기술용어를 쓰지 않고 제목을 적다 보니 딱히 마음에 들지는 않네요. 오늘은 LTE 단말이 전원을 켜서 LTE 망에 붙고, 인터넷을 쓰다가 안쓰고... 또 그 와중에 이동을 하고 등등의 "사용자가 LTE 망에서 겪는 여러가지 경험들"에 대해서 설명드리도록 하겠습니다. 아래 그림을 봐 주세요. 1. 초기 접속 (Attach) 단말(UE)의 전원을 키고 Attach Request 메시지를 LTE 망에 보내어 접속을 시도 합니다. UE와 LTE 망은 상호 인증을 한 후에 LTE 망은 그 UE를 위한 EPS Bearer(UE - eNB - S-GW - P-GW 간에 터널 형성)를 생성하며, 이때 UE가 가입한 QoS Profile에 맞게 그 EPS Bearer가 만들어 집...

아래 글은 예전에 Netmanias Magazine에 기고했던 글의 일부로써, L3 Switch(예. Cisco 6500 series, Juniper MX series)의 구조에 대한 설명입니다. Protocol Reference Model 아래 그림은은 네트워크 장비의 기능을 크게 3개의 기능 블록으로 분리해 놓은 것이다. Control Plane: 네트워크 장비로 유입되는 패킷이 올바른 물리적 포트로 출력 될 수 있도록, 경로를 설정, 관리 및 해제하는 기능(Routing, Signaling)을 수행한다. Data Plane(User Plane): 수신된 패킷의 L2, L3 헤더 필드를 검사하여, Control Plane에서 의도 했던 출력 포트로 패킷을 송신하는 기능을...

안녕하세요? Netmanias Blog입니다. 현재 Netmanias Blog에서는 Network Protocol, LTE, Wi-Fi, Contents Networking 등 다양한 분야의 기술들에 대해서 소개를 드리고 있습니다. 혹시 이 Netmanias Blog에 관심이 있으신 분들이 계시다면, 그래서 하루에 한번씩 넷매니아즈에 방문하셔서 Netmanias Blog를 읽는 분이 계시다면요. 현재 하시고 계시는, 관심가지고 있는 기술 분야의 Netmanias Blog 내용만 보지 마시구요. 혹시 내 분야와 전혀 상관이 없다고 해도 새로운 기술용어와 친숙해 지는 기회로 삼아 "가벼운" 마음으로 읽어 주세요. 왜냐하면 요즘과 같은 Convergence 시대에서는 벤더가 하나의 특정 기술로만 시...

오늘은 유선통신사업자망에서 사용되는 DHCP Option 82에 대해서 설명드리겠습니다. 이 글을 보시는 대부분은 집에서 KT나 SKT, LG U+의 유선 인터넷 서비스를 사용하고 계실 것입니다. 통신사업자에 가입하여 인터넷을 사용한다는 것은 곧 "가입자는 통신사업자에 월정액을 지불하고 통신사업자가 제공하는 인터넷 서비스를 사용한다"는 것인데요. 그렇다면 통신사업자는 가입자를 식별하여 내 가입자인지 아닌지, 혹은 월정액을 잘 내고 있는 가입자인지 아닌지를 판단하고 그에 따라 인터넷 서비스를 제공하는 것이 일반적인 룰일 것입니다. 그렇다면 유선통신사업자는 어떻게 가입자를 식별하여 인터넷 서비스를 제공할지 아니면 차단할지 결정할 수 있을까요? 혹시 기억하실 지 모르겠지만, 예전에는...

P2P(Peer-to-Peer) 혹은 BitTorrent라는 프로그램에 대해서 많이 들어 보셨을 겁니다. BitTorrent는 P2P 방식의 대표적인 프로그램이지요. 그럼 현재의 P2P는 과연 장점만 가지고 있을까요? 이번 코너에서는 P2P를 사용자 입장과 통신사업자 입장으로 나누어 그 장단점을 소개할까 합니다. 먼저 좋은 얘기부터 시작 하지요. 아래 그림을 보시면 일반적인 "서버-클라이언트" 방식의 파일 다운로드(좌측)와 "P2P" 방식의 파일 다운로드(우측) 방식의 비교를 나타낸 것입니다. 그림 하단의 그래프를 보시면 아시겠지만(실제 테스트 결과) 사용자 입장에서는 P2P 방식의 파일 다운로드 속도가 기존 방식(서버-클라이언트 방식) 대비 현저하게 빠름을 볼 수 있습니다. 사용자 입...

어제 올린 문제 "왜 두 서버간에 통신이 되지 않을까요?"에 대한 답변 시간입니다. 문제의 원인 아래 그림을 보면서 설명 드리겠습니다. [1] 먼저 Server 1의 IP 주소와 Subnet Mask를 보면 10.25.2.4/25입니다. 이를 IPSubnetter 프로그램을 통해 살펴 보면, 10.25.2.4/25와 동일 네트웍(동일 서브넷, 동일 LAN)에 있는 IP 주소 Range는 그림의 붉은색 박스와 같이 10.25.2.1 ~ 10.25.2.126입니다. 즉, 이 주소 대역의 Host와는 라우터(Default Gateway)를 거칠 필요 없이 바로 통신이 가능하다고 Server 1은 생각합니다. [2] 이제 Server 1에서 ping 10.25.2.68을 합니다. [...

오늘은 아주 간단한 문제 하나 내도록 하겠습니다. 혹시 답을 아시는 분은 "Comment"에 답을 달아 주시구요. 혹시 답을 주시는 분이 안계시면 내일 제가 답을 드리도록 할께요. 아래 그림에서 server1(10.25.2.4)에서 server2(10.25.2.68)로 ping을 하면 통신이 안됩니다. 왜 그럴까요??? Subnet mask가 /25, /26이라서 IP 주소의 network과 host part가 어떻게 되는지 손으로 계산이 좀 힘드시죠? 아래 링크(회원가입 필요)나 첨부파일을 통해 "IP Subnet Calculator"를 무료로 다운 받으셔서 사용하세요 (제 PC에도 설치되어 있는 프로그램입니다.) http://www.boson.com/Fr...

2011.12.23일자 Netmanias Blog을 통해 DHCP Proxy Agent에 대해서 소개 드리면서 이 DHCP Proxy Agent를 이용하면 "보안"이 좋다고 말씀드린바 있습니다. 오늘은 그 "보안" 기능이 뭔지 설명드리겠습니다. 아래 그림과 같이 유선망에 DHCP Proxy Agent가 위치하게 되면, 모든 DHCP 메시지(IP address Allocation, IP address Renewal, IP address Release)는 이 DHCP Proxy Agent를 통과(DHCP Proxy Agent가 수신)하게 되고, 이를 통해 DHCP Proxy Agent는 DHCP를 통해 IP 주소를 할당받지 않은 가입자(고정 IP 가입자)의 트래픽을 차단할 수 있습니다. 그 차단 방...

오늘은 LTE Initial Attach (초기 접속) 절차 중에 대표적인 메시지와 파라미터를 중심으로 그 흐름을 설명 드려 보도록 하겠습니다. (3GPP 표준 Call Flow 중에 일부만 그림에 표현함) LTE Initial Attach 과정은 크게 5단계로 구분할 수 있습니다. ① Acquisition of IMSI LTE 망(MME)이 UE(단말)의 IMSI 값을 얻어 오는 단계 ② Authentication UE는 LTE 망을 인증하고, 또한 LTE 망(MME)은 UE를 인증하는 단계 (상호인증) ③ NAS Security Setup 상호 인증이 완료되면 이제 UE와 MME간에 주고 받는 메시지에 대해 무선구간에서의 보호를 위해 "암호화 및 무결성 확인(En...

오늘은 Wi-Fi 로밍 구조에 대해서 설명 드리겠습니다. 로밍의 정의 일단 "로밍"이란 용어에 대한 이해(consensus)가 먼저 필요할 것 같은데요. 3GPP(3G, LTE 기술 표준)나 NWG(WiMAX 기술 표준)에서 얘기하는 "로밍"은 Home 가입자(예를 들면 KT 가입자)가 다른 나라로 여행/출장을 가게 되고, 그 나라의 Visited 망(KT와 협약이 된 해외 사업자의 망)에서도 통신을 할 수 있는 것을 말합니다. 그런데 Wi-Fi에서 말하는 "로밍"은 3GPP/NWG 표준과는 다르게 "핸드오버" 즉, 단말이 한 AP에서 다른 AP로 이동하여도 통신이 되는 기술을 일컷는 것 같더라구요. 아무튼 여기서 말씀드리는 "로밍"이란 3GPP/NWG 기준의 표현입니다....

지난번에 QoS에 대해서 아래와 같이 정의를 하였었는데요. Network에서 QoS라 함은 (1) 중요한 패킷(예. IPTV, VoIP, Business Traffic)과 그렇지 않은 패킷(예. 일반 인터넷 트래픽)을 구분하고, (2) 망에 Congestion이 발생(1GE 포트로 2Gbps의 트래픽이 나가야 하는 상황)하였을때 중요한 패킷을 먼저 보내 주고, 그렇지 않은 패킷은 drop하는 행위입니다. 오늘은 (2)번 즉, 중요한 패킷을 먼저 보내는 방법(Scheduling Algorithm)에 대해서 소개해 드리겠습니다. (1)번에 의해서 패킷이 분류가 되면, 이제 이 패킷이 출력포트(Output Port)로 나가기 위해 Queue에 매핑이 됩니다(예. VoIP 트래픽은 1번 Queue,...

오늘은 Operator CDN 중에 대표격인 영국 BT의 Operator CDN(On-Net CDN)의 동작 방식에 대해서 설명드리도록 하겠습니다. BT의 Operator CDN은 Cisco 솔루션을 사용하였으므로 Cisco CDN 솔루션의 동작 원리라고 볼 수도 있겠네요. 일단 Operator CDN이 뭐냐? 부터 설명 드려야 할 것 같은데요. 기존의 CDN 서비스라 함은 Akamai, Limelight, Level 3, CDNetworks와 같은 벤더가 자사의 Cache 서버를 Global하게(전 지구상의 주요 통신사업자에) 배치시키고 다국적 기업(예. 삼성, Cisco, Apple 등)으로 부터 돈을 받고 그 회사의 Contents에 대해 전세계 이용자들에게 CDN 서비스를 하는 구조였다면...

Netmanias Blog 9일, 10일자에서 LTE QoS에 대해서 소개드린 적이 있습니다. 오늘은 LTE QoS 실전 편으로 LTE망에서 LTE QoS를 이용하여 P2P 트래픽을 제어하는 예를 보여 드리도록 하겟습니다. 가상의 통신사업자 "NMC Telecom"이 있다 하구요, 이 통신사업자는 LTE 가입자에게 다음과 같은 상품(Service Plan)을 제공하고 있습니다. 인터넷 사용에 대해서는 대역폭 제어를 하지 않습니다. 다만 BitTorrent와 같은 P2P 트래픽에 대해서는 하향(Download) 512Kbps, 상향(Upload) 128Kbps로 속도 제어를 합니다. 이를 위한 LTE QoS 구조가 아래와 같습니다. UE(단말)와 eNB(무선 기지국)가 있구...

어제에 이어 LTE QoS에 대해서 설명드리며, 오늘은 LTE에서 사용되는 QoS 파라미터의 의미를 살펴 보도록 하겠습니다. EPS Bearer는 Default EPS Bearer와 Dedicated EPS Bearer로 나뉘어지며, 이 EPS Bearer는 다음과 같은 LTE QoS 파라미터를 가지고 LTE 망에서 QoS 제어를 받습니다. Resource Type: GBR or Non-GBR QCI ARP GBR MBR APN-AMBR UE-AMBR 이제 각 파라미터에 대해서 살펴 보도록 하겠습니다. Resource Type = GBR (Guaranteed Bit Rate) 대역폭을 보장받을 수 있는 타입의 EPS Bearer를 나타냅니다. 자연스럽게...

오늘은 LTE QoS에 대해서 설명드리도록 하겠습니다. 유선통신망이던 무선통신망이던 모두 표준(IETF RFC, IEEE 802, 3GPP, NWG등)에 기반한 QoS 기능을 제공합니다. 통신 방식(유선 Ethernet/IP/MPLS, 무선 LTE/WiBro/Wi-Fi)에 따라 그 표준과 방식의 차이점은 있겠으나 QoS는 결국 (1) 돈을 많이낸 가입자의 트래픽은 그 품질을 보장해 주겠다. (2) 중요한 서비스 트래픽은 그 품질을 보장해 주겠다(Voice나 Video 트래픽은 Internet 트래픽보다 소중하니까...). 입니다. 사실 (1)번은 그리 일반적이지 않을 것 같구요(우리가 통신사업자에 서비스 가입할때 돈 많이 내면 QoS 보장해 주겠다는 상품은 없잖아요). 보통 통신사업자는...

오늘은 QoS(Quality of Service) 기술 요소 중에 하나인 Policing과 Shaping의 차이점에 대해서 알아 보도록 하겠습니다. Policing과 Shaping은 모두 대역폭(Bandwidth)을 제한(limitation)하는 기능입니다. 왜 대역폭을 제한하는 일이 생길까요? 대표적인 예가 기업용 서비스(Enterprise Service)일 것입니다. 현재 저희 회사도 LG U+를 통해 50Mbps 대역폭의 기업용 서비스를 받고 있는데요. 이 경우 LG U+는 저희 회사에 L2 switch를 하나 제공하고, 그 L2 switch에 대역폭 제한 기능을 설정하여 저희 회사에서 상하향 트래픽이 각각 50Mbps를 넘지 못하도록 제한하고 있습니다. 비록 L2 switch의 upl...

오늘은 국내 통신 3사의 Wi-Fi Hotspot에서의 웹기반 인증 방식에 대해서 설명드리겠습니다. 여기서 소개하는 웹인증 방식은 통신 3사의 특정 자료를 기반으로 하지 않고 간단한 테스트에 몇가지 추론을 첨가하여 작성하였으므로, 약간의 오류가 있을 수 있음을 먼저 알려 드립니다. 현재 국내 통신 사업자는 전국에 Wi-Fi Hotspot을 구축해 놓은 상태이며(지금도 계속 늘려가고 있지요) 어떤 SSID(Wi-Fi 서비스 이름)는 자물쇠 모양이 있어 802.1x 기반으로 인증을 받아야 인터넷 액세스가 되는 반면 어떤 SSID는 자물쇠 모양이 없는 즉, 802.1x 기반의 인증이 아닌 웹기반(웹서버에 접속하여 ID/PW 입력)으로 인증을 수행합니다. (단말 MAC 기반으로 인증을 하는 경우도 있는...

모든 무선 통신망(Wi-Fi, WiBro 그리고 LTE)은 "가입자 인증(User Authentication)"과 "무선구간에서의 보안(무결성 확인 및 암호화)" 기능을 제공하고 있습니다. 가입자 인증은 내 가입자만(나한테 매달 돈 내는 가입자) 망에 접근할 수 있게 해야 하니까 필요한 것이고, 무선구간 보안은 유선처럼 물리적인 줄(회선)이 가입자와 연결되어 있는 것이 아니므로 무선구간 중간에서 누군가가 가입자 데이터를 가로채서 나쁜곳에 사용되면 안되므로 필요한 것입니다. 이번 시간에는 LTE 인증과 무선구간 보안에 대해서 "개념적"으로 살펴 보도록 하겠습니다. "인증과 보안"의 상세 동작 내역이 초보자님들이 이해하기가 쉽지 않은 기술 분야라서 오늘은 detail한 기술 내용 보다는 최대한 쉽...

오늘은 Wi-Fi 무선 구간에서의 유저데이터(Unicast) 암호화(encryption) 및 무결성 확인(integrity check)을 위한 알고리즘인 AES(CCMP) 에 대한 설명입니다. 요즘 무선 AP 설정을 보면 WPA, WPA2, TKIIP, AES등이란 말들이 나오는데요. 정리하자면 다음과 같습니다. 단말과 AP간에 "유저 데이터 암호화/무결성 체크"를 위해 Key를 주고 받는 프로토콜에는 WPA, WPA2라는 방식이 있으며, 실제 "암호화"를 위해 사용하는 알고리즘이 TKIP, AES입니다. 즉, WPA, WPA2는 프로토콜이고, TKIP, AES는 알고리즘입니다. 아래 그림은 WPA2 프로토콜을 사용하여 Key를 주고 받고, 유저 데이터 암호화를 위한 알고리즘으로는...