전화를 사용할 때 자신의 전화 번호가 있듯이 인터넷을 사용할 때도 인터넷 주소가 있어야 하는데, 이 인터넷 주소가 IP 주소입니다. 이 인터넷 주소는 통상 인터넷에 접속할 때 동적(Dynamic)으로 할당 받는데 이 동적으로 IP 주소를 할당해 주는 프로토콜을 DHCP(Dynamic Host Configuration Protocol)라고 하며 이는 RFC 2131에서 표준 동작을 정의하고 있습니다. DHCP를 통한 IP 주소 할당은 “임대”라는 개념을 가지고 있는데 이는 DHCP 서버가 IP 주소를 영구적으로 단말에 할당하는 것이 아니고 임대기간(IP Lease Time)을 명시하여 그 기간 동안만 단말이 IP 주소를 사용하도록 하는 것입니다. 단말은 임대기간 이후에도 계속...

2011년 12월 6일 Netmanais Blog에서 DHCP 기본 원리에 대해서 살펴 보았었습니다. 오늘은 DHCP Relay Agent가 뭐하는 녀석인지 소개 드리도록 하겠습니다. 일반적으로 DHCP 메시지는 브로드캐스팅되기 때문에 단말과 DHCP 서버는 반드시 동일 서브넷 상에 위치해야만 합니다. 그 이유는 라우터가 브로드캐스트 패킷(Destination MAC 주소가 FF:FF:FF:FF:FF:FF이고 Destination IP 주소가 255.255.255.255)을 다른 인터페이스로 전달(IP 포워딩)하지 않기 때문에 단말이 송신한 DHCP 메시지(브로드캐스트 패킷)가 라우터를 통해 다른 서브넷에 위치한 DHCP 서버로 전달될 수 없습니다(위 그림의 (a)). 이러한 제약...

지난 시간에 이어 오늘은 DHCP Proxy Agent에 대해서 살펴 보도록 하겠습니다. DHCP Relay Agent는 동일 서브넷 상에서 단말이 송신하는 DHCP 브로드캐스트 패킷(DHCP Discover/ Request)을 수신하여 이 메시지를 다른 서브넷에 위치하는 DHCP 서버로 전달하는 기능을 수행합니다. 반면 DHCP Proxy Agent는 단순히 DHCP 메시지를 단말과 서버간에 전달해 주는 기능 외에 단말과 DHCP 서버 사이에서 DHCP 서버와 DHCP 클라이언트 기능을 모두 지원하는 녀석입니다. 즉, 단말에게는 DHCP Proxy Agent가 DHCP 서버로 보이도록 하고, DHCP 서버에게는 DHCP Proxy Agent가 단말로 보이도록 합니다. 아래 그림은 D...

2011.12.23일자 Netmanias Blog을 통해 DHCP Proxy Agent에 대해서 소개 드리면서 이 DHCP Proxy Agent를 이용하면 "보안"이 좋다고 말씀드린바 있습니다. 오늘은 그 "보안" 기능이 뭔지 설명드리겠습니다. 아래 그림과 같이 유선망에 DHCP Proxy Agent가 위치하게 되면, 모든 DHCP 메시지(IP address Allocation, IP address Renewal, IP address Release)는 이 DHCP Proxy Agent를 통과(DHCP Proxy Agent가 수신)하게 되고, 이를 통해 DHCP Proxy Agent는 DHCP를 통해 IP 주소를 할당받지 않은 가입자(고정 IP 가입자)의 트래픽을 차단할 수 있습니다. 그 차단 방...

오늘은 유선통신사업자망에서 사용되는 DHCP Option 82에 대해서 설명드리겠습니다. 이 글을 보시는 대부분은 집에서 KT나 SKT, LG U+의 유선 인터넷 서비스를 사용하고 계실 것입니다. 통신사업자에 가입하여 인터넷을 사용한다는 것은 곧 "가입자는 통신사업자에 월정액을 지불하고 통신사업자가 제공하는 인터넷 서비스를 사용한다"는 것인데요. 그렇다면 통신사업자는 가입자를 식별하여 내 가입자인지 아닌지, 혹은 월정액을 잘 내고 있는 가입자인지 아닌지를 판단하고 그에 따라 인터넷 서비스를 제공하는 것이 일반적인 룰일 것입니다. 그렇다면 유선통신사업자는 어떻게 가입자를 식별하여 인터넷 서비스를 제공할지 아니면 차단할지 결정할 수 있을까요? 혹시 기억하실 지 모르겠지만, 예전에는...

[넷매니아즈 코멘트] ArpaWare사의 Reza Toghraee님이 보내온 기고글입니다. 다소 특정 벤더향의 내용일 수도 있으나, 오픈 하드웨어와 오픈 소프트웨어로 통신 사업자의 망 구조를 변화시키는 나름대로의 구체적인 방법론을 제시한다는 측면에서 가치가 있다고 판단되어 게재합니다. Reza Toghraee Technical Manager (CCIE, Cloud, SDN, Netwrok, Security Expert) at ArpaWare All Articles by Reza Toghraee (국문...

지난 시간에는 LTE망과 Wi-Fi망 간에 연동 구조에서 인증과 보안에 대해 살펴 보았는데요. 오늘은 단말(UE) IP 할당 절차에 대해서 설명드리겠습니다. UE IP 주소 할당 절차 ■ UE의 IP 주소는 누가 할당해 주나? UE는 LTE 망에 붙어 있던 Wi-Fi 망에 붙어 있던 항상 P-GW를 거치게 되고, P-GW가 UE의 IP 주소를 할당 해 줍니다. LTE망과 Wi-Fi망간에 핸드오버를 고려하여(핸드오버를 위해서는 UE의 IP 주소가 절대로 빠뀌면 안됨!) P-GW는 UE에 할당했던 IP 주소를 기억하고 있다가, LTE 망에서 Wi-Fi 망으로 이동 혹은 Wi-Fi 망에서 LTE 망으로 이동해도 동일 IP 주소를 UE에 전달해 줍니다. (이게 바로 IP Anchor가...

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

클라우드 컴퓨팅, 사물인터넷(IoT), 인공지능(AI) 등 최신 기술을 활용해 새로운 성장 기회를 모색하고 있는 기업들에 있어 신규 서비스를 위한 IT 인프라 구축은 매우 중요한 일이다. 하지만 수 많은 기업의 IT 담당자는 원활한 네트워크 운용을 위한 관리 업무와 장애 처리를 위해 많은 시간을 투입하고 있어 신규 서비스에 필요한 IT 인프라 설계 검토를 진행하기 어려운 게 현실이다. 파이오링크는 클라우드 컴퓨팅, 소프트웨어 정의 네트워킹(SDN) 기술 등을 응용하여 네트워크 구축과 장애 처리에 대한 운용비용(OPEX)을 현저히 줄일 수 있는 방법론을 제시하고자 한다. 1. 설정(Configuration) 작업 분리 네트워크 설치 과정에서 IT 담당자 업무를 늘리는 주된 요소는...

안녕하세요! 넷매니아즈 블로그입니다. 오늘은 3GPP 표준에서 얘기하고 있는 LTE망과 Wi-Fi망 간에 연동 구조에 대해서 살펴 보도록 하겠습니다. 3GPP에서 얘기하는 Trusted, Untrusted Network이란? 3GPP에서 규정하고 있지 않은(표준화 하지 않은) WiBro나 Wi-Fi 액세스망을 Non-3GPP 망이라 부르고, 이 Non-3GPP 망은 "Trust"일 수도 있고 "Untrust"일 수도 있습니다. 여기서 Trust와 Untrust의 기준은 보안(Security) 수준 입니다. 즉, 3GPP Core(EPC)망과 연동할 Non-3GPP 액세스망의 보안 수준이 믿을만 하면 "Trust"이고, 그렇지 않으면 "Untrust"로 분류하고 있습니다. 그리고 그에 따라...

손장우 (Harrison J. Son) 넷매니아즈 | (주)엔앰씨컨팅그룹 대표이사 son@netmanias.com 목차 1. 개요 2. AT&T - CO내 장비들의 분해/해체 3. AT&T - 댁내 CPE 분해 해체 1. 개요 작년과 올해 CORD (Central Office Re-architected as a Datacenter)라는 용어가 자주 들린다. 글자 그대로 기존 통신사업자의 통신 장비들로만 그득한 CO(Central Office: 국사)를 구글/페이스북/아마존같은 클라우드 사업자의 데이터 센터처럼 구조와 생리를 전환하겠다는 말이다...

지난 시간에 무선 통신 사업자망에서의 HTTP 302 Redirection을 이용한 Hot-Lining 사례를 소개해 드렸었는데요. 오늘은 HTTP 302 Redirection 로직에 대해서 좀 더 자세히 알아 보는 시간을 가지도록 하겠습니다. Hot-Lining Rule 설정 지난 시간 설명과 같이 Hot-Lining은 사용자의 트래픽을 사업자가 의도한 곳 즉, Captive Portal로 그 목적지를 변경하는 행위이며, 이를 위해 Hot-Lining Device(P-GW, DPI, AP, APC 등의 장비)에는 다음과 같은 룰이 설정되어야 합니다. 참고: P-GW나 DPI는 하드웨어 기반으로 Hot-Lining을 수행하고, AP나 APC는 소프트웨어 기반으로 이 기능을 수...

오늘은 LTE망에서 UE에 IP 주소를 할당하는 방법에 대해서 설명 드리겠습니다. FTTH, Ethernet, DSL과 같은 유선 액세스 망과 WiBro, Wi-Fi와 같은 무선 액세스 망은 모두 IETF 표준 RFC 2131 DHCP 프로토콜을 통해 가입자 단말에 IP 주소를 할당(임대) 해 주는 반면, LTE의 경우 DHCP 프로토콜이 아닌 3GPP 방식으로 UE(가입자 단말)에 IP 주소를 할당해 줍니다. UE는 다음과 같이 2가지 타입의 IP 주소 중 하나를 할당 받게 됩니다. 유동 IP 주소 (Dynamic IP Allocation): 일반적으로 가입자는 모두 유동 IP 주소를 할당 받게 될 것입니다. 즉, UE가 LTE 망에 접속할 때마다 다른 IP 주소를 받게 됩니다....

2011.12.06 Netmanias Blog에서 "DHCP 원리"를 소개하면서 DHCP 서버가 단말로 Subnet과 Router(Default Gateway) 정보를 제공한다고 설명 하였습니다. 오늘은 이 Subnet Mask와 Default Gateway의 의미에 대해서 살펴 보도록 하겠습니다. 제 PC의 DOS창에서 ipconfig를 한 결과는 아래와 같습니다. 서브넷 마스크(Subnet Mask)와 기본 게이트웨이(Default Gateway)가 각각 255.255.0.0과 172.16.1.1로 나옵니다. 먼저 Subnet Mask란 나와 동일 랜(서브넷)에 있는 IP 주소와 그렇지 않은 IP 주소를 구별하는데 사용됩니다. 제 예의 경우, 제 IP 주소인 172.1...

ARP(Address Resolution Protocol)에 대해서는 아마도 많은 분들이 잘 알고 계실 것입니다. IPoE(IP over Ethernet) 환경에서(현재 우리 모두가 사용하고 있는 환경이죠... L3 = IP, L2 = Ethernet) 상대방 호스트(PC/서버) 혹은 라우터의 MAC 주소를 알기 위해, 해당 노드(호스트/라우터)의 IP 주소를 타겟으로(ARP Request 패킷의 Target IP address 필드에 타겟 주소를 넣어서)하여 ARP 요청(ARP Request)을 보내고, 이를 수신한 호스트/라우터는 이에 대한 응답으로 자신의 MAC을 포함한 ARP Reply를 보냅니다 (아래 그림 참조). 그럼 Gratuitous ARP란 뭘까요? Gratu...

오늘은 DNS(Domain Name System)의 아주 기본적인 동작 원리에 대해서 설명드리겠습니다. 먼저 모든 단말(PC)은 DNS 서버의 IP 주소가 설정되어 있어야 합니다. 보통 PC는 DHCP 프로토콜로 IP 주소를 할당 받으면서 DNS 서버 IP 주소를 DHCP Option 6을 통해 함께 받습니다. (보통 2개의 DNS IP 주소를 받지요. Primary DNS 서버가 죽었을때 Secondary DNS 서버에 물어 보기 위해서...) 제 PC의 예를 보여 드리겠습니다. DNS 서버 주소가 203.248.252.2와 164.124.101.2로 설정 되어 있습니다. 이 2개의 주소는 LG U+ DNS 서버 주소입니다. (www.whois.co.kr에서 IP 주소 관련 정보 확인이 가능...

[기고] LTE와 Wi-Fi간의 연동 및 병합 기술 1편. 3GPP 기반 (LTE 네트워크 인프라를 이용한 LTE와 와이파이간 병합) 3GPP 표준상의 ePDG (Evolved PDN Gateway) 3GPP 표준상의 TWAG (Trusted WLAN Access Gateway) 3GPP 표준상의 IFOM (IP Flow Mobility) 2편. Non-3GPP 기반 (단말이 LTE망과 독립적으로 병합 수행) IETF 표준상의 MPTCP (Multi-Path TCP) 삼성의 Download Booster 기술 (추정) 응용계층 기반의 Proxy를 이용한 기술 (추정)...

Obviously, the hottest issue in mobile communication today is LTE. All three top telecommunication operators in Korea are trying hard to promote their brands, each containing the technical term "LTE" somewhere, for greater exposure of the brands to the public. So, we will briefly go over what network elements make the LTE network today. The Figure below is an illustration of an LTE Network R...

■ IGMP(RFC 2236)는 Ethernet 환경에서 단말(Multicast Host)이 라우터(Multicast 라우터)에게 Multicast 트래픽을 요청하기 위해 사용되는 IP 기반의 L3 프로토콜입니다. ■ Snooping이란 패킷의 목적지가 내가 아닌데 어떠한 이유로 그 패킷의 내용을 중간에서 훔쳐 보는 것을 말합니다. IGMP Snooping 이외에도 ARP Snooping, DHCP Snooping등이 있죠. ■ 그럼 IGMP Snooping(RFC 4541)이란? 통상적으로 이 기능은 IPTV 실시간 방송 서비스를 위해 L2 스위치에서 지원을 합니다. 그 목적은 L2 스위치가 단말(STB)과 라우터간에 주고 받는 IGMP 메시지를 중간에서 훔쳐 그 메시지를 해석하여 L2 스위치가...

지난 시간에 이어 오늘은 "GSLB가 어떤 기준으로 사이트/서버를 선택하는지?" GSLB Policy에 대해서 설명 드리도록 하겠습니다. GSLB Policy 오늘과 다음 시간을 통해 소개해 드리는 Policy Metrics는 총 8가지이며, 이는 외산 벤더 기술문서 몇개를 참조하여 정리한 내용입니다. ① Server Health - 살아있는 사이트 선택 ② SLB Session & Network Capacity Threshold - 과부하 상태가 아닌 사이트 선택 ③ Network Proximity - 응답 속도가 빠른(Low Latency) 사이트 선택 ④ Geographic Proximity - 지리적으로 가까운 사이트 선택 ⑤ SLB Connecti...