지난 시간에 이어 오늘은 DHCP Proxy Agent에 대해서 살펴 보도록 하겠습니다. DHCP Relay Agent는 동일 서브넷 상에서 단말이 송신하는 DHCP 브로드캐스트 패킷(DHCP Discover/ Request)을 수신하여 이 메시지를 다른 서브넷에 위치하는 DHCP 서버로 전달하는 기능을 수행합니다. 반면 DHCP Proxy Agent는 단순히 DHCP 메시지를 단말과 서버간에 전달해 주는 기능 외에 단말과 DHCP 서버 사이에서 DHCP 서버와 DHCP 클라이언트 기능을 모두 지원하는 녀석입니다. 즉, 단말에게는 DHCP Proxy Agent가 DHCP 서버로 보이도록 하고, DHCP 서버에게는 DHCP Proxy Agent가 단말로 보이도록 합니다. 아래 그림은 D...

2011년 12월 6일 Netmanais Blog에서 DHCP 기본 원리에 대해서 살펴 보았었습니다. 오늘은 DHCP Relay Agent가 뭐하는 녀석인지 소개 드리도록 하겠습니다. 일반적으로 DHCP 메시지는 브로드캐스팅되기 때문에 단말과 DHCP 서버는 반드시 동일 서브넷 상에 위치해야만 합니다. 그 이유는 라우터가 브로드캐스트 패킷(Destination MAC 주소가 FF:FF:FF:FF:FF:FF이고 Destination IP 주소가 255.255.255.255)을 다른 인터페이스로 전달(IP 포워딩)하지 않기 때문에 단말이 송신한 DHCP 메시지(브로드캐스트 패킷)가 라우터를 통해 다른 서브넷에 위치한 DHCP 서버로 전달될 수 없습니다(위 그림의 (a)). 이러한 제약...

2011년 12월 12일 Netmanias Blog에서 DNS 기본 동작 원리에 대해서 설명 드린바 있습니다. 다시 요약해서 말씀드리자면 "단말에 설정해 놓은 Local DNS 서버가 Recursive하게 상위 DNS와 DNS 메시지를 주고 받아(예; Root DNS 서버 -> com DNS 서버 -> naver.com DNS 서버 순으로) 단말이 요구한 IP 주소를 얻어와서 단말에 전달해 준다" 입니다. 오늘은 이 Local DNS 서버가 상위 DNS 서버들과 통신하는 3가지 케이스에 대해서 소개 드리겠습니다. 그림에서 좌측이 Local DNS이고, 우측이 상위 DNS 들입니다. Case 1: Local DNS 서버가 상위 DNS 서버로 부터 단말이 요청한 IP...

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

LTE GTP 터널에 대한 두번째 소개 시간입니다. 그림에서 GTP tunnel은 eNB와 S-GW 그리고 S-GW와 P-GW간에 형성됩니다. 하향(DL): PDN(Internet)에서 UE 방향 1) 인터넷에서 P-GW로 패킷(Source IP=www.google.com, Destination IP=UE)이 수신됩니다. 2) P-GW는 수신한 패킷의 5-tuple (Source IP, Destination IP, Protocol ID, Source Port, Destination Port)을 자신이 가지고 있는 DL TFT과 비교하여(5-tuple 기반의 classification 수행) 어떤 EPS Bearer(GTP tunnel)에 본 패킷을 실...

오늘은 LTE의 TA(Tracking Area)와 TAU(Tracking Area Update) 개념에 대해서 설명 드리도록 하겠습니다. LTE 단말(UE)이 Active 상태(통신을 하고 있는 상태, LTE 용어로 얘기하면 EMM-Registered/ECM-Connected/RRC-Connected 상태)에 있는 경우, LTE 망은 UE의 위치를 Cell 단위로 알게 됩니다. 즉, 어느 eNB의 어느 Cell에 위치하는지 압니다. 하지만 UE가 Idle 상태(통신을 하고 있는 않는 상태, LTE 용어로 얘기하면 EMM-Registered/ECM-Idle/RRC-Idle 상태)에 있는 경우, LTE 망은 UE의 위치를 Cell 단위가 아닌 TA(Tracking Area) 단위로 알게 되는데요....

Netmanias Blog 12월 13일자 "문제: Google DNS를 쓰면 왜 느릴까요???"에 대한 답을 드리도록 하겠습니다. DNS 동작 원리 일단 DNS 동작에 대해서 살펴 보도록 하겠습니다. 일반적인 상황은 아래 그림의 위쪽과 같이 제 PC에서 ping www.netmanias.com 하면 제 PC는 www.netmanias.com이라는 hostname에 대한 IP 주소를 받아 오기 위해 DNS query를 합니다. 그리고 이를 통해 IP 주소 112.220.75.18을 받아, 그 IP 주소로 ping (ICMP Echo Request)을 보내게 됩니다. 그런데 아래 그림의 밑에 쪽을 보면 ping www.cisco.com을 하였는데 www.cisco.com에 대한 IP 주...

어제의 문제 "Google DNS를 쓰면 왜 느릴까요???"의 답을 드리기 전에 Google DNS에 대해서 간단히 소개드리겠습니다. 그리고 답은 내일(목요일) 드리도록 하겠습니다. Google DNS의 장점 아래 그림은 블로그(http://googlesystem.blogspot.com/2009/12/google-dns.html)에서 가지고 온 테스트 결과인데요. Google DNS인 8.8.4.4와 8.8.8.8이 다른 DNS에 비해서 DNS 성능이 가장 우수하다고 합니다.(단말이 보낸 DNS Query에 대한 응답이 가장 빠름) 또한 DNS 서버를 향한 공격(DoS Attack, Spoofing Attack)에 대해서도 안전하다고 Google에서는 얘기하고 있습...

"Google DNS에 문제가 있다"는 얘기는 아님을 먼저 말씀드리면서 오늘의 문제를 드리도록 하겠습니다. 내 PC의 DNS 서버 주소를 LG U+로 설정하였을 때 일단 제 PC의 설정값입니다. 여기서 DNS 서버 203.248.252.2와 164.124.101.2는 LG U+의 DNS 서버 주소입니다. 자 이제 제 PC에서 cisco 홈페이지로 ping을 해 보겠습니다. Ping 응답 시간은 평균 3ms가 나옵니다. 오~ 꽤나 빠르죠!!! 내 PC의 DNS 서버 주소를 Google DNS로 설정하였을 때 바로 이어서 제 PC의 DNS 서버 주소를 Google DNS로 변경하였습니다. Google에서 제공하는 DNS 서버 주소는...

오늘은 DNS(Domain Name System)의 아주 기본적인 동작 원리에 대해서 설명드리겠습니다. 먼저 모든 단말(PC)은 DNS 서버의 IP 주소가 설정되어 있어야 합니다. 보통 PC는 DHCP 프로토콜로 IP 주소를 할당 받으면서 DNS 서버 IP 주소를 DHCP Option 6을 통해 함께 받습니다. (보통 2개의 DNS IP 주소를 받지요. Primary DNS 서버가 죽었을때 Secondary DNS 서버에 물어 보기 위해서...) 제 PC의 예를 보여 드리겠습니다. DNS 서버 주소가 203.248.252.2와 164.124.101.2로 설정 되어 있습니다. 이 2개의 주소는 LG U+ DNS 서버 주소입니다. (www.whois.co.kr에서 IP 주소 관련 정보 확인이 가능...

오늘은 Wi-Fi의 인증 방식에 대한 비교 설명을 드려 보고자 합니다. 아래 그림은 2009년 Swisscom 문서(Approaches for Simplified Hotspot Logins with Wi-Fi Devices)의 110 페이지에 있는 테이블을 그대도 옮긴 것입니다 (문서의 내용이 참 쉽고 좋네요. 관심있으신 분들은 우측 하단의 "ContentShare" 문서 Approaches for Simplified Hotspot Logins with Wi-Fi Devices 를 클릭해서 다운 받아 보세요). 각 방식별로 간단하게 특징을 살펴 보도록 하겠습니다. Universal Access Method (UAM) - WISPr compliant Wi-Fi Alli...

이번 시간에는 LTE망에서 사용되는 GTP Tunnel에 대해서 설명드리겠습니다. 맨 아래 그림(a)와 같이 LTE 단말(UE)이 보낸 IP 패킷은 eNB(기지국)에서 P-GW까지 GTP tunnel을 통해 전송됩니다. GTP tunnel을 통해 전송된다는 말은 "단말이 보낸 IP 패킷은 Destination IP 주소값에 상관없이 항상 eNB를 통해 P-GW까지 전송이 된다"는 의미입니다. 좀 더 세부적으로 살펴 보겠습니다. 1. UE -> eNB UE가 Destination IP = 74.125.71.104 (www.google.com의 IP 주소)로 하여 무선구간을 통해 패킷을 eNB로 전송합니다. UE가 보낸 패킷 구조는 다음과 같습니다 (무선 구간 전송을 위한...

오늘은 모든 사람들(컨텐츠 제공자-CP(Contents Provider), 인터넷 서비스 사업자-ISP(Internet Service Provider), 그리고 사용자)에게 이로운 기술인 CDN에 대해서 소개해 드리겠습니다. 먼저 CDN이 없는 상황에 대해서 설명드리고, CDN 도입 후에 얻어지는 장점에 대해서 설명드리겠습니다. 기술 얘기는 하나도 없으니 부담갖지 마시고 편하게 읽어 보시면 될 듯 하네요. CDN이 없는 기존 모델에서는.... 최근에는 음악이나 실시간 동영상 스트리밍, 대용량 파일 다운로드와 같은 멀티미디어 컨텐츠 이용이 급증하면서 네트워크 상에서 전송되는 트래픽이 더욱 늘어나고 있고, 이러한 현상은 자연스럽게 아래 그림과 같은 기존의 클라이언트-서버 환경에서 여러...

전화를 사용할 때 자신의 전화 번호가 있듯이 인터넷을 사용할 때도 인터넷 주소가 있어야 하는데, 이 인터넷 주소가 IP 주소입니다. 이 인터넷 주소는 통상 인터넷에 접속할 때 동적(Dynamic)으로 할당 받는데 이 동적으로 IP 주소를 할당해 주는 프로토콜을 DHCP(Dynamic Host Configuration Protocol)라고 하며 이는 RFC 2131에서 표준 동작을 정의하고 있습니다. DHCP를 통한 IP 주소 할당은 “임대”라는 개념을 가지고 있는데 이는 DHCP 서버가 IP 주소를 영구적으로 단말에 할당하는 것이 아니고 임대기간(IP Lease Time)을 명시하여 그 기간 동안만 단말이 IP 주소를 사용하도록 하는 것입니다. 단말은 임대기간 이후에도 계속...

오늘날 무선 인터넷(Data Service)을 위해 가장 많이 사용되고 있는 기술은 LTE/WiBro/3G가 아닌 바로 "무선랜" (= Wi-Fi = Wireless LAN) 입니다. 왜 그럴까요? 그건 LTE/WiBro/3G등은 통신 사업자가 그 망을 구축하기 위해서 "매우 매우" 많은 돈(조 단위)이 드는 반면 무선랜은 구축 비용이 매우 저렴합니다. 그래서 오늘은 통신사업자가 구축하는 Wi-Fi Hotspot을 위한 무선랜 표준 이야기와 기본 용어에 대해서 설명드리겠습니다. 본 내용은 무선랜에 대한 공부를 시작하시는 분들에게 큰 틀을 보여 드리기 위함이고, 이후 각 기술부분에 대한 상세 설명은 이후에 차차 소개해 드리겠습니다. 일단 "Wi-Fi"와 "Wireless LAN" 용어의...

요즘 이동통신의 화두는 당연 LTE이죠. 국내 통신 3사에서도 각종 언론을 통해 "LTE"란 기술 용어를 브랜드화여 일반인에게 노출하고 있습니다. 그래서 오늘은 LTE를 구성하는 네트워크 장비 요소(NE: Network Element)들에 대해서 간단히 살펴 보도록 하겠습니다. 아래 그림은 LTE NRM(Network Reference Model) 즉, LTE 네트워크 구조를 도식화 한 것입니다. UE (User Equipment) 사용자 단말입니다. 그 형태는 Smartphone일 수도 있고, 아니면 데이터 통신만을 목적으로 하는 USB dongle(USB type으로 노트북에 연결하여 무선 인터넷 사용)일 수도 있습니다. UE에는 "가입자 식별/인증을...

Transparent Internet Caching 혹은 Transparent Caching이라 부르는 장비가 있습니다. Problem Description 오늘날 YouTube 서버에는 엄청난 양의 동영상 파일들이 존재하고 하루에도 수많은 사람들이 YouTube에 접속하여 인기 동영상을 시청합니다. 저도 YouTube에서 "나가수"를 즐겨 봅니다~* 근데 안타깝게도 우리나라에는 YouTube 서버가 없습니다. 그래서 SK Telecom 가입자인 "윤아"가 YouTube에서 "나가수"를 선택하면 그 동영상은 (예를 들면) 미국에 있는 YouTube 서버에서 가져옵니다. 여기서 사용자 윤아가 겪는 문제점은... 한국과 미국간 거리가 멀고, 그 사이에 많은 ISP(Interne...