방식

비동기식 다중화 계위 (PDH) = PCM 방식

※ 북미방식 PCM 다중화 계위 例

북미방식 PCM 다중화 계위 例

4. 동기식 다중화 계위 (OC, SONET, SDH)

동기식 다중화 계위 (OC, SONET, SDH)

1. SONET
ㅇ 광 전송용 동기식 다중화 방식에 의한 디지털신호계위의 북미 표준
- 미국의 벨 통신 연구소(Bellcore, Bell communications research)에서 1984년 제안하여,
. 당시, 표준화된 광 인터페이스를 사용하여, RBOC 간의 상호 연결 필요성에서 탄생
- T1 committee(T1 위원회)가 북미 표준으로 채택, 발전시킴

2. SONET 및 SDH의 `표준의 비교`
ㅇ SONET은, 미국 ANSI와 ECSA(Exchange Carriers Standards Association)의 지원하에 표준 개발
ㅇ SDH는, ITU-T에 의해 SONET을 근간으로 하여 국제 SDH 표준으로 개발
- ITU-T에서는 SDH(Synchronous Digital Hierarchy)라고 부르며,
- 북미표준 SONET과는 프레임 구조 및 용어상에서 약간의 차이가 존재

3. SONET `Layering(계층화)`

SONET `Layering(계층화)`

ㅇ Path Layer (경로 계층)
ㅇ Line Layer (라인 계층)
ㅇ Section Layer (구간 계층)
ㅇ Photonic Layer (광 계층/물리 계층)

4. SONET `기본 전송 단위` : STS-1

ㅇ STS-1 : 9행 x 90열 (810 바이트)의 2차원 논리적 배열 구조를 갖는 정방형 프레임

SONET `기본 전송 단위` : STS-1

- 오버헤드 : 전체 810 바이트 중 36 바이트는 올바른 전송을 위한 제어정보
. 9행 x 3열 = 27 바이트 : Section Overhead 및 Line Overhead
. 9행 x 1열 = 9 바이트 : Path Overhead
- 페이로드 : 9행 x 86열 = 774 바이트

5. SONET `기본 전송 속도` : STS-1

ㅇ 프레임 반복 주기 : 125 ㎲ 간격 (초당 8000번, 8 kHz)
ㅇ 전송속도 : 51.84 Mbps (8000 초-1 x 810 바이트 x 8 비트)

5. 광채널단위 다중화 계위 (OTH)

광채널단위 다중화 계위 (OTH)

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

■ MTTR (Mean Time To Repair)기계설비가 고장을 일으켜, 고장을 수리하는 데 걸리는 시간(고장 수리시간으로 고장이 발생한 경우, 고장을 해결하는 데 걸리는 시간) ■ MTTF (Mean Time To Failure)기계설비

infoofit.tistory.com

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본화, 계수화, 병렬 전송, 동기식 전송, 비동기식 전송

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본

A. 디지털 정보 -> 디지털 변환Digital-to-Digital Encoding, 디지털 정보를 디지털 신호로 변환하여 전송회선 부호화 (Line Coding) :항상 필요!!블록 부호화 (Block Coding)뒤섞기 (Scrambling) 1. 회선 부호화 (Line C

infoofit.tistory.com

[정보통신기사] 광가입자망 (Fiber Subscriber Loop) - FTTO, FTTC, FTTH, FTTP, AON, PON, HFC, HFR

starterr — Wed, 26 Mar 2025 14:28:59 +0900

1. 광 가입자망

- 가입자망을 광케이블에 의해 구축하는 것

2. 광가입자망 구분

2-1) 가입자 댁내 접근정도에 따라

- FTTO (Fiber To The Office)

FTTO : 상업지역의 큰 건물들을 연결하는 가입자선로를 광섬유화하는 것

특성
  ㅇ 배선구역 단위 : 빌딩 등
  ㅇ ONU수         : 통상 1개
  ㅇ ONU설치위치   : 빌딩내 구내통신실
  ㅇ 전송거리 제약 : 없음

구성
   <가입자빌딩>                                                <전화국>
   동선에 의한 구내포설 - PABX(PBX) - RT - 광케이블 - COT - 교환기 또는 DCS 
   ※ RT(Remote Terminal),COT(Central Office Terminal) : 다중화전송설비

- FTTC (Fiber To The Curb)

 FTTC
  ㅇ FTTH의 포설비용 등의 과다한 부담을 덜기위해,
  ㅇ 가입자 댁내 근처까지는 광케이블을 사용하고,
  ㅇ ONU로부터 가입자 댁내까지는 기사용되고 있는 동선을 그대로 활용하는 방식

 참고사항
  ㅇ 광가입자망으로 아파트단지와 같은 가입자 밀집지역 입구까지 만 광케이블을 포설
  ㅇ FTTC는 ONU까지 광케이블로 포설, ONU부터 가입자까지는 VDSL 등에 의한 동선배선
     을 활용토록 하고 있다.

 FTTC 범위 (FSAN 정의)
  ㅇ 1개의 ONU가 수용하는 가입자수 : 32 ~ 64
  ㅇ ONU부터 가입자댁내까지의 거리 : 500m 이내

- FTTH (Fiber To The Home)

FTTH
ㅇ 초고속정보통신망 구축을 위하여, 전화국에서 가입자 댁내까지 가입자 선로 전부를 광케이블 화하는 것을 말한다.
ㅇ 이는 초고속 통신을 위한 가입자망의 광통신화의 최종적인 목표임

특징
ㅇ 전송속도 : 가입자당 100Mbps(최소) 이상  ~ 수 Gbps
   - 현재로는, 50~100Mbps 정도를 제공하도록 노력

ㅇ 제공가능서비스 : 품질 보장형(대역폭 및 QoS 보장) 통신/방송 융합 서비스 제공

분류
ㅇ FTTH-R(Real)
   - PTP (점대점 방식, Point to Point)
       . Home Run 
         .. 가입자당 1개 광케이블, 가장 단순하나 투자비가 가장 높음
         .. 진정한 FTTH로 볼 수 있음
    - PTMP (점대다점 방식, Point to Multi Point)
       . AON (능동형, 전원공급필요)
       . PON (수동형, 전원공급불요)  :  WDM-PON, TDM-PON 
        * PON(Passive Optical Network)이 FTTH 구축을 위한 가장 유력한 방식으로 등장

ㅇ 유사 FTTH (HFC 등의 혼합망에 의한 구현)


광코아 절약 방식

 ※ 전화국과 가입자 사이에는 두 가닥의 광섬유를 사용(상향 1가닥, 하향 1가닥)하면 되나,
     투자비용의 과다로 한 가닥만으로 사용하고자한 기술적 방법으로 다음 2가지가 있음

 ㅇ TCM (Time Compression Multiplexing)
    - 주기적으로 버스트(burst)성 정보를 상향 및 하향으로 할당 반복
 ㅇ DDM (Directional Division Multiplexing)
    - 똑같은 빛을 전파방향을 달리하여 상향 및 하향으로 송수신 구현

- FTTP (Fiber To The Pole)

FTTP

ㅇ 광케이블을 가입자댁내 및 사업장구내까지 포설하는 다양한 FTTx 구현 방식 중 하나

- 주로 수동소자 만에 의한 즉 PON 방식 구현에 촛점을 맞추어  일반적으로 가장 많이 사용되는 용어
     
- 따라서, 기술방식으로는  BPON, EPON, GPON을 모두 포괄하며, 또한 FTTH도 포함하는 광의적 개념의 용어

2-2) 광 신호 분기에 능동소자/수동소자의 사용 구분

- AON (Active Optical Network)

AON (Active Optical Network)
- 별도의 전원공급이 필요한 광 능동소자로 구성되는
- 가입자구간용 광 통신망 (즉, 능동 광가입자망)

- PON (Passive Optical Network)

PON (Passive Optical Network, 수동 광가입자망) 

ㅇ 광 수동소자에 의한 가입자구간용 광 통신망 (즉, 광 가입자망)
   - 별도의 전원공급이 불필요한 광수동소자 만으로 구성
     . FSAN에 의해 처음으로 소개된 바 있음


PON 전송 구조
ㅇ 1대多 형태                                                
- 집중 국사에 1개의 OLT(Optical Line Terminal)를 두고 하나의 광섬유에 의해,
- 그 중간 지점에 광결합점(Optical Splitter,전원공급이 불필요한 수동소자)을 두어,
   . 하향 : 광 분배기(1:N), 상향 : TDMA 등에 의한 광 결합기(N:1) 
- 다수의 ONU(Optical Network Unit) 또는 ONT(Optical Network Terminal)들이 연결되는,
- Point-to-Multipoint (1대多, PTMP, 1:32 등) 형태로 구성

ㅇ 상하향 비대칭 경쟁방식(Contention Method)
- 하향 전송 : 단방향 브로드캐스팅 방식
- 상향 전송 : 시분할(TDMA,TDM-PON) 또는 파장분할(WDM,WDM-PON) 등의 다원접속 방식에 의해
                   각 ONU/ONT가 경쟁을 함


PON 특징
 ㅇ 광선로의 공유에 의한 설치비용 절감
   - PON은 스플리터와 같은 수동소자(별도의 전원 공급 불필요함)를 사용
   - 광케이블 하나를 다수의 ONU가 공유하는 경제적 구축 기술
      . 기존의 FTTH 에서처럼 1대1로 광케이블을 연결했을 때보다 비용절감 가능
      . 광송수신장치와 광케이블 비용의 상당부분을 절감 가능

 ㅇ 수동소자 사용에 의한 유지비용 절감
    - 별도의 전원공급이 필요없는 수동소자 만이 전송로에 사용되어 유지비용 낮음 

 ㅇ 전송거리가 긴 편
    - xDLS은 전송거리가 약 4 km 이내이나, PON은 10~20 km 정도도 가능


PON 주요 구분           
  ㅇ 계층 2 프로토콜별 구분 
     - B-PON  :  ATM PON 
        . G.983 (B-PON)  : 하향 (155 M, 622 Mbps) / 상향 (155 M, 622 Mbps, 1.25 Gbps)
     - G-PON  :  Ethernet 및 ATM PON  (B-PON의 확장)
        . G.984 (G-PON)  : 하향 2.488 Gbps / 상향 1.244 Gbps
        . G.987 (XG-PON) : 하향 10 G / 상향 2.5 G 또는 하향 10 G / 상향 10 G
     - E-PON  : Ethernet PON 
        . E-PON     (802.3ah EFM) : 하향 1 G / 상향 1 G
        . 10G E-PON (802.3av)     : 하향 10 G / 상향 1 G 또는 10 G
     - 계층 2 프로토콜이 투명
        . WDM-PON 

  ㅇ 하향/상향 전송방식별 구분
     - TDMA 방식 (하향 TDM, 상향 TDMA) : TDM-PON (B-PON / G-PON / XG-PON / E-PON / 10G-EPON)
        . 상향,하향에 각 1 파장씩 사용
        . 하향은 TDM 브로드캐스팅 방식, 상향은 TDMA 다원접속 방식
     - WDMA 방식 (하향 WDM, 상향 WDMA) : WDM-PON 
        . 가입자별로 별도의 광 파장 사용
        . 하향은 WDM 브로드캐스팅 방식, 상향은 WDMA 다원접속 방식

2-3) 다른 매체와의 혼용정도에 따라

- HFC (Hybrid Fiber Coax)

1. HFC (Hybrid Fiber/Coax)

  ㅇ 광케이블과 동축케이블을 모두 포함하는 혼합망
     - 가입자망을 광케이블화하는 방안 중 하나


2. HFC 구축방식

  ㅇ 광케이블과 동축케이블을 함께 사용되는 광 및 동축 혼합망으로써,
     - 케이블 TV 전송망에서 하나의 유선방송지역을 여러 단위의 셀로 나누고,
     - 방송국에서 단위 셀까지는 광케이블을 사용하고,
     - 단위 셀에서 각 가입자들까지는 동축케이블을 사용하는 방식

  ㅇ 결국 HFC는,
     - 지역적으로 산재한 동축케이블망을 광케이블과 연결하여 궁극적으로
       가입자망을 광케이블화로 진화시키기 위한 중간전략인 셈


3. HFC 특징

  ㅇ 방송과 통신이 융합되어있는 망

  ㅇ 혼합된 케이블 구성 
     - 광단국(ONU)까지는 광케이블, 광단국에서 가정까지는 동축케이블 사용
     
        . 방송국 분배센터에서 ONU까지 : 광케이블에 의한 스타형 (성형 구조)
        . ONU에서 가입자 댁내까지     : 동축케이블 (수직분기 구조, Tree & Branch 혼합형)

  ㅇ 서비스구역이 Cell로 분할됨
     - 통상 1000~1500 가구

  ㅇ 다중화 방식
     - 주파수분할다중화(FDM)을 이용하여 아날로그 및 디지털 채널 지원

  ㅇ 다원접속 방식
     - 공유매체접근방식(Shared Medium)

  ㅇ 전망
     - 아날로그 -> 디지털
     - 분배서비스 -> 양방향서비스

- HFR (Hybrid Fiber Radio)

1. HFR (Hybrid Fiber Radio)

  ㅇ 가입자망 광케이블화 전략의 일환으로써,  
     - 광케이블을 설치하기 곤란한 지역까지는 무선화하고,
     - 그 다음 적은 규모로 FTTH에 의해 가정과 사무실을 광케이블화하는 것을 말함

2-4) 토폴로지 구성 방식

- 성형 (Star) : 기존의 가입자망 구조와 유사
- 버스형 (Bus)
- 링형 (Ring) : 높은 신뢰성과 트래픽변화에 유용한 장점을 가짐

3. 광가입자망 진화전략

3-1) FTTO -> FTTC -> FTTH

[정보통신기사] 레지스터(Register) - 정의, 레지스터 종류, 레지스터 길이, 신호 경로 및 전달 방식

1. 레지스터 (register) 레지스터란 워드 단위의 데이터를 저장하거나 처리하기 위해 다수의 플립플롭을 연결하여 소수의 게이트로 제어하는 소규모 단위의 기억 장치로 데이터나 명령을 일시적

infoofit.tistory.com

[정보통신기사] 논리회로 게이트 종류 - NOT, AND, OR, XOR, NAND, XNOR, NOR

1. NOT 게이트 말 그대로 반대인 것이다. 180도 바꿔서 출력으로 나온다. 0의 반대는 1, 1의 반대는 0이다. 2. AND 게이트 우리말로는 '그리고'에 해당한다. 둘 다 해당된다는 말이다. 간단히 말해 곱

infoofit.tistory.com

[정보통신기사] 레지스터(Register) - 정의, 레지스터 종류, 레지스터 길이, 신호 경로 및 전달 방식

starterr — Sat, 15 Mar 2025 13:13:51 +0900

1. 레지스터 (register)

레지스터란 워드 단위의 데이터를 저장하거나 처리하기 위해 다수의 플립플롭을 연결하여 소수의 게이트로 제어하는 소규모 단위의 기억 장치로 데이터나 명령을 일시적으로 저장하거나 이동시키는 역할을 수행하며 추가적으로 직렬 혹은 병렬로 입. 출력 동작을 수행한다.

데이터 산술 연산, 논리 연산, 데이터 전송을 수행할 때, 데이터나 명렬을 일시적으로 기억할 소규모 기억장치로 컴퓨터의 주기억장치인 DRAM보다 빠르다는 장점이 있다.

2. 레지스터의 종류

- 주요 범용 레지스터 누산기(accumulator),

- 연산 레지스터(arithmetic register)
- 명령 레지스터(instruction register)

- 시프트 레지스터(shift register)

- 지표 레지스터(index register) 등이 있다.

3. 레지스터의 길이

레지스터의 길이는 레지스터 한 개의 기억 용량이라고 보면 된다.

32bit, 64bit라고 하는 것은 한 번에 레지스터가 처리할 수 있는 비트수를 말한다. 이에 32bit가 4GB인 것은 32bit가 가지고 있는 주소의 크기가 4GB이기 때문이다.

레지스터의 길이

4. 신호 경로 및 전달 방식

레지스터의 신호 경로 및 전달 방식은 크게 2가지가 있다. 역시나 동기식과 비동기식이 있다.

동기식은 클럭의 상승 에지에서 데이터가 입. 출력 단자를 통해 이동하는 것이다

비동기식은 이전 단의 신호가 다음 단의 셋, 리셋 단자에 기해지는 것이다.

정리하면

동기식 -> 입, 출력 단자

비동기식 -> 셋 , 리셋 단자

신호 경로 및 전달 방식

데이터를 전송할 때는 직렬 전송과 병렬 전송이 있다.

1) 데이터의 직렬 전송을 보자.

레지스터 A에서 B로 이동한다고 하며, Q 하나당 하나의 정보를 가지고 있다고 본다. 직렬 구성이라 하나씩 이동하는 특징을 가진다.

데이터의 직렬 전송

데이터의 전달 모델

2) 데이터의 병렬 전송을 보자.

전달 명령 Tr의 상승 에지에서 한 번에 모든 비트가 전달된다. 데이터를 빠른 속도로 전달하고자 할 대 사용한다.

데이터의 병렬 전송

+ 레지스터 명령으로는

로딩 명령 신호 (Ld) : 상승 에지에서의 입력 X4 X3 X2 X1이 레지스터에 병렬로 입력되는 것을 말한다

읽기 명령 신호 (Rd) : 1이면 AND게이트가 활성화되어 레지스터의 출력 Y4 Y3 Y2 Y1이 출력되고, 0이면 플립플롭의 출력이 막히면서 Y4 Y3 Y2 Y1 = 0000이 출력된다

명령 신호 및 데이터의 연결 구조

[정보통신기사] 조합회로 종류 - 반가산기, 전가산기, 반감산기, 전감산기, 멀티플렉서, 디멀티플렉서, 리플 캐리 가산기, 병렬 가감산기, BCD 가산기, 인코더, 디코더

[정보통신기사] 조합회로 종류 - 반가산기, 전가산기, 반감산기, 전감산기, 멀티플렉서, 디멀티플

1. 조합 회로 ( Combinational Circuit ) 게이트의 조합으로 이루어지는 논리회로로 입력이 주어지면 바로 출력이 나오는 회로다. 이전의 회로 상태가 출력에 영향을 미치지 않는데 즉, 메모리 소자를

infoofit.tistory.com

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

infoofit.tistory.com

[정보통신기사] 논리회로 플립플롭 F/F - D 플립플롭, JK플립플롭, T플립플롭, SR플립플롭, 플립플롭과 래치의 차이

starterr — Sat, 15 Mar 2025 10:43:33 +0900

먼저, 래치와 플립플롭의 가장 큰 차이점은 무엇일까??

클럭의 유무로 생각할 수 있지만 클럭이 있는 래치도 있기 때문에 정답이라 할 수 없다.

정답은 시점의 차이다.

래치는 레벨 트리거에서 동작하고 플립플롭은 에지 트리거에서 동작한다.

플립플롭에는 여러 종류가 있다. 또 하나의 플립플롭을 설계하는데도 여러 방법이 있다. 가령, 래치 기반, 클럭형, 마스터-슬레이브, NOR 게이트를 사용하느냐, NAND게이트를 사용하느냐, 등등 하지만 실제로 설계할 때는 크게 중요하지 않다.

이번에는 기본적인 특성을 알아보도록 하겠다.

1. D F/F ( D 플립플롭 )

D F/F ( D 플립플롭 )

마스터-슬레이브 구조로 D 플립플롭을 설명할 것이다. D 플립플롭의 특성표는 위와 같다. 입력과 출력이 동일한 상태로 보면 된다.

D F/F ( D 플립플롭 )

위 그림은 D 플립플롭으로 D 래치 2개를 이어 붙인 것이다. (2개 래치 = 플립플롭) 앞단에 있는 D래치를 마스터, 뒷단에 있는 D래치를 슬레이브라고 한다.

천천히 보자,

IN에 1을 입력했다고 해보자

1) CK이 0일 때

- 마스터 부분에서의 출력은 1 그대로 나갈 것이다.

- 슬레이브 부분에서는 입력이 들어오나, CK가 0이라 동작하지 않을 것이다.

2) CK가 1로 올라가는 순간

- 마스터 부분에서는 동작하지 않을 것이다

- 슬레이브 부분에서는 들어오고 있던 입력이 출력으로 나갈 것이다

본인이 이해하기 쉽게 그림으로 보자

D F/F ( D 플립플롭 )

A는 CK가 상승 에지일 때는 그전을 유지하다가, 하강 에지일 때 in을 그대로 출력하는 동작을 한다.

OUT은 CK가 상승 에지일 때는 A값을 출력하고 하강 에지일 때는 전 값을 그대로 유지한다.

이렇게 때문에 플립플롭이 에지에서 반응한다고 보는 것이다. 즉, D F/F의 특징인 상승 에지에 따라 입력값을 그대로 출력시키는 것이다.

2. SR F/F ( SR플립플롭 )

SR F/F ( SR플립플롭 )

SR F/F은 간단하다. SR 래치에 AND 게이트를 단것이다. 근데 입력이 11 일 때는 사용을 못하는데 이것을 보안하기 위해 나온 것이 JK F/F이다.

3. JK F/F ( JK플립플롭 )

JK F/F ( JK플립플롭 )

D F/F과 함께 시스템에서 가장 많이 사용한다. J는 S에 대응하고 K는 R에 대응한다. SR에서 사용하지 못했던 11을 토글링함으로 대체한다.

4. T F/F ( T플립플롭 )

T F/F ( T플립플롭 )

JK F/F 에서 JK자리에 하나의 입력을 집어넣는 것이다.

T가 0일 때는 이전의 값을 그대로 유지하고 1이 되면 토글. 즉, 값을 뒤집는 것이다.

[정보통신기사] 필터 구분, 필터 종류 - LPF, BPF, HPF, Butterworth 필터, Chebyshev 필터, 수동 필터, 능동 필터, FIR필터, IIR필터, 디지털 필터와 아날로그 필터 비교

[정보통신기사] 필터 구분, 필터 종류 - LPF, BPF, HPF, Butterworth 필터, Chebyshev 필터, 수동 필터, 능동

1. 대역별 통과 특성에 따른 구분- LPF (Low Pass Filter, 저역통과필터) : 저역만 통과 - BPF (Band Pass Filter, 대역통과필터) : 정해진 통과대역만 통과 - HPF (High Pass Filter, 고역통과필터) : 고역만 통과 - BSF

infoofit.tistory.com

[정보통신기사] UTP/STP CATegory 분류, 토큰링, FDDI, SAS, DAS, 집중화기, ATM, MUX, Multiplexing, 다중화기, LANE, IEEE 802표준, 스위치와 브리지 비교

[정보통신기사] UTP/STP CATegory 분류, 토큰링, FDDI, SAS, DAS, 집중화기, ATM, MUX, Multiplexing, 다중화기, LAN

1. 용어정리- Baseband : LAN, 디지털, 단거리, 양방향 통신, 데이터 전송, 단일 채널, TDM(시분할) 방식- Broadband : WAN, 아날로그, 장거리, 단방향 통신, 데이터-음성-영상 전송, 다중 채널, FDM(주파수 분할

infoofit.tistory.com

[정보통신기사] 논리회로 래치(Latch) - 인버터형 래치, NAND형 SR래치, NOR형 SR래치, RS래치, D래치

starterr — Fri, 14 Mar 2025 19:05:31 +0900

1. 래치 (Latch)

래치는 인에이블(허용)이 되면 레벨을 감지하여 입력값을 출력으로 계속해서 전송한다. 클럭 입력을 갖지 않은 쌍안정 회로인데 플립플롭과 유사하나 클럭이 없으므로 비동기식 순차 논리회로 소자이다. 조금 바꿔 말해 래치에 클럭이 결합되면 플립플롭이 되는 것이다.

대표적인 특징으로는 입력되는 펄스를 유지하고, 기억/저장하는 기능이 있다. 종류로는 인버터형 래치, SR래치, D래치가 있다.

2. 인버터형 래치

입력 신로를 계속 가하지 않아도 디지털 값을 유지한다. 레이싱(racing)이라는 개념만 알고 넘어가도 될 것 같다. 레이싱이란 출력이 일시적으로 충돌하면서 순간적으로 많은 내부 전련 소모가 발생하는 것을 말한다

인버터형 래치

3. NAND형 SR 래치

SR이란 Set과 Reset을 의미한다. Set은 1을 의미한다. 아래는 SR의 조합에 따라 상태가 출력이 어떻게 바뀌는지 보여준 것이다. 이때 주의해야 할 것은 입력으로 inverting 된 값이 들어간다는 것이다. (게이트 없고 레이싱이 없는 래치)

NAND형 SR 래치

4. NOR형 SR래치

NAND형과 유사한데 입력이 inverting 되지 않고 그대로 들어가는 것이다. 위와 마찬가지로 게이트가 없는 회로다

NOR형 SR래치

5. D형 래치

출력 Q는 게이트 지연 이후에 입력 D와 같은 데이터를 저장한다. D는 Data의 약자로 하나의 입력을 가지고 새로운 나타낸다. 입력과 출력이 동일하다고 볼 수 있다.

D형 래치

D래치에는 클럭을 붙여서 더 보자면, 아래와 같은 회로가 나오는데.

CK가 0이라면, 입력이 11인 NAND형 SR래치와 같다. 입력이 11일 때는 SR래치에서 이전 값을 유지한다.

CK가 1이라면, 입력은 D값을 그대로 따라간다.

D형 래치

CK가 H인 구간에서는 출력이 입력에 대해 투명하므로 입력값이 그대로 출력되고 CK가 L인 구간에서는 입력을 차단한다고 볼 수 있다.

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

infoofit.tistory.com

[정보통신기사] 데이터 통신 - 데이터 흐름 방향, 네트워크 평가 기준, 연결 유형, 접속형태, 회선교환망, 패킷교환망

[정보통신기사] 데이터 통신 - 데이터 흐름 방향, 네트워크 평가 기준, 연결 유형, 접속형태, 회선

A. 데이터 통신전기 통신(telecommunication, 원격통신): 먼 거리에서 행해지는 통신데이터(data): 데이터를 만들어 사용하는 사용자 간에 합의된 형태로 표현된 정보데이터 통신(data communication): 통신매

infoofit.tistory.com

[정보통신기사] 논리회로 게이트 종류 - NOT, AND, OR, XOR, NAND, XNOR, NOR

starterr — Fri, 14 Mar 2025 15:37:38 +0900

1. NOT 게이트

말 그대로 반대인 것이다. 180도 바꿔서 출력으로 나온다. 0의 반대는 1, 1의 반대는 0이다.

NOT 게이트

2. AND 게이트

우리말로는 '그리고'에 해당한다. 둘 다 해당된다는 말이다. 간단히 말해 곱셈이다.

"앤곱"으로 외우면 좋다.

AND 게이트

3. OR 게이트

우리말로는 '또는"이다. 둘 중 하나만 만족해도 괜찮다는 말이다. 간단히 말해 덧셈이다.

"오더"로 외우면 좋다. 주문할게요..

OR 게이트

4. NAND 게이트

AND의 반대이다 순서대로 간다면 ANDN으로 가야겠지만 말이다. AND연산 결과에 NOT 게이트를 붙인 것이다. 요놈이랑 OR gate를 standard gate라고 부르는데 gate 하나의 조합으로 다른 모든 gate의 동작들을 구현할 수 있기 때문이다.

NAND 게이트

5. NOR 게이트

NAND 가 있으니 당연히 NOR 가 있다. 위와 마찬가지로 OR의 연산 결과에 NOT을 붙힌 것이다.

NOR 게이트

6. XOR 게이트

짱 중요하다. 말로 하자면 서로 다를 때 1이다. 기본 연산자가 모두 사용된다. XOR 게이트는 다른 말로 비등가 게이트라고 불린다.

XOR 게이트

7. XNOR 게이트

XOR 게이트에 NOT을 붙인 것이다. XOR의 반대라고 생각하면 된다.

XNOR 게이트

[정보통신기사] 조합회로 종류 - 반가산기, 전가산기, 반감산기, 전감산기, 멀티플렉서, 디멀티플

infoofit.tistory.com

[정보통신기사] 필터 구분, 필터 종류 - LPF, BPF, HPF, Butterworth 필터, Chebyshev 필터, 수동 필터, 능동

infoofit.tistory.com

[정보통신기사] 조합회로 종류 - 반가산기, 전가산기, 반감산기, 전감산기, 멀티플렉서, 디멀티플렉서, 리플 캐리 가산기, 병렬 가감산기, BCD 가산기, 인코더, 디코더

starterr — Thu, 13 Mar 2025 18:24:31 +0900

1. 조합 회로 ( Combinational Circuit )

게이트의 조합으로 이루어지는 논리회로로 입력이 주어지면 바로 출력이 나오는 회로다.

이전의 회로 상태가 출력에 영향을 미치지 않는데 즉, 메모리 소자를 갖지 않는다.

ex) 게이트, 가산기, 멀티플렉서, ALU 등등

2. 반가산기 (HA)

두 1비트 입력들의 합을 출력하는 장치이다.

다른 캐리를 고려하지 않고 계산하는 것이다.

S = sum, A, B를 XOR 한 연산과 동일하다

C = Carry , A, B를 AND 한 연산과 동일하다

반가산기 (HA)

3. 전가산기 (FA)

반가산기와 다른 점은 캐리를 고려하여 만든 가산기다.

반가산기 2개와 OR게이트를 이용하여 구현할 수 있다.

전가산기 (FA)

4. 반감산기 (HS)

가산기와 비슷하다. 바로우라는 것이 발생한다.

바로우란 음수인데, 컴퓨터는 음수를 처리할 수 없기 때문에 문제가 된다.

B는 X'Y 연산의 결과다

D는 X와 Y의 XOR연산과 같다

반감산기 (HS)

5. 전감산기 (FS)

전가산기와 동일하다 이전 단의 바로우를 포함하는 뺄셈 회로로 구성되는데,

2개의 반감산기와 OR 게이트를 이용하여 구현할 수 있다.

전감산기 (FS)

6. 리플 캐리 가산기

여러 비트로 표현되는 숫자 덧셈을 위해 2개 이상의 전가산기를 병렬로 연결하여 구성한 가산기이다

리플 캐리 가산기

7. 병렬 가감산기

뺄셈 연산을 2의 보수 덧셈으로 구현한 가산기인데. M = 0이라면 가산기로 동작하고 M = 1이라면 감산기로 동작한다.

예를 들어보자, 왼쪽에서부터 X에 1100 이 들어간다고 하자, 만약 M = 0 이면, XOR 연산을 하여 1100 그대로 들어간다. 만약 M = 1 이면, 반대로 0011이 출력된다. 즉, 뒤집힌다. 여기에 1을 더하니 2의 보수로 동작하는 것이다.

병렬 가감산기

8. BCD 가산기

BCD 가산기

자릿수 별로 표기한다. 더하기도 자릿수 별로 하면 되는데, 만약 결과가 9를 초과한다면 6 ( 0110 )을 더해준다. 10 이상부터는 값을 보정한다고 말한다.

예를 들어 8 + 7 = 15 라면

1000

+0111

--------

= 1111

+ 0110

--------

= 0001 0101

위와 같이 연산이 된다.

9. 인코더 (encoder)

코드를 만드는 회로로 여러 개의 입력 신호 중 단 하나의 활성화( = 1 )된 입력을 표현하기 위해 암호화하여 출력하는 장치다. 인코더는 10진수 등의 정보를 2진수와 같은 코드로 변환하는 부호기라고 부르기도 한다. 활성화되는 입력 신호가 바뀌면 암호화되는 출력도 바뀐다.

인코더 (encoder)

10. 디코더 (decoder)

인코더와 짝을 이루어 암호화된 코드를 해독하는 회로로 복호기라는 말로도 불린다. 인코딩 된 인력이 담고 있는 하나의 활성화된 신호를 다시 풀어서 출력하는 장치로, 하나의 비트만 1을 가진다.

입력선에 나타나는 n비트의 2진 코드를 최대 2의 n승개의 서로 다른 정보로 바꿔주는 조합 논리회로다. 인에이블(enable) 단자를 가지고 있는 경우는 디멀티플렉서의 기능도 수행한다.

디코더 (decoder)

11. 멀티플렉서 (MUX)

여러 개의 입력 선들 중에서 하나를 선택하여 출력선에 연결하는 조합 회로이다. 선택선들의 값에 따라서 특정 입력선이 선택되는데 많은 입력들 중 하나를 선택하여 선택된 입력선의 2진 정보를 출력선에 넘겨주기 때문에 데이터 선택기라고 부르기도 한다. 정리하면 제어 신로에 의해 입력 단과 출력단을 연결하는 스위치다. 더 간단히 말하면 입력 신호 중에 하나만 선택하여 출력한다.

S는 Select의 약자이다.

멀티플렉서 (MUX)

12. 디멀티플렉서 (DEMUX)

한 선의 정보를 받아 2의 n승 개의 가능한 출력 선들 중 하나를 선택하여, 받은 정보를 전송하는 회로이다. 데이터 분배기라고도 불린다. 멀티플렉서와 반대의 연산을 수행하는 회로다.

디멀티플렉서 (DEMUX)

[정보통신기사] UTP/STP CATegory 분류, 토큰링, FDDI, SAS, DAS, 집중화기, ATM, MUX, Multiplexing, 다중화기, LANE, IEEE 802표준, 스위치와 브리지 비교

[정보통신기사] UTP/STP CATegory 분류, 토큰링, FDDI, SAS, DAS, 집중화기, ATM, MUX, Multiplexing, 다중화기, LAN

infoofit.tistory.com

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본화, 계수화, 병렬 전송, 동기식 전송, 비동기식 전송

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본

infoofit.tistory.com

[정보통신기사] UTP/STP CATegory 분류, 토큰링, FDDI, SAS, DAS, 집중화기, ATM, MUX, Multiplexing, 다중화기, LANE, IEEE 802표준, 스위치와 브리지 비교

starterr — Thu, 13 Mar 2025 16:31:42 +0900

1. 용어정리

- Baseband : LAN, 디지털, 단거리, 양방향 통신, 데이터 전송, 단일 채널, TDM(시분할) 방식

- Broadband : WAN, 아날로그, 장거리, 단방향 통신, 데이터-음성-영상 전송, 다중 채널, FDM(주파수 분할) 방식

- Broadcast : 무작위 대상으로 데이터를 뿌리는 것

- Multicast : 지정된 대상에게만 데이터를 뿌리는 것

- Unicast : 고정된 한 대상에게만 데이터를 뿌리는 것

- Anycast : IPv6에서 Broadcast 대신 사용되는데 범위 내의 아무나 요청을 받으면 응답하는 것

2. UTP/STP 케이블

- 이더넷과 토큰링에서 자주 보는 UTP(Unshielded Twist Pair)와 STP(Shielded Twist Pair) 케이블은 종류에 따라 쌍(pair)으로 두 줄과 네 줄이 있다.

- STP는 성능은 좋지만 가격이 비싸서 토큰링에서 주로 사용되고, 대부분 이더넷에서는 UTP를 사용한다. 이 UTP/STP 케이블 시리즈를 CAT(CATegory)으로 분류하는데 CAT1은 전화선에서 사용되고, CAT3은 10BaseT에서 사용되며, CAT4는 토큰링, 그리고 CAT5가 패스트 이더넷 용으로 사용되다가 기가비트 이더넷에서도 사용하는 추세이다. CAT5e, CAT6 케이블 등도 있다. 1000BaseSX나 1000BaseLX/LH와 같은 기가비트 이더넷인 경우는 광케이블(Fiber Optic)을 사용한다.

- CAT1 전화선에서의 연결 잭을 RJ-11(2선)이라고 부르고, CAT3(4선)과 CAT5(8선) 이더넷용 연결 잭은 RJ-45로 부르는데 RJ-11보다 좀 더 크다. 집이나 사무실의 벽에 붙어있는 단자(이를 wall-outlet으로 부름)를 보면 위가 RJ-11으로 전화선을 연결하고 아래가 RJ-45로 이더넷을 연결하면 된다. 이들은 EIA/TIA-568B에 규정되어 있다.

- UTP/STP 케이블에서는 장치 연결에 따라서 straight-through와 cross-over 방식으로 케이블을 만들어서 사용하는데 각 노드끼리는 다음처럼 사용하면 된다.

- UTP 케이블은 ‘줄_주황 - 주황 - 줄_녹색 - 녹색 - 줄_파랑 - 파랑 - 줄_갈색 - 갈색’으로 되어 있는데 다음 표처럼 순서를 가지고 있다. 동기종(homo)은 같은 Layer의 장치, 이기종(hetero)은 다른 Layer의 장치를 의미한다.

UTP/STP 케이블

3. Coaxial과 Fiber-optic 케이블

1) 동축케이블

- 케이블 TV나 브로드밴드 TV, 씬(thin) 네트(10Base2)와 씨크(thick) 네트(10Base5)에서 사용되는 동축케이블은 RG(ReGistered)로 분류하는데, 씬 네트는 RG-58이고, 씨크 네트는 RG-8로 정의되어 있다(TV용은 RG-6). 하지만 어느 속도엔 어느 케이블을 사용해야 한다고 고정된 것이 아니다. 예를 들어 100BaseT 패스트 이더넷은 UTP를 사용하지만 1000BaseT 기가비트 이더넷은 동축케이블을 사용한다.

2) 광케이블

- 1000BaseLX/CX 기가비트 이더넷은 광케이블을 사용한다. 광케이블은 ST와 MT 두 종류로 분류한다.

+) 10Base5의 의미 (10 : 속도 | Base : Baseband | 5 : 거리 )

케이블을 정리하면

▪ 데이터 전송 매체로 유선은 크게 STP/UTP, 동축(Coaxial) 케이블, 그리고 광(Fiber Optic) 케이블이 있고, 무선은 공기를 매체로 하므로 물리적인 실체는 없다.

▪ 광케이블은 광선(laser나 LED)으로 데이터를 전송한다. 점차로 무선 네트워크가 활성화되고 있는데 빠르고 잡음 등이 없기 때문에 광케이블에 대한 수요가 늘고 있는 추세이다. 광으로 데이터를 전송하므로 EMI(Electronic Magnetic Interference: 전자기장 간섭)나 RMI(Radio Magnetic Interference: 방자 기장 간섭)가 없고, 전기신호도 없으므로 ESD(Electro Static Discharge: 정전기)가 없으며 보안도 탁월하다.

▪ 동축 케이블은 RG(registered)로 분류하고, STP/UTP는 CAT로 분류하며, 광케이블은 ST/MT 두 종류로 분류한다.

4. 토큰링 (Token Ring)

- 토큰링 아키텍처는 IBM이 고안했으며 모든 네트워크 인터페이스 안에 리피터(증폭기)가 들어있다. 따라서 토큰링은 이더넷보다 구현에 비용이 더 들지만 더 안전하고 신뢰성 있고 빠르다. IEEE는 IEEE 802.5로 토큰링을 규정했다. 토큰링에서는 두 개의 인터페이스가 필요하기 때문에 토큰링용 NIC가 따로 있어야 하고 케이블은 광케이블이나 STP를 사용하면 된다.

- NIC에는 2개의 input/output, token, MAU가 있다.

+) Token에서 받은 데이터를 처리하는 것이 IRQ이다. IRQ는 NIC를 통해 받은 데이터를 CPU에게 알리는 역할을 한다.

- 토큰링은 링 아키텍처를 사용하는데 각 노드는 상향 아웃(upstream out)과 하향 아웃(downstream out)에 연결된다. 토큰링에서는 MAU(Multistation Access hUb)나 MSAU(MultiStation Access hUb)라는 장치로 케이블을 연결하므로 논리적으로는 링이지만 물리적으로는 스타형을 이룬다. 하지만 이더넷과 다르게 링을 타고 전달되는 프레임은 하나의 토큰(token)뿐이다.

- 4-, 16-, 100Mbps로 동작할 수 있고 CAT5 케이블을 사용할 수 있으며 네트워크 카드에는 IN/OUT 두 개 포트가 있어야 하므로 토큰링에 맞는 전용 네트워크 카드를 사용해야 한다.

- 장애허용(Fault Tolerance)을 구성하기 위해서 링 위로 데이터를 보낸 뒤 어느 노드가 고장 나서 프레임이 계속 링을 순환만 하거나 경로가 끊어져서 데이터 전송이 불가능한 경우가 있을 수 있다. 이를 방지하기 위해서 토큰링은 노드 중 하나를 Active monitor로 선출해서 프레임을 조사한 뒤 데이터를 받지 못하는 토큰이 있으면 제거해서 새로운 토큰으로 대체하는 역할을 하게 한다.

- 여기서 FDDI는 이를 이중 링(dual ring)으로 설계해서 한 링이 고장이 나면 다른 링을 타고 반대 방향으로 프레임이 전달되게 하는 기법을 사용한다.

5. FDDI (Fiber Distributed Data Interface)

- FDDI는 100Mbps LAN을 위한 사양으로 토큰링과 유사한 토큰 패스를 사용하지만 광케이블에서 동작하므로 매우 빠르고 신뢰성이 높아서 서버 등을 연결해 둔 백본(backbone) 네트워크에서 주로 사용된다. 1980년대 ISO에서 정한 표준에 따르면 한 세그먼트에서 최대 2km에 달하는 긴 케이블을 한 노드에 두 개를 달 수 있다.

- FDDI 링은 서로 반대 방향으로 도는 이중 링으로 구성되어 있어서 1차 링(primary ring)이 고장 나도 2차 링(secondary ring)을 통해서 즉시 프레임이 반대방향으로 계속해서 흐를 수 있게 하는 DAS 장치를 사용한 래핑(wrapping) 기법이 사용된다. 따라서 네트워크 카드는 4개의 인터페이스가 있어야 한다.

- 데이터 전송은 단일 모드 광섬유나 다중 모드 광섬유를 통해서 이뤄지는데 단일 모드는 광원으로 Laser를 사용하고 다중 모드는 LED를 사용한다. 다중 모드에서 빛은 약간 다른 각도로 입사되기 때문에 단말기에 시차를 두고 도달되므로 다중 모드는 단거리에 좋고 단일 모드는 장거리에서 효과가 좋다.

- FDDI는 SAS(Single Attached Station), DAS(Dual Attached Station), 그리고 집중화기(Concentrator) 세 가지 방식으로 연결된다. SAS는 집중화기를 통해서 네트워크에 연결되므로 직접 링에 연결되는 것이 아니어서 SAS를 끄거나 제거해도 토큰은 네트워크에 영향을 끼치지 않은 채 다음 SAS나 DAS로 전달된다. 반면에 DAS는 1차 링과 2차 링에 모두 연결되어 있기 때문에 DAS가 고장 나면 네트워크가 완전히 정지하게 된다.

+) WAN 프로토콜이다.

+) SAS, DAS, Concentrator

● SAS (Single Attached Station)

○ 하나의 단일 디바이스가 FDDI 링에 연결된 형태

○ 일반적으로 개별 컴퓨터나 네트워크 장비 등이 SAS로 FDDI 링에 연결된다.

○ 이 디바이스는 FDDI 네트워크에 접속하여 데이터를 전송하고, 다른 장치로부터 데이터를 수신할 수 있다.

○ SAS는 FDDI 링에 직접 연결되어 있으며, 다른 디바이스와의 통신을 위해 링을 통해 데이터를 전송한다.

● DAS (Dual Attached Station)

○ 두 개의 디바이스가 FDDI 링에 각각 연결된 형태

○ 이러한 구성은 네트워크의 신뢰성을 높이고, 장애 발생 시 링의 다른 부분을 통해 통신이 계속될 수 있도록 한다.

○ 각 DAS는 FDDI 링에 별도의 접속을 가지고 있어, 하나의 링에 연결된 두 개의 서로 다른 디바이스로부터 데이터를 전송하고 수신할 수 있다.

○ DAS 구성은 네트워크의 특정 지점에서 단일 장애로부터 회복하는 데 도움이 된다.

● 집중화기 (Concentrator)

○ FDDI 네트워크의 중심에 위치하여 여러 개의 디바이스를 연결하고 관리하는 역할

○ 일반적으로 링 상의 여러 SAS 또는 DAS를 연결하는 역할을 한다.

○ 집중화기는 네트워크의 트래픽을 관리하고, 데이터 전송을 조절하며, 네트워크의 신뢰성과 성능을 향상시키는데 기여한다.

○ 또한, 집중화기는 네트워크 관리자가 각 디바이스의 상태를 모니터링하고 관리할 수 있도록 한다.

● 이러한 요소들은 FDDI 네트워크를 구성하고 유지하는데 중요한 역할을 한다.

● SAS 및 DAS는 단일 및 이중 연결된 디바이스로 데이터를 전송하고 수신하며, 집중화기는 네트워크를 관리하고 중앙 집중화하여 효율성과 신뢰성을 향상한다.

6. ATM (Asynchronous Transfer Mode)

- ATM은 음성, 화상, 데이터를 동일한 매체를 통해서 전송하는 기법이어서 여러 종류의 데이터가 하나의 패킷 속에 존재하게 된다.

- ATM은 WAN 프로토콜이다.

- ATM은 비동기식 데이터전송 방법을 사용하므로 어느 한 스테이션이 대역폭을 독점하지 못해서 다양한 형태의 데이터를 묶어서 전송할 때 최적이다. 대역폭은 보통 초당 수 기가 비트로 음성과 화상 데이터와 같은 대용량을 광케이블로 빠르게 전송할 수 있다. 또 이런 다양하고 큰 데이터를 즉시 보내기 위해서 패킷 대신 53바이트의 일정 크기를 가진 단위인 53Byte 셀(cell) 단위로 전송한다. 53Byte 중에서 48Byte가 데이터이고 나머지 5Byte는 ATM 헤더이다.

- 물류센터에서처럼 하나의 지역으로 가는 모든 데이터들을 묶어서 하나의 회선으로 보내는 기법을 멀티플렉싱(Multiplexing)이라고 하고, 여기서 사용되는 장비가 Multiplexer(다중화기)와 Concentrator(집중화기), 그리고 Distributor(분배기)이다. 이들은 로컬에서는 거의 보기 힘들고, KT, LG U+ 와 같은 ISP(Internet Service Provider)인 지역 전화국 CO(Central Office: TelCO)에서 볼 수 있다.

+) Multiplexing, Multiplexer, Concentrator, Disturbutor

● Multiplexing

○ 여러 개의 데이터 스트림을 단일 전송 매체를 통해 결합하는 기술

○ ATM에서는 다양한 종류의 데이터를 효율적으로 전송하기 위해 Multiplexing이 사용된다. 이는 음성, 비디오, 데이터 등 다양한 유형의 ATM 셀들을 함께 전송하는 과정을 말한다.

○ Multiplexing은 대역폭을 효율적으로 활용하고, 다양한 유형의 데이터를 동시에 전송함으로써 네트워크의 성능을 최적화하는 데 사용된다.

● Multiplexer (MUX)

○ 여러 개의 입력 신호를 받아 이를 단일 출력 신호로 결합하는 장치

○ ATM에서는 여러 개의 데이터 소스에서 전송되는 ATM 셀들을 단일 전송 매체로 결합하기 위해 Multiplexer가 사용된다.

○ Multiplexer는 여러 개의 입력 채널에서 동시에 데이터를 수신하고, 이를 ATM 셀 형태로 결합하여 전송 매체로 보낸다.

○ 이는 네트워크의 대역폭을 효율적으로 활용하고, 다양한 유형의 데이터를 관리하는 데 도움이 된다.

● Concentrator

○ 여러 개의 접속 장치나 회선을 하나로 집중시키는 장치

○ ATM에서는 여러 개의 소스에서 전송되는 데이터를 집중시켜 네트워크에 전송하기 위해 Concentrator가 사용된다.

○ Concentrator는 여러 개의 입력 채널로부터 받은 ATM 셀들을 단일 출력 채널로 집중시킴으로써 네트워크 전송을 효율적으로 관리한다.

○ 이는 네트워크의 대역폭을 효율적으로 활용하고, 다양한 유형의 데이터를 통합적으로 관리하는 데 도움이 된다.

● Distributor

○ 집중화기의 반대 개념으로 여러 개의 출력 신호를 받아 이를 여러 개의 출력 신호로 분배하는 장치

○ ATM에서 Distributor는 집중화된 데이터를 여러 개의 출력 장치로 분배하는 데 사용될 수 있다. 이는 여러 사용자가 동시에 ATM 네트워크에 접속할 때 사용될 수 있다.

○ Distributor는 집중화된 데이터를 여러 개의 출력 채널로 분배하여 다중 접속 환경에서 효율적인 데이터 전송을 가능하게 한다.

● 따라서 이러한 요소들은 ATM 네트워크에서 다양한 데이터 관리 및 전송 요구를 충족시키는 데 사용된다.

● Multiplexing과 Multiplexer는 여러 개의 데이터를 결합하고 관리하는 데 사용되며, Concentrator와 Distributor는 데이터를 집중하고 분배하여 네트워크의 효율성을 향상한다.

7. LANE (LAN Emulation)

- WAN에서 주로 사용되는 ATM을 이더넷이나 토큰링으로 에뮬레이트(emulate)해서 LAN에서도 사용할 수 있도록 한 것이 LANE인데 비용이 많이 들고 설정이 복잡해서 실용성은 없는 편이다.

- LANE은 MAC_주소를 ATM 주소로 변환시켜서 ATM이 물리층 및 데이터링크층 캐리어로 사용되게 하므로 네트워크 아키텍처도 LAN에서 주로 사용하는 IEEE 802.3 Ethernet이나 IEEE 802.5 TokenRing이 된다. OSI 모델의 상위계층들도 ATM에서도 잘 들어맞는다.

● 비동기식 : 데이터를 상대방의 준비 여부와 무관하게 전송하는 식이며 전송 속도가 빠르다.

● 동기식 : 시작(start bit)과 끝(end bit)을 데이터에 주입해서 상대방과 정확하게 송수신하는 방식으로 속도는 느리지만 정확한 전송이 가능하다.

8. IEEE 802 표준

표준	지정	표준	지정
.1	MAC	.7	Broadband LAN
.2	LLC	.8	Fiber Optic
.3	Ethernet	.11	Wireless LAN
.4	Token Bus	.15	BlueTooth, Zigbee
.5	Token Ring	.16	Wibro(WMAN)

9. 무선 표준

표준	전송 기법	최대 속도(bps)
802.11a	5GHz 주파수대	54M
802.11b	2.4GHz 주파수대	11M
802.11g	2.4GHz 주파수대	54M
802.11n	5GHz 주파수대	100~500M

10. 리피터(Repeater), 허브(Hub), 브리지(Bridge)

● LAN 세그먼트

○ 네트워크 관리자로서 사용자로부터 듣는 가장 흔한 얘기가 네트워크가 느리다는 것일 텐데 사실 그 원인을 찾는 것이 쉽지 않지만 Wireshark 등을 이용한 패킷 분석이 최적의 방법일 것이다. 이더넷 네트워크에 노드들이 추가될수록 충돌로 인해 성능이 저하되므로 이를 줄이기 위해서 몇 가지 방법이 연구되었다. 먼저 여기서 자주 사용되는 용어정리부터 하는데, 여기서의 도메인은 영역(premise나 zone, area)의 의미이다.

● collision domain (충돌 도메인) : 서로 직접 연결되어 있어서 한 호스트가 데이터를 전송할 때 다른 호스트들과 다투어야 하는 호스트들의 논리적 그룹이다.

=> CSMA/CD 방식, 충돌 도메인이 클수록 대역폭이 줄어들므로 충돌 도메인을 나누는 것이 필요하다. 하지만 허브나 리피터는 단순히 연결 장치여서 아무 도움이 되지 못하고 스위치나 브리지로 충돌 도메인을 나눈다.

● broadcast domain : 같은 브로드캐스트를 받는 노드들의 논리적 그룹이다. 이 브로드캐스트 영역이 커지면 네트워크 효율이 나빠지므로 브리지나 스위치 장비를 사용해서 충돌 도메인을 작게 분리할 수는 있지만, 여전히 이들은 하나의 브로드캐스트 도메인에 속하기 때문에 스위치나 브리지는 브로드캐스트 도메인을 분할할 수 없고, 라우터로 브로드캐스트 도메인을 나눌 수 있다.

O : 존재, X : 분할	collision domain	broadcast domain
hub, repeater	O	O
switch, bridge	X	O
router	X	X

● 일정 수의 호스트들로 연결된 네트워크에서 효율을 좋게 한다면

○ 먼저 브로드캐스트 도메인의 크기를 줄이는 것을 생각할 수 있다. 이는 하나의 커다란 크기의 브로드캐스트 도메인을 쪼개서 여러 개의 작은 크기의 브로드캐스트 도메인으로 만든다는 것으로 각 브로드캐스트의 크기가 작아지므로 네트워크 효율이 좋게 된다. 예를 들어서 200대의 호스트가 있을 때(브로드캐스트 1, 크기 200), 여기에 라우터를 하나 넣어서 100대씩 분할하면(브로드캐스트 2, 크기는 100씩) 효율이 두 배가 된다.

○ 두 번째는 장래의 확장성까지 고려해서 근본적인 네트워크 설계를 새롭게 디자인하는 것이 좋을 수 있다. 예를 들어 10BaseT Bus 토폴로지를 100BaseT로 업그레이드해서 대역폭을 확장할 수도 있지만, 나중에 노드가 또 추가되는 경우 확장성도 어렵고, 예전처럼 다시 느려지므로 근본적인 방법은 되지 못한다.

○ 마지막으로 각 노드의 NIC와 CPU, RAM, 연결 케이블 등을 업그레이드하는 것도 방법이겠지만, 역시 그때그때 땜질식으로 대응하는 것은 바람직하지 못하다.

+) switch는 콜리전 도메인이 포트별로 있다.

-> switch는 전체적으로 collision domain이 없다.

- 라우터의 최대 단점 : 속도가 느림

- 스위치의 최대 장점 : 속도가 빠름

● 리피터(Repeater)

○ 리피터는 이더넷 네트워크에서 케이블의 길이를 확장(신호를 증폭) 하는 장치이다. 예를 들어 10BaseT 세그먼트에 속한 두 노드가 120m 떨어져 있다면 10BaseT의 최대 거리가 100m이므로 통신이 불가할 것이다. 따라서 중간에 리피터를 놓아두고 연결하면 다시 100m를 사용할 수 있으므로 120m를 커버해서 통신이 가능해진다.

○ 최대 연결거리 내에서 두 노드를 연결했다고 해도 감쇄(attenuation)가 발생해서 신호가 떨어지고, 결국 네트워크에서 노드를 정확히 식별하기 힘들어진다. 최대 거리 내에 노드가 있더라도 리피터를 사용하면 들어온 신호를 증폭시켜서 다음 세그먼트로 보내기 때문에 감쇄를 막는 효과를 부수적으로 얻을 수 있다. 그러나 증폭해서 보내기 때문에 지연(latency)이 발생되는 단점이 있다.

+) Repeater와 Amplifier의 차이

- Repeater : 디지털 증폭

- Amplifier : 아날로그 증폭. 잡음도 증폭됨. 데이터 전송에서의 의미가 거의 없고, 요즘에는 잘 쓰지 않음.

● 허브(Hub)

○ 이더넷 허브는 위의 내용처럼 신호를 증폭해서 거리를 연결시켜 주는 리피터를 여러 개 묶어놓은 멀티포트 리피터로 보는 것이 가장 적절한 표현일 것이다. 물리 층에서 작동하므로 리피터처럼 충돌 도메인과 브로드캐스트 도메인 크기는 허브가 있으나 없으나 그대로이다.

○ 허브는 몇 가지로 나누는데, 단지 연결만 제공하는 허브를 더미 허브(dummy hub)라고 부르고, 허브에 관리 소프트웨어를 넣어서 좀 더 효율적으로 사용하게 한 허브를 인텔리전트 허브(intelligent hub)라고 하는데 일종의 브리지와 같은 기능을 한다. 네트워크 시스템에서는 인텔리전트 허브를 많이 사용한다. 요즘엔 허브에 빠른 스위치 기능을 추가한 스위칭 허브(switching hub)도 많이 보급되어 있다. 또 허브를 여러 겹으로 묶어서 사용하는 스태커블 허브(stackable hub)도 있다.

+) 건물 연결장치 정리

- 건물 내부 컴퓨터들을 연결할 때 : switch

- 각 교실을 연결, 관리할 때 : intelligent hub

- 건물을 연결할 때 : bridge

○ 허브는 입력된 대역폭을 연결된 포트 수로 나누어서 각 포트에 전송한다. 예를 들어서 노드가 4대 연결된 허브에서 100Mbps로 들어오는 신호는 각 포트로 25Mbps씩으로 전송될 것이다. 보통 포트는 4~수십 개까지 가지고 있다. 하지만 스위치는 100Mbps가 입력될 때 수 십 개의 포트가 있어도 각 포트별로 100Mbps를 그대로 할당받게 된다.

● 브리지(Bridge)

○ 브리지는 스위치처럼 L2 장치로써 LAN 1과 LAN 2를 이어주는 역할을 해서 라우터와 비슷한 기능을 하는 것처럼 보이지만 브로드캐스트를 함께 공유하므로 라우터는 아니다. 대학 캠퍼스 등에서 건물 1(LAN 1)과 건물 2(LAN 2), 각 층을 이어주는 장치로 인텔리전트 허브와 더불어 브리지가 가장 좋을 수 있다. 브리지는 LAN 1 세그먼트에 속한 모든 노드의 MAC_주소와 LAN 2 세그먼트에 속한 모든 노드의 MAC_주소를 CAM(Content Addressable Memory) 메모리에 'bridge table'로 가지고 있다가 LAN 1 세그먼트 내에서 송수신되는 프레임은 브리지 장치를 건너오지 못하게 하고 LAN 2로 건너갈 필요가 있는 프레임만 통과시키므로 충돌 도메인을 반으로 줄여주는 효과가 있다. 하지만 브로드캐스트 도메인은 여전히 하나이다. 노드는 다른 노드와의 연결선 상에 브리지가 있는 것을 알 수 없는데 이런 것을 네트워크나 프로그래밍에서는 투명하다(transparent)라고 한다.

○ 브리지는 Learning, Filtering, Blocking, Flooding, Forwarding, 그리고 Aging 등의 과정을 통해서 프레임을 통제하는데 어느 포트가 Forwarding이거나 Blocking인 상태를 Converged(수렴) 상태라고 부른다.

+) 용어 정리

- Learning : CAM에 e0과 e1에 어떤 MAC 주소가 있는지

- Filtering과 Forwarding은 비슷한데, Filtering은 막는 것이고, Forwarding은 특정 포트만 지나가게 하는 것

- Aging : 포트가 죽으면 지움

- Flooding : broadcast

- hello packet(heartbeat) : 각 노드가 살아있는지 패킷을 보냄. 서로가 packet을 보내는 것을 heartbeat라고 함.

- debris : 쓸데없는 패킷이 많을 때, 쓰레기

+) converged state / convergence time

- converged state : 어떤 시스템이나 프로세스가 안정된 상태에 도달하여 더 이상 변화하지 않는 상태

- convergence time : 하나의 장치에 변동이 있을 때 이웃한 장치가 완전히 아는 데 걸리는 시간

- 네트워크는 converge가 되어야 완전한 상태가 됨.

- Router의 RIP에서 15개의 hop count를 기억함.

=> 어디서 이상한 패킷이 오거나 그 패킷을 안 받고 싶으면 hop count를 15 이상으로 하면 된다.

11. 스위치와 브리지의 차이

스위치	브리지
하드웨어 기반으로 작동되므로 각 포트가 회선 속도만큼 빠르게 처리함. ASICs(Application-Specific Integrated Circuits) 모듈이 필요함.	소프트웨어 기반으로 구현되므로 스위치보다 느리게 처리함.
10Mbps, 100Mbps LAN식으로 대역폭이 다른 LAN끼리 묶을 수 있음.	대역폭이 다른 LAN끼리 묶을 수 없음.
브리지보다 포트 밀도(포트에 물려있는 노드 수)가 더 높음. 포트가 몇 백 개가 될 수도 있음.	2~4 포트 정도만 지원함.
데이터 전송 시 cut-through와 store-and-forward 스위칭 모두 지원함.	store-and-forward 스위칭만 지원함.
망 분리를 위한 VLAN을 지원함.	VLAN을 지원하지 못함.
통신 시 full-duplex로 작동될 수 있음.	full-duplex를 지원하지 못하고 디폴트 half-duplex만 지원함.
Looping을 막기 위해서 여러 spanning tree 알고리즘을 지원함.	한 가지 spanning tree 알고리즘만 지원함.
동기종 토폴로지만 연결함.	이기종 토폴로지도 연결 가능함.
포트별로 충돌 영역을 분할함.	좌우로 충돌 영역을 분할함.
- 스위치는 포트별로 충돌영역을 분할하고, 브리지는 브리지 좌우 두 개의 포트로 충돌영역을 분할해서 네트워크가 더 원활히 돌아가게 해준다. - 이 두 장치는 L2에서 작동되므로 노드들의 MAC_주소만 있으면 어느 포트를 통해서 어느 노드로 갈 수 있는지를 스스로 학습할 수 있다. - 스위치/브리지의 포트(들)와 그곳에 연결된 노드의 MAC_주소에 관한 정보가 CAM이라는 캐시 메모리에 저장되고, 스위칭/브리징_테이블로 부른다.

[정보통신기사] 필터 구분, 필터 종류 - LPF, BPF, HPF, Butterworth 필터, Chebyshev 필터, 수동 필터, 능동

infoofit.tistory.com

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

infoofit.tistory.com

[정보통신기사] 필터 구분, 필터 종류 - LPF, BPF, HPF, Butterworth 필터, Chebyshev 필터, 수동 필터, 능동 필터, FIR필터, IIR필터, 디지털 필터와 아날로그 필터 비교

starterr — Tue, 11 Mar 2025 16:59:02 +0900

1. 대역별 통과 특성에 따른 구분

- LPF (Low Pass Filter, 저역통과필터) : 저역만 통과
- BPF (Band Pass Filter, 대역통과필터) : 정해진 통과대역만 통과
- HPF (High Pass Filter, 고역통과필터) : 고역만 통과
- BSF (Band Stop Filter, 대역소거필터) : 정해진 대역만 저지
- All Pass Filter (전역통과필터) : 주파수에 따라 선형적 위상 이동 만을 줌

대역별 통과 특성에 따른 구분

2. 실현 불가능성에 따른 구분

1) 이상 필터 (Ideal Filter) : 수학적으로만 성립, 물리적으로는 실현 불가능

2) 실제 필터 (Practical Filter)

3. 필터 근사에 따른 구분

1) Butterworth 필터 : 통과대역이 평평함, 스커트 특성은 둔함
2) Chebyshev 필터 : 통과대역에 ripple 성분 있음, 스커트 특성은 날카로움
3) Bessel 필터 : 저지대역에서 보다 완만한 롤 오프 특성
4) Elliptic 필터 : 통과대역 및 저지대역에 ripple 성분 있음

필터 근사에 따른 구분

4. 회로소자에 따른 구분

1) 수동 필터
- 저항, 커패시터, 인덕터로 만 구성된 것 (단 인덕터는 부피가 크고, 가격이 높은 등 집적회로 설계에 부적합함)
- 주로 고주파용 (1 MHz 이상)
> 동작 주파수 제한을 받지 않음
> 소비전력이 큰 반면에 가격이 저렴함
> 주파수 특성이 안정된 편임

* 주파수 특성이 우수한 편이나, 후속 연결 회로의 영향에 민감한 편임

2) 능동 필터 (무 인덕터 필터, Inductorless Filter)
- 인덕터는 크기가 크고, 특성이 비이상적이어서, 이를 대신하도록 한 것
- 능동 RC 필터 (Active RC Filter)
> 저항(R), 커패시터(C) 및 연산증폭기로 구성된 것

- 스위치드 커패시터 필터 (Switched Capacitor Filter)
> 스위치,커패시터 및 연산증폭기로 구성된 것 (IC화 용이)
- 주로 저주파용(1 MHz 미만)
- 비교적 넓은 주파수 범위에서 이득 조정이 쉬움

5. 디지털 필터의 구분

1) 임펄스응답 형태에 따른 구분
- FIR 필터 (Finite Impulse Response) : 임펄스 응답이 유한길이를 가짐

FIR 필터 (Finite Impulse Response)

연산 회수 : 덧셈 N - M 개, 곱셈 N - M + 1 개

- IIR 필터 (Infinite Impulse Response) : 임펄스 응답이 무한길이를 가짐

IIR 필터 (Infinite Impulse Response)

현재의 y[n]을 구하기 위해 현재,과거의 입력 값 뿐 아니라, 과거의 출력도 필요함
즉, 피드백 형태를 띰

FIR필터 VS IIR 필터 비교

특히, 디지털 필터 설계 시 비교
- FIR 필터 : 통과 대역 내 선형 위상 특성이 요구되는 필터링 문제에 적합
- IIR 필터 : 같은 수의 파라미터를 가진 FIR 필터보다 저지 대역에서 더 낮은 사이드로브 가짐

따라서, 약간의 위상 왜곡이 허용되거나 중요하지 않다면, IIR 필터가 더 적은 파라미터로, 구현할 수 있고, 메모리 사용량이 적으며, 계산 복잡도가 낮기 때문에 더 선호됨

2) 차분방정식 형태에 따른 구분
- 순환 필터(Recursive Filter) : 출력도 입력의 일부로 사용됨
- 비순환 필터(Non-recursive Filter) : 출력이 입력에 반영되지 않음

6. 차수에 의한 필터 구분

1) 1차 필터 : 단지 하나의 극점(Pole)을 갖는 필터
- 수동소자로는 주로 LPF, HPF를 구현

2) 2차 필터 : 2개의 극점을 갖는 필터
- 수동소자로는 주로 BPF를 구현 (LPF, HPF 종속 결합으로도 가능)

3) n차 필터 : n개의 극점을 갖는 필터

※ 필터 차수(Filter Order) : 필터 전달함수의 극점의 수

7. 무선 수신기 필터 구분

1) 대역 선택(Band Selection) 필터 : 원하는 RF 주파수대역을 크게 선택

2) 채널 선택(Channel Selection) 필터 : 각 사용자 채널 대역을 좁게 선택

8. 기타 응용분야의 필터 구분

1) 광학 필터
2)오염 제거 필터 등

9. 아날로그 필터, 디지털 필터 비교

아날로그 필터, 디지털 필터 비교

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

infoofit.tistory.com

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본화, 계수화, 병렬 전송, 동기식 전송, 비동기식 전송

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본

infoofit.tistory.com

[정보통신기사] 가용성, 신뢰성 - MTBF, MTTR, MTTF 차이 및 기출문제

starterr — Fri, 7 Mar 2025 15:01:35 +0900

■ MTTR (Mean Time To Repair)

기계설비가 고장을 일으켜, 고장을 수리하는 데 걸리는 시간

(고장 수리시간으로 고장이 발생한 경우, 고장을 해결하는 데 걸리는 시간)

■ MTTF (Mean Time To Failure)

기계설비가 고장을 일으키지 않고, 정상작동하는 시간

(설비 사용 후 고장이 발생할 때까지 걸리는 시간)

■ MTBF (Mean Time Between Failure)

평균적으로 고장을 일으키는데 걸리는 시간

(설비가 고장난 후 다음 고장이 발생할 때까지 걸리는 시간 = 평균 고장간격)

MTBF = MTTR + MTTF

MTBF, MTTR, MTTF 차이

MTBF (Mean Time Between Failure) 평균고장간격	- 수리할 수 있는 시스템 또는 설비의 고장 발생 시점부터 다음 고장 발생 시점까지의 평균 시간 - 수리가능한 장치의 예상 수명기간을 계산 - 길수록 유리	MTBF = MTTF + MTTR 고장률 = 고장건수/총가동시간 MTBF = 1/고장률
MTTF (Mean Time To Failure) 평균고장시간	- 수리하지 않는 시스템, 설비 또는 제품 등의 사용 시작으로부터 고장 날 때까지의 평균 시간 - 수리할 수 없는 장치의 예상 수명기간을 계산 - 길수록 유리	MTTF = 총가동시간/고장건수
MTTR (Mean Time To Repair) 평균수리시간	- 고장이 일어난 시점부터 수리가 완료된 시점까지의 평균 시간 - 수리하는데 얼마나 오래 걸리는지 계산 - 짧을수록 유리	MTTR = 총고장시간/고장건수
가용도 (Availability)	- 시스템 전체 운영시간에서 고장 없이 운영되는 시간의 비율 - 프로그램이 주어진 시점에서 요구사항에 따라 작동되는 비율	가용도(A) = MTTF/MTBF = MTTF/(MTTF+MTTR) 가용성 = 정상적으로 운영된 시간 / 총 운영 시간

사 례

상태	가동1	고장1	가동2	고장2	가동3	고장3
시간(hrs)	10	2	9	4	8	3

* MTTF = 총 가동시간 / 고장건수 = (가동 1 + 가동 2 + 가동 3) / 고장건수 = (10+9+8)/3 = 9 hrs

* MTTR = 총고장시간 / 고장건수 = (고장 1 + 고장 2 + 고장 3) / 고장건수 = (2+4+3)/3 = 3 hrs

* MTBF = MTTF + MTTR = 9 + 3 = 12 hrs

= 총가동시간 (수리 시간 포함) / 고장건수 = (10+2+9+4+8+3) / 3 = 12 hrs

* 가용도 = MTTF/(MTTF+MTTR) = MTTF/MTBF = 9/12 = 0.75

기출 1)

기출1)

정답 : 2번

MTTR(Mean Time To Repair) = 총고장시간/고장건수

= (1+3) /2 = 2시간

기출 2)

기출2)

정답 : 1번

가용도 = MTTF/(MTTF+MTTR)

기출 3)

기출3)

정답 : 1번

가용성 = 가동시간 / 운영시간 * 100

= (5일 * 하루 12시간 - 장애 2시간) / (5일 * 하루 12시간) * 100

= 58 /60 * 100 = 96.7%

*다른 풀이

장애 시간 = 2시간

2/60 = 0.033..

100% - 3.33% = 약 96.7%

기출 4)

기출4)

정답 : 4번

가용성 개념 중 MTTR(Mean Time To Repair), 즉 평균 수리시간과 관련된 문제임

오후 7시에 정지되어 2시간 동안 불가능

일일 거래량이 오후 7시부터 4시간 동안 40% 이루어짐 -> 2시간 동안의 서비스 정지로 인해 손해 보는 거래량은 20% 임

하루 수입 2억 원 * 20% = 4천만 원임

기출 5)

기출5)

정답 : 3번

99.9 = (8,760 - x) / 8,760 * 100

99.9 /100 * 8,760 = (8,760 - x)

-x = 99.9/100*8,760 - 8,760

x = 8,760 - 8,760 * 99.9 /100

= 8,760 - 8,760 * (100 - 0.1) / 100

= 8,760 * 0.1 / 100 = 8.76

* 다른 풀이

비가용도 = 0.1%

8,760시간 * 0.001 = 8.76

기출 6)

기출6)

정답 : 2번

Mirror Site	주센터와 동일한 수준의 정보기술 자원을 원격지에 구축 Active-Active 상태로 실시간 동시 서비스 제공 RPO 0, RTO 0 복구소요시간 : 즉시
Hot Site	주센터와 동일한 수준의 정보기술 자원을 원격지에 구축하여 Standby상태로 유지 Active Standby 주센터 재해시 원격지 시스템을 Active상태로 전환하여 서비스 제공 데이터는 동기적 또는 비동기적 방식의 실시간 미러링을 통하여 최신상태로 유지 서버의 서비스가 기동중에 백업을 수행하며 주 시스템 장애시 데이터 손실 없음 복구소요시간 : 수시간 이내
Warm Site	중요성이 높은 정보기술 자원만 부분적으로 재해복구센터에 보유 데이터는 주기적(약수시간~1일)으로 백업 서버의 서비스 기동중에 특정 주기적으로 백업 수행. 백업 서버는 대기중 장애시 선행 백업 이후 데이터 변경사항 손실 가능성 있음 복구소요시간 : 수일-수주
Cold Site	데이터만 원격지에 보관하고, 이의서비스를 위한 정보자원은 확보하지 않으나 장소 등 최소한으로만 확보 재해시 데이터를 근간으로 필요한 정보자원을 조달하여 정보시스템의 복구개시 주센터의 데이터는 주기적(수일~수주)으로 원격지에 백업, 구축 비용 가장 저렴 오프라인 백업, 서비스 기동을 중지하고 백업 수행 복구소요시간 : 수주 - 수개월

기출 7)

기출7)

정답 : 3번

0~101 hour동안 측정한 가용성

전체운영시간 : 101

총 고장시간 합 : 0.7 + 1.5 + 0.8 + 1 = 4

MTBF(평균고장간격) = 1/ 고장률 = 1 /(고장건수 / 총 가동시간) = 1 / (4/101) = 101/4 = 25.25

MTTF(평균고장시간) = 총 가동시간/고장건수 = (101-4)/4 = 24.25

MTTR(평균수리시간) = 총고장시간/고장건수 = 4/4 = 1

가용성 = MTTF/MTBF = 24.25 / 25.25 = 96.03

= MTTF/(MTTF+MTTR) = 24.25 / (24.25 + 1) = 24.25 / 25.25 = 약 96%

* 다른 풀이

전체운영시간 : 가동시간(전체가동시간-운영정지시간) = 100% : x%

101 : 97 = 100% : x %

x = 9700/101 = 약 96%

4/101 = 3.96%

100% - 3.96% = 약 96%

기출 8)

기출8)

정답 : 2번

가용성 = 정상적으로 운영된 시간 / 총 운영 시간

=(총 운영시간 - 다운된 시간) / 총 운영 시간

=(1년 - 2시간) / 1년

=(24시간 * 365일 - 2시간) / (24시간 * 365일)

= 8758 / 8760 = 0.99977(99.977%)

1시간(약) = 0.0114%

2시간(약) = 0.0228%

* 다른 풀이

100% - 0.0228% = 약 99.977%

[정보통신기사] 데이터 신호(아날로그, 디지털) - 푸리에변환, 주기와 주파수, 파장, 비트율, 기저대역 통신, 감쇠, 왜곡, 잡음, 나이퀴스트 전송률, 섀넌 용량

[정보통신기사] 데이터 신호(아날로그, 디지털) - 푸리에변환, 주기와 주파수, 파장, 비트율, 기저

물리층?물리적 매체를 통해 비트 스트림을 전기 혹은 광학 신호로 전달하는 책임-> 정보가 전송되기 위해서 전송 매체를 통해 전달하기 적합한 형태의 전자기 신호로 변환되어야 한다.송신 측(

infoofit.tistory.com

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본화, 계수화, 병렬 전송, 동기식 전송, 비동기식 전송

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본

infoofit.tistory.com

[정보통신기사] 아날로그 전송 - 변조와 복조, ASK, FSK, PSK, QAM, AM, FM, PM

starterr — Thu, 27 Feb 2025 09:12:19 +0900

A. 디지털 대 아날로그 전송

Digital-to-Analog Modulation (변조): 디지털 정보를 아날로그 신호로 변조하여 전송.

모뎀 이용
디지털 대 아날로그 전송

ASK (진폭편이변조)
FSK (주파수편이변조)
PSK (위상편이변조)
QAM (구상진폭변조)

- 변조와 복조

변조 (modulation): 어떤 정보를 아날로그 반송 신호 주파수로 변환하는 것
복조 (demodulation): 전송 후 다시 원래의 정보로 변환하는 것

아날로그 신호의 장거리 전송을 위해서는 전송 채널에 적합한 변조 방식을 사용해야 함 --> 반송파 (carrier wave)

- 모뎀의 기능

변조, 복조
자동 응답 기능: 연결 요청 신호 받으면 자동 응답
자동 호출 기능: 수신자 응답 없을 때 지정 횟수만큼 호출시도
자동 속도 조절 기능: 상대방 통신 속도 감지하여 자신의 속도 조절

1. ASK : Amplitude Shift Keying (진폭편이변조)

비트 0과 1을 표현하기 위해 신호의 진폭 변경하는 방식.
- 주파수와 위상은 일정하게 유지.
- 각 진폭값은 비트값에 따라 결정되고, 각 비트의 지속 시간 동안 신호의 최대 진폭은 일정하게 유지됨.
- 비트율 = 보오율
디지털 클럭이 1이면 높은 진폭, 0이면 낮은 진폭
전송 속도는 전송매체의 물리적 특성에 의해 제한됨.
- 속도 느리고, 데이터 전송용으로 거의 사용되지 않음.
잡음 간섭에 매우 민감.
ASK : Amplitude Shift Keying (진폭편이변조)
ASK에서 대역폭은 신호율보다 같거나 크다. (신호율에 비례함.)

2. FSK: Frequency Shift Keying (주파수편이변조)

비트 0과 1을 표현하기 위해 주파수를 변경하는 방식
- 최대 진폭과 위상은 일정하게 유지
- 각 주파수 값은 비트값에 따라 결정
- 비트율 = 보오율
- ASK의 잡음 문제 대부분 해소
- 넓은 대역폭 차지
  FSK: Frequency Shift Keying (주파수편이변조)

3. PSK: Phase Shift Keying (위상편이변조)

비트 0과 1을 표현하기 위해 신호의 위상을 변경하는 방식
최대 진폭과 주파수는 일정하게 유지
각 위상 값은 비트값에 따라 결정.
ASK의 잡음 문제나, FSK의 대역폭 문제 해결
PSK: Phase Shift Keying (위상편이변조)

- 성운 다이어그램 (Constellation diagram)

비트값과 위상과의 관계를 나타낸다.

성운 다이어그램 (Constellation diagram)

4. QAM: Quadrature Amplitude Modulation

ASK와 PSK를 조합한 방법
FSK는 대역폭에 제한이 있어 조합에 사용하지 않음.
진폭의 편이보다 위상의 편이를 더 많이 사용.
- 진폭의 변화는 잡음에 취약하고, 위상 변화보다 많은 편이 차이를 요구하기 때문.

B. 아날로그 대 아날로그 전송

Analog-to-Analog Modulation: 아날로그 정보를 아날로그 신호로 변조

아날로그 대 아날로그 전송

AM (진폭 변조)
FM (주파수 변조)
PM (위상 변조)

1. AM: Amplitude Modulation (진폭변조)

신호의 진폭 변화에 따라 반송파의 진폭이 변경되는 방식.
주파수와 위상은 일정하게 유지
변조 신호는 반송파의 외곽선에 해당됨.
AM: Amplitude Modulation (진폭변조)
회로가 간단하고, 비용이 적다.
잡음에 약하고, 전력 효율이 나쁘다.

2. FM: Frequency Modulation (주파수변조)

신호의 진폭 변화에 따라 반송파의 주파수도 같은 비율로 변경
최대 진폭과 위상은 일정하게 유지
대역폭은 넓게 차지하지만, 잡음에 강함.
FM: Frequency Modulation (주파수변조)

3. PM: Phase Modulation (위상변조)

신호의 진폭 변화에 따라 반송파의 위상이 변조
최대 진폭과 주파수는 일정하게 유지
H/W를 좀 더 단순하게 하기 위해 주파수 변조의 대안으로 일부 시스템에서 사용
PM: Phase Modulation (위상변조)

[Windows] tcping 설치 및 사용 방법 - 서버 Port의 상태 체크

1. tcping 이란 ? - tcping의 경우, 서버 port 상태체크를 할 수 있다.* tcping.exe는 'ping'과 비슷하게 작동하는 콘솔 애플리케이션이지만, tcp 포트를 통해 작동합니다.. 2. 기본 사용방법tcping -t (지속적인

infoofit.tistory.com

[Juniper] 주니퍼네트웍스 L2/L3 스위치 기본 정보 및 특이사항

infoofit.tistory.com

[정보통신기사] 디지털 전송 - 회선 부호화, NRZ 부호화, 맨체스터 부호화, 블록 부호화, PCM, 표본화, 계수화, 병렬 전송, 동기식 전송, 비동기식 전송

starterr — Wed, 26 Feb 2025 19:40:23 +0900

A. 디지털 정보 -> 디지털 변환

Digital-to-Digital Encoding, 디지털 정보를 디지털 신호로 변환하여 전송

디지털 -> 디지털 변환

회선 부호화 (Line Coding) :항상 필요!!
블록 부호화 (Block Coding)
뒤섞기 (Scrambling)

1. 회선 부호화 (Line Coding)

디지털 정보를 디지털 신호로 바꾸는 작업

직류성분 (DC component) 제거 필요
자기 동기화 필요

직류성분이란?
- 주파수 주위에 생기는 주파수로, 저주파 성분은 통과할 수 없다. 디지털 신호의 전압이 한동안 일정하게 유지되는 특징이 있는데, 일정한 0 전압은 직류성분을 갖지 않는다.

자기 동기화?
송수신기 간에 비트 간격을 스스로 일치시키는 것. 발신자가 보낸 신호를 제대로 알아들으려면 수신자의 비트 간격은 발신자의 비트 간격과 완전히 일치해야 함.

회선 부호화 (Line Coding)

1. 데이터 요소 vs 신호 요소

데이터 요소: 디지털 데이터를 나타내는 기본 단위 (비트)
신호 요소: 통신에 사용되는 디지털 신호의 기본 단위
데이터 요소 vs 신호 요소

2. 데이터 전송률 vs 신호의 전송률

데이터 전송률 (Data Rate), N : 1초당 전송된 데이터 비트수 (비트율, 데이터율)
신호 전송률 (Signal Rate), S : 1초당 전송된 신호 요소의 수

회선 코딩 시, 신호 전송률(S)은 낮추면서 , 데이터 전송률(N)은 높은 것 이 유리!!

1) 단극형 부호화 (Unipolar Encoding)

2진 상태 중 하나만이 극으로 지정되어 시간 축을 기준으로 전부 위 또는 아래 신호 준위의 값만 사용한다.

양전압은 비트 1을, 음전압은 비트 0을 나타냄.
단극형 부호화 (Unipolar Encoding)
직류성분 갖고 있음
자기 동기화 안됨 (클럭 동기화 정보 없음)
단순하고 구현 비용이 적다.

2) 극형 부호화 (Polar Encoding)

두 가지 전압 준위를 사용하는 것으로 시간 축의 양 축을 모두 사용한다.

직류 성분 문제의 완화

a) NRZ (NonReturn to Zero; 비영복귀) 부호화

신호의 준위는 항상 두 가지 (+, -) 사용.

NRZ (NonReturn to Zero; 비영복귀) 부호화

직류성분 갖고 있음
자기 동기화 안됨

1) NRZ-L (NonReturn to Zero, Level): 전압의 준위가 비트값을 결정

표현하는 비트값에 따라서 신호 준위가 달라짐.

2) NRZ-I (NonReturn to Zero, Invert): 전압에 변화가 있거나 없는 것으로 비트값 결정

비트값에 따라 신호 준위의 변화 여부가 결정됨.

b) RZ (Return to Zero; 영복귀) 부호화

RZ (Return to Zero; 영복귀) 부호화

세 준위 (+, 0 -)를 사용
신호는 비트와 비트 사이에서 바뀌는 것이 아니라, 매 비트 구간동안에 바뀐다. 비트 간격의 반이 지나고 나면 신호는 0으로 바뀐다. 극성이 갑자기 바뀌면 여전히 문제는 생기지만, 직류 성분 문제는 없다.
한 비트를 부호화하기 위해 두 번의 신호 변화를 필요로 하는데, 이는 더 큰 대역폭을 필요로 하기에 오늘날에는 사용되지 않는다.

c) 양위상 (Biphase) 부호화

동기화를 위해 비트 중간에서 신호를 변화시키는 방법.

직류 성분 문제없음
요구 대역폭 큼
자기 동기화됨

a) 맨체스터 부호화: 동기화를 달성하는 동시에 해당 비트를 표현하기 위해 비트 중간에서 신호 전이.

맨체스터 부호화

두 가지 목적을 위해 한 번의 전이를 사용함으로써 두 가지 준위만을 사용해 RZ와 비슷한 수준의 동기화 달성 가능.

b) 차분 맨체스터 부호화

차분 맨체스터 부호화

비트 간격 중간에서의 반전은 동기화를 위해 사용. 비트를 식별하는 데에는 비트 간격 시작점에서의 전이 여부가 사용된다. 비트 시작점에서 전이가 있으면 0을 나타내고, 전이가 없으면 1을 의미한다.

3) 양극형 부호화 (Bipolar Encoding)

개의 준위 사용 (+, 0, -)

비트 0: 0 준위로 표현
비트 1: +/- 전압 교대로
직류 성분 없음.

양극형 부호화 (Bipolar Encoding)

- Bipolar AMI (Alternate Mask Inversion), 양극형 교대 표시 반전 부호화

교대로 나타나는 반전되는 1을 의미함. 0 전압은 0을 나타내고, 1은 교대되는 양과 음전압에 의해 표현된다.

Bipolar 방식이 왜 직류 성분이 없는가?

연속된 1의 경우에는, 음과 양이 교대로 반복되므로 직류 성분이 생기지 않는다. 연속된 0의 경우에는, 전압은 일정하지만 0 근처이다. 일정하게 0 전압인 일련의 신호는 직류성분을 갖지 않는다. 따라서 Bipolar 방식은 직류 성분을 갖지 않는다!

2. 블록 부호화 (Block Coding)

블록 부호화 (Block Coding)

동기화를 확보하기 위해서는 여분의 비트가 필요하다. 오류 탐지를 위해서도 다른 여분의 비트들을 포함시켜야 한다.

블록 부호화는 보통 mB/nB 부호화로 불리며, 각 m비트 그룹을 n 비트 그룹으로 바꾼다.

3. 뒤섞기 (Scrambling)

AMI (bipolar)에서 긴 연속된 0을 동기화하기 위한 방법.
긴 연속된 0들에 동기화를 제공하기 위해 다른 준위의 신호들로 조합된 신호로 바꾸는 방식을 찾는 것.

1) B8ZS (Biploar with 8 Zero Substitution)

8개의 연속된 0을 000VB0VB로 대치
이전 극성이 +/- 인지에 따라 결정
B8ZS (Biploar with 8 Zero Substitution)

2) HDB3 (High-density Bipolar 3-Zero)

4개의 연속된 0이 000V나 B00V로 대체.
- 직전 대체 이후 0이 아닌 준위의 개수가 짝수: B00V
- 직전 대체 이후 0이 아닌 준위의 개수가 홀수: 000V

대체 이후 0이 아닌 준위의 개수를 짝수로 유지하기 위해 두 가지 대치 방법 사용

B. 아날로그-디지털 변환

아날로그 정보를 디지털 신호로 변환하여 전송한다.

PCM (Pulse Code Modulation), 펄스 코드 변조

아날로그 신호 채집 (Sampling)
채집된 신호 계수화 (Quantizing)
계수화된 값을 비트 스트림으로 부호화 (Binary coding, Encoding)

1. 채집화 (표본화)

: 일정 간격마다 신호의 진폭을 측정하여 그 결과에 근거하여 펄스 생성.

표본 채집률 (Sampling Rate) - 어떤 주기로 채집을 해야 할까?

: 아날로그 신호의 디지털 재현의 정확도는 채집된 표본의 수에 따라 좌우됨.

나이퀴스트 정리 (Nyquist Theorem)
아날로그 신호를 재현하기 위한 표본 채집률은 원래 신호에 포함된 최고 주파수의 최소 두 배가 되어야 한다.

[예제] 나이퀴스트 정리를 직관적으로 이해하기 위해, 단순 정현파를 3가지 채집률로 채집.

나이퀴스트 정리 (Nyquist Theorem)

2. 계수화 (Quantization)

채집화를 통해서 신호의 최대 진폭과 최소 진폭 사이의 값을 갖는 일련의 진폭값들을 얻을 수 있다. 이 값들은 정수가 아닌 어떤 값을 갖는 무한 집합의 수로 부호화 과정에 사용될 수 없다.

3. 부호화 (Encoding)

각 표본이 계수화되고, 표본당 비트 수가 정해진 이후에는 각 표본이 부호로 바뀌는 것이다.

부호화 (Encoding)

C. 전송방식

1. 병렬 전송 (Parallel Transmission)

병렬 전송 (Parallel Transmission)

한 비트가 아닌 그룹으로 n비트 데이터를 전송하는 방법.

정보를 구성하는 각 비트들이 여러 개의 전송매체를 통해 동시에 전송되는 형태로, n개의 채널이 필요하다.
여러 개의 전송매체를 사용하므로 전송 속도는 빠르지만, 구성비용이 크다.

2. 직렬 전송 (Serial Transmission)

직렬 전송 (Serial Transmission)

하나의 채널에 한 비트씩 전송

정보를 구성하는 각 비트들이 하나의 전송매체를 통해 한 비트씩 순서적으로 전송되는 형태
하나의 전송매체만 사용하기 때문에 전송 속도는 느리지만 구성 비용이 적다.
원거리 전송에 적합하며 대부분의 데이터 통신에 사용되는 방식이다.

1) 동기식 전송 (Synchronous transmission)

동기식 전송 (Synchronous transmission)

시작/ 종료 비트 또는 gap 없이 전송하는 방식.

미리 정해진 수만큼의 문자열을 한 블록(프레임)으로 만들어 일시에 전송하는 방식.
송/수신 양쪽의 동기를 유지하기 위해 타이밍 신호(클럭)를 계속적으로 공급하거나 동기 문자를 전송해야 한다.
프레임 단위로 전송하기 때문에 전송속도가 빠르다
주로 원거리 전송에 사용함.

2) 비동기식 전송 (Asynchronous transmission)

비동기식 전송 (Asynchronous transmission)

신호의 타이밍을 고려하지 않고 합의된 패턴으로 정보 송수신

각 바이트의 시작에는 start bit(0)와 끝 부분에 stop bit(1)를 붙여서 바이트와 바이트를 구별해 전송하는 방식
오류 검출을 위한 패리티 비트를 추가하기도 함
문자와 문자사이의 휴지시간 (idle time)이 불규칙
한꺼번에 많은 데이터를 보내면 프레이밍 에러의 가능성이 높아짐
값싸고 효율적이므로 저속, 단거리 통신에 유용

[용어/개념] 컨테이너(Container)와 쿠버네티스(Kubernets) - 이점, 컨셉, 고려사항

A. 컨테이너란? 컨테이너는 OS의 커널 위에서 cgroup, namespace, netfilter등과 같은 커널 기능들을 통해 프로세스를 cpu, memory, networking, filesystem의 특정 영역에 격리시켜 다른 공유 영역의 접근을 제한하

infoofit.tistory.com

[Network] BGP(1) - eBGP, iBGP, 동기화, 컨페더레이션 설정

A. 개요1. 기본 특징 BGP(Border gateway protocol)는 서로 다른 AS(Autonomous system, 망식별번호) 사이에서 사용되는 라우팅 프로토콜이다.ISP 간 연결하거나, 일반 네트워크를 두 개 이상의 ISP와 동시에 접속

infoofit.tistory.com

[정보통신기사] 데이터 신호(아날로그, 디지털) - 푸리에변환, 주기와 주파수, 파장, 비트율, 기저대역 통신, 감쇠, 왜곡, 잡음, 나이퀴스트 전송률, 섀넌 용량

starterr — Wed, 26 Feb 2025 17:20:58 +0900

물리층?

물리적 매체를 통해 비트 스트림을 전기 혹은 광학 신호로 전달하는 책임
-> 정보가 전송되기 위해서 전송 매체를 통해 전달하기 적합한 형태의 전자기 신호로 변환되어야 한다.

송신 측(부호화): 데이터 -> 신호
수신 측(복호화): 신호 -> 데이터

A. 아날로그와 디지털

데이터와 신호가 가질 수 있는 두 가지 형태임.

아날로그 데이터는 연속적이고, 디지털 정보는 이산적이다.

아날로그와 디지털

1. 주기신호와 비주기신호

1) 주기신호 (Periodic Signal)
측정 가능한 시간 내에 특정 패턴을 갖추고, 그다음 주기에 동일한 패턴이 반복되는 경우

주기 신호는 연속적인 반복 패턴(cycle)으로 구성됨.
주기신호와 비주기신호

2) 비주기 신호 (Aperiodic/Nonperiodic Signal)
시간이 지나는 동안 반복되는 사이클이나 패턴 없이 항상 변화하는 신호

푸리에 변환 (Fourier Transform)
: 어떤 비주기 신호도 무한 개의 주기 신호로 나뉠 수 있음

주기신호와 비주기신호

- 데이터 통신에서는 주로 주기 아날로그 신호 혹은 비주기 디지털 신호를 사용함!

B. 아날로그 신호 (Analog Signal)

1. 단순 신호와 복합 신호

1) 단순 신호: 더 이상 단순한 신호로 나뉠 수 없는 신호
- 진폭, 주기/주파수, 위상 3가지 특성을 표현되는 정현파 (Sine wave)
2) 복합신호 (Composite Signal): 여러 개의 정현파로 나뉠 수 있음.

2. 최대 진폭 (Amplitude)

: 전송하는 신호의 에너지에 비례하는 가장 큰 세기의 절댓값

최대 진폭 (Amplitude)

3. 주기(Period)와 주파수(Frequency)

주기(T) : 신호가 한 사이클을 완성하는데 필요한 시간 (초)
주파수(f): 1초동안 생성되는 신호 사이클의 수 (Hz)

주기와 주파수는 역관계: f = 1/T, T=1/f

주기와 주파수 단위
주기와 주파수 단위

4. 위상 (Phase)

시각 0에 대한 파형의 상대적인 위치. 시간축을 따라 앞뒤로 이동할 수 있는 파형에서 그 이동 양을 각도로 표시한다.

위상 (Phase)

a: 진폭 0, 진폭 증가
b: 최대 진폭, 진폭 감소
c: 진폭 0, 진폭 감소

5. 파장 (Wavelength)

단순 신호가 한 주기동안 진행할 수 있는 거리

파장은 주파수와 전송매체에 좌우됨.
파장 = 전파속도 * 신호주기 = 전파속도 / 주파수
파장 (Wavelength)

6. 시간 영역과 주파수 영역

시간 영역과 주파수 영역

1) 시간영역도면 (Time-domain Plot)

진폭 대 시간 도표: 시간에 대한 신호 진폭의 변화 보여줌
위상과 주파수는 명확히 측정X
둘 이상의 신호들의 영향을 이해하는데 유용

2) 주파수 영역도면 (Frequency-domain Plot)

합성된 정현파들의 상대적인 최대 진폭과 주파수 간의 관계를 보여줌
위상 표현 X
아날로그 신호를 가장 잘 표현할 수 있음.

7. 복합신호

단일 주파수의 정현파는 데이터 통신에 부적합함.
--> 여러 개의 단일 정현파로 만들어진 복합신호를 보내야 한다!

푸리에 분석: 모든 신호는 정현파의 집합으로 분해 가능
- 주기 복합신호의 경우에는, 주기들이 정수 값을 갖는 순차적인 단순 정현파들로 분해 가능
- 비주기 신호의 경우, 연속적인 실수값을 갖는 주파수와 진폭으로 된 무한의 정현파들로 분해

직각파 (Square Wave)
직각파 (Square Wave)

푸리에 분석에 근거하여, 기본 주파수를 기본으로 하여 홀수 조파들을 무한히 합한 구성.
- 더 많은 홀수 조파들을 합칠수록 직각파와 더 비슷해짐.

8. 대역폭

: 해당 범위의 최고 주파수 - 최저 주파수

전송 매체의 대역폭 (아날로그 대역폭, Hz): 전송 매체가 통과시킬 수 있는 주파수 영역
신호의 대역폭: 주파수 스펙트럼의 폭, 주파수 구성요소들의 범위
디지털 대역폭 (bps): 매체가 통과시킬 수 있는 최대 비트율

C. 디지털 신호 (Digital Signal)

무한 대역폭을 갖는 복합신호
전송매체가 넓은 대역폭을 가질수록 전송 시 덜 왜곡됨.
제안 대역폭을 갖는 매체일지라도, 디지털 신호의 전송은 가능 (매체의 최소 대역폭 확인 필요)

디지털 신호 (Digital Signal)

준위마다 1비트를 보냄.

디지털 신호 (Digital Signal)

준위마다 2비트 보냄.

준위의 수가 L이라고 하면, 각 준위에 비트를 보낼 수 있다.
즉, n개의 비트를 어느 한 준위에 실어 보내기 위해 필요한 준위의 수는 개이다.

1. 비트 간격과 비트율

대부분 디지털 신호는 비주기적

주기나 주파수의 특성을 표현할 수 없어 비트간격과 비트율 사용.
- 비트율(bps): 1초동안 전송된 비트의 수
- 비트간격: 하나의 단일 비트를 전송하는데 드는 시간
  비트 간격과 비트율

2. 디지털 신호의 전송 방법

: 디지털 신호는 주기적이든 비주기적이든, 주파수 0부터 무한대까지 이르는 복합신호이다.

(1) 기저대역 (Baseband) 통신

디지털 신호 그대로 (=아날로그 신호로 바꾸지 않고) 채널을 통해 전송하는 방법.

기저대역 전송을 위해서는 저대역 통과 채널(low-pass channel) 필요
* 저대역 통과 채널: 주파수가 0부터 시작하는 대역폭을 갖는 채널

기저대역 (Baseband) 통신

[1] 넓은 대역폭을 갖는 저대역 통과 채널 (Wide bandwidth low-pass channel)

넓은 대역폭을 갖는 저대역 통과 채널 (Wide bandwidth low-pass channel)

무한대 혹은 매우 넓은 대역폭을 갖는 저대역 통과 전용 전송매체 사용
LAN: 매체 대역폭의 전체를 전용을 사용

[2] 제한적인 대역폭을 갖는 저대역 통과 채널 (Narrow bandwidth low-pass channel)

제한적인 대역폭을 갖는 저대역 통과 채널 (Narrow bandwidth low-pass channel)

원래의 디지털 신호화 근사한 모양의 아날로그 신호를 사용한다.
=> 아날로그 신호로 "변환" 하는 것은 아님!!

많은 수의 조파를 이용하면 더 근접한 아날로그 신호를 사용할 수 있게 되지만, 그만큼 요구 대역폭이 증가하게 된다.

(2) 광대역 (Broadband) 통신

디지털 신호를 전송하기 위해 아날로그 신호로 변환 하여 전송하는 방법

광대역 (Broadband) 통신

띠대역(bandpass)통과 채널을 사용하여 전송 가능. -> 띠 대역 채널은 주파수 0부터 시작하지 않음.

광대역 (Broadband) 통신

가용 채널이 띠대역 통과 채널이라면 채널에 디지털 신호를 직접 통과시킬 수 없다.

전송하기 전에 아날로그 신호로 바꾸고 보내야함 !

ex) 디지털 휴대전화

D. 전송장애

신호가 매체를 통해 전송할 때 생기는 장애

1. 감쇠 (Attenuation)

에너지 손실. 신호가 매체를 통해 이동할 때 매체의 저항을 이겨내기 위해 에너지 손실이 발생함. 이러한 손실을 줄이기 위해 신호를 증폭시키는 증폭기 사용.

감쇠 (Attenuation)

데시벨: 신호가 손실된 정도 혹은 획득한 정도
- 2개의 다른 점에서 두 신호 혹은 한 신호의 상대적 길이를 측정한다. 신호가 감쇠하면 음수, 증폭하면 양수값을 가진다.

dB = 10 *

2. 왜곡 또는 일그러짐 (Distortion)

신호의 모양이나 형태가 변하는 것을 의미함. 신호를 구성하는 각 주파수의 전파 속도 차이로 인해 신호의 강도를 잃어버리는 장애.

왜곡 또는 일그러짐 (Distortion)

3. 잡음 (Noise)

외부 신호로 인해 생기는 전송 장애. 열잡음, 유도된 잡음, 혼선, 충격잡음 등

신호 대 잡음 비 (SNR, Signal-to-Noise Ratio)

SNR = average signal power (신호) / average noise power (잡음)

잡음 (Noise)

높은 SNR: 신호가 잡음에 의해 덜 망가짐.
낮은 SNR: 잡음으로 인해 신호가 더 망가짐.

E. 데이터 전송률의 한계

전송률을 결정짓는 주요 요소
: 채널을 통해 매 초 몇 비트를 얼마나 빨리 데이터를 전송할 수 있는가?

가용 대역폭
사용 가능한 신호 준위
채널의 품질 (잡음의 정도)

데이터 전송률을 계산할 수 있는 두 가지 수식: 나이퀴스트 비트율, 섀넌 용량

1. 나이퀴스트 전송률 (Nyquist Bit-rate)

잡음이 없는 채널의 이론적인 최대 전송률 정의.

전송률 (초당 비트 수, bps) = 2 x 대역폭 (채널 대역폭, Hz) x log2 L (L: 신호 준위 개수)

2. 섀넌 용량 (Shannon Capacity)

잡음이 있는 채널에서의 최대 전송률 결정 - 채널의 특성 정의

용량 (채널 용량, bps) = 대역폭 (채널 대역폭, Hz) x

실제로 어떤 신호 준위와 어떤 대역폭이 필요한지 알기 위해 두 방법 (나이퀴스트, 섀넌) 모두 사용함.
-> 섀넌은 용량의 상한값을 알려주고, 나이퀴스트는 몇 개의 준위가 필요한지 알려준다!

[Network] SSL VPN - 터널 생성 과정, 패킷 전달 과정, Split tunneling, 사용자 인증 제어

A. 개요Client to Site 또는 Client to Network 방식사용자가 네트워크에 접근하기 위해 사용하는 VPNSSL (현재는 TLS)을 사용하여 VPN을 구성한다. B. SSL(Secure Socket Layer)란? SSL (혹은 TLS) 프로토콜은 TCP/IP 위

infoofit.tistory.com

[Fortinet] FortiGate HA failover Alert 설정 - SNMP OID값

infoofit.tistory.com

[정보통신기사] 프로토콜 계층화 - OSI 모델, TCP/IP 모델, 캡슐화, 프로토콜

starterr — Wed, 26 Feb 2025 15:05:53 +0900

A. 프로토콜 계층화 (Protocol Layering)

1. 프로토콜 계층화의 특징

통신과정이 복잡하다면, 여러 계층으로 분해하여 서로 다른 계층 간에 임무를 나누는 것이 유리하다. 하지만, 계층을 나눌수록 오버헤드는 증가된다.

모듈성 향상: 복잡한 작업을 여러 개의 작고 단순한 작업들로 나눈다.
- if 같은 입력에 같은 출력을 제공한다면 서로가 서로를 대체 가능: 호환시스템
서비스 구현으로부터 분리 가능: 한 계층은 하위 계층으로부터 서비스를 받고, 상위 계층에게 서비스를 제공해야 하는데, 이때 그 계층이 어떻게 구현되는지 신경 쓰지 않아도 됨.

2. 프로토콜 계층화의 원칙

양방향 통신이라면, 각 계층은 각 방향으로 한 가지씩, 상반되는 두 가지 기능을 수행해야함.
예) 말하기/듣기, 암호화/복호화
양측 각 계층의 객체는 동일해야 함.
예) 그림에서처럼 양측에 있는 3 계층의 객체는 모두 평문 이어야 하고, 양 측에 있는 2 계층의 객체는 모두 암호문이어야 한다. (평문은 평문끼리, 암호문은 암호문끼리!)

프로토콜 계층화

3. 대등 대 대등 프로세스 (Peer-to-Peer Process)

계층-대-계층 통신을 갖는다는 의미로, 한 장치의 x번째 계층은 다른 장치의 x번째 계층과 통신한다.

장치들 사이에서 프로토콜이라는 협의된 규칙과 규약에 의해 제어됨.

4. 프로토콜과 인터페이스

프로토콜: 서로 다른 호스트에 위치한 동일 계층 간의 통신 규칙
인터페이스(접점): 같은 호스트에 위치한 상하위계층 간의 규칙으로, 한 계층이 인접한 계층에게 제공해야 하는 정보 및 서비스
서비스: 하위 계층이 상위 계층에게 제공하는 인터페이스

B. OSI 모델

1. Layer역할

7	응용(application)	응용에 대한 서비스 제공, 프로세스 간의 정보 교환
6	표현(presentation)	문자코드, 데이터 압축, 암호화 등의 데이터 변환
5	세션 계층(session)	세션의 설정, 관리, 종료 및 dialog synchronization
4	전송(transport)	데이터 전달 보장, 분할과 조립, 다중화, 분리, 흐름제어, 에러제어
3	네트워크(network)	경로 설정 및 논리 주소 결정
2	데이터 링크(data link)	네트워크 기기 간의 데이터 전송 및 물리주소 결정, 흐름제어, 에러제어, 정보 프레임화
1	물리(physical)	물리적 연결과 전기 신호 변환 및 제어 (부호화, 변조, 복조, 신호전파)

C. TCP/IP 모델

TCP/IP 모델: 현재의 인터넷에서 사용하는 프로토콜 그룹 (여러 계층들에서 조직된 프로토콜 집합)
TCP/IP 프로토콜에는 세션층과 표현층이 없다. (응용, 전송, 네트워크, 데이터링크, 물리)

각 장치에 있는 각 계층은 동일한 객체를 가짐.

TCP/IP 모델

계층 1: 물리층 (Physical Layer)

계층1: 물리층 (Physical Layer)

장치 간의 물리적인 접속을 제어하기 위한 기능을 제공하는 계층

물리적인 매체를 통해 비트 스트림을 신호로 전달하는 책임
물리적인 장치와 인터페이스가 전송을 위해 필요한 기능과 처리 절차를 규정.

역할

데이터 부호화 방식, 신호 형식, 데이터 충돌 감지 등을 정의
기계적, 전기적, 기능적 및 절차적 특성 고려

연결 유형 (매체에 대한 장비의 연결 방법), 물리적인 접속 형태, 전송 속도 등을 규정
인터페이스와 매체의 물리적인 특서 규정: 전송매체의 유형, 장치와 전송 매체 간의 인터페이스 규정

계층 2: 데이터 링크층 (Data Link Layer)

계층2: 데이터 링크층 (Data Link Layer)

물리 계층에서 사용되는 통신 매체를 통해 데이터 frame의 전송, 에러 검출 및 에러 제어를 관리하고 규정하는 계층

한 node에서 다른 node로 프레임을 전송하는 책임.

역할

프레임 구성: 네트워크층으로부터 받은 비트 스트림을 프레임 단위로 캡슐화
물리주소 지정

프레임의 송/수신자의 물리주소 정보를 헤더에 추가

흐름제어 (flow control): 송수신자 사이의 전송률을 제어
오류제어: 전송 시 오류나 분실한 프레임을 찾아 재전송
접근제어 (access control): 같은 링크에 다수 장치가 연결되어 있을 때, 주어진 순간에 링크를 사용하는 장치 결정

계층 3: 네트워크층 (Network Layer)

계층3: 네트워크층 (Network Layer)

사용자 데이터에 대한 경로선택, 데이터 교환 및 중계 기능 (라우팅)
각 패킷을 발신지로부터 여러 네트워크를 통해 최종 목적지로 전달하는 책임이 있음.

역할

라우팅 메커니즘 제공: 패킷이 최종 목적지에 전달되도록 경로를 지정하거나 교환하는 기능

라우터: 독립적인 네트워크를 연결해 inter-network를 구성할 때 사용하는 장치

논리주소 (logical address) 지정: 헤더에 발신지와 목적지의 논리주소 추가

계층 4: 전송층 (Transport Layer)

계층4: 전송층 (Transport Layer)

종단-대-종단(process-to-process)에 대해 하나의 process로부터 다른 process로 메시지를 전달하는 책임

역할

서비스 지점 주소 (포트 주소) 지정: 전체 메시지를 해당 컴퓨터의 정확한 프로세스에 전달
분할과 재조립: 메시지를 전송 가능한 세그먼트(datagram) 단위로 캡슐화
연결제어, 흐름제어, 오류제어, 혼잡제어

주요 프로토콜

TCP (Transmission Control Protocol): 연결형 프로토콜로, 흐름제어/오류제어/혼잡제어 제공
UDP(User Datagram Protocol): 비연결형 프로토콜로, 흐름제어/오류제어/혼잡제어를 제공하지 않음
SCTP(Stream Control Transport Protocol): 멀티미디어 응용을 위해 설계
네트워크층과의 차이점: 네트워크 층은 컴퓨터에서 컴퓨터 사이의 관계라면, 전송층은 컴퓨터 내의 프로세스와 프로세스 사이의 관계라고 생각할 것

계층 5: 응용층 (Application Layer)

계층5: 응용층 (Application Layer)

사용자에게 서비스를 제공하는 책임: 종단 대 종단에 대해 응용 프로세스들의 정보 교환이 되는 계층

계층5: 응용층 (Application Layer)

캡슐화(Encapsulation)

각 프로토콜에 적합한 데이터 블록을 만들려고 데이터에 정보를 추가(헤더 추가)하는 것
플래그, 주소, 제어 정보, 오류 검출 부호 등을 부착하는 기능

상위계층에서 하위계층으로 갈수록 헤더 증가

역캡슐화 (Decapsulation)

캡슐화의 반대 작업을 통해 데이터와 헤더 분리

하위계층에서 상위계층으로 갈수록 헤더 제거

TCP/IP를 사용하는 인터넷: 4종류의 주소 사용
- 1,2 계층: 물리주소 (MAC 주소)
- 3 계층: IP 주소 등 광역으로 사용하기 위한 주소
- 4 계층: 포트주소
- 5 계층: 특정 프로세스가 사용하는 별정주소 (URL)

[정보통신기사] 데이터 통신과 네트워크 - 데이터 흐름 방향, 네트워크 평가 기준, 연결 유형, 접속형태, 교환망 종류

[정보통신기사] 데이터 통신과 네트워크 - 데이터 흐름 방향, 네트워크 평가 기준, 연결 유형, 접

infoofit.tistory.com

[정보통신기사] KCA 국가기술자격검정 시험정보 - 시험과목 및 시험방법, 응시수수료, 평가기준

KCA 국가기술자격점정 자격증 중 하나인 '정보통신기사'에 대한 정보 알려드립니다. 1. 시험과목 및 시험방법구분과목출제유형(시험시간)합격기준필기1. 정보전송일반2. 정보통신기기3. 정보

infoofit.tistory.com

[정보통신기사] 데이터 통신 - 데이터 흐름 방향, 네트워크 평가 기준, 연결 유형, 접속형태, 회선교환망, 패킷교환망

starterr — Tue, 25 Feb 2025 17:24:29 +0900

A. 데이터 통신

전기 통신(telecommunication, 원격통신): 먼 거리에서 행해지는 통신
데이터(data): 데이터를 만들어 사용하는 사용자 간에 합의된 형태로 표현된 정보
데이터 통신(data communication): 통신매체를 통해 정해진 규칙(통신 프로토콜)에 따라 두 장치 간에 데이터로 표현되는 정보를 교환하는 과정

1. 네트워크 기초 용어

시스템: 내부 규칙에 따라 능동적으로 동작하는 대상 (컴퓨터, 자동차 등)
- 시스템의 구분
- 호스트: 컴퓨팅 기능이 있는 시스템
- 클라이언트: 서비스를 요청하는 시스템
- 서버: 서비스를 제공하는 시스템
- 노드: 인터넷에 연결된 시스템의 가장 일반적 용어
FTP 서비스
인터페이스: 시스템과 시스템을 연결하기 위한 표준화된 접근 방법
전송매체: 시스템끼리 데이터를 전달하기 위한 물리적인 전송 수단
프로토콜: 전송 매체를 통해 데이터를 교환하기 위한 특정 규칙
네트워크: 프로토콜을 사용하여 데이터를 교환하는 시스템의 집합
인터넷: 전 세계 네트워크가 유기적으로 연결되어 동작하는 통합 네트워크

2. 데이터 통신 시스템의 기본 특성

1. 전달(delivery) : 시스템은 정확하게 목적지에 데이터를 전달해야 함.

데이터는 반드시 원하는 장치나 사용자에게 전달되어야 한다.

2. 정확성(accuracy) : 시스템은 데이터를 정확하게 전달해야 함.

전송 도중에 변형되어 수정된 데이터는 사용할 수 없다.

3. 적시성(timeliness) : 시스템은 적시에 데이터를 전송해야 함.

적정시간보다 늦게 전송되어서는 안 된다.

4. 파형 난조(jitter) : 패킷 도착 시간이 조금씩 달라서 (=패킷이 고르게 전달되지 못해) 음성이나 동영상 품질이 일정하지 못하다.

3. 데이터 통신의 구성요소

데이터 통신의 구성요소

1. 메시지(message): 통신의 대상이 되는 정보, 즉 데이터.
2. 송신자(sender): 데이터 메시지를 수신하는 장치 (컴퓨터, 전화, 비디오카메라 등)
3. 수신자(receiver): 메시지를 받는 장치 (컴퓨터, 전화, TV 등)
4. 전송매체(medium): 메시지가 송신자에서 수신자까지 이동하는 물리적인 경로. (꼬임쌍선, 동축케이블, 광케이블 등)
5. 프로토콜(protocol): 데이터 통신을 통제하는 규칙의 집합(상호 합의) 프로토콜이 없다면 통신장비가 연결되어 있어도 서로 통신할 수 없게 된다.

4. 데이터 흐름 방향

1. 단방향 방식 (simplex mode)

단방향 방식 (simplex mode)

한 쪽 방향으로만 통신 가능 (일방통행)
하나의 링크에 연결되어 있는 두 장치 간에 한쪽은 전송만 할 수 있고, 다른 쪽은 수신만 할 수 있다.
데이터를 한 방향으로 전송하는데 채널 전체 용량 사용 가능
ex. 자판(입력만 가능), 모니터(출력만 가능)

2. 반이중 방식 (half-duplex mode)

반이중 방식 (half-duplex mode)

각 지국은 송수신 가능. but, 동시에 송수신 불가
ex. 워키토키, 민간 방송용 라디오

3. 전이중 방식 (full-duplex mode)

전이중 방식 (full-duplex mode)

양쪽 지국이 동시에 송수신 가능.
신호는 링크의 용량을 공유해서 양방향으로 전달함.
ex. 전화

B. 네트워크

통신링크에 서로 연결된 서로 연결된 장치(컴퓨터 등의 호스트, 라우터, 모데 등의 연결 장치)의 모임
작업을 여러 컴퓨터에 나누어 처리하는 분산처리(distributed processing)에 사용

1. 네트워크 평가 기준

성능(performance)
- 전달시간(transmit time): 메세지가 한 장치에서 다른 장치로 이동하는데 걸리는 시간
- 응답시간(response time): 요구와 응답에 경과된 시간
- 처리량(throughput)과 지연(delay)
  - 두 척도는 상반됨. 처리량이 많아지면 네트워크 트래픽 혼잡으로 인해 지연시간 증가
신뢰성(reliability)
- 고장의 빈도 수, 고장 난 후 링크를 복구하는데 소요되는 시간
보안 (security)
- 불법적인 접속이나 바이러스로부터 보호

2. 물리적 구조: 연결 유형

1. 점대점 회선 구성 (point-to-point line configuration)

점대점 회선 구성 (point-to-point line configuration)

두 장치 간의 전용 링크를 제공하며, 채널의 전체 용량을 두 기기간의 전송을 위해서만 사용된다. (only for 한 지점 --> 한 지점)
송수신되는 데이터의 양이 많을 때 적합. (채널의 전체 용량이 두 기기의 전송만을 위해 사용되니까)

2. 다중점 (multipoint, multidrop)

다중점 (multipoint, multidrop)

3개 이상의 특정 기기가 하나의 링크를 공유하는 방식
채널의 용량을 공간적/시간적으로 공유
송수신되는 데이터의 양이 적을 때 적합

3. 물리적 구조: 접속형태 (topology)

물리적, 논리적인 네트워크 배치 방식
링크와 연결된 장비(노드) 간의 관계에 대한 기하학적 표현

1. 그물형(mesh) 접속형태

그물형(mesh) 접속형태

모든 장치는 다른 장치와 점대점 링크
연결되어 있는 두 장치 간의 통신만 담당하는 전용 링크가 있음
n개의 장치를 서로 연결하기 위해 n(n-1)/2개의 채널이 요구됨
n-1개의 입출력 포트 필요

장 점	단 점
- 원활한 자료 전송 보장 - 높은 안정성: 한 링크가 고장나도 전제 시스템에 문제 없음. - 비밀유지 및 보안: 전용선을 사용하기 때문에 원하는 수신자만 데이터 받을 수 있음. - 결함 식별 분리가 비교적 용이함	- 케이블의 양과 요구되는 입출력 포트 - 설치와 재구성이 어려움: 모든 장치가 다른 모든 장치와 연결되어야 하기 때문.

2. 스타형(star) 접속형태

스타형(star) 접속형태

허브(hub)라는 중앙제어장치와 점대점 링크 구성.
각 장치간 직접적 통신 불가: 각 장치는 서로 직접 연결되어 있지 않음.
모든 전송은 제어 장치를 통해 전송: 자료를 제어장치에 보내면 제어장치가 다른 장치로 중계해주는 방식
1개의 채널, 1개의 입출력 포트 필요 _ 허브랑만 연결되면 되니까

장 점	단 점
- 그물형 접속형태보다 적은 비용 - 설치와 재구성 용이	허브가 고장나면 전체 시스템 고장

3. 버스형(bus) 접속형태

버스형(bus) 접속형태

다중점 형태: 하나의 긴 케이블이 네트워크 상의 모든 장치를 연결하는 중추(backbone) 네트워크 역할을 함.
노드는 탭(tap)과 유도선(drop line)에 의해 버스에 연결

장 점	단 점
- 설치가 쉽다. - 가장 적은 양의 케이블 사용	- 재구성이나 결함의 분리가 어려움 - 중추 케이블의 결함시 다수의 장치에 영향

4. 링형(ring) 접속형태

링형(ring) 접속형태

각 장치는 자신의 양쪽에 있는 장치와 전용으로 점대점 회선 구성
각 장치는 중계기(repeater) 포함

장 점	단 점
- 설치와 재구성이 쉽다. - 신호는 항상 순환하여 송신자에게 옴 (데이터 간 충돌하지 않음) - 일정 시간 내에 신호가 수신되지 않을 때 경보 사용	- 단방향의 경우 링의 결함 시 전체 네트워크 마비

C. 네트워크 유형

1. 근거리 통신망 (LAN, Local Area Network)

개인 소유 또는 단일 사무실, 건물 혹은 학교 등에 있는 장치들을 서로 연결하여 자원 공유 목적으로 설계

2. 광역 통신망 (WAN, Wide Area Network)
국가, 대륙 또는 전 세계를 포괄하는 광대역 영역에 데이터, 음성, 영상 및 비디오 정보의 장거리 전송 제공

거리 제한 없음
통신사가 임대를 목적으로 만들어 사용

D. 교환 (switch)

1. 회선 교환망 (circuit-switched network)

회선 교환망 (circuit-switched network)

데이터 전송 전에 양단 사이의 연결을 설정
종단 시스템 간에 회선이라는 전용선 사용
용량이 모두 이용될 때만 효율적

2. 패킷 교환망 (packet-switched network)

패킷 교환망 (packet-switched network)

두 종단 사이의 통신은 패킷이라는 데이터 블록에 의해 이루어진다.
가변 전송률을 지원: 통신 시 경로가 확정되지 않음 (통신 속도 지연 가능성 있음)

[정보통신기사] KCA 국가기술자격검정 시험정보 - 시험과목 및 시험방법, 응시수수료, 평가기준

infoofit.tistory.com

[용어/개념] 파레토의 법칙(Pareto principle) / 길더의 법칙(Guilder's Law) 정의 및 소개

파레토의 법칙(Pareto principle)1. 파레토 법칙의 개념 가. 파레토 법칙의 정의이탈리아의 경제학자인 파레토에 의해 발견된 전체 결과의 80%가 전체 원인의 20%에서일어나는 법칙양적으로 작은 항목

infoofit.tistory.com

사회생활을 하면 무조건 해야 하는 것 - 4가지

starterr — Mon, 24 Feb 2025 22:18:36 +0900

1. 대화 욕심 자제

> 내가 분위기를 주도하고 있다고 착각하기 쉬워 제일 자각하지 못하는 것 중 하나

> 내가 남의 말을 끊지 않는지 남들도 하고 싶은 말이 있는데 억지로 내 말을 들어주고 있는 건 아닌지 스스로 판단

> 셋 이상 자리에서 내가 반 이상 말하면 위험인물

> 내가 했던 말을 반복하지는 않는지도 포함

2. 식탐 드러내지 말기

> 사람이 제일 없어 보이는 것 중 하나로 다른 사람들과 음식을 먹을 때는 내가 덜 먹을 거라고 생각하고 먹어야 함

> 먹는 속도를 같이 맞춰주는 매너도 지켜주면 최고

3. 다른 사람 욕 자제

> 사회생활을 하면 제일 지키기 힘든거지만 제일 많이 알고 하고 있는 것

> '상황'에 대한 속풀이는 공감과 위로를 받지만 그렇다고 사람을 까내리면 '얘가 지금은 그 사람을 욕하지만 다른 곳에선 나를 이렇게 욕할 수도 있겠구나'라는 생각이 들기 때문에 무조건 멀리하게 됨

4. 빨래와 양치

> 본인의 냄새는 누가 말해주지 않으면 잘 모름,

> 또 남들도 어지간히 친한 게 아니면 '너 냄새난다'는 말을 못 하기 때문에 주의해야 함

> 특히 담배 피우는 사람이나 땀이 잘 나지 않는 겨울철에는 소홀해지므로 무조건 강제로 신경 써야 함

> 특히 아우터 세탁 안 하는 사람 많음, 아침 회의할 때 공복 입냄새도 주의할 것

> 아무리 성격이 좋아도 냄새나면 다가가고 싶지 않음

<일생에 단 한번은 독기를 품어라> 中

infoofit.tistory.com

<니체 인생 수업 : 니체가 세상에 남긴 66가지 인생지혜> 中

infoofit.tistory.com

[Network] SSL VPN - 터널 생성 과정, 패킷 전달 과정, Split tunneling, 사용자 인증 제어

starterr — Mon, 24 Feb 2025 19:30:55 +0900

A. 개요

Client to Site 또는 Client to Network 방식
사용자가 네트워크에 접근하기 위해 사용하는 VPN
SSL (현재는 TLS)을 사용하여 VPN을 구성한다.

B. SSL(Secure Socket Layer)란?

SSL (혹은 TLS) 프로토콜은 TCP/IP 위에서 작동하는 Application의 통신에 보안을 제공하기 위함 암호 규약
즉, 사용자가 보내고자 하는 데이터를 암호화하고 이를 TCP/IP를 통해 통신한다. (아래 그림 참조)

SSL(TLS) Handshake

TCP 3-way handshake 후에 SSL handshake를 진행하는 것을 확인할 수 있다.
SSL handshake는 암호화 통신을 위한 과정으로 사용자와 서버가 상호 사용 가능함 암호화 프로토콜을 확인 후 인증서를 통해 상대방이 진짜임을 확인한다. 그리고 메시지를 암호화할 수 있는 암호화 키를 서로 주고받는다.

1. VPN 접근 방법

앞서 말했듯이 데이터를 암호화할 방법과 데이터를 암호화할 키를 마련한 후 암호화 통신을 실시하는데, 이를 위해서 먼저 SSL VPN에 접근해야 한다.
접근 방법은 일반적으로 2가지이다
- 웹을 통한 접속
- 클라이언트를 통한 접속

1-1. 웹을 통한 접속

SSL VPN의 IP와 연동한 도메인 네임을 입력하고 SSL VPN에 접근한 후, 자신의 사용자 정보를 이용하여 VPN에 접속한다.
웹을 활용한다는 것은 HTTP 활용을 의미하기 때문에 HTTP에 암호화 통신 과정(SSL)을 더한 HTTPS를 사용하여 접속하게 된다.
사용자는 웹페이지(SSL VPN)에 접속하는 과정에서 SSL VPN에 게재된 SSL 인증서를 검증하고 이 VPN이 진짜인지 가짜인지 구별한다.
구별 후 ID와 Password 등을 입력하여 자신을 증명하고 SSL VPN에 접속한다.

1-2. Client를 통한 접속

Client(이하 클라이언트) 설치를 통한 접속은 말 그대로 SSL VPN으로부터 클라이언트 설치 파일을 다운로드하여 클라이언트를 통해 SSL VPN에 접속하는 방법이다.
설치받은 클라이언트에 SSL VPN의 도메인 주소를 입력하여 저장한다.
SSL VPN에 게재된 SSL 인증서를 검증하고 이 VPN의 진위 여부를 파악한다.
마지막으로 사용자 정보를 입력하여 자신을 증명한 후 SSL VPN에 접속한다.

2. SSL 인증서

SSL 인증서를 생성하고 게시하기 위해 2가지의 접속방식 모두 도메인이 사용된다.
SSL 인증서는 SSL VPN이 제3자인 Root CA가 인증한 검증된 존재임을 증명하기 위한 인증서이다.
SSL 인증서를 게시하면 사용자는 SSL 인증서를 가지고 CA에 검증을 요청하고 CA는 이 인증서를 게시한 SSL VPN이 검증된 존재임을 사용자에게 알려준다.
또한 SSL handshake에서 사용된다.

3. 터널 생성 과정(접속 과정)

SSL VPN

SSL VPN의 터널 생성과정은 사용자의 접속과정이라고 봐도 된다.

사용자는 내부 네트워크와 통신하기 위해 사설 IP와 SSL VPN 내부에 관한 라우팅을 할당받고자 SSL VPN에 접속을 시도한다.
이때 외부 통신을 위해 Router A가 가진 공인 IP로 Source IP NAT (SNAT)를 실시하고 SSL VPN에 접근한다.
웹(또는 클라이언트)을 통해 접속한 사용자는 SSL VPN의 SSL 인증서를 검증하여 SSL VPN이 진짜임을 확인한다.
ID, Password 등을 입력하여 SSL VPN의 승인을 받는다.
사용자와 SSL VPN이 서로를 검증하는 것을 마쳤으니 SSL VPN IP Pool에서 하나를 사용자에게 할당한다.
1. 사용자가 SSL VPN 까지 접근할 때는 Router A가 공인 IP로 SNAT 한 192.168.0.0/24 대역을 사용한다.
2. SSL VPN 접근 후 내부망에 접근할 때는 SSL VPN IP Pool 대역인 10.10.10.0/24 대역을 사용한다.
SSL VPN으로 부터 사설 IP를 하나 할당받았으니 내부 네트워크에 대한 라우팅을 전달받게 된다.

SSL VPN

사용자는 SSL VPN이 설정해둔 내부망의 사설 IP 대역인 10.10.10.100을 할당받았다. 이는 사설 IP 대역으로 이루어진 내부 네트워크와 통신할 때 사용되는 사설 IP이다.

공유기 네트워크에 속한 사용자는 내부 네트워크 진입 시 실제로 공인 IP를 통해 Firewall 1에 진입하지만 논리적으로는 자신이 가지고 있는 사설 IP (10.10.10.100)를 가지고 내부 네트워크와 통신하는 것이다. 이는 마치 사용자의 PC가 내부망에 속해있는 것처럼 보인다.

라우팅 정보를 확인하면 172.16.10.0/24 넥스트 홉 10.10.10.1을 확인할 수 있는데 이는 사용자의 PC가 내부망에 속해있는 것과 같기 때문이다. 실질적으로는 사용자 PC -> Rotuer A -> 인터넷 -> Router 1 또는 2 -> 방화벽 1 또는 2 -> SSL VPN 1 또는 2로 트래픽이 흐른다.

**참고

SSL VPN 접속시 왜 내부망 아이피와 같은 대역 (172.16.10.0/24)이 아닌 SSL VPN IP Pool(10.10.10.0/24)를 따로 만드는 것일까?

SSL VPN을 통한 접속은 논리적 연결이다. 이는 SSL VPN이라는 장비를 통해 마치 내부 네트워크에 속한 것과 같이 작동하는 것뿐이지 실제로는 사용자가 네트워크에 속한 것이 아니다.

이는 MAC 주소를 활용하는 ARP를 통해서도 알 수 있다. 사용자의 IP가 내부 네트워크와 같은 대역이라면 사용자의 MAC 주소 또한 공유가 되어야 통신이 가능할 것이다. 하지만 사용자의 PC는 실제로 외부 네트워크에 존재하기 때문에 ARP를 통해 자신의 MAC을 광고할 수 없다.

4. 패킷 전달 과정

SSL VPN

사용자는 SSL VPN으로부터 사설 IP를 할당받고 내부 네트워크로 향하는 라우팅을 전달받은 상태이다.

172.16.10.100/24를 보유한 SW 1에 접근하려고 한다.

사용자는 SSL VPN이 할당해 준 10.10.10.100/24를 출발지 IP로 삼아 목적지인 172.16.10.100/24를 향해간다.

물론, 게이트웨이이자 넥스트홉인 10.10.10.1/24를 경로로 잡는다. (아래 그림 참조)

SSL VPN

이 패킷을 받은 SSL VPN은 다른 네트워크 장비처럼 목적지를 확인한다. 그리고 자신이 보유한 172.16.10.10/24와 같은 대역임을 확인하고 패킷을 172.16.10.100/24에 전달한다.

여기서 기억해야 할 것은 사용자가 원하는 목적지가 172.16.10.100/24가 속한 내부 네트워크가 아닌 다른 목적지라면 사용자의 라우팅 테이블과 SSL VPN의 라우팅 테이블에 모두 그에 대한 라우팅이 있어야 한다.

예를 들어 172.16.10.100/24 아래에 있는 172.20.20.0/24 대역에 접속하려고 하면 사용자, SSL VPN 모두 172.20.20.0/24에 대한 라우팅 정보가 있어야한다.

SSL VPN

스위치는 패킷을 받고 사용자에게 응답 패킷을 되돌려 주기 위한 과정이다. 해당 패킷의 정보는 아래와 같다.

출발지	목적지	넥스트 홉
172.16.10.100/24	10.10.10.100/24	172.16.10.10

목적지 부분을 확인하면 SSL VPN이 사용자에게 할당한 10.10.10.100/24를 바라보고 있다. 내부 네트워크 입장에서는 상용자가 사설 네트워크에 속하고 SSL VPN이 할당해 준 IP Pool의 사설 IP를 보유하며 자신(내부 네트워크)과 통신하고 있는 것으로 인식을 하고 있기에 목적지를 10.10.10.100/24로 삼아 응답 패킷을 전송하는 것이다.

4. Split tunneling

스플릿 터널링이란?

SSL VPN을 통해 터널을 생성한 상태에서 모든 라우팅을 VPN으로 향하게 하는 것이 아닌 일부는 외부 인터넷으로 직접 나아가게 하는 방식이다. 좀 더 풀어서 말하면 SSL VPN 터널을 뚫어 내부 네트워크에 접속하지만 외부 인터넷(구글, 네이버 등등)을 활용해야 한다면 VPN 터널이 아닌 공유기 등의 공인터넷 인접 장비에서 바로 외부 인터넷으로 나아가 접속할 수 있도록 하는 것이다.

사용자 입장에서는 외부 인터넷을 VPN이 아닌 직접 접속함으로써 빠른 속도로 접속할 수 있게 된다. 아무래도 VPN을 통해 내부 네트워크에 진입하였다가 다시 외부 인터넷으로 나가는 건 상대적으로 속도가 느릴 것이다.

속도가 빨라지는 장점이 있으면 단점 역시 존재한다. 바로 보안에 취약해진다는 점이다. 사용자의 컴퓨터가 랜섬웨어 등에 감염된 상태에서 내부 네트워크에 접속한다면 심각한 문제가 발생할 수 있다. 그렇기에 스플릿 터널링은 사용자의 네트워크 환경, 내부 네트워크의 보안 환경 등 고려해야 할 요소가 많다.

4-1. SSL VPN을 거쳐서 외부로 나가는 경우

라우팅 정보를 확인해보면 디폴트 라우트가 SSL VPN 게이트웨이로 설정됨

빨간색 = 외부로 향하는 패킷

파란색 = 내부로 향하는 패킷

4-2. 외부로 바로 나가는 경우

디폴트 라우트가 Router A 게이트웨이로 설정됨

5. VPN 정책 설정

앞서 사용자가 SSL 인증서를 통해 SSL VPN의 진위 여부를 검증한다고 하였는데 SSL VPN 역시 사용자의 진위 여부를 파악한다. 또한, 사용자가 VPN에 접속 시 준수해야 할 사용 환경을 점검, 강제성을 부여할 수 있다.

5-1. 사용자 트래픽 제어

VPN에 접속한 사용자는 인터넷 사용 시 SSL VPN이 정한 라우팅 정책을 준수해야 한다. 이 과정에서 사용자 혹은 사용자가 속한 그룹에게 모든 트래픽을 VPN을 통해서 경유할 것인지 혹은 일부는 외부 인터넷에 접근 가능하도록 할 것인지 정할 수 있다.

5-2. 사용자 인증 제어

사용자 인증 방식으로 대표적으로 사용되는 방법은 인증 서버를 활용하는 것이다. SSL VPN에 접속하고자 하는 사용자는 VPN 접속 시 자신의 계정 정보 등을 입력하게 되고 VPN은 이를 인증서버로 보내 진위 여부를 확인한다. 사용자가 보낸 정보와 인증 서버 내 정보가 동일하다면 접근을 허용한다.

인증서버란?

말 그대로 한 조직(예를 들어 삼성생명, 쿠팡 등등 한 조직)의 모든 인원에 대한 인증 가능 사항(계정, 패스워드 등)을 중앙집중식 데이터베이스에 모아서 관리하고 (합당한) 인증 요청이 들어올 시 인증 정보를 전송하는 역할을 하는 서버이다. 대표적인 인증 프로토콜로는 라디우스, 탁카스, 케르베로스 등이 있다.

SSL 인증

또한 요즘엔 MFA 방식을 통해 다중 인증 방식을 널리 쓴다.

5-3. 사용자 사용 환경 제어

SSL VPN에 접속하는 사용자의 PC 환경을 면밀히 검토하고 허용되는 기준에 부합하는 사용자만 접근이 가능하도록 정책 설정을 통해 제어가 가능하다. 주로 확인하는 사항은 컴퓨터의 OS 버전, 패치 현황, 백신 설치 여부, 스파이웨어 감영 여부 등이다. 만약 기준에 부합하지 않을 경우 접속을 거부하거나 필요한 백신 등을 설치할 수 있는 사이트로 리다이렉트 하기도 한다.

마지막으로 관리자의 입장에 SSL VPN 도입 시 고려해야 할 사항은 SSL VPN 라이선스를 통해 "적은 값의 라이센스 비용으로 얼마나 많은 숫자의 사용자가 동시에 접속할 수 있는가"와 발생 트래픽이다.

[TIP] 윈도우11 생산성 높이는 방법 9가지 - 집중 세션, 음성 입력, 파워토이, 비밀 시작메뉴, 스냅 레이아웃

[TIP] 윈도우11 생산성 높이는 방법 9가지 - 집중 세션, 음성 입력, 파워토이, 비밀 시작메뉴, 스냅

많은 사람이 자주 사용하는 애플리케이션, 즉 ‘윈도우’의 생산성 팁에 관심이 많다. 그도 그럴 것이 이 애플리케이션은 대부분의 사용자가 업무를 하는 곳이기 때문이다. 그리고 이제는 윈도

infoofit.tistory.com

[Linux] nohup 명령어 사용법 - 세션 연결이 끊어지더라도 지속적으로 동작

infoofit.tistory.com

[Network] VPN 개요 및 IPSec VPN - Transport Mode, Tunnel Mode, AH & ESP 헤더, Interent Key Exchange(IKE)

starterr — Mon, 24 Feb 2025 16:39:34 +0900

A. 개요

VPN 이란 공인망을 통한 사설망 연결과 데이터 암호화를 모두 해결하기 위해 탄생한 기술 혹은 장비를 의미.
VPN은 공인 인터넷을 사이에 둔 사설망과 사설망이 공인 IP로의 NAT와 같은 제약 없이 사설 IP를 이용해 통신할 수 있도록 지원하며 데이터의 암호화를 제공.
VPN은 공인 인터넷에서 IP 패킷을 캡슐화함과 동시에 데이터의 암호화/인증방식을 협상함.
- 협상 과정을 거친 후 캡슐화된 패킷이 오고 가기 때문에 아무리 공인 인터넷상이라 하더라도 외부인이 이 패킷을 쉽게 탈취할 수 없다.
- 이 기술을 터널링(Tunneling)이라 하며 보통 VPN 터널 뚫렸다의 그 터널 맞음.
- 여기에 사용된 프로토콜을 터널링 프로토콜이라 부름.

장점

1. 비용이 저렴하다

2. 설치가 간편하다.

단점

1. 아무리 암호화가 되었다 하여도 외부에 노출되기 때문에 전용 회선과 비교 시 보안에 취약하다.

2. 인터넷이 끊기면 패킷이 제대로 전달되지 않을 수 있다.

B. IPSec VPN

Site to Site 방식. 다른 말로 Network to Network 방식이다.
사설망과 사설망을 연결하고자 할 때 IPSec VPN을 사용하는게 일반적이다.
사설 네트워크는 서로 중복이 되면 안된다.
패킷을 암호화함으로써 L3의 단점인 데이터 암호화를 해결한다.
- 이는 IPSec 프로토콜이 있기에 가능하다.
패킷의 이동과 암호화는 전적으로 VPN이 책임진다.
- VPN 하단 장비와 PC들은 패킷 이동과 암호화를 신경 쓰지 않고 라우팅을 통해 상대편 네트워크로 이동할 수 있다.

IPSec VPN

초록색은 본사

빨간색은 지사

파란색은 인터넷

위의 그림처럼 여러 가지의 형태로 IPSec VPN 구성을 할 수 있다.

1. IPSec 프로토콜

IP 패킷의 암호화와 인증, 암호화를 위한 키 관리를 담당하는 프로토콜 스위트
IPSec의 역할
- 안전한 터널을 생성한다.
- 패킷을 인증할 수단을 제공한다.
- 패킷을 암호화할 키를 관리 및 제공한다.

Transport Mode & Tunnel Mode

Transport Mode & Tunnel Mode

Transport Mode(이하 전송 모드)

단말에서 단말로 직접 터널을 연결하는 방식
IP Header를 변형하지 않고 그대로 사용하면서 IP Header를 제외한 데이터 부분만을 인증 혹은 보호하며 단말이 이 모든 과정을 담당하기에 단말과 단말 간 통신이 가능하다.

Tunnel Mode(이하 터널 모드)

VPN을 양쪽 네트워크에 두고 VPN 간 터널을 연결할 것인지를 결정하고 운용하는 방식
새로운 IP Header(공인 IP)를 추가적으로 씌워 기존의 IP Header (사설 IP)를 캡슐화하고 IP 패킷 전체를 인증 혹은 보호한다.
VPN 장비가 이를 도맡아 하므로 사설 네트워크 간 통신이 가능하다.
요즘 사용하는 대부분의 IPSec VPN은 터널모드이다.

2. AH & ESP 헤더

AH 헤더와 ESP 헤더는 IPSec 터널이 생성된 이후 VPN이 패킷을 암호화/인증할 때 사용된다.
이 두 헤더를 사용하는 이유는 IPSec 터널 내를 흐르는 데이터 패킷을 암호화하고 인증하여 외부 침임으로부터 보호하는 것이다.
- 왜? 인터넷이 처음 설계되었을 때 IP 패킷의 암호화는 고려되지 않고 만들어졌기 때문

2-1. AH(Authentication Header)

AH는 IP 패킷의 무결성을 입증하기 위한(변질되지 않았음을 인증) 프로토콜 헤더
- 패킷의 암호화에는 전혀 관여하지 않는다.
페이로드와 헤더를 인증한 후 인증 데이터를 생성하여 AH 헤더에 이를 포함시켜 패킷에 부착.
- 그 후 New IP Header(공인 IP)를 추가로 씌워 기존 AH 헤더, IP 헤더와 IP 페이로드를 캡슐화. (하기 그림 참조)

AH 헤더가 추가된 IP 패킷

AH 헤더에는 인증 데이터가 존재함.
인증데이터? = 사설 IP에 대한 정보가 있는 IP 헤더와 IP 페이로드, 그리고 뉴 IP 헤더를 해쉬 알고리즘(HMAC, MD5, SHA 등)을 이용해 고정 크기의 블록으로 만든 것이다.

2-2. ESP(Encapsulating Security Payload)

ESP 헤더는 AH 헤더의 인증 기능에 더 해 AH 헤더의 약점인 패킷 암호화 기능을 갖춘 프로토콜 헤더이다.
암호 알고리즘(DES, 3 DES, AES)과 함께 암호화 키를 사용하여 패킷을 암호화한다.
- 그래서 일반적으로 IPSec VPN을 사용한다고 하면 대부분 패킷에 ESP 헤더를 부착하여 사용하는 것을 뜻한다.
ESP는 패킷의 페이로드와 IP 헤더를 암호화하고 ESP 헤더와 선택사항인 인증 데이터를 부착한 후 New IP Header(공인 IP)를 씌워 패킷을 캡슐화한다. (하기 그림 참조)

ESP 헤더가 추가된 IP 패킷

ESP 트레일러 : 패킷을 암호화하면 필수적으로 생성되는, 페이로드와 인증 데이터를 구분하기 위한 "Padding"과 내부 프로토콜 헤더에 관한 정보를 가지고 있다.
ESP 헤더 : IP헤더와 IP 페이로드 그리고 ESP 트레일러를 암호화한다.
ESP Auth : 암호화한 IP 헤더 & 페이로드, 트레일러에 해쉬 알고리즘을 적용한 인증 데이터

ESP 헤더

SPI(Security Parameter Index) : 이는 Security Association의 식별번호이다.
- 그럼 Security Association은 무엇이냐?
  - 이는 VPN과 VPN이 데이터를 안전하게 교환하기 위해 쌍방 간에 합의되는 사항이다.
  - 즉, SA는 VPN 간의 협약이다. = SPI는 VPN 간의 협약의 식별번호란 뜻이다.
  - SA에는 VPN 간 서로 인증할 방법, 터널의 유지 시간, 인증 데이터를 생성하기 위한 해쉬 알고리즘 합의 등등 많은 정보들이 포함된다.

3. Interent Key Exchange(IKE)

IKE는 IPSsec의 SA 생성을 위한 "복합 프로토콜"이다.
- 복합 프로토콜이라 부른 이유
  - IKE가 새롭게 설계한 프로토콜이 아닌 ISAKMP (Internet Security Association and Key Management Protocol)라는 키 교환 프로토콜의 구조와 설계, 메시지 포맷을 명시한 프로토콜을 기반으로 OAKLEY, SKEME와 같은 키 교환 프로토콜을 결합하여 만든 프로토콜이기 때문이다.
UDP Port 500을 사용한다.
IPSec VPN 사용 시 VPN 간의 안전한 교환이 필수적일텐데 이를 실현하기 위해 IKE가 존재한다.
- 즉, IKE는 IPSec 터널을 생성하고 상대방을 인증하며, 패킷을 암호화/인증할 알고리즘과 암호화 키를 안정적으로 교환할 수 있는 과정을 정의한 프로토콜이다.

IKE Phase 1 (ISAKMP SA)

VPN간 안전한 Phase 2 SA 교환을 위한 Phase 1 터널 생성과 상대방(Peer VPN) 인증(IKE Phase 1, ISAKMP SA)

-> IPSec 터널을 생성하여 패킷을 암호화/인증하기 이전에 '패킷(데이터)의 암호화 알고리즘 결정 및 암호화 키 교환'을 위한 환경을 마련하는 것이다.

-> 터널의 생성과정 중 상대방을 인증하기 위한 수단( 암호화/인증할 알고리즘, 암호화 키 교환)을 수행한다.

IKE Phase 2 (IPSec SA)

패킷(데이터)의 암호화 알고리즘 결정과 암호화 키 교환(IKE Phase 2, IPSec SA)

-> IPSec 터널이 생성된 상태에서 패킷을 암호화/인증할 수단을 교환하여 패킷 교환 준비를 끝마치는 과정이다.

-> 패킷을 암호화할 암호 알고리즘, 암호화 키를 교환한다.

-> 1번 과정에서 생성된 터널을 "기반"으로 새로운 터널을 생성한다.

4. IKE 터널 생성 과정

1. IKE Phase 1 (ISAKMP SA)

IKE Phase 1의 목표는 ISAKMP SA를 협상하여 안전한 터널을 생성하고 상대방을 인증하는 것이다.
- 안전한 터널?? = 암호화된 패킷의 교환에 직접적인 영향을 미치는 수단(IKE Phase 2 SA)을 암호화하여 전달할 수 있는 터널을 의미한다.
IKE Phase 1의 목표를 위해 아래 3가지를 수행한다.
- ISAKMP SA 제안 및 협의
- 인증 정보 교환을 통한 상대방 VPN (Peer VPN) 인증
- 인증 정보 암호화 및 Phase 2에서 사용할 암호화 키 생성
"ISAKMP SA" 내용은 다음과 같다.
- Hash : 인증 정보 교환 시 인증 정보가 변질되지 않았음을 증명하기 위한 해쉬 코드 첨부에 사용되는 해쉬 알고리즘 (MD5, SHA)
- Authentication : 상대방 VPN을 인증하기 위한 방법 (Pre-shared Key, RSA Encryption, RSA Signature)
- DH(Diffie-Hellman) Group : 인증 정보를 암호화할 키를 생성하는 대칭키 교환 알고리즘으로 Phase 2에서 사용 (DH Group 1, DH Group 2, DH Group 5)
- Lifetime : Phase 1 Tunnel이 유지되는 시간, 다시 말해 새로운 키를 생성하는 주기를 의미 (통상적으로 86400초)
- Encryption : 키 교환 알고리즘과 함께 인증 정보를 암호화할 암호화 알고리즘 (AES, DES, 3 DES)

IKE Phase 1

Step 1.

VPN 간 사용 가능한 SA를 협의한다. 한쪽이 먼저 ISAKMP 세트(위에 5개)를 제안하면 상대방 VPN이 확인 후, 자신이 사용 가능한 ISAKMP 세트 중 일치하는 것을 확인하여 답변을 보낸다.

Step 2.

1번 과정에서 결정된 DH 키 교환 알고리즘을 사용, 키 재료를 교환하여 VPN간 공통적인 대칭키를 생성한다. 이 대칭키는 인증 정보 암호화 및 Phase 2의 대칭키 생성에 사용된다.

Step 3.

1번 과정에서 결정된 해쉬 알고리즘 및 암호화 알고리즘과 2번에서 생성된 대칭키를 이용하여 인증 정보를 암호화하여 서로에게 전송함으로써 인증 과정을 마치고 서로를 인증하며 터널을 생성한다.

위 과정을 통해 2대의 VPN은 서로 인증하고 공통으로 사용 가능한 대칭키를 확보하였다.

Phase 2에서 교환할 SA를 암호화할 준비를 마쳤다. = Phase 1 터널이 생성되었다.

2. IKE Phase 2

IKE Phase 2의 목표는 Phase 1에서 생성된 안전한 터널을 기반으로 패킷을 암호화/인증할 실질적인 SA을 협의하고 "패킷"을 암호화하여 전송할 터널을 생성하는 것이다.
목표를 위해 아래의 2가지를 실시한다.
- IPSec SA 제안 및 협의
- 패킷을 암호화할 암호화 키 생성 및 인증
참고로 Phase 2 터널에서 오가는 SA는 모두 Phase 1에서 생성한 대칭키 / 결정한 암호화 알고리즘에 의해 암호화된다는 것이다.
Phase 2의 터널은 패킷을 암호화/인증하기 위한 SA를 다시 한번 협상하게 되며 이 과정에서 Phase 1에서 생성한 대칭키에 키 재료를 추가로 교환하여 새로운 대칭키를 만든다. 이 키는 "패킷"을 암호화하는 데 사용되는 키이다.
IPSec SA는 아래와 같다
- IPSec Protocol : 패킷 인증/암호화를 위한 프로토콜 헤더 선택 (AH / ESP)
- Encapsulation Mode : IPSec 터널의 운용 모드 선택 (Transport / Tunnel)
- Encryption : 패킷을 암호화할 암호화 알고리즘 선택 (AES, DES, 3 DES)
- Authentication : 패킷을 인증할 해쉬 알고리즘 선택 (MD5, SHA)
- Lifetime : Phase 2 Tunnel이 유지되는 시간, 다시 말해 Phase 1의 대칭키를 기반으로 키를 재생성하는 주기를 의미 (Phase 1보다 낮게 책정, < 86400초)
- Perfect Forward Secrecy(PFS, Option) : 키를 주기적으로 교환하도록 강제하는 기능 설정, 옵션 사항

IPSec VPN

Step 1.

한쪽 VPN이 먼저 IPSec 세트를 제안하면 상대방 VPN이 이를 확인한 후 자신이 사용 가능한 IPSec 세트 중 일치하는 것을 확인하여 답변을 보낸다. 여기에 패킷에 실질적인 영향을 주는 AH / ESP, Transport / Tunnel Mode, 암호화 알고리즘, 해쉬 알고리즘, PFS 등이 포함된다.

IPSec VPN의 사용 목적에 해당하는 SA를 협의하는 과정이다.

앞서 IPSec VPN은 Phase 1에서 생성한 대칭키를 기반으로 Phase 2에서 추가적인 키 재료(Key Materials)를 서로에게 보내 새로운 대칭키를 생성한다고 말씀드렸는데요. 이를 위해 랜덤 난수 값인 'Nonce'를 교환합니다. 상대방 VPN이 IPSec SA 확인 답변과 함께 'Nonce'를 반대편 VPN에 전송합니다. 이 'Nonce'는 새로운 대칭키를 생성하기 위한 키 재료로 사용될 뿐만 아니라 재전송 공격(Replay Attack)을 방지하기 위한 수단으로 사용됩니다. SA에 협의된 Nonce는 한 번만 사용되고 더 이상 사용되지 않습니다. 해커가 이 Nonce가 포함된 암호화 패킷을 훔쳐 전송하더라도 '한 번만 사용되어야 할 이 패킷'이 또 사용되었으므로 VPN이 이를 알아채고 거부할 수 있죠. 말 그대로 '재전송'된 패킷임을 알아차리고 거부하는 것입니다. 다시 말하면 이 'Nonce'를 통해 서로를 인증한다고 볼 수 있습니다.
(재전송 공격 : 해커가 암호화된 패킷을 가로챈 후, 가공하지 않고 '재전송'하여 마치 송신자인 행세를 하는 공격)

Step 2.

한쪽 VPN이 마찬가지로 Nonce를 상대방 VPN에게 전송한다. 그리하여 새로운 대칭키가 탄생하며 이 대칭키는 패킷을 암호화하는 데 사용된다.

마지막으로 눈여겨볼 점은 Phase 1 터널과 Phase 2 터널의 'Lifetime'입니다. 본래 암호화 키는 오래 사용되면 사용될수록 보안이 약화됩니다. 아무리 암호화된 패킷이라 하더라도 동일한 암호화 키에 의해 패턴이 반복된다면 공격에 취약해지기 마련이죠. 소위 말해 '키가 닳는다'라고 표현합니다. 그렇기에 터널을 새롭게 생성하여 새로운 키를 생성합니다.

그럼 "Phase 2의 터널만을 새롭게 생성하면 되는 것이 아닌가?" 하는 의문이 들 수 있습니다. 이 글을 자세히 보신 분은 기억하시겠지만 Phase 2의 대칭키는 Phase 1의 대칭키와 수학적으로 연관이 깊다고 말씀드렸죠. Phase 1의 대칭키를 기반으로 Phase 2의 대칭키가 만들어집니다. 그렇기에 Phase 1와 Phase 2 터널 모두 Lifetime을 갖는 것입니다. 이를 떠나 Phase 2에서 키의 교환 주기를 강제해 보안을 더욱 강화하기 위해 사용하는 것이 바로 Perfect Forward Secrecy(이하 PFS)이며 PFS를 통해 생성되는 대칭키는 Phase 1의 대칭키와 아무런 관련이 없습니다.

5. 패킷의 전달 과정

5-1. 헤더의 변화

토폴로지

10.10.10.0/24에 소속된 10.10.10.10의 주소를 가진 PC A가 10.10.20.0/24에 소속된 10.10.20.10의 주소를 가진 PC C와 통신을 하고 싶다고 할 때 통신 과정을 알아보겠다.

1. A에서 패킷을 만든다. 패킷의 내용은 다음과 같다.

PC 1에서 만들어진 패킷

2. PC A의 게이트웨이인 VPN으로 패킷이 이동하고 해당 VPN 장비에 의해 패킷은 암호화되어 전송된다.

PC 1 측의 VPN 장비가 암호화한 패킷

3. 암호화된 패킷은 인터넷을 통해 반대 VPN 장비에 도달하여 복호화 및 해쉬 알고리즘을 이용해 데이터가 변질되었는지 확인을 한다. 이때 복호화가 가능한 이유는 터널 생성과정에서 동일한 대칭키를 획득하였기에 가능한 것이다.

4. 오리진 목적지를 확인한 후 VPN 장비에서 PC C로 전달이 된다.

5-2. 목적지의 변화

토폴로지

1. PC A에서는 아래와 같이 게이트웨이를 넥스트 홉으로 만들어 패킷을 보낸다.

나갈 통로가 한 곳뿐이니.. 당연한 소리

PC 1 패킷

2. PC A 측의 VPN 장비는 넥스트 홉으로 Tunnel IP를 사용한다.

Tunnel IP란?
- IPSec VPN 끼리 상대방 VPN을 넥스트 홉으로 지정하기 위해 사용하는 IP를 뜻한다.
- 172.16.0.0 - 172.16.128.0 범위만 사용한다.
- 다른 IP와 겹쳐선 안된다.

터널 아이피 추가

2. 다시 PC A측의 VPN 장비는 넥스트 홉으로 Tunnel IP를 사용하여 패킷을 넥스트 홉인 PC C 측의 VPN 장비로 전송한다.

Tunnel IP가 넥스트 홉으로 바뀜

3. PC C측의 VPN 장비가 패킷을 확인 후 PC C로 전달한다.

[Network] 1. 네트워크 공격 위협 개요

네트워크 공격 위협 개요네트워크 해킹 개요1. 의미 - 보안의 기본 요소에 따라 기밀성, 무결성, 가용성의 침해를 통해 네트워크 상에서 발생되는 해킹을 의미 2. 네트워크 위협 요소 - 여러 통신

infoofit.tistory.com

[AWS] 클라우드 서비스 종류(IaaS, PaaS, SaaS) 비교

A. 클라우드 개요1. 클라우드란?클라우드란 언제나, 어느곳에서나 원하는 만큼의 IT 리소스를 손쉽게 사용할 수 있게 하는 서비스입니다. 이러한 클라우드 컴퓨팅 환경이 널리 보급 되면서 기업

infoofit.tistory.com

컨테이너(Container)와 쿠버네티스(Kubernets) - 이점, 컨셉, 고려사항

starterr — Fri, 21 Feb 2025 10:36:12 +0900

A. 컨테이너란?

컨테이너는 OS의 커널 위에서 cgroup, namespace, netfilter등과 같은 커널 기능들을 통해 프로세스를 cpu, memory, networking, filesystem의 특정 영역에 격리시켜 다른 공유 영역의 접근을 제한하고 독립적인 공간을 제공하는 기술입니다. 독립된 공간에 애플리케이션과 애플리케이션의 구동에 필요한 바이너리 및 라이브러리를 Docker나 Podman을 통해서 OCI(Open Container Initiative) 표준에 맞게 이미지화할 수 있으며 컨테이너 엔진 위에 배포, 관리 가능합니다

좀 더 간단히 말하자면 컨테이너는 애플리케이션을 환경에 구애받지 않고 별도의 운영 환경을 제공해 주는 기술입니다. 즉, 운영체제에서 실행되는 프로세스를 별도로 격리해 격리된 프로세스에 실행 환결을 별도로 제공해 주어 해당 프로세스는 운영체제 상에서 실행되는 유일한 프로세스인 것처럼 작동합니다.

컨테이너란?

컨테이너의 내용을 요약하자면 아래와 같습니다.

격리되어 있으며 자체 SW, 바이너리 및 구성을 하는 프로세스
로컬 환경, 가상 머신, 클라우드에 국한되지 않고 자유롭게 구성 가능
OS에 종속적이지 않으며 컨테이너 엔지만 있다면 어디든 배포, 관리 가능

B. 컨테이너의 이점

컨테이너의 이점은 정말 많습니다. 그래서 그 중 대표적인 몇 가지만 정리하도록 하겠습니다.

1. 이동성

애플리케이션 컨테이너는 호스트 OS에서 추출하여 실행 가능한 소프트웨어 패키지를 생성합니다. 즉, 호스트 OS에 종속되거나 의존하지 않으면서 이동이 가능하게 하고 모든 플랫폼이나 클라우드 전반에서 일관되고 통일되게 실행되도록 합니다. 또한 개발자가 사용하는 OS 통합 방식은 애플리케이션 기능을 방해할 목적으로 추구하는 통합과 같은 불일치는 사용하지 않습니다.

2. 경량화

호스트 시스템의 OS 커널을 공유하며 추가 오버헤드의 영향을 받지 않기 때문에 서버의 효율성이 향상되고 서버 및 라이센스 비용은 절감됩니다. 또한 부팅할 OS가 없기 때문에 시작 시간도 빨라집니다.

3. 확장성

애플리케이션 컨테이너 기술은 고도의 확장성을 제공합니다. 애플리케이션 컨테이너는 서비스 지향 애플리케이션 설계를 사용하여 리소스를 사용 가능하게 하도록 기존 아키텍처를 재구성함

C. 쿠버네티스란?

그렇다면 쿠버네티스란 무엇일까요? 쿠버네티스란 컨테이너화된 애플리케이션을 자동으로 배포, 확장, 관리해 주는 오픈소스 시스템입니다. 쿠버네티스는 전 세계적으로 가장 대표적인 컨테이너 오케스트레이션 도구이며 오랫동안 구글 내부적으로 사용하던 컨테이너 클러스터 관리 시스템으로부터 출발하여 2013년도부터 쿠버네트 스라는 이름으로 오픈소스 프로젝트로 진행되고 있습니다. 여러 가지 많은 등장 이유가 있겠지만 인프라 환경의 진화가 가장 큰 이유입니다.

클라우드 컴퓨팅과 도커를 필두로 컨테이너 기술의 비약적인 발전에 따라 마이크로 서비스된 형태로 개발된 애플리케이션들을 쉽게 리소스들을 격리하고 확장성을 높일 수 있게 되었습니다.

과거	현재
Monolithic	Microservices 들로 작게 나누고 Decoupled(낮은 응집도)
하나의 Release Cycle	서비스 컴포넌트 별로 Release Cycle
고정적인 애플리케이션 서버 집합	클러스터 단위로 확장성 있게 운영

하지만 분산된 구조의 대규모 확장성 있는 환경을 운영하는 것은 매우 어려운 일이며 다음과 같은 어려움에 직면하게 된다.

Microservices들이 많아짐에 따라 운영의 어려움
에러 발생 시 디버깅이 어려움
east-west 통신의 tracking이 어려움
어플리케이션의 컨테이너화에 따라 운영의 복잡성이 높아짐
빌드, 배포 자동화가 필요
컨테이너를 관리하는 신뢰성 있는 머신 클러스터가 필요
유연하고 확장 가능한 네트워크, 스토리지가 필요

이러한 어려움을 극복할 수 있도록 도와주는 도구가 쿠버네티스이며 애플리케이션과 인프라스트럭처의 진화의 단계에 중심에서 다양한 기능들을 제공하고 서비스를 효과적으로 운영 관리할 수 있도록 만들어 준다.

D. Kubernetes 컨셉

쿠버네티스는 마이크로서비스 혹은 하나의 큰 서버보다는 작지만 많은 서버를 분산 배포하여 운영하는 접근 방식이다. 서버와 클라이언트의 어플리케이션이 많은 에이전트들로 요청에 따른 응답을 할 것을 예상하도록 작성되어 있다. 한 가지 중요한 부분은 클라이언트가 서버 프로세스가 죽거나, 교체되거나, 일시적인 서버의 배포로 이어지는 것을 예상하고 있어야 한다. 또한, 커뮤니케이션은 API 호출 기반으로 유연하게 이루어진다. 구성 정보는 JSON 형태로 ETCD에 저장되어 있으며 커뮤니티에 의해 대부분 YAML로 작성된다. 쿠버네티스 에이전트는 데이터베이스에 저장되기 전에 YAML을 JSON으로 변환시켜 저장한다.

Kubernetes 컨셉

Control Plane

kube-apiserver: API 서버는 REST를 통해 다른 모든 구성 요소가 상호 작용할 수 있도록 제공하는 프런트엔드 영역이며 Pod, Service, replicationcontrollers 등의 API 개체에 대한 데이터의 유효성을 검사하고 적용한다.
kube-scheduler: 할당된 노드가 없는 새로 생성된 파드를 확인하여 실행할 노드를 선택하는 관리 영역이다.
kube-controller-manager: 컨트롤러 프로세스를 실행하는 컴포넌트이며 다음과 같은 컨트롤러를 관리한다.
node controller: 노드가 다운되었을 때 대응과 notice에 관한 책임을 가진다.
Job controller: Job의 개체를 감시한 다음 해당 작업이 완료될 때까지 실행되는 파드를 생성 관리 한다.
Endpoints controller: 서비스와 파드를 연결시키는 역할을 담당한다.
Service Account & Token controllers: 새로운 네임스페이스에 대한 기본 계정과 API 접근 토큰을 생성한다.
cloud-controller-manager: 클라우드별 컨트롤 로직을 포함하는 쿠버네티스 컨트롤 플레인 컴포넌트이다. 클라우드 컨트롤러 매니저를 통해 클러스터를 클라우드 공급자의 API에 연결된다.

Worker

kubelet: 클러스터의 각 노드에서 실행되는 에이전트. Kubelet은 파드에서 컨테이너 관리 운영하는 주체이다.
kube-proxy: 클러스터에 정의된 서비스의 네트워크 정책을 반영하고 서비스의 Pod에 대한 요청을 포워딩하는 규칙을 관리한다.

E. Kubernetes 장점 및 고려사항

장점

모든 리소스를 Code로 선언 및 관리할 수 있으며 GitOps, CICD 등을 활용하여 애플리케이션 배포를 자동화할 수 있으며 On-prem 및 Cloud 환경 agnostic 하게 컨테이너를 관리 운영 가능하다는 장점이 있다.

고려사항

쿠버네티스의 컨셉에 맞춰 애플리케이션의 변화(Scale out 구조, Microservice 형태)가 필요하며, 다양한 방법으로 개발조직을 쿠버네티스로 on-boarding 하여 사전 검증 필요하다. 또한 인프라 관점에서 쿠버네티스의 리소스들을 고려해서 설계하고 구축을 진행해야 하며 구축 완료 후에도 효과적으로 사용하기 위해 다양한 CNCF 생태계의 쿠버네티스 컴포넌트들을 본인의 환경에 맞게 조합해야 한다. 특히 그 생태계가 매우 방대하므로 Learning Curve 꽤 높고 충분한 시간과 테스트를 거친 후에 프로덕션 워크로드를 배포해야 한다.

[TIP] 윈도우에서 인터넷 속도 향상시키는 10가지 방법 - 캐시 지우기, 애드웨어 제거, 라우터 초기화, 무선 신호 강화, 윈도우 재설치, DNS 변경

[TIP] 윈도우에서 인터넷 속도 향상시키는 10가지 방법 - 캐시 지우기, 애드웨어 제거, 라우터 초기

윈도우에서 인터넷 속도 향상하는 방법 윈도우에서 인터넷 속도를 향상시키는 방법은 많은 인터넷 사용자들이 궁금해하는 주제 중 하나입니다. 느린 인터넷 연결은 웹 서핑, 파일 다운로드, 게

infoofit.tistory.com

[용어/개념] 개인정보보호법 개념, 구성도 및 주요 조항

개 념개인정보의 정의 - 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보 와

infoofit.tistory.com

[Linux] Bash Shell 스크립트 - 환경변수, 파라미터변수, if문, case문

starterr — Thu, 20 Feb 2025 17:25:04 +0900

A. 개요

셸 스크립트 개요

1. 환경변수

환경변수

2. 셸스크립의 작성과 실행

셸스크립의 작성과 실행

위의 셸스크립트를 작성하여 실행하면 아래와 같이 정상 실행이 된다.

그런데 왜 셸스크립트 앞에 sh 명령어를 붙이지 않으면 실행이 되지 않을까?

명령어 실행결과

그것은 환경변수를 확인해 보면 알 수 있다. 아래의 경로에 리눅스의 명령어들이 들어있는데 해당 디렉터리에 우리가 실행하는 명령어가 없으면 리눅스는 그 명령어를 정상적으로 실행할 수 없다. 셸 스크립트 파일을 /usr/local/bin/ 디렉터리에 복사하고 속성을 755로 변경해 주면 모든 사용자가 스크립트를 사용할 수 있다.

PATH 환경변수

또 다른 실행 방법은 chmod를 통해 실행 가능 속성으로 변경한 후 현재 디렉터리를 앞에 붙여주고 사용이 가능하다.

PATH 환경변수로 인해 실행 안됨

현재 디렉터리를 붙이니 정상작동

3. 변수

변수 = 필요한 값을 계속 변경해 저장한다는 개념
셸 스크립트의 구조는 변경할 필요가 없는데 설정해야 하는 값이 상황에 따라 다르다면 변수에 필요한 값을 계속 바꿔가는 방법으로 프로그래밍해서 다양한 상황에 대처할 수 있다.

var1.sh 셸스크립트

결과값

4. 숫자계산

expr 명령어와 `로 묶어야 계산이 가능하다.
괄호와 곱하기 연산 앞에는 역슬래쉬를 넣어야한다.

숫자계산 스크립트와 결과값

5. 파라미터 변수

명령	apt	-y	install	gftp
파라미터 변수	$0	$1	$2	$3

파라미터 변수 스크립트와 결과값

$* 전 체 파 라 미 터 변 수 값 을 보 면 알 수 있 듯 이$ 0 값은 제외된다.

6. if문

if 문은 참과 거짓의 두 경우만 사용한다.

다른 조건들이 많으나 아래의 파일 조건은 특히 많이 사용하니 알아두도록 하자

if문 파일과 관련된 조건

7. case문

참과 거짓이 아닌 여러 가지 경우의 수를 설정할 수 있다.

case문

[Linux] htpasswd 사용법 - 아파치 사용자 인증 파일 생성 및 관리

htpasswd아파치 사용자 인증 파일을 생성하고 관리해주는 명령이다.사용법htpasswd [option] 계정파일 사용자명주요 옵션옵션설명-c사용자 계정 파일을 생성할 때 사용하는 옵션으로 계정 생성할 때

infoofit.tistory.com

[Linux] NFS 개념, 구조, 동작원리 - 파일에 접근할 수 있도록 하는 분산 파일 시스템 프로토콜

NFS란 무엇인가? NFS개념NFS는 클라이언트 컴퓨터가 로컬에 저장된 것처럼 네트워크를 통해 파일에 접근할 수 있도록 하는 분산 파일 시스템 프로토콜인 Network File System의 약자이다. Sun Microsystems

infoofit.tistory.com

[Linux] Name Server ( 네임 서버 ) - 도메인 구조, 캐싱 전용 네임 서버, 마스터 네임 서버, 라운드 로빈 네임 서버

starterr — Thu, 20 Feb 2025 14:51:44 +0900

네임 서버

A. 도메인 구조

도메인 계층 구조

B. 네임 서버 개요

1. 네임 서버 개념

URL를 아이피 주소로 바꿔주는 역할을 전문적으로 담당하는 서버다.

2. 네임 서버가 필요한 이유

인터넷 시대 초기에는 웹사이트가 수가 적어 IP 주소를 외워서 접속하였다. 그러나 시간이 지나고 웹사이트의 수가 증가하여 리눅스, 윈도우 파일에 존재하는 hosts에 URL 주소와 IP 주소를 적어서 사용하였다. 하지만, hosts에 일일이 적을 수 없을 만큼 웹사이트의 수가 증가한 요즘엔 URL 주소와 IP 주소를 매핑해 주는 전문적인 역할이 필요하고 그 역할을 해주는 것이 DNS 서버이다.

3. 네임 서버가 IP 주소를 얻는 방법

IP 주소를 얻는 과정

- 리눅스 기준

1. PC가 인터넷 브라우저를 통해 "www.naver.com" 에 접속하려고 입력을 했다.

2. /etc/hosts.conf 파일을 확인해 hosts 파일과 로컬 DNS 서버의 우선순위를 확인

3. 일반적으로는 /etc/hosts 파일 먼저 확인 후 정보가 없으면 /etc/resolv.conf 파일을 확인해 로컬 DNS IP 주소를 확인.

4. 로컬 DNS 서버는 자신의 캐시 DB를 찾아보고 없으면 이제 인터넷을 통해 질의를 시작함.

5. ROOT 네임 서버는 "나는www.naver.com 주소를 몰라 COM 네임서버에게 물어봐"라고 하며 com 네임 서버 주소를 알려줌

6. COM 네임 서버도 동일하게 답하며 naver.com 주소를 알려줌

7. naver.com 네임 서버는 자신의 캐시 DB를 살펴보고 해당 주소의 아이피 정보를 알려줌.

8. 로컬 DNS 서버는 아이피 주소를 얻게 되고 그걸 PC에게 알려줌.

9. PC는 얻어낸 IP 주소로 네이버에 접속하게 됨.

C. 네임 서버 구축

1. 캐싱 전용 네임 서버

what?

URL 주소로 IP 주소를 얻고자 할 때, 해당하는 URL의 IP 주소를 알려주는 네임 서버

how?

서버 구축의 큰 틀은 SSH에서 설명했듯이

서버설치 -> 설정 -> 서비스 재시작, 등록 -> 방화벽 등록 -> 검증 순이다.

명령어는 찾아보면 많이 나오니 굳이 안 쓴다.

2. 마스터 네임 서버

what?

도메인 속에 있는 컴퓨터들의 이름을 관리하고 외부에서 요청 시 IP 주소를 알려주는 네임서버이다.

ex) naver.com 도메인 속에 있는 이름을 관리 외부에서 www.naver.com 또는 ftp.naver.com과 같이 IP 주소를 알고자 할 때 알려줌

how?

이것도 큰 틀은 다를 바 없음.

3. 라운드 로빈 네임 서버

what?

여러 대의 웹 서버를 운영하여 웹 서버의 부하를 여러 대가 공평하게 나눠가질 수 있게 하는 것.

간단히 말하면 그냥 로드밸런싱이라고 생각하면 된다.

[Linux] Rocky8.6 Docker 설치 방법

A. Rocky8.6에 Docker 설치하는 방법 Docker는 VMware와 동일하게 가상화 환경을 지원하지만 VMware와는 다르게 독립된 환경에서 실행할 수 있도록 도와주는 소프트웨어 플랫폼입니다. Docker를 사용하면

infoofit.tistory.com

[Linux] rdate/ntpdate 명령어 사용법 - 시간 동기화하기

1. rdate 개요rdate 명령어는 리눅스 시간을 timeserver와 동기화하는 명령어입니다.리눅스는 서버로 운영되는 경우가 많은데 서버 시간은 서버에서 동작하는 여러 서비스에 영향을 주게 되기 때문에

infoofit.tistory.com

[Linux] Telnet, SSH 서버 구축 및 비교

starterr — Thu, 20 Feb 2025 09:37:55 +0900

A. 개요

텔넷서버 개요

B. 텔넷 서버

텔넷 서버 설치 과정

- 서버 설치과정의 큰 틀은 비슷하니 위에 과정은 숙지해 두는 게 좋다.

telnet 파일이 없다면 그냥 vi 편집기로 생성해서 아래와 같이 입력하면 된다.

/etc/xinted.d/telnet 파일

위의 과정을 다 했다고 가정하고 접속 시도를 하면 아래와 같이 접속됨을 확인할 수 있다.

윈도우 CMD - 우분투 서버 접속

Putty - 우분투 서버 접속

- 텔넷은 기본적으로 보안상의 이유 때문에 root 사용자로 접근이 불가능하다.

- /etc/securetty 파일을 삭제하면 접근이 가능하다.

C. SSH 서버

SSH 서버 설치 과정

ssh 서버 설치 명령어

putty로 접속 테스트

Telnet VS SSH 비교표

[Linux] KVM 특징 및 설치 방법 - 커널 기반 가상 머신

KVM(Kernel-based Virtual Machine: 커널 기반 가상 머신)리눅스 커널을 기반으로 전가상화(full virtualization) 방식을 지원하는 오픈소스 하이퍼바이저전가상화(full virtualization): 물리적인 하드웨어 전체를 Hy

infoofit.tistory.com

[Linux] 리눅스 기본 명령어 모음 및 사용법 (12개)

유닉스 계열인 리눅스에서는 대소문자를 구분합니다. 명령어는 모두 소문자이지만, 일부 옵션에서는 대문자를 사용하기도 합니다.또한, 모든 명령어는 명령어 뒤에 --help 옵션을 주거나 man 명령

infoofit.tistory.com

[Linux] 하드디스크 관리(2) - LVM, 쿼터DB, edquota

starterr — Wed, 19 Feb 2025 16:25:46 +0900

A. LVM

여러 개의 하드디스크를 합쳐서 한 개의 파일시스템으로 사용하는 것으로 필요에 따라서 나눌 수 있다.
- [예시] - 5TB, 4TB 하드디스크 2개를 합친 후 3TB 3개로 나눠서 사용할 수 있다.

LVM 개념도

LVM 구성순서

- 상황부여 : 5GB, 4GB 디스크를 추가 구매하여 서버에 물리적으로 장착까지 완료하였다.

상황부여 : 디스크 구매 완료

fdisk 명령어를 통해 추가 장착한 /dev/sdb와 /dev/sdc의 파티션을 생성한다.

/dev/sdb1 생성

파티션 생성 후 생성된 파티션에 물리 볼륨을 만든다.

물리볼륨 생성

물리볼륨을 하나로 묶어 볼륨그룹을 만든다.

볼륨그룹 생성

vgdisplay - 볼륨그룹 정보 확인

볼륨그룹까지 만들었으면 우리가 추가 장착한 5GB와 4GB 하드디스크는 하나의 9GB로 봐도 무방하다. 이 하드디스크를 다시 논리적으로 3GB씩 3개로 나눠본다.

3GB + 3GB + 3GB(나머지 전부)

lvcreate를 통해 파티션을 나눴다고 생각하면 된다. 이제 파일 나눈 파티션에 파일시스템을 만든다.

파일시스템 생성

디렉터리를 만들고 해당 디렉터리에 마운트를 시켜보자!

마운트

df로 확인

마운트까지 완료가 되었으면 이제 /etc/fstab 파일에 추가를 하여 부팅 시에도 자동 마운트가 되게 한다.

/etc/fstab 파일에 추가

리부팅 후 df 명령어로 확인까지 완료!

B. 사용자별로 공간 할당하기

- 쿼터의 개념

파일 시스템마다 사용자나 그룹이 생성할 수 있는 파일의 용량과 개수를 제한하는 것

일반 사용자들이 사용하는 파일 시스템을 루트(/)로 지정하는 것보다 별도의 파일 시스템을 지정해서 지정한 부분만 사용하도록 하는 것이 여러 가지 면에서 좋다. 우선 실수로 루트(/) 파일 시스템을 사용할 일이 없으므로 시스템과 관련된 문제를 발생시킬 소지가 적어진다.

쿼터 프로세스

1. 파티션 생성, 포맷 진행

2. 홈 디렉터리를 지정하여 유저 추가

[예시] - adduser --home /userHome/kevin

3. /etc/fstab 파일 수정

[예시] - /dev/sdb1 /userHome ext4 defaults, usrjquota=aquota.user, jqfmt=vfsv0 0 0

4. 재부팅 혹은 리마운트

mount --options remount /userHome

5. 쿼터 DB 생성 (외울 필요 없음)

cd /userHome	쿼터용 파일 시스템이 마운트된 디렉터리로 이동
quotaoff -avug	쿼터 종료
quotacheck -augmn	파일 시스템의 쿼터 관련 체크
rm -f aquota.*	생성된 쿼터 관련 파일 삭제
quotacheck -augmn	파일 시스템의 쿼터 관련 체크
touch aquota.user aquota.group	쿼터 관련 파일 생성
chmod 600 aquota.*	보안을 위해 소유자(root)외에 접근 못하게 권한 설정
quotacheck -augmn	파일 시스템의 쿼터 관련 체크
quotaon -avug	설정된 쿼터 시작

6. edquota -u [유저이름]

edquota 명령렁

> blocks, soft, hard - 현재 사용자가 사용하는 블록(KB단위), 소프트, 하드 사용한도를 의미한다.

> 현재 0으로 되어 있는데 이는 제한 없음 이란 뜻

> indoes = 파일 개수

여기서 soft, hard에 원하는 만큼 용량 기입하면 이제 사용자는 디스크 사용량에 제한이 걸린다.

soft가 할당된 양이고 hard 이상으로는 저장이 불가능하다.

hard - soft 양만큼은 기본 6일간의 유예기간을 주며 이 기간 안에 차이만큼 파일을 정리해야 한다.

7. repquota /userHome 명령어로 사용량을 확인할 수 있다.

[Linux] RAID 명령어 기본 설정 - 구성 방법, 복구 방법

A. 리눅스 RAID 구성 (CentOS 8 기준) 1. fdisk 를 통해 파티션 생성 n, p, Enter, Enter, Enter 2. 파티션 타입 변경 옵션 t -> fd(RAID 설정을 위한 코드 입력) -> w로 값 저장 3. RAID 구성할 디스크의 설정이 끝났

infoofit.tistory.com

[Linux] nmcil 명령어 사용법 - 네트워크 설정

nmcil 명령어 - 네트워크 설정 NetworkManager: 네트워크를 제어, 설정하는 데몬, nmcli(명령어 기반), nm-connection-editor(GUI 기반)로 설정가능 1. nmcli gen : 전체적인 네트워크 상태확인 2. nmcli net : 네트워

infoofit.tistory.com

[Linux] 하드디스크 관리(1) - 디스크 RAID, RAID구축, RAID 문제 발생과 조치 방법

starterr — Wed, 19 Feb 2025 14:07:52 +0900

A. 개요

Server의 하드웨어 구성도

VM 웨어의 메인보드에는 SATA 4개와 스카시 4개의 슬롯에 연결되어 있다.
SATA는 각각 30개의 케이블이 연결되어 있고 총 120개(30 * 4)의 SATA 하드디스크 연결이 가능하다.
스카시는 각각 16개의 케이블이 연결되어 있으나 7번은 미리 할당되어 있어 사용을 못해 총 60개 (15 * 4)의 스카시 하드디스크를 장착할 수 있다.
리눅스에서는 연결된 하드디스크를 장치라고 부른다. 따라서 모든 하드디스크는 /dev 디렉터리의 하위에 장치이름으로 구성되어 있다.
- [예시] SCSI 0:0 = /dev/sda SCSI 0:1 = /dev/sdb SCSI 0:2 = /dev/sdc
파티션을 나누면 장치 이름뒤에 숫자가 붙는다. 통짜로 하나를 다 쓴다고 하여도 파티션은 무조건 나눠야 한다.
- [예시] /dev/sda1 /dev/sda2 /dev/sda3
리눅스의 대부분 장치는 마운트를 하여야 사용가능하다. / (루트 디렉터리) 밑에 하나의 디렉터리를 만들어 생성한 디렉터리와 장치를 연결하여 사용가능하다.

1. 하드디스크 추가

하드디스크 추가 실습

fdisk = 파티션 나누는 명령어

fdisk - 1

fdisk - 2

파일 시스템 생성

파일시스템 생성

마운트
- 먼저 sda1과 언마운트 후에 sdb1 마운트를 해야 한다.

/etc/fstab 등록
- 글자 틀리면 부팅 안되니 주의

/etc/fstab 등록

추가 연습으로 3GB (sdb1 = 2GB sdb2 = 1GB)를 나눠서 마운트함.

추가 연습

B. 디스크 RAID

RAID (Redundant Array of Inexpensive Disks)
여러 개의 디스크를 하나의 디스크처럼 사용하는 개념
비용 절감, 신뢰성 향상, 성능 향상의 효과를 낸다.
하드웨어 RAID와 소프트웨어 RAID 2가지 타입이 있다.
- 하드웨어 RAID
- 하드웨어 제조업체에서 여러 개의 하드디스크를 가지고 장비를 만들어서 그 자체를 공급한다.
- 좀 더 안정적이지만 비용이 비싸다.
- 소프트웨어 RAID
- 고가의 하드웨어 RAID의 대안으로 운영체제에서 지원하는 방식이다.
- 저렴한 비용으로 좀 더 안전한 데이터의 저장이 가능하다.

1. RAID 방식

RAID 방식

1-1. 리니어, RAID 0

리니어, RAID 0

1-2. RAID 1

RAID 1

RAID 0 & 1 비교

1-3. RAID 5

RAID 5

1-4. 기타 RAID

기타 레이드

2. 레이드 실습 사전 준비

9개 디스크 추가

fdisk 명령어

파티션 분할 완료

3. 레이드 구축

레이드 구축

명령어	액션	생성할 대상	레벨	디스크 갯수	디스크 이름
mdadm	-- create	/dev/md9	--level=linear	--raid-devices=2	/dev/sdb1 /dev/sdc1

위와 같은 순서와 명령어를 사용한다.
기본적인 명령어는 골조를 동일하게 사용하며 값만 다르다.
- 예를 들어 raid0은 --level=0과 같다.

mdadm 명령어

파일 포맷

디렉터리 생성 및 마운트

/etc/fstab 파일 수정

레이드 정보 확인

다른 방식의 레이드는 레벨, 장비수가 다른 것 외에는 동일하여 따로 다 진행하였고 아래와 같이 /etc/fstab 파일에 추가하였다.

/etc/fstab 파일 수정

하지만 "우분투" 리눅스에서 버그가 있기에 정상적으로 부팅이 되게 하기 위해 아래의 작업이 꼭 필요하다.

먼저, mdadm --detail --scan의 결과값을 복사해야하니 scan.txt를 만들고 vi로 결과값을 보냈다.

결과값 이동

/etc/mdadm/mdadm.conf 파일을 열어서 수정해야 한다. vi로 열자

/etc/mdadm/mdadm.conf

맨 아래줄에 scan.txt 에서 복사한 값을 붙여넣기 한 후 중간 부분에 있는 "name=server:숫자" 부분을 지우면 아래와 같은 형식이 된다.

mdadm.conf

vi 저장 후 업데이트를 하자

업데이트 명령어는 update-initramfs -u이다.

업데이트 명령어

재부팅 후 df 명령어로 확인하면 아래와 같이 정상적으로 부팅이 된 후에 레이드가 계속 연결되어 있음을 확인할 수 있다.

재부팅 후 상태

C. 레이드 문제 발생과 조치 방법

상황 부여 : 각 레이드 구성에 하드디스크 하나씩 고장이 났다.

레이드 문제 발생과 조치 방법

이 상태에서 부팅을 하게 되면 아래와 같이 디스크의 번호가 앞 당겨진 것을 확인할 수 있다.

레이드 문제 발생과 조치 방법

사라진 번호만큼 앞당겨진 디스크 번호들

df 명령어로 확인을 해보면 아래와 같이 레이드 구성이 전부 동작하지 않는 것을 확인할 수 있다.

레이드 문제 발생과 조치 방법

동작하지 않는 레이드 구성들

결함을 허용하는 RAID1과 RAID5를 먼저 복구한다.

RAID 시작 -> 마운트 -> 정상작동 확인 순으로 진행하면 된다.

레이드 문제 발생과 조치 방법

RAID 시작

레이드 문제 발생과 조치 방법

마운트

레이드 문제 발생과 조치 방법

작동여부 확인

RAID 5까지 작동여부 확인까지 하였으면 이제 RAID 리니어와 0을 확인해 본다.

아래와 같이 시작이 불가능하다.

레이드 문제 발생과 조치 방법

시작 불가능

따라서, 일단 2개의 레이드 구성은 중지시킨다.

레이드 문제 발생과 조치 방법

레이드 중지

/etc/fstab 파일로 가서 md9과 md0 줄을 주석처리한다.

레이드 문제 발생과 조치 방법

주석처리

리부팅 후 df 명령어로 확인 시 RAID 1과 5는 구동을 하고 있는 것으로 확인된다.

레이드 문제 발생과 조치 방법

레이드 동작 확인

여기서 추가 상황을 부여한다.

하드디스크 4개를 추가로 구매하여 이제 레이드를 복구하려고 한다.

레이드 문제 발생과 조치 방법

물리적으로 디스크 추가 장착 완료

ls -l /dev/sd* 확인하면 아래와 같이 새로 추가된 디스크들을 확인할 수 있다.

당연히 파일 시스템은 생성하기 전이라 없다.

레이드 문제 발생과 조치 방법

추가된 디스크들 (파일 시스템 아직 없음)

파일 시스템을 생성하자 대상은 sdc, sde.sdg.sdi다

레이드 문제 발생과 조치 방법

파일 시스템 생성완료

리니어 레이드, RAID 0 먼저 재구성한다.

당연히 결함을 허용하지 않는 구성방식이니 기존의 파일은 복구 못한다.

재구성은 레이드 정지 -> 재구성 순서로 진행한다.

RAID 0 재구성 방식도 리니어랑 동일하다.

리니어 레이드 재구성

RAID 1, 5는 결함을 허용하는 구성방식이기에 디스크를 추가만 해주면 된다.

아래와 같다.

디스크 추가 후 정보 확인

여기까지 하고 etc/fstab 파일과 etc/mdadm/mdadm.conf 파일을 다시 수정한다.

재부팅을 하면 아래와 같이 정상적으로 레이드가 작동하는 것을 확인할 수 있다.

재부팅 확인

[TIP] Windows PC 성능을 개선시키는 10가지 방법 - 최신 업데이트 설치, Readyboost, 페이지 파일 크기, 디스크 공간, OneDrive 동기화

[TIP] Windows PC 성능을 개선시키는 10가지 방법 - 최신 업데이트 설치, Readyboost, 페이지 파일 크기,

Windows 11 을 기준으로 Microsoft 사에서 알려주는 팁을 소개시켜 드리고자 합니다. PC의 속도가 느린 경우, 다음 제안 사항을 따르면 작업 속도가 빨라질 수 있습니다. 팁은 순서대로 나열되어 있으

infoofit.tistory.com

[Fortinet] Fortigate Log Severity 로그 저장 관련 설정

- Fortigate Log Severity Fortigate 기준으로 disk가 있는 장비와 없는 장비가 있다.Ex) Fortigate-100F와 Fortigate-101F => 뒤에 1이 있는 장비가 disk가 있는 장비 - disk가 있는 장비는 로그를 쌓고 리부팅하여도 로

infoofit.tistory.com

[Fortinet] FortiAnalyer DISK - Spare 상태 분석

starterr — Wed, 19 Feb 2025 09:31:07 +0900

1. FortiAnalyer DISK RAID 상태 분석

Fortinet 관련 장비 로그를 수집하는 포티 아날라이저 제품에서

System Settings - RAID Management 탭에 들어가면,

RIAD Level, Status, Disk Space Usage 등의 정보와 Disk management를 확인할 수 있다.

이 중 Disk Managment에서, Disk Number 별 Disk Status / Size(GB) / DiskModel를 한눈에 볼 수 있다.

Disk Status 표현 값은 Unused (사용 안 함) / Spare / Ready (정상)가 있다.

여기서 Spare 상태가 되는 경우를 알아보자.

https://community.fortinet.com/t5/FortiAnalyzer/Technical-Tip-Disk-indicate-as-Spare-in-RAID-status/ta-p/300370

Disk indicate as Spare in RAID status

why RAID information shows the disk as 'Spare' and how to fix the issue. This happens sometimes when new RMA replacement disks are replaced. Scope FortiAnalyzer FAZ # diagnose system raid status Mega RAID:RAID Level: Raid-50s RAID Status: DegradedRAID Size

community.fortinet.com

2. Technical Tip: Disk indicate as Spare in RAID status

Description

This article describes why RAID information shows the disk as 'Spare' and how to fix the issue. This happens sometimes when new RMA replacement disks are replaced.

Scope

FortiAnalyzer

FAZ # diagnose system raid status

Mega RAID:
RAID Level: Raid-50s
RAID Status: Degraded
RAID Size: 201170GB
File System: ext4 200144GB
Groups: 6

Disk 0: OK 3726GB Group-1
Disk 1: OK 3726GB Group-1
Disk 2: OK 3726GB Group-1
Disk 3: OK 3726GB Group-1
Disk 4: OK 3726GB Group-1
Disk 5: Spare 29802GB
Disk 6: OK 3726GB Group-1
Disk 7: OK 3726GB Group-1

RAID status will show as Degraded, which means one of the disks has failed and is no longer being used by the controller.

Somehow the RAID level will show as 50s.

Solution

Confirmed CLI information on the below command:

FAZ # diagnose system disk info

Disk 4:
Vendor: SEAGATE
Product: ST4000NM0095
Revision: K004
Compliance: SPC-4
User Capacity: 4,000,787,030,016 bytes [4.00 TB]
Logical block size: 4096 bytes
LU is fully provisioned
Rotation Rate: 7200 rpm
Form Factor: 3.5 inches
Logical Unit id: 0x5000c500a7be3ccf
Serial number: XXXXXXXXXXXXXXXXXXXX
Device type: disk
Transport protocol: SAS (SPL-3)
Local Time is: Sun Jan 28 09:34:35 2024 ICT
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
Temperature Warning: Enabled

Disk 5:
Vendor: SEAGATE
Product: ST4000NM025B
Revision: E001
Compliance: SPC-5
User Capacity: 4,000,787,030,016 bytes [4.00 TB]
Logical block size: 512 bytes
Physical block size: 4096 bytes
LU is fully provisioned
Rotation Rate: 7200 rpm
Form Factor: 3.5 inches
Logical Unit id: 0x5000c500eeda57cb
Serial number: XXXXXXXXXXXXXXXXXXXX
Device type: disk
Transport protocol: SAS (SPL-3)
Local Time is: Sun Jan 28 09:34:35 2024 ICT
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
Temperature Warning: Enabled

Notice :

Disk 5 has a different Logical block size from the existing disk, which is why the RAID is not able to read properly.

Proceed to get the same disk model as the existing one for the replacement from the RMA team.

위의 예시를 보면 Disk 교체 후, Ready(정상)이 아닌 Spare Status 표기가 되는 이유는 다른 Disk와 Block Size가 같지 않아서 된다고 확인되며, 같은 디스크 모델로 진행하거나 RMA 팀에 문의하면 해결할 수 있습니다.

[용어/개념] SNMP MIB와 OID의 관계 및 정의 - OID 분석 사이트 소개

1. SNMP MIB SNMP 프로토콜은 Manager와 Agent 간 정보를 주고받게 되는데, 이것을 우리는 정보의 집합체 MIB(Management Information Base)라고 부른다. - Enterprise MIB : 업계 공통 MIB- Private MIB : 벤더 별 사설 MIB-

infoofit.tistory.com

[Algorithm] 최단 경로 탐색 알고리즘

최단 경로 탐색 알고리즘 - 개 념최단 경로 탐색 알고리즘 (다익스트라 알고리즘, 벨만-포드 알고리즘, 플로이드(Floyd) 알고리즘, A* 알고리즘) 그래프 내의 한 vertex에서 다른 vertex로 이동할 때 가

infoofit.tistory.com

[Network] BGP(3) - 속성(Attribute), AS경로, MED, Origin

starterr — Tue, 18 Feb 2025 15:11:44 +0900

1. BGP 속성(attribute)

IGP의 메트릭에 해당하는 것을 BGP에서는 속성이라고 한다.
속성에서는 아래와 같이 다른 토폴로지를 통해 설명한다.

BGP 속성 토폴로지

참고

AS 1, 2, 34 총 3개이며 각각의 인터페이스에 명시된 바와 같이 아이피를 할당하였다.
R3과 R4는 간단하게 RIP으로 설정하였다.
BGP 설정도 마쳤으며 라우팅 테이블은 예시로 R4를 아래에 첨부한다.
R2 <->R4 양방향 핑테스트도 완료하였다.

R4 라우팅 테이블

2. BGP 속성의 분류

BGP는 사용하는 다양한 종류의 메트릭(속성)은 모든 BGP 라우터가 반드시 다 알고 구현해야 하는 것은 아니다.
BGP는 최적의 경로가 가려질 때까지 각 속성을 개별적으로 비교한다.
BGP 속성들은 다음 4가지 분류 중 하나에 속한다.
- 웰논 맨디터리 - 모든 BGP 라우터가 지원해야 하고 BGP 라우팅 정보에 반드시 포함되어야만 한느 속성을 말한다.
- 웰논 디스크래셔너리 - 모든 BGP 라우터가 이 속성을 지원해야 하지만, BGP 라우팅 정보 전송 시 반드시 포함될 필요는 없는 속성을 말한다.
- 옵셔널 트랜지티브 - 모든 BGP 라우터가 이 속성을 지원할 필요는 없다. 그러나 이 속성을 지원하지 않는 라우터라도 해당 경로를 수용함과 동시에 네이버에게도 넘겨주어야 한다. 만약, BGP 라우터가 특정 옵셔널 트랜지티브 속성을 지원하지 않으면, 속성 플래그 중 파셜 비트를 1로 설정해서 네이버에게 전송한다.
- 옵셔널 논트랜지티브 - 모든 BGP 라우터가 이 속성을 지원할 필요가 없고 이 속성을 지원하지 않는 라우터라면 라우팅 정보에 이 속성을 포함시켜 네이버에 넘겨줄 필요가 없다.

2-1. 오리진 (Origin)

오리진이란 해당 네트워크를 BGP에 포함시킨 방법을 표시하며, IGP, EGP 및 incomplete가 있다.
오리진은 웰논 맨디터리 속성이다.
오리진은 BGP 경로 결정 기준의 하나로 사용된다.
- IGP, EGP, incomplete 순으로 결정된다.
- 축약되었다 하더라도 위의 순으로 결정된다.

IGP

오리진이 IGP인 것은 network 명령어를 사용하여 BGP에 포함된 것을 의미한다.

예시)

router bgp 1

network 2.2.1.0 mask 255.255.255.0

Next Hop

Path를 보면 i로 표기되어 있는데 이게 IGP란 의미이다. EGP는 e로 표기되며 incomplete는?로 표기된다.

EGP

BGP의 전 모델이며, 지금은 사용되지 않는 EGP라는 라우팅 프로토콜을 통하여 BGP에 포함된 것을 의미한다.

incomplete

네트워크가 IGP나 EGP 외의 방법으로 BGP에 포함된 것을 의미하며, 보통 BGP로 재분배된 네트워크를 의미한다.

재분배를 통한 incomplete 예시

R1(config)#int lo 1
R1(config-if)#ip add 201.1.0.1 255.255.255.0
R1(config-if)#exit

R1(config)#route-map Loopback1_Only
R1(config-route-map)#match int lo1
R1(config-route-map)#exit

R1(config)#router bgp 1
R1(config-router)#redistribute connected route-map Loopback1_Only
R1(config-router)#end

Next Hop

2-2. AS 경로

AS 경로는 해당 네트워크까지 가는 경로상에 있는 AS의 번호들을 기록해 놓은 속성이다.
AS 세트와 AS 시퀀스 두 가지가 있다.
- AS 시퀀스는 해당 네트워크가 소속된 AS번호가 가장 오른쪽에 기록되며 현재의 AS와 인접한 AS 번호가 가장 왼쪽에 기록된다.
- 동일한 AS내에서는 AS 번호가 추가되지 않는다.
- eBGP 네이버에게 라우팅 정보를 보낼 때에만 자신의 AS 번호를 추가한다.

BGP 속성 토폴로지

위의 그림을 예시로 2.2.2.0/24 네트워크는 AS 2에 속하며 AS 1을 거쳐 AS 34로 광고될 때 AS 시퀀스는 1 2로 표시된다.

AS 시퀀스

R4에서 확인 가능한 Path 1 2 i

위의 R4에서의 BGP 정보를 통해 아래의 3개가 증명되었다.

AS 시퀀스는 해당 네트워크가 소속된 AS번호가 가장 오른쪽에 기록되며 현재의 AS와 인접한 AS 번호가 가장 왼쪽에 기록된다.
동일한 AS내에서는 AS 번호가 추가되지 않는다.
eBGP 네이버에게 라우팅 정보를 보낼 때에만 자신의 AS 번로를 추가한다.

AS 세트는 AS 번호를 순서 없이 기록한 것을 말하며, 보통 축약 네트워크에 사용된다.

BGP 속성 토폴로지

위의 그림과 같은 토폴로지에 아래의 아이피 주소를 추가한다.

201.1.0.0

201.1.1.0

201.1.2.0

201.1.3.0

4개의 네트워크를 R3에서 축약하는 경우를 예시로 AS 세트를 확인한다.

201.1.0.0/22의 Path 값을 확인하면 {}가 되어 있다.

그림과 같이 R4에서 BGP 테이블을 확인해 보면 201.1.0.0/22 네트워크의 AS 경로에 축약되기 전의 상세 네트워크가 통과해 온 AS 번호들이 순서 없이 기록되어 있다. AS 세트는 괄호 안에 표시된다.

BGP에서 AS 경로 속성의 중요한 역할 중의 하나는 라우팅 루프를 방지하는 것이다.
eBGP 네이버에게서 라우팅 정보를 수신한 BGP 라우터는 AS 경로를 확인하고, 자신이 속한 AS 번호가 이미 포함되어 있으면 루프가 발생했음을 의미하므로 해당 라우팅 정보를 버린다.
BGP의 경로결정 과정에서 다른 조건이 같다면 AS 경로의 길이가 짧은 경로가 선택된다.

2-3. 넥스트 홉

웰논 맨디터리 속성
라우터 자신이 BGP에 포함시킨 네트워크의 넥스트 홉은 0.0.0.0으로 표기

2-4. MED (Multi-exit discriminator)

MED는 인접 AS의 라우팅 결정에 영향을 미쳐 인접 AS에서 입력되는 트래픽의 입력 경로를 지정할 때 사용되는 속성이다.
MED는 0 - 4,294,967,295의 값을 가진다.
MED값 낮은 것이 우선된다.
MED를 BGP 메트릭이라고도 부른다.

MED 속성을 설명하기 위해 아래와 같이 토폴로지를 수정한다.

토폴로지

**참고로 기존과 다르게 R3, R4에 중복으로 2.2.3.0/24, 2.2.4.0/24 네트워크를 중복하여 BGP에 포함시켰다.

1. AS 34의 R3이 2.2.3.0 네트워크에 대한 라우팅 정보를 eBGP 라우터인 R1에게 전송할 때, 별도의 수정이 없는 경우 R3에서 2.2.3.0/24 네트워크의 메트릭 값이 0이니 MED 값 역시 0으로 설정하여 전송한다.

2. AS 34의 R4가 2.2.3.0 네트워크에 대한 라우팅 정보를 eBGP 라우터인 R2에게 전송할 때, 별도의 수정이 없는 경우 R4에서 2.2.3.0/24 네트워크의 메트릭 값이 1이니 MED 값 역시 1로 설정하여 전송한다.

3. AS 12의 R1과 R2는 서로 MED 값을 주고 받아 R1의 MED 값이 0으로 더 작다는 것을 확인하여 2.2.3.0/24 네트워크를 갈 때 R3를 통하는 게 더 낫다는 것을 알게 된다.

2-5. 로컬 프레퍼런스

AS 외부로 가는 경로를 결정할 떄 사용된다.
즉, 인접 AS에서 들어오는 경로를 조정할 때 사용되는 MED와 반대로, 로컬 프레퍼런스는 인접 AS로 나가는 경로를 조정할 때 사용한다.
- 간단히 말하면 MED는 외부에서 내부로 들어올 때, 로컬 프레퍼런스는 내부에서 외부로 나갈 때
로컬 프레퍼런스는 iBGP 피어 간에만 전달되며, AS 외부로는 전송되지 않는다.
MED와 반대로 높은 값을 우선한다.
디폴트 값은 100이다.

2-6. 아토믹 애그리거트

축약으로 인하여 원래 가지고 있던 AS 경로 정보가 없어졌을 수도 있음을 표시할 때 사용한다.
아토믹 애그리거트 속성을 가진 네트워크는 다시 상세 네트워크로 분항 해서는 안된다.
- 만약 상세 네트워크로 분할하면, 축약되기 전의 동일한 상세 네트워크와 혼동되어 제대로 라우팅이 되지 않는다.

2-7. 애그리게이터

축약된 네트워크에 표시하는 속성
해당 네트워크가 축약된 AS의 번호와 축약한 라우터의 라우터 ID로 표시한다.

[Python] 1. 파이썬 개요, 설치 방법 - 활용 및 특징

1. 파이썬이란? 파이썬(Python은 1991년 네덜란드계 소프트웨어 엔지니어인 귀도 반 로섬이 발표한 고급 프로그래밍 언어로, '인터프리터를 사용하는 객체지향 언어'이자 플랫폼에 독립적인, 동적

infoofit.tistory.com

[TIP] 윈도우 복원지점 만들기 & 윈도우 복원하기

A. 윈도우 복원지점 만들기 / 윈도우 복원하기컴퓨터를 사용하시다 보면 문제가 발생되어 초기화를 진행해야 하는 경우가 종종 발생합니다.컴퓨터 포맷을 할 경우 모든 데이터 및 프로그램이

infoofit.tistory.com

[Network] BGP(2) - next hop, 스플릿 호라이즌, Full mesh, 루트 리플렉터,

starterr — Tue, 18 Feb 2025 13:04:22 +0900

1. 루프백 주소를 24비트로 전송해야 하는 경우

OSPF를 IGP로 사용하는 경우, 별도의 설정을 하지 않으면 루프백 주소는 호스트 루트 즉, 32비트로 전송된다.

OSPF 설정 완료

R2에 대해서만 BGP를 설정한다.

router bgp 11

bgp router-id 192.168.2.2

neighbor 10.10.12.1 remote 1

network 192.168.2.0 mask 255.255.255.0
network 192.168.3.0 mask 255.255.255.0
network 192.168.4.0 mask 255.255.255.0

BGP는 라우팅 테이블에 있는 네트워크에 대해서만 라우팅 정보를 전송할 수 있다.
- 즉, BGP 설정모드에서 network 명령어를 이용하여 네트워크를 지정해도 라우팅테이블에 그 네트워크가 존재하지 않으면 해당 네트워크에 대한 광고를 전송하지 않는다.

R3와 R4에서 하기의 명령어를 입력한다.

int lo0

ip ospf network point-to-point

그 후에 R2의 라우팅 테이블에 192.168.3.0/24와 192.168.4.0/24 네트워크 정보가 추가된 것을 확인할 수 있다.

라우팅 테이블에 R3, R4 루프백 주소 추가됨

또한 R2에서 bgp 정보를 확인하면 네트워크가 추가된 것을 확인할 수 있다.

BGP 정보 업데이트 됨

R1에서도 라우팅 정보를 확인해 보자

R1의 라우팅 테이블

2. BGP 넥스트 홉

위가 IGP, 아래가 BGP 넥스트 홉 예시

IGP의 넥스트 홉 IP 주소는 항상 물리적으로 접속된 인접 라우터의 IP 주소이다.

BGP는 처음 라우팅 정보를 보낸 라우터가 넥스트 홉으로 설정되고, 다른 AS로 넘어갈 때는 그 AS와 연결되는 라우터가 넥스트 홉이 된다. 또한, 멀티 액세스 네트워크에서는 eBGP, iBGP를 막론하고 처음 라우팅 정보를 보낸 라우터가 넥스트 홉으로 설정되고, 끝까지 바뀌지 않는다.

BGP에서 넥스트 홉의 IP 주소는 네이버를 설정할 때 사용된 IP를 사용한다. 예를 들어 eBGP처럼 인터페이스에 직접 연결된 IP 주소를 사용하여 네이버를 설정한 경우에는 그 주소가 넥스트홉 IP 주소가 된다. iBGP처럼 루프백 주소를 사용하여 에이버를 설정한 경우에는 루프백 주소가 넥스트 홉 iP 주소가 된다.

넥스트 홉 예시를 위한 토폴로지

BGP는 광고받은 네트워크의 넥스트 홉 주소가 라우팅 가능한 것이어야만 해당 네트워크를 사용할 수 있다. 예를 들어, R2, R3, R4에서 AS 1에 속한 192.168.1.0/24 네트워크의 넥스트 홉은 기본적으로 AS 1과 AS 11를 연결하는 라우터인 R1의 인터페이스 주소인 10.10.12.1이 된다.

따라서, AS 11에 속한 각 라우터에서 192.168.1.0/24 네트워크를 사용하려면 넥스트 홉 주소가 포함된 DMZ인 10.10.12.0 네트워크로 라우팅이 가능해야 한다.

3. 넥스트 홉 문제 해결 방법

3-1. DMZ를 IGP에 포함시키기

R2
en
conf t
router bgp 11
bgp router-id 192.168.2.2
neighbor 10.10.12.1 remote-as 1
neighbor 192.168.3.3 remote-as 11
neighbor 192.168.3.3 update-source loopback 0
neighbor 192.168.4.4 remote-as 11
neighbor 192.168.4.4 update-source loopback 0
network 192.168.2.0 mask 255.255.255.0

R3
en
conf t
router bgp 11
bgp router-id 192.168.3.3
neighbor 192.168.2.2 remote-as 11
neighbor 192.168.2.2 update-source loopback 0
neighbor 192.168.4.4 remote-as 11
neighbor 192.168.4.4 update-source loopback 0
network 192.168.3.0 mask 255.255.255.0

R4
en
conf t
router bgp 11
bgp router-id 192.168.3.3
neighbor 192.168.2.2 remote-as 11
neighbor 192.168.2.2 update-source loopback 0
neighbor 192.168.3.3 remote-as 11
neighbor 192.168.3.3 update-source loopback 0
network 192.168.4.0 mask 255.255.255.0

R3에서 10.10.12.0/24에 대한 라우팅 확인 결과

위의 그림처럼 라우팅 테이블이 없어 10.10.12.0/24로 라우팅이 불가능한 것을 확인할 수 있다.

여기서 R2에서 OSPF에 DMZ 네트워크인 10.10.12.0/24를 추가하면 통신이 가능하다.

R2에서 10.10.12.0/24 네트워크 OSPF에 추가

R3에서 다시 확인하면 통신가능함을 확인할 수 있다.

다음 설정을 위해 R2에서 DMZ 설정은 삭제했다.

3-2. next-hop-self 옵션 사용

넥스트 홉 예시를 위한 토폴로지

해당 옵션은 경계 라우터인 R2가 네이버를 설정하면서, 넥스트 홉 IP 주소를 R3, R4 라우터가 알고 있는 R2 자신으로 변경하는 것이다.

명령어는 아래와 같다.

router bgp 11
neighbor 192.168.3.3 next-hop-self
neighbor 192.168.4.4 next-hop-self

4. 스플릿 호라이즌

BGP도 RIP과 EIGRP 등 과 마찬가지로 디스턴스 백터 라우팅 프로토콜이기에 라우팅 루프를 방지하기 위한 스플릿 호라이즌 룰이 적용된다. 그러나 BGP의 스플릿 호라이즌 룰은 IGP와 약간 다르다.

"iBGP로 광고받은 네트워크는 iBGP로 광고하지 못한다"

즉, iBGP 네이버에게서 광고받은 네트워크에 관한 라우팅 정보는 다른 iBGP 네이버에게 전달하지 못한다.

넥스트 홉 예시를 위한 토폴로지

R2가 R1에게서 192.168.1.0/24 네트워크에 대한 광고를 받을 때는 BGP 스플릿 호라이즌 룰이 적용되지 않는다. 왜냐하면 R1과 R2는 eBGP 네이버이기 때문이다.

그러나 R3와 R2는 iBGP 네이버이므로 R3는 R2에게서 수신한 192.168.1.0/24 네트워크에 대한 라우팅 정보를 또 다른 iBGP 네이버인 R4에게 전달하지 못한다.

결과적으로 R4의 BGP 테이블에는 192.168.1.0/24 네트워크가 존재하지 않는다.

토폴로지

위의 그림과 같이 설정한다.

아래 그림을 통해 설정값을 확인할 수 있다.

R2 설정값

R3 설정값

R4 설정값

R3에서는 192.168.1.0/24의 경로가 BGP를 통해서 보일 것이며 R4에서는 보이지 않을 것이다.

show ip bgp

위의 그림과 같이 "iBGP로 광고받은 네트워크는 iBGP로 광고하지 못한다."를 확인할 수 있다. 해당 법칙을 통해 당연히 R2에서도 R4의 192.168.4.0/24 네트워크에 대한 정보가 없다는 것을 유추할 수 있다.

이와 같은 스플릿 호라이즌 룰을 해결하는 방법은 다음과 같다.

4-1. 풀 메시 설정

풀 메시란 모든 iBGP 라우터 간에 네이버를 설정하는 방법을 말한다.

토폴로지

예를 들어 R2에서 R3, R4와 모두 네이버를 설정하는 것이다. 그러면 192.168.1.0/24 네트워크에 대한 라우팅 정보를 R3, R4에게 동시에 전송한다. 결과적으로는 "iBGP로 광고받은 네트워크는 iBGP로 광고하지 못한다." 법칙이 적용되어 R3가 192.168.1.0/24 네트워크 정보를 R4에게 전달하지 않아도 R4는 R2로부터 직접 전달받았기에 해당 네트워크에 대한 정보를 가지고 된다.

이 방식은 소규모 네트워크일 경우 추천하며 규모가 클 경우엔 물리적으로 불가능하다.

구성 명령어는 R2에서 R4에 대한 값과 R4에서 R2에 대한 값을 추가하면 된다.

4-2. 루트 리플렉터

루트 리플렉터란 iBGP 스플릿 호라이즌 룰이 적용되지 않는 라우터를 말한다. 즉, 루트 리플렉터로 설정된 라우터는 iBGP 네이버게에서 수신한 라우팅 정보를 또 다른 iBGP 네이버에게 전송할 수 있다.

토폴로지

해당 토폴로지에서 R3를 루트리플렉터 라우터로 설정을 하면 R2에게서 얻은 정보를 R4로 전달할 것이다.

루트 리플렉터 설정값

상기의 그림과 같이 R3를 루트 리플렉터로 설정하였다. R4에서 192.168.1.0/24 네트워크 정보를 확인할 수 있는지 확인해 보자.

상기의 그림과 같이 R4에서 192.168.1.0/24 네트워크에 대한 정보를 전달받았음을 확인할 수 있다.

루트 리플렉터에 대한 추가 정보

1. 루트 리플렉터

BGP 스플릿 호라이즌 규칙의 적용을 면제받은 라우터를 말한다.
iBGP로 받은 정보를 다른 iBGP로 전달할 수 있다.

2. 루트 리플렉터 클라이언트

루트 리플렉터에서 neighbor " " route-reflector-client 명령어로 지정된 라우터를 말한다.

3. 비 클라이언트

루트 리플렉터와 네이버 관계에 있지만 클라이언트가 아닌 라우터를 비 클라이언트라고 한다.

4. 클러스터

루트 리플렉터와 클라이언트의 집합을 클러스터라 한다.

5. 클러스터 ID

클러스터의 ID이다.
루트 리플렉터 라우터의 ID가 사용된다.
그러나, 복수개의 루트 리플렉터와 클라이언트를 하나의 클러스터로 묶으려면 다음과 같이 bgp cluster-id 명령어를 사용하여 지정한다.

6. 클러스터 리스트

특정 경로가 통과해 온 클러스터의 ID 리스트다.
루트 리플렉터는 iBGP로 수신한 정보를 iBGP 라우팅 정보를 보낼 때는 클러스트 ID를 첨부한다.
클러스터 외부에서 받은 라우팅 정보에 자신이 속한 클러스터의 ID가 포함되어 있다면 라우팅 루프가 발생한 것이다.

4-3. 컨페더레이션을 이용한 BGP 스플릿 호라이즌 해결

컨페더레이션을 사용하면 iBGP 네이버가 eBGP 네이버로 변경되기 때문에 "iBGP로 광고받은 네트워크는 iBGP로 광고하지 못한다" 룰 자체가 적용되지 않는다.

[용어/개념] 제로트러스트 가이드라인 2.0 - KISA 한국인터넷진흥원

infoofit.tistory.com

[TIP] Windows PC 성능을 개선시키는 10가지 방법 - 최신 업데이트 설치, Readyboost, 페이지 파일 크기, 디스크 공간, OneDrive 동기화

[TIP] Windows PC 성능을 개선시키는 10가지 방법 - 최신 업데이트 설치, Readyboost, 페이지 파일 크기,

infoofit.tistory.com

[Network] BGP(1) - eBGP, iBGP, 동기화, 컨페더레이션 설정

starterr — Tue, 18 Feb 2025 09:58:11 +0900

A. 개요

1. 기본 특징

BGP(Border gateway protocol)는 서로 다른 AS(Autonomous system, 망식별번호) 사이에서 사용되는 라우팅 프로토콜이다.
ISP 간 연결하거나, 일반 네트워크를 두 개 이상의 ISP와 동시에 접속할 때 사용한다.
BGP는 유니캐스트 방식으로 라우팅 정보를 전송한다.
TCP 179번을 사용한다.
인접한 BGP 라우터를 BGP 피어 또는 네이버라고 한다.
서로 다른 AS(망식별 번호)에 속한 네이버를 eBGP 네이버 또는 eBGP 피어라고 한다.
동일한 AS에 속한 네이버를 iBGP 네이버 또는 iBGP 피어라고 한다.

2. eBGP 설정

OSPF 설정 완료

위 그림의 토폴로지와 같이 각각 루프백 인터페이스와 기가비트이더넷에 아이피를 할당하였다.

또한, 기본적으로 OSPF를 R2, R3, R4 설정하여 R2 -> R4 핑테스트까지 완료하였다.

R2 만 설정만 대표적으로 보여주겠다.

R2 - 인터페이스 아이피

R2 - 라우팅 테이블

R2 - 구동 중인 OSPF

앞으로 나올 모든 명령어와 설정 설명은 위의 포톨로지를 기준으로 설명한다.

router bgp 1

bgp router-id 192.168.1.1

neighbor 10.10.12.2 remote-as 11

network 192.168.1.0 mask 255.255.255.0

router bgp 11

bgp router-id 192.168.2.2

neighbor 10.10.12.1 remote-as 1

network 192.168.2.0 mask 255.255.255.0

2-1. router bgp 명령어

AS 번호를 지정하면서 BGP 설정모드로 들어간다.
AS 번호는 16비트이며 10진수로 표기한다.
1-65535 사이 값을 가진다.

2-2. bgp router-id 명령어

BGP의 라우터 ID를 지정한다.
특별히 지정하지 않을 경우 OSPF와 동일한 방식으로 라우터 ID가 지정된다.
장애처리 시 중요하기에 직접 지정이 좋다.

2-3. neighbor 명령어

eBGP 네이버의 IP 주소와 해당 네이버의 AS 번호를 지정한다.
eBGP 네이버를 지정할 때 사용하는 IP 주소는 일반적으로 직접 연결된 넥스트 홉 IP 주소를 사용한다.
자동으로 네이버가 지정되는 IGP와 달리 BGP는 수동으로 지정해 주어야 한다.

2-4. network 명령어

BGP를 통하여 다른 라우터에게 전송할 네트워크를 지정한다.
서브넷팅 되지 않는 경우 mask 옵션은 불필요하다.
BGP는 network 명령어를 사용할 때 네트워크가 꼭 해당 라우터에 접속된 것이 아니어도 된다.
하지만, 해당 라우터의 라우팅 테이블에는 반드시 저장되어 있어야 한다.

라우팅 테이블

192.168.1.0/24 네트워크가 R2 라우팅 테이블에 추가되었다.

10.10.12.0/24와 같이 두 AS 사이에 있는 네트워크를 DMZ라고 한다.

일반적으로 DMZ 네트워크도 BGP 니트워크에 포함시키지 않는다.

3. iBGP 설정

router bgp 11
bgp router-id 192.168.2.2
neighbor 192.168.3.3 remote-as 11
neighbor 192.168.3.3 update-source loopback 0
neighbor 192.168.4.4 remote-as 11
neighbor 192.168.4.4 update-source loopback 0

router bgp 11
bgp router-id 192.168.3.3
neighbor 192.168.2.2 remote-as 11
neighbor 192.168.2.2 update-source loopback 0
neighbor 192.168.4.4 remote-as 11
neighbor 192.168.4.4 update-source loopback
network 192.168.3.0 mask 255.255.255.0

router bgp 11
bgp router-id 192.168.3.3
neighbor 192.168.2.2 remote-as 11
neighbor 192.168.2.2 update-source loopback 0
neighbor 192.168.3.3 remote-as 11
neighbor 192.168.3.3 update-source loopback
network 192.168.4.0 mask 255.255.255.0

3-1. neighbor 명령어

넥스트 홉을 지정하는 eBGP와 달리 iBGP의 경우 보통 네이버 라우터의 루프백 주소를 사용한다.
해당 라우팅 테이블에 네이버 주소로 사용할 네트워크에 대한 정보가 저장되어 있어야 한다.
(예를 들어, R2에 R3에 대한 192.168.3.0/24 네트워크 주소가 정보가 없으면 iBGP 네이버 구성은 안됨)

3-2. neighbor 명령어 update-soruce 옵션

BGP가 상대라우터와 네이버를 맺기 위해 전송하는 메시지에 설정되는 현재 라우터의 주소로 여기선 루프백 주소를 사용하게 설정한다.

4. BGP 동기

BGP가 알고 있는 네트워크를 IGP도 알고 있어야 한다.

즉, iBGP로 광고받은 네트워크는 IGP가 확인해 주어야만 사용할 수 있다.

BGP 동기 법칙을 만족시켜 주는 방법은 3가지가 있다.

no sync 명령어 사용
BGP를 IGP에게 재분배
컨페더레이션 사용

4-1. no sync 명령어 사용

BGP로 동작하는 라우터가 연속되어 있다면 동기 법칙을 적용하지 않아도 라우팅의 블랙홀이 발생하지 않는다.
기본적으로 IOS 모두 no sync 명령어가 적용되어 있다.

4-2. BGP를 IGP에게 재분배

router bgp 11
redistribute bgp 11 metric 1544 2000 255 1 1500

1544 = bandwidth 값

2000 = delay 값

255 = reliability 값

1 = load 값

1500 = MTU 사이즈 값

4-3. 컨페더레이션을 이용한 BGP 동기화

컨페더레이션이란 하나의 AS를 다시 서브 AS로 분할하여 설정하는 것을 말한다.
분할된 서브 AS들은 eBGP로 연결된다.
컨페더레이션 외부의 AS에서는 컨페더레이션 존재를 알지 못한다.
- 즉, R1이 속해있는 AS 1에서는 AS 11에서 컨페더레이션이 사용된 것을 모른다.

4-4. 컨페더레이션 eBGP와 일반 eBGP의 차이점

컨페더레이션 외부에서 광고받은 네트워크의 넥스트 홉은 전체 컨페더레이션을 통과할 동안 바뀌지 않는다.
즉, 서브 AS 간에서는 변경되지 않는다.
MED도 서브 AS간에서는 변경되지 않는다.
컨페더레이션 내의 한 서브 AS에서 설정된 로컬 프레퍼런스도 전체 컨페더레이션에서 동일한 값을 가진다.
서브 AS 간에 업데이트될 때마다 서브 AS 번호가 추가되지만, 컨페더레이션 외부로 광고될 때는 서브 AS 번호가 모두 제거된다.
컨페더레이션 내부에서 추가되는 AS 번호는 루프 방지용으로만 사용된다.
경로결정 시 다른 조건이 동일하다면 일반 eBGP, 컨페더리에션 eBGP, iBGP 순으로 우선순위를 갖는다.

4-5. 컨페더레이션 설정

OSPF 설정 완료

router bgp 65002

bgp router-id 192.168.2.2

bgp confederation identifier 11

bgp confederation peers 65003

neighbor 10.10.12.1 remote 1

neighbor 192.168.3.3 remote-as 65003

neighbor 192.168.3.3 update-source loopback 0

neighbor 192.168.3.3 ebgp-multihop 2

network 192.168.2.0 mask 255.255.255.0

router bgp 65003

bgp router-id 192.168.3.3

bgp confederation identifier 11

bgp confederation peers 65002 65004

neighbor 192.168.2.2 remote-as 65002

neighbor 192.168.2.2 update-source loopback 0

neighbor 192.168.2.2 ebgp-multihop 2

neighbor 192.168.4.4 remote-as 65004

neighbor 192.168.4.4 update-source loopback 0

neighbor 192.168.4.4 ebgp-multihop 2

network 192.168.3.0 mask 255.255.255.0

router bgp 65004

bgp router-id 192.168.4.4

bgp confederation identifier 11

bgp confederation peers 65003

neighbor 192.168.3.3 remote-as 65003

neighbor 192.168.3.3 update-source loopback 0

neighbor 192.168.3.3 ebgp-multihop 2

network 192.168.4.0 mask 255.255.255.0

컨페더레이션 설정

R3에서 bgp 확인 시 AS 번호가 65002 - 65004로 보인다.

컨페더레이션 설정

R1에서 bgp 확인 시 AS 번호가 11로 보인다.

컨페더레이션 설정

R1 루프백 -> R4 루프백 핑테스트 결과

bgp confed identifier "AS번호"

원래의 AS 번호를 지정한다.

bgp confed peers

인접한 서브 AS 번호들을 열거한다.

복수개의 경우 스페이스를 사용하여 열거하면 된다.

ebgp-multihop 옵션

TTL 값을 설정하는 명령어이다.

[Network] NAT (Network Address Translation)

1. NAT (Network Address Translation)사설 IP를 공인 IP로 바꾸는 기술입니다. 이제 아시다시피, 공인IP는 엄청나게 모자랍니다. KT와 같은 ISP에서도 B클래스는 한 손에 꼽을 정도로 적게 보유하고 있고, C클

infoofit.tistory.com

[CISCO] Nexus 전력 사용량 - 명령어, 확인 사항, 주의 사항

IDC에서는 기본 계약 전력이 있어 초과 사용 시에는 비용이 소모된다.찾아본 결과 Nexus 백본렉이 타 렉보다 전력을 많이 소모하고 있기 때문에 줄일 수 있는 방법을 찾아보아야 한다. 그럼 일단 N

infoofit.tistory.com

<니체 인생 수업 : 니체가 세상에 남긴 66가지 인생지혜> 中

starterr — Mon, 17 Feb 2025 22:45:13 +0900

평소에 욕을 많이 하면 안 되는 이유

니체 인생 수업

'생각'을 조심하라

결국 '말'이 된다.

'말'을 조심하라

'말'은 결국 '행동'을 하게 만들고

'행동'은 결국 '습관'이 되고,

'습관'은 결국 '성격'이 되고,

'성격'은 결국 '내 삶'이 된다.

"짜증나"라고 말하면

짜증 나는 일들이 계속 다가오고

"재수없어" 그러면

재수 없는 일만 계속 생긴다.

사람이 생각하고 느끼고

매 순간 말하는 모든 것들이

반드시 나한테 되돌아온다.

우리의 뇌는 생각보다 단순해서

우리가 꾸준히 생각하는 것들을

뇌는 정말 진실이라 믿는다.

생각은 뇌를 조종해 행동하게 만드는 힘이 있다.

불평, 불만만 섞인 말을 하면

우리의 뇌는 부정적인 행동을 하게 만들어

삶이 점점 망가진다.

그러니 '괜찮다', '잘하고 있다', '잘 될 거다'와 같이

스스로 긍정적인 확언을 자주 해야 한다.

많이 하면 할수록 우리의 뇌는

내 삶을 더 좋은 방향으로 이끌어준다.

그러니 더 나은 인생을 만들고 싶다면

지금 당장 긍정적인 생각을 가지고

긍정적인 말을 뱉는 것부터 시작해라.

사회생활을 부드럽게 해주는 상활별 쿠션어 모음 - 3가지

쿠션어 모음 1. 거절할 때 1) 너무 아쉽지만, 이번에는 어려울 거 같습니다. 2) 좋은 기회인데, 지금은 여건이 좋지 않네요. 3) 마음은 정말 감사하지만, 다음을 기약해야 할 것 같아요. 4) 현재

infoofit.tistory.com

무조건 외워야 할 인생조언 10가지

무조건 외워야 할 인생조언 10가지 1. 사람 만날 때 - 힘빼고 만나라2. 쉽게 피로할 때 - 운동해라3. 자꾸 배고플 때 - 단백질을 먹어라4. 삶이 지루할 때 - 작은 시도를 해라5. 생각이 많아질 때

infoofit.tistory.com

[Fortinet] FortiGate HA failover Alert 설정 - SNMP OID값

starterr — Mon, 17 Feb 2025 17:11:31 +0900

FortiGate 방화벽 내 SNMP를 이용하여 모니터링 시스템을 통해

장비의 OID 값을 수집하면 OID 값에 따라 다양한 정보를 받아서 변경된 결과값에 알람을 설정할 수 있다.

해당 방식으로 많은 고객사에서 모니터링 시스템을 구축하고 있으며, 실시간 모니터링 및 관제를 진행하고 있다.

이 글은 그중 Fortinet Fortigate 방화벽의 HA failover Alert 설정에 대한 정리내용이다.

https://community.fortinet.com/t5/FortiGate/Technical-Tip-Setup-FortiGate-HA-failover-alert-on-SNMP-managers/ta-p/216711

Setup FortiGate HA failover alert on SNMP managers (OID)

about using 3rd party vendors to manage all the device, by get alerts when FortiGate HA status changes in the SNMP managers.Scope FortiGate, All Firmware.Solution To achieve this, one needs to use an OID. In the Simple Network Management Protocol (SNMP),

community.fortinet.com

- Technical Tip: Setup FortiGate HA failover alert on SNMP managers (OID)

Description

This article describes about using 3rd party vendors to manage all the device, by get alerts when FortiGate HA status changes in the SNMP managers.

Scope

 FortiGate, All Firmware.

Solution

To achieve this, one needs to use an OID.

In the Simple Network Management Protocol (SNMP), OID means an 'Object Identifier'.
To define OID, it's an address used to uniquely identify managed devices and their statuses.

In FortiGate there are two SNMP traps so, enable 'HA cluster status change and HA heartbeat interface failure'.
So that when there would be failover, The FortiGate will send ha cluster status change trap to the SNMP managers.

1) HA cluster status change (fgtraphastatuschange).
2) HA heartbeat interface failure (fgtraphahbfail).

OID for HA in FortiGate are those that can be mention in the SNMP manager.

OID	TRAPS	DESCRIPTION
1.3.6.1.4.1.12356.101.2.0.402	fgTrapHaStateChange	Trap being sent when the HA cluster member changes its state.
1.3.6.1.4.1.12356.101.2.0.401	fgTrapHaSwitch	The specified cluster member has transitioned from a slave role to a master role.
1.3.6.1.4.1.12356.101.2.0.403	fgTrapHaHBFail	The heartbeat device failure count has exceeded the configured threshold.
1.3.6.1.4.1.12356.101.2.0.404	fgTrapHaMemberDown	The specified device (by serial number) is moving to a down state.
1.3.6.1.4.1.12356.101.2.0.405	fgTrapHaMemberUp	A new cluster member has joined the cluster.

Once the required OID is mentioned and whenever the OID gets triggered user will receive an alert indicating changes happened as per the OID.

To get the values, one can do a SNMP walk for the OID values with any free SNMP walk software.

fgTrapHaSwitch - 1.3.6.1.4.1.12356.101.2.0.401

fgTrapHaStateChange - 1.3.6.1.4.1.12356.101.2.0.402

fgTrapHaHBFail - 1.3.6.1.4.1.12356.101.2.0.403

fgTrapHaMemberDown - 1.3.6.1.4.1.12356.101.2.0.404

fgTrapHaMemberUp - 1.3.6.1.4.1.12356.101.2.0.405

위 5개 값을 수집하여, 방화벽 HA Master <-> Slave 간 변경 정보를 수집하여, 빠르게 대응해 보자.

[Fortinet] Fortigate site to site IPsec VPN 설정 방법

A. Fortigate site to site IPsec VPN 설정방법 Fortigate site to site IPsec VPN 간단한 구성도- A, B Fortigate 간 VPN 연결- A Fortigate Internal IP 대역의 Host에서 B Fortigate Interal IP로 통신 시도- A Fortigate에서 VPN Tunnel을

infoofit.tistory.com

[Fortinet] Fortigate GUI에서 Packet Capture하는 방법

A. fortigate GUI에서 Packet Capture 하는 방법 해당 방법은 fortiOS 7.2.x 기준입니다. 하지만 버전별로 위치 또는 이름만 변경될 뿐, 다른 버전에서나 하는 방법은 거의 똑같습니다. 1) fortigate GUI > Network

infoofit.tistory.com

[Fortinet] Hardware Appliance Disk 오프라인 표시 및 시스템 부팅 불가 - Troubleshooting

starterr — Mon, 17 Feb 2025 15:43:36 +0900

Hardware appliance disk showing as offline and is unable to boot into the system

1) Description

This article provides troubleshooting steps when the hardware appliance disk is showing as offline and is unable to boot into the system.

2) Scope

FortiManager, FortiAnalyzer.

The error message:

'There are offline or missing virtual drives with preserved cache' will be displayed on the hardware appliance console:

Trouble Shooting

This indicates that either the virtual drives or the hard drive might be in an offline state.
A possible solution is to 'Clear Virtual Drive configuration' from the console and verify the status again.
'Clear Virtual Drive configuration' might leads to data being deleted.

3) Solution

1. Reboot the hardware appliance.

2. From the console, press any key to enter the configuration utility page:

Trouble Shooting

3. On the configuration utility page -> VD Mgmt -> select first line 'AVAGO MegaRaid …' -> press F2 on the keyboard -> Clear Configuration

Note: It Might require connecting the external keyboard to the hardware appliance to parse the F2 key correctly to the appliance

Trouble Shooting

4. Select Yes to clear the configuration:

Trouble Shooting

5. On the configuration utility page, it will now show all hard drives as 'Unconfigured Drives'.

Trouble Shooting

6. Press Esc on the keyboard -> select yes -> press Control+Alt+Delete to reboot:

Trouble Shooting

7. During the reboot, it will start booting into the OS/image and start initializing:

Trouble Shooting

8. After booting into the system, proceed to Login from GUI -> verify the RAID Management status.

9. If Raid level & Status: Unavailable and Disk Status: Unused, proceed to format the disk via CLI:

Trouble Shooting

Format disk via CLI, this will reboot the appliance:

[FortiAnalyzer]# execute format <disk | disk-ext3 | disk-ext4> <RAID level>

10. During the reboot, verify if the below the line is displayed on the console:

'/var' is not mounted

Trouble Shooting

If /var not mounted, proceed to run the below command to mount the file system correctly:[FortiAnalyzer]# diag system fsck harddisk

11. Login to GUI -> Raid Management and verify if all the statuses are good

Troubleshooting

https://community.fortinet.com/t5/FortiAnalyzer/Troubleshooting-Tip-Hardware-appliance-disk-showing-as-offline/ta-p/297500

Hardware appliance disk showing as offline and is unable to boot into the system

This article provides troubleshooting steps when the hardware appliance disk is showing as offline and is unable to boot into the system. Scope FortiManager, FortiAnalyzer. The error message: 'There are offline or missing virtual drives with preserved cach

community.fortinet.com

[PMP] ISO 21500 (프로젝트 관리 표준) - 주요 요소, 목표, 적용 범위, PMBOK Guide와의 차이점

infoofit.tistory.com

[Fortinet] CP(Content processor), NP(Network Processor), SP(Security Processor) - 설명, 장점, 사용 사례

A. 개 요Fortinet NGFW는 보안 처리 장치(SPU)라고 하는 독점적인 목적형 ASIC으로 구동되며, 이는 사이버 보안 솔루션의 속도, 규모, 효율성 및 가치를 급진적으로 증가시킵니다. FortiGate 차세대 방화벽

infoofit.tistory.com

[Network] HSRP(Hot Standby Routing Protocols)

starterr — Mon, 17 Feb 2025 13:43:55 +0900

HSRP

라우터와 라우터 사이에 가상의 IP와 MAC 주소를 지정하여,

생성된 가상의 IP와 MAC주소를 기본 게이트웨이로 사용한다.

1. HSRP 기본

- HSRP는 인터페이스 레벨에서 구성된다.

- 가상의 IP와 MAC 주소를 사용한다.

- 협상을 통해 Active와 Standby 라우터가 선출되며 hello 패킷을 통해 서로가 살아있음을 확인한다.

- Active 라우터로부터 hello 패킷의 응답이 없으면 Standby 라우터가 Active 라우터로 전환된다.

- 두 라우터는 HSRP 인터페이스에 대해 물리적인 IPv4, MAC 주소를 가지고 있다.

- 그리고 또한 같은 인터페이스에 HSRP에 대한 가상의 IP, MAC 주소도 구성되어 있다.

구성 명령어

interface "interface 이름"

ip address "물리적인 아이피" "서브넷 마스크"

no shutdown

standby 1 ip "가상의 아이피"

**당연히 페어를 이룰 라우터에 같은 가상의 아이피를 할당해야 한다.

show standby -> HSRP 검증 명령어

2. HSRP 심화

우선순위 & 선점

- 우선순위가 높은 라우터가 선호되며 기본값은 100이다.

- 우선순위 값이 동일할 경우 가장 높은 IP 주소가 선출된다.

- 선점(Pre-emption)이 활성화되어 있으면 장애로 다운되고 다시 켜져도

선점이 활성화된 라우터가 Active가 된다. (전환 시 순단 발생)

구성 명령어

standby 1 priority "원하는 값" -> 우선순위 값

standby 1 preempt -> 선점 활성화

예시))

Router 1

interface g0/1

ip address 10.10.10.2 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 110

standby 1 preempt

Router 2

interface g0/1

ip address 10.10.10.3 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 90

버전

- 기본값은 버전 1이고 2도 있다.

- 두 라우터는 같은 버전을 사용하여야 한다.

구성 명령어

standby version 2

Load balance

- 서로 다른 IP주소로 두 개의 다른 HSRP 그룹을 구성하면 된다.

예시))

Router 1

interface g0/1

ip address 10.10.10.2 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 110

standby 1 preempt

standby 2 10.10.10.254

standby 2 priority 90

Router 2

interface g0/1

ip address 10.10.10.3 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 90

standby 2 ip 10.10.10.254

standby 2 priority 110

standby 2 preempt

또 다른 로드밸런싱 방법

동일한 라우터 쌍을 통해 여러 서브넷이 지나가는 경우

예를 들어 10개의 서브넷이 있다면 5개씩 나눠서 통과되게 만드는 것이다.

예시))

Router 1

interface g0/1

ip address 10.10.10.2 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 110

standby 1 preempt

interface g0/2

ip address 10.10.20.2 255.255.255.0

no shutdown

standby 1 ip 10.10.20.1

standby 1 priority 90

Router 2

interface g0/1

ip address 10.10.10.3 255.255.255.0

no shutdown

standby 1 ip 10.10.10.1

standby 1 priority 90

interface g0/2

ip address 10.10.20.3 255.255.255.0

no shutdown

standby 1 ip 10.10.20.1

standby 1 priority 110

standby 1 preempt

[CISCO] 라우터 OS Downgrade (Cisco IOS-XE SD-WAN -> 클래식 Cisco IOS-XE 소프트웨어 )

Downgrade Software on Router That Runs Cisco IOS-XE SD-WAN to Classic Cisco IOS-XE Software A. IntroductionThis document describes how to perform a software downgrade on a router that runs Cisco IOS®-XE SD-WAN back to the original (ordinary/classic) Cisc

infoofit.tistory.com

[Fortinet] Fortigate GUI에서 Packet Capture하는 방법

infoofit.tistory.com