지난 시간에 이어 오늘은 유무선 통신사업자의 PBR(Policy Based Routing) 적용 사례 몇가지를 알아보도록 하겠습니다. 1. TPS 서비스 별 물리적 망 분리 - Source IP 주소 기반으로 PBR을 적용한 사례 대한민국 대표 유선사업자 KT는 2개의 물리적인 백본망을 가지고 있습니다. 하나는 인터넷 서비스 즉, 인터넷 트래픽을 위한 KORNET 망이고, 또 하나는 KT의 서비스인 IPTV, VoD, VoIP, SoIP(Service over IP, 영상 전화기를 통한 서비스) 트래픽이 지나 다니는 Premium Core 망입니다. KORNET의 경우 인터넷만 다니므로 QoS를 지원하지 않는 망입니다. 단지 필요한건 무지하게 큰 파이프(대용량의 라우터) 입니다. Prem...

오늘은 LTE Initial Attach (초기 접속) 절차 중에 대표적인 메시지와 파라미터를 중심으로 그 흐름을 설명 드려 보도록 하겠습니다. (3GPP 표준 Call Flow 중에 일부만 그림에 표현함) LTE Initial Attach 과정은 크게 5단계로 구분할 수 있습니다. ① Acquisition of IMSI LTE 망(MME)이 UE(단말)의 IMSI 값을 얻어 오는 단계 ② Authentication UE는 LTE 망을 인증하고, 또한 LTE 망(MME)은 UE를 인증하는 단계 (상호인증) ③ NAS Security Setup 상호 인증이 완료되면 이제 UE와 MME간에 주고 받는 메시지에 대해 무선구간에서의 보호를 위해 "암호화 및 무결성 확인(En...

오늘은 국내 통신 3사의 Wi-Fi Hotspot에서의 웹기반 인증 방식에 대해서 설명드리겠습니다. 여기서 소개하는 웹인증 방식은 통신 3사의 특정 자료를 기반으로 하지 않고 간단한 테스트에 몇가지 추론을 첨가하여 작성하였으므로, 약간의 오류가 있을 수 있음을 먼저 알려 드립니다. 현재 국내 통신 사업자는 전국에 Wi-Fi Hotspot을 구축해 놓은 상태이며(지금도 계속 늘려가고 있지요) 어떤 SSID(Wi-Fi 서비스 이름)는 자물쇠 모양이 있어 802.1x 기반으로 인증을 받아야 인터넷 액세스가 되는 반면 어떤 SSID는 자물쇠 모양이 없는 즉, 802.1x 기반의 인증이 아닌 웹기반(웹서버에 접속하여 ID/PW 입력)으로 인증을 수행합니다. (단말 MAC 기반으로 인증을 하는 경우도 있는...

요즘 이동통신의 화두는 당연 LTE이죠. 국내 통신 3사에서도 각종 언론을 통해 "LTE"란 기술 용어를 브랜드화여 일반인에게 노출하고 있습니다. 그래서 오늘은 LTE를 구성하는 네트워크 장비 요소(NE: Network Element)들에 대해서 간단히 살펴 보도록 하겠습니다. 아래 그림은 LTE NRM(Network Reference Model) 즉, LTE 네트워크 구조를 도식화 한 것입니다. UE (User Equipment) 사용자 단말입니다. 그 형태는 Smartphone일 수도 있고, 아니면 데이터 통신만을 목적으로 하는 USB dongle(USB type으로 노트북에 연결하여 무선 인터넷 사용)일 수도 있습니다. UE에는 "가입자 식별/인증을...