본문 바로가기

l4스위치

네트워크, 보안 장비 도입시 살펴야 하는 CC 인증과 보안적합성 검증의 차이점 - 초간단 정리 여러 위치에 배포되는 네트워크 장비 도입을 검토할 때 어떤 장비는 CC 인증을 받았는지 봐야 하고, 어떤 장비는 보안적합성 검증 여부를 따져 봐야 합니다. 그렇다면 어떤 기준에 따라 CC 인증과 보안적합성 검증이 나누어질까요? 이 질문은 실제로 IT 프로젝트를 추진할 때 담당자들이 벤더에 자주 묻는 질문 중 하나인데요, 쉽게 풀어 봤습니다. 글. 펌킨네트웍스 사업본부 우종민 (jmwoo@pumpkinnet.com) 먼저 개념 정리부터 하겠습니다. 보안적합성 검증이란 무엇일까요? 이는 국가정보원에서 국가, 공공기관에서 도입하는 정보보호시스템에 대한 안정성을 검증하는 제도입니다. 보안 기능이 포함된 IT 제품을 도입할 경우 국가, 공공기관은 보안적합성을 검증한 다음 이 과정에서 발견된 취약점을 해결할 후 운.. 더보기
L4 스위치 성능 시험 성적서 바로보기 - L4 스위치 시험 항목 많은 기업이 L4 스위치 도입에 앞서 성능 시험 성적서를 요구합니다. 대부분 숫자만 보고 판단하죠. 하지만 이는 시험 성적서의 겉만 보는 것입니다. 성적서 내용을 깊이 있게 파악하려면 실험 조건을 잘 따져 봐야 합니다. 관련해 시험 성적서에 나와 있는 숫자를 바로 보는 방법을 5회의 연재를 통해 알아보겠습니다. 글. 펌킨네트웍스㈜ 개발1팀 전수철 scjeon@pumpkinnet.com 1. L4 스위치 시험 항목 2. 성능 시험시 자주 사용하는 옵션 3. 어떤 계측기들이 사용되는가? 상황에 따라 선호하는 계측기가 다른 이유 4. 성능시험 기관 및 성적서 발행 단계 5. 성능 시험 성적서를 통한 해석 L4 스위치 성능 시험 성적서를 보면 생소한 용어와 수치가 보입니다. 대부분 보고 싶은 내용만 보고 나머지.. 더보기
펌킨네트웍스 AEN 시리즈의 SLB 서비스 소개, 동작 원리 및 방식별 장단점 펌킨네트웍스 기술팀 김하늘 님이 작성한 AEN 시리즈의 SLB 서비스를 소개합니다. SLB는 ‘Server Load Balance’의 약자로L4 스위치의 핵심 역할로 널리 쓰이는 기능입니다. 해당 서비스의 목적에 대하여 예시를 들자면 많은 이용자가 몰리는 서비스의 경우 1대의 서버 자원만으로는 서비스 제공엔 한계가 있습니다. 이때, 서버를2대 이상 확장하게 될 텐데 같은IP 주소, 같은 도메인 명의 동일한 서비스를 운영할 경우 여러 대의 서버를 하나의 서비스로 이용하기 위하여 각각의 서버로 분산시켜 접속할 수 있도록 할 수 있습니다. 각각 서버로 트래픽을 분산하는 방식은 기존 스위치의 라우팅 방식과 DNS 서버를 설정해도 가능하지만 Icmp 방식으로만 체크하기 때문에 서버의 서비스 포트가 다운된 상황에서.. 더보기
Global server load balancing (GSLB) 다 쓰는 이유가 있는 구성 GSLB(Global Server Load Balancing)은 다양한 목적으로 쓰입니다. 그중 가장 많이 쓰이는 용도는 지리적으로 분산된 위치에 있는 서버 간 부하 분산입니다. 이 방식이 DNS 서버를 통한 웹 서버 부하 분산과 무엇이 다른가? 이런 궁금증이 들 것입니다. 이게 왜 다르냐! 지디넷에서 정리한 글이 있네요. 이 글을 보면 이해가 될 것입니다. DNS 레코드를 추가하는 방식의 부하 분산과 L4/L7 스위치를 이용한 GSLB의 가장 큰 차이는 '서버 헬스체크'를 하느냐 안 하느냐 입니다. 헬스체크를 하지 않을 경우 해당 서버가 장애가 나서 접속이 불가능해도, 해당 내용을 모르고 네임 서버가 접속할 수 없는 서버의 IP 주소를 알려주죠. 사용자에게는 서버를 찾을 수 없다는 메시지가 나가게 되겠.. 더보기
L4/L7 스위치와 서버의 대역이 다를 때 선택하는 FNAT 구성 살펴보기 L4/L7 스위치를 이용한 서버 로드밸런싱 구성에서 주로 사용하는 라우팅 방식은 NAT, FNAT, DSR 세 개를 주로 떠올립니다. 이중 DSR은 이전 포스팅에서 알아보았고, 이번에는 FNAT 구성을 소개합니다. 먼저 개념 정리부터 하죠. 라우팅(Routing)이란 네트워크 주소를 이용해 목적지로 가는 경로를 제어하는 것을 뜻합니다. 더 쉽게 풀이하자면 데이터를 목적지까지 전달하는 경로이자 방법이라고 설명할 수 있습니다. 라우팅은 네트워크 계층에 따라 받는 쪽에서 꼭 확인해야 하는 정보가 다릅니다. 가령 L2 계층에서는 MAC 주소를 알아야 합니다. L3에서는 IP 주소와 서브넷 정보가 필요합니다. L4의 경우 IP 주소와 서버의 포트 정보가 있어야 합니다. 패킷을 목적지까지 전달하는 일반적인 라우터와.. 더보기
L4/L7 스위치 LX6018 신제품 출시 l 5Gbps 이상의 처리량을 보장하는 LX6018 출시 l 펌킨네트웍스 L4/L7 스위치 풀 라인업 완성 l 공공, 금융, 기업, 교육 등의 고객 공략 2010년 3월 3일; 멀티 기가급 스위치 시장을 놓고 주요 업체들의 신 제품 출시가 봇물을 이루고 있다. 3Gbps급의 패킷 처리량(Throughput) 제품이 주를 이루던 과거와 달리 최근 업계의 움직임은 각각의 전략에 따라 라인업을 차별화 한다는 점에서 주목해 볼만하다. 시장이 빠르게 세분화(Market Segmentation)되고 있는 것이다. 이런 추이에 L4/L7 스위치 부문의 토종 기업인 펌킨네트웍스(Pumpkin Networks; www.pumpkinnet.co.kr)가 신 제품 출시와 함께 본격 가세해 시장에 새로운 활력을 제공하고 있다.. 더보기
데이터센터 최적화에 적합한 고성능 스위치 “LX6018” L4/L7 스위치 전문 업체인 펌킨네트웍스(Pumpkin Networks)에서 신 제품 LX6018을 출시했다. LX6018은 펌킨네트웍스의LX4000 시리즈와 LX9000 시리즈 사이에 위치하는 전략 제품으로 최근 그 경쟁 수위가 높아지고 있는 5Gbps 급 고성능 L4/L7스위치 시장에 새로운 활력을 불어 넣을 것으로 기대를 모으고 있다. 문의: 펌킨네트웍스 전화: 070-7101-9383 www.pumpkinnet.co.kr 멀티 코어 아키텍처에 이상적 LX6018에는 10년 넘게 쌓아온 펌킨네트웍스의 소프트웨어 관련 역량의 결정체인 PNOS 5.x 버전이 탑재되어 있다. LX6018의 경우 최신 멀티 코어 프로세서가 장착되어 있다. 멀티 코어를 사용한다 해서 단일 코어 프로세서와 비교해 무조건 2.. 더보기
u-러닝 그리고 스위치 퇴근 후 또는 이동 중 강의를 스트리밍으로 받아 공부하는 것, 이제 낫 설지 않은 광경 입니다. 대학가에서 스트리밍 기반의 원격 강좌를 하나 둘 늘려나가고 있는 추세입니다. 대학 역시 기업 못지 않은 무한 경쟁 시대를 맞이하면서 새로운 비즈니스 모델 수립의 중요성이 커지고 있는데 이중 하나가 바로 u-러닝입니다. 원격 스트리밍 서비스를 하는데 있어 업무 시스템 차원에서는 LMS(Learning Management System)이 그리고 서비스 품질 차원에서는 네트워크 이중화가 중요합니다. L4 스위치와 데이터베이스 서버를 보통 이중화 하는데요. 스위치를 이중화 하는 것은 웹 트래픽과 VOD 트래픽의 분리를 통해 서비스 최적화를 하여 최종 사용자가 느끼는 품질을 피크타임 여부에 관계 없이 보장하고 만약의 .. 더보기