지난 시간에 이어 오늘은 "GSLB가 어떤 기준으로 사이트/서버를 선택하는지?" GSLB Policy에 대해서 설명 드리도록 하겠습니다. GSLB Policy 오늘과 다음 시간을 통해 소개해 드리는 Policy Metrics는 총 8가지이며, 이는 외산 벤더 기술문서 몇개를 참조하여 정리한 내용입니다. ① Server Health - 살아있는 사이트 선택 ② SLB Session & Network Capacity Threshold - 과부하 상태가 아닌 사이트 선택 ③ Network Proximity - 응답 속도가 빠른(Low Latency) 사이트 선택 ④ Geographic Proximity - 지리적으로 가까운 사이트 선택 ⑤ SLB Connecti...

지난 시간에 KT 유클라우드 가입자를 위한 GSLB 서비스 로직에 대해서 소개해 드렸었습니다. 오늘은 서버를 여러 지역에 분산시켜 운영하는 Enterprise(기업)에서 GSLB 적용을 통해 얻게 되는 장점과 서비스 로직에 대해 설명 드리도록 하겠습니다. 기존 DNS 방식 대비 GSLB의 장점 한국(KR)과 미국(US) 사이트(데이터센터)에 서버가 분산되어 있는 환경에서, 좌측은 Round-Robin 기반의 DNS 방식을 우측은 GSLB 기반의 방식을 보이고 있습니다. 1. Disaster Recovery [DNS 방식] DNS 서버는 응용 서버의 Health 상태(살았니? 죽었니?)를 알 수 없기 때문에 그림과 같이 미국 사이트 서버가 다운되어도 사용자 중...

올 9월 초에 KT에서 기업용 유클라우드(ucloud) 고객 대상으로 GSLB를 이용한 무중단 서비스를 출시하였다고 밝힌 바 있습니다. (기사 링크) 기사(아래)에 따르면 본 서비스를 통해 다음과 같은 장점을 제공할 수 있다고 설명 되어 있는데요. 이번 시간에는 KT 유클라우드에 적용된 GSLB 서비스 로직에 대해서 알아보도록 하겠습니다. "GSLB 서비스는 동일한 기능을 수행할 수 있는 여러 대의 클라우드 서버 중 최적 상태의 서버와 연결함으로써 고객 시스템의 안정성을 향상시키며, 부하를 분산시켜 일부 서버에 트래픽이 집중되는 것을 막기 때문에 서버의 가용성을 높일 수 있다. 클라우드 환경에서의 기존 로드밸런싱 솔루션은 서버의 상태와 관계없이 서비스 요청을 하는 것에 비해 유클라우드...

이번 시간에는 Akamai의 SureRoute 기술에 대해서 소개해 드리도록 하겠습니다. BGP based Routing 각 나라에는 하나 이상의 통신사업자(ISP: Internet Service Provider)가 존재하고 각 통신사업자간에는 BGP(Border Gateway Protocol) 프로토콜을 통해 라우팅 정보를 교환하여 전 지구가 하나로 연결되는 Internet이 만들어 집니다. 그리고 BGP를 통해 통신사업자간에 라우팅 정보를 교환할 때, 통신사업자를 식별할 수 있는 인자로 AS(Autonomous System) 번호가 함께 전달되어 해당 목적지로 패킷을 전달하기 위해 몇개의 통신사업자(AS)를 거쳐야 하는지 알 수 있게 됩니다. (이를 AS-PATH라 함) 아...

이번 시간에는 WAN 가속기(WAN Optimization) 솔루션에 대해 소개드리도록 하겠습니다. 보통 기업망(Enterprise Network)은 아래 2가지 방식을 통해 본사(Head Quarter)/지사(Branch Office)/데이터센터(Data Center) 간에 "Private한 네트워크"를 구축합니다. CE based VPN: 본사/지사/데이터센터에 IPSec 장비를 설치하고 통신 사업자의 인터넷 망(WAN)을 통해 IPSec 터널을 통해 연결 PE based VPN: 통신 사업자의 MPLS VPN 망(WAN)을 통해 본사/지사/데이터센터간 연결 KT 기업용 상품 홈페이지(biz.olleh.com)에서는 전자를 "인터넷 VPN", 후자를 "VPN premium"이라...

이동 통신 사업자는 IP Transport 망(IP/MPLS Network)에 LTE 장비(eNB, S-GW, P-GW, MME, HSS 등)를 연결하여 LTE 망을 구축합니다. 전국에 흩어져 있는 기지국(eNB)과 5~6개의 Regional POP에 위치한 LTE Core 장비(S-GW, MME 혹은 P-GW) 사이의 IP Transport 망을 Mobile Backhaul이라 부르며, 안정적인 이동 통신 서비스(Handover, VoLTE 서비스 등)를 위해 Mobile Backhaul은 일정 수준 이상의 품질(Delay, Jitter, Loss, Availability 등)을 유지/만족해야 합니다. 아래 그림은 Ericsson 자료를 인용한 것으로, 본 자료에 따르면 LTE 서비스를 위...

오늘은 ALTO(Application-Layer Traffic Optimization)를 이용한 CDN 기술에 대해서 소개해 드리겠습니다. CDN(Content Delivery Network)은 사용자(End User)가 요청한 content를 "사용자와 가장 가까운(closest) 곳에 위치한 캐시 서버(Edge Server)에서 전달"해 줌으로써, (1) 통신사업자 입장에서는 Delivery Cost를 줄일 수 있고 (2) 사용자에게는 향상된 QoE(Quality of Experience)를 제공해 줄 수 있는 장점을 가지고 있습니다. 결국 CDN의 장점을 극대화 하기 위해서는 사용자의 content 요청(HTTP Request)을 수신한 Request Router가 "사용자와 가...

검색 자이언트인 Google이 약속대로 7월 26일 Google Fiber 서비스를 개시하고 가입자를 받기 시작했다. 그 동안 Google Fiber 서비스의 내용은 베일에 가려져 있었는 데 Google은 7월 26일 서비스를 개시하면서 서비스 내용을 GoogleFiber Blog와 Google Fiber 사이트에 공개했다. 이날 공개된 Google Fiber 서비스는 ○ Gigabit Internet + TV ○ Gigabit Internet ○ Free Internet 의 3 가지이며 하나씩 살펴보면 다음과 같다. 1. Gigabit Internet + TV ($120/mon) ▶ Google이 가입자 댁내 제공하는 장비들...

지난 시간에 무선 통신 사업자망에서의 HTTP 302 Redirection을 이용한 Hot-Lining 사례를 소개해 드렸었는데요. 오늘은 HTTP 302 Redirection 로직에 대해서 좀 더 자세히 알아 보는 시간을 가지도록 하겠습니다. Hot-Lining Rule 설정 지난 시간 설명과 같이 Hot-Lining은 사용자의 트래픽을 사업자가 의도한 곳 즉, Captive Portal로 그 목적지를 변경하는 행위이며, 이를 위해 Hot-Lining Device(P-GW, DPI, AP, APC 등의 장비)에는 다음과 같은 룰이 설정되어야 합니다. 참고: P-GW나 DPI는 하드웨어 기반으로 Hot-Lining을 수행하고, AP나 APC는 소프트웨어 기반으로 이 기능을 수...

7월 18일, 검색 자이언트인 구글이 1Gbps FTTH 서비스의 내용과 요금을 7월 26일에 공개하겠다고 발표했다. 구글은 2010년에 FTTH (Fiber-To-The-Home) 네트워크 구축 계획을 발표했고 최초 도시로 미국 Kansas시를 선정한 후 지금까지 광케이블을 부설(전봇대 위로 케이블을 까는 것)해왔다. 적용된 FTTH 기술은 WDM-PON이며 한 가입자당 양방향 1Gbps의 대역폭을 제공한다. 미국의 평균 인터넷 회선 속도가 10Mbps인 점을 감안하면 100배 빠른 것이다. 전세계의 통신사업자들도 아직 서비스하지 못하고 있는 1Gbps 서비스를 제공한다는 점이 우선 놀랍고 검색 자이언트인 구글이 통신사업자화 되는 것도 놀랍다. [sour...

제가 요즘 NAT Traversal에 꽃혀 이 쪽 글만 올리다 보니 지루한 감이 없지 않아 오늘은 다른 주제의 기술을 소개해 드릴까 합니다. 오늘 주제는 무선 통신 사업자 망(LTE & Wi-Fi)에서의 Hot-Lining 사례입니다. Hot-Lining이란? Hot-Lining이란 사용자가 접속하고자 하는 목적지(예. www.naver.com)를 통신 사업자가 지정한(의도한) 특정 목적지(예. portal.lguplus.com)로 변경하는 행위이며, 따라서 Hot-Lining에 의해 사용자는 사업자가 지정한 목적지 외에 다른 곳으로 갈 수 없게 됩니다. 한마디로 인터넷 사용이 불가능하게 되는 것입니다. 여기서 사업자가 의도한 특정 목적지를 Captive Portal이라 부릅니다. 그...

지난 두편에 걸쳐 LTE 서비스에 대한 Offline Subscription과 Online Subscription 절차를 알아 보았는데요. 오늘은 이 두 방식에 대한 절차적인 & 기술적인 비교를 해보도록 하겠습니다. Offline & Online Subscription 정의 Offline과 Online을 구분짓는 기준은 "서비스 가입 행위를 어떤 방식으로 하느냐?"이며, 서비스를 사용할 단말로 가입을 하는 경우 Online Subscription이고, 그 외의 수단 즉, 대리점 방문, 전화, 다른 단말(예. 유선 PC)을 통한 가입은 모두 Offline Subscription으로 정의합니다. 지난 시간에도 말씀드린 바와 같이 국내 통신사업자는 모두 Offline Subscript...

지난 시간에 이어 오늘은 Online Subscription 절차에 대해 설명 드리도록 하겠습니다. Online Subscription은 사업자의 환경과 정책에 따라 다양한 로직으로 구현이 가능하며 오늘 소개는 그 중 하나의 예라고 보시면 될 듯 합니다. Online Subscription 절차 Online Subscription이란 사용자가 Open Market에서 LTE 단말(UE) 구매 후, 해당 단말로 사업자 Portal(Web 서버이고 Captive Portal이라 부름)에 접속하여 자가 개통을 하는 방식입니다. 자가 개통이 완료되기 전까지 해당 사용자는 사업자 Portal에만 접속할 수 있을 뿐 다른 인터넷 서비스는 사용할 수 없습니다. 아래 Online Subscriptio...

이번 시간에는 이동 통신 사업자의 LTE 서비스 가입(Subscription) 절차에 대해서 소개해 드릴까 합니다. 서비스 가입 방법은 크게 두가지로 나눌 수 있습니다. Offline Subscription: 대리점 방문 혹은 전화(콜센터)를 통해 서비스에 가입하는 방법으로 국내 통신사업자는 모두 이 방법을 사용하고 있죠. Online Subscription: Open Market에서 단말(USIM 포함)을 구매하여 자가 개통하는 방법으로, 사용자가 구매한 LTE 단말을 이용하여 사업자 Portal에 접속 후 가입 정보를 입력하고 상품(Service Plan) 및 결제 방법을 고르는 식입니다. 대리점 인프라가 잘 갖추어져 있지 않은 동남아, 중동 지역의 사업자에서 주로 이 방법을 사용하고 있습...

지난 시간에 이어 오늘은 L3 스위치의 IP 라우팅(IP forwarding) 과정에 대해서 설명을 드리도록 하겠습니다. 이번 과정이 가장 복잡합니다. 두 눈 크게 뜨시고~ ^^* Network Topology 지난 시간과 동일한 구성입니다. 단지 패킷 흐름이 SVR1(1.1.1.10)에서 SVR4(2.1.1.30)으로 전달된다는 것만 다릅니다. 2. IP Routing 2.1 서버 SVR1에서 SVR4로 패킷 전달: (1) IP 패킷을 수신한 R1은 목적지 VLAN에 속한 포트들로 ARP Request를 Flooding ① SVR1에서 목적지 2.1.1.30인 SVR4로 패킷을 전송하려 합니다. ② SVR1의 Routing Table looku...

지난 시간에는 라우터의 IP 라우팅 과정에 대해서 알아보았는데요. 오늘과 다음 시간에는 L3 스위치에서의 Ethernet 스위칭(L2 bridging) 및 IP 라우팅(IP forwarding) 과정에 대해서 설명을 드리겠습니다. 설명에 앞서 용어 정리부터 해보겠습니다. IP Router: IP 패킷의 목적지 주소(Destination IP address) 기반으로 패킷을 전달하는 장비이며, 일반적으로 Router는 Ethernet 뿐만 아니라 SONET/SDH(POS), ATM, Serial 등과 같은 다양한 인터페이스(포트) 타입을 제공합니다. 보통 L3 장비라 부릅니다 (L3 = IP). Ethernet Switch: Ethernet 패킷의 목적지 주소(Destination MAC ad...

지난 시간에 이어 오늘은 라우터 내부의 IP 패킷 전달 로직에 대해서 설명드리도록 하겠습니다. 1편: 라우터 구조 소개 2편: IP 라우터의 패킷 포워딩 과정 (오늘 글) 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 Network Topology 패킷 전달 과정 설명을 위한 망도(Network Topology)를 아래 좌측과 같이 그려 보았습니다. 라우터 R1을 중심으로 하단 ge1/1 ~ ge1/4 포트를 통해 서버가 연결되어 있고, 상단 ge2/1, ge2/2 포트에 라우터 R2, R3가 연결되어 있습니다. 그리고 R2에는 100.1.1.0/24 네트워크가, R3에는 200.1...

통신 사업자가 CDN Federation을 통해 CDN Footprint를 글로벌화하려고 노력하고 있는 데 반해 글로벌 CDN 사업자는 기존의 글로벌 CDN(아카마이의 경우 전세계 1,000여개 ISP의 IDC에 100,000여대의 CDN 서버를 구축)을 무기로 통신사업자 CDN 시장에 진입하고 있다. 올해부터 아카마이, 라임라이트, 에지캐스트 등의 글로벌 CDN 사업자는 자사의 검증된 CDN 솔루션을 통신사업자에게 판매하는 Licensed CDN 서비스와 일정 기간 운영까지 수행해주는 Managed CDN 서비스를 제공하기 시작했다. Licensed CDN 서비스는 기존의 글로벌 CDN 로직을 통신사업자향으로 특화시켜 재개발한 CDN 솔루션 S/W를 판매, 설치 및 필요한 항목들을...

금주 월요일 (6월 4일)에 미국 인터넷 트래픽의 30%를 발생시키는 세계 최대 OTT(인터넷 비디오 사업자)인 Netflix가 통신 사업자에게 자사가 개발한 Neflix Cache를 무료로 공급하는 Netflix Open Connect CDN을 출시했다. (Netflix Blog, Open Connect CDN Deployment Guide, Netflix Content Delivery) Netflix는 그림에 보이는 4U짜리 서버(HTTP Streaming Capacity: 8.5Gpbs, Hard Disk: 3TB x 36개로 100TB, 네트워크 인터페이스: 10Gbps, OS: FreeBSD v9.0, 웹서버: nginx, Request Router: BIRD Internet Rou...

2000년대 초반에 L3 스위치(Ethernet 스위치 + IP 라우터) 개발 회사에서 IBM NP4GS3C라는 Network Processor(그 당시 칩 하나에 $500이면 상당히 비싼 칩이죠)를 이용하여 패킷 포워딩 기능을 구현(assembler 기반의 microcode)한 적이 있습니다. 그 때의 경험과 추억을 되살려 L3 스위치의 패킷 전달 로직에 대해 설명을 드려 볼까 합니다. 아래와 같은 순으로 연재를 하겠습니다. 1편: 라우터 구조 소개 (오늘 글) 2편: IP 라우터의 패킷 포워딩 과정 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 라우터 구조 좌측 그림은...