네트워크

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 1. 부하 분산 (Load Balancing)단일 서버를 구성하거나 서버를 이중화해 서비스 호출을 분리한 경우, 서버 장애에 따라 서비스 장애가 발생한다.이런 문제를 해결하기 위해 L4 또는 L7 스위치라고 불리는 로드 밸런서(Load Balancer)를 사용한다. 동일한 서비스를 하는 다수의 서버가 등록되어, 서비스 요청 시 다수의 서버에 요청을 분산시켜 부하를 분산한다. 서비스를 위한 가상 IP를 하나 제공하여 각 서버의 개별 IP 주소가 아닌 동일한 가상 IP를 통해 각 서버로 접근한다. 또한, 각 서비스 상태를 체크해 가능한 서버로만 요청을 분산하여 장애가 발생해도 다른 서버에서 서비스를 제공할 수 있..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 3. GSLB (Global Service Load Balancing)📌 DNS 로드밸런싱도메인 질의에 따라 응답받는 IP 주소를 나누어 로드밸런싱 하는 방법 DNS 서버는 각 레코드에 대한 서비스 체크가 이루어지지 않고 설정된 값에 따라 동작하여 서비스 가용성 향상 방법으로는 부적합하다. GSLB는 DNS의 이런 문제점을 해결해 도메인을 이용한 로드밸런싱 구현을 돕는다. GSLB는 DNS와 동일하게 도메인 질의에 응답해주는 역할과 동시에 로드 밸런서처럼 등록된 도메인에 연결된 서비스가 정상적인지 헬스 체크를 수행한다. 이런 이유로 GSLB를 "인텔리전스 DNS"라고도 부른다. 3-1. GSLB 동작 방식 ..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 네트워크 프로토콜은 크게 두 가지로 나눌 수 있다.데이터 프로토콜 : 실제 데이터를 실어 나르는 프로토콜컨트롤 프로토콜 : 데이터 프로토콜이 잘 동작할 수 있도록 도와주는 프로토콜통신에 직접 관여하지는 않지만 처음 통신 관계를 맺거나 유지하는 데 큰 역할을 한다.ARP, ICMP, DNS 등이 존재한다. 1. DNS 소개📌 DNS (Domain Name System)도메인 주소를 IP 주소로 변환하는 역할특별한 경우를 제외하면 대부분의 웹 사이트는 도메인 주소 기반으로 운영한다.DNS 서버에 이름 풀이를 요청한 후 IP 주소를 알아내 통신을 시작한다. 2. DNS 구조와 명명 규칙도메인은 계층 구조이며, 역..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 📌 NAT (Network Address Translation, 네트워크 주소 변환)이름 그대로 네트워크 주소를 변환하는 기술이다.기본적으로 하나의 네트워크 주소에 다른 하나의 네트워크 주소로 변환하는 1:1 변환이 기본이다.IP 주소 고갈 문제를 해결하기 위해 여러 개의 IP를 하나의 IP로 변환하는 것을 공식적으로 NAPT(Network Address Port Translation, RFC2663)라고 하며, PAT(Port Address Translation)라는 용어로 더 많이 사용된다.사설 IP ↔ 공인 IP 또는 사설 IP ↔ 다른 사설 IP, 공인 IP ↔ 다른 공인 IP 전환도 NAT로 정의할..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 1. 4계층 장비의 특징4계층 장비는 TCP와 같은 4계층 헤더 정보인 포트 번호, 시퀀스 번호, ACK 번호에 대해 이해해야 한다. 이를 위해 세션 테이블을 통해 통신의 방향성이나 순서와 같은 통신 전반에 대한 이해가 필요하다. 이 장비는 세션 테이블과 내부 정보인 세션 정보가 가장 중요하여 '세션 장비'라고도 부른다. ✍🏻 세션 장비의 최우선 고려 요소세션 테이블 : 세션 정보를 저장, 확인하는 작업과 라이프타임을 고려해야 한다.Symmetric(대칭) 경로 요구 : Inbound / Outbound 경로가 일치해야 한다.정보 변경(로드 밸런서의 경우) : IP 주소가 변경되며 확장된 L7 로드 밸런서(..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 0. 개요📌 라우터 (Router)패킷의 목적지 IP 주소를 확인하고 최적의 경로로 포워딩해주는 장비 1. 라우터의 동작 방식과 역할라우터는 다양한 경로 정보를 수집해 최적의 경로를 라우팅 테이블에 저장한 후 패킷이 라우터로 들어오면 도착지 IP 주소와 라우팅 테이블을 비교해 최선의 경로로 패킷을 보낸다. 스위치와 반대로 라우터는 들어온 패킷의 목적지 주소가 라우팅 테이블에 없으면 패킷을 버린다. 1-1. 경로 지정✍🏻 라우터의 역할경로 정보를 얻는 역할얻은 경로 정보를 확인하고 패킷을 포워딩하는 역할✍🏻 경로를 얻는 방법IP 주소를 입력하며 자연스럽게 인접 네트워크 정보를 얻는 방법관리자가 직접 경로 ..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다. 0. 개요✍🏻 네트워크 핵심장비인 스위치는 2계층 주소인 MAC 주소를 기반으로 동작한다. 네트워크 중간에서 패킷을 받아 필요한 곳에만 보내주는 네트워크 중재자 역할한 대의 장비에서 논리적으로 네트워크를 분리할 수 있는 VLAN 기능네트워크 루프를 방지하는 스패닝 트리 프로토콜(STP) 기능그 밖에 다양한 보안 기능과 모니터링에 필요한 여러 기능⇒ 이 책에서는 패킷 처리를 위한 스위치의 필수 기능에 대해서만 다룬다. 📌 PDU (Protocol Data Unit)각 계층에서 헤드와 데이터를 합친 부분⇒ 각 계층에서 PDU를 부르는 이름이 다르다.1계층 PDU : 비트(Bit)2계층 PDU : 프레임(Fra..

고재성, 이상훈 저자님의 “IT 엔지니어를 위한 네트워크 입문” 책을 학습하고 정리한 글입니다.  1. 네트워크 구성도1-1. 홈 네트워크✍🏻 홈 네트워크 구성 요소 : 단말, 네트워크 장비, 케이블무선 연결 : 무선 랜 카드, 무선 신호 전송 매체(공기)유선 연결 : 유선 랜 카드, 랜 케이블(랜선) 1-2. 데이터 센터 네트워크✍🏻 안정적이고 빠른 대용량 서비스 제공을 목표로 구성안정적인 서비스 제공을 위한 다양한 이중화 기술많은 서버와 서비스가 한 네트워크에 연결되어 있어 높은 통신량을 수용(10G ~ 400G 고속 이더넷 기술)✍🏻 데이터 센터 구성가상화 기술과 높은 대역폭을 요구하는 스케일 아웃(Scale-Out) 기반의 애플리케이션과 서비스 등장으로 2계층 구성인 스파인-리프(Spine-..