지난 시간에는 라우터의 IP 라우팅 과정에 대해서 알아보았는데요. 오늘과 다음 시간에는 L3 스위치에서의 Ethernet 스위칭(L2 bridging) 및 IP 라우팅(IP forwarding) 과정에 대해서 설명을 드리겠습니다. 설명에 앞서 용어 정리부터 해보겠습니다. IP Router: IP 패킷의 목적지 주소(Destination IP address) 기반으로 패킷을 전달하는 장비이며, 일반적으로 Router는 Ethernet 뿐만 아니라 SONET/SDH(POS), ATM, Serial 등과 같은 다양한 인터페이스(포트) 타입을 제공합니다. 보통 L3 장비라 부릅니다 (L3 = IP). Ethernet Switch: Ethernet 패킷의 목적지 주소(Destination MAC ad...

사용자 경험에 기반한 EMM 시나리오와 11가지 EMM Case들 문서를 참고하시고 본 문서를 읽기 바랍니다. 본 문서를 시작으로 앞으로 세 편에 걸쳐 EMM Case 6, 즉 LTE 망에 접속하여 서비스를 이용중인 사용자가 이동함에 따라 현재 접속되어 있는 셀과 접속을 끊고 같은 Tracking Area(TA)에 속한 이웃 셀로 접속하여 계속하여 서비스를 제공받는 핸드오버(Handover) 절차를 다룬다. 이번 편에서는 LTE 핸드오버와 관련된 기본 개념 및 절차를 간단히 살펴보고 다음 편에서 다룰 핸드오버 종류와 범위를 정의한다. 목차 1. 시작하는 글 2. Overview of LTE Handover...

2000년대 초반에 L3 스위치(Ethernet 스위치 + IP 라우터) 개발 회사에서 IBM NP4GS3C라는 Network Processor(그 당시 칩 하나에 $500이면 상당히 비싼 칩이죠)를 이용하여 패킷 포워딩 기능을 구현(assembler 기반의 microcode)한 적이 있습니다. 그 때의 경험과 추억을 되살려 L3 스위치의 패킷 전달 로직에 대해 설명을 드려 볼까 합니다. 아래와 같은 순으로 연재를 하겠습니다. 1편: 라우터 구조 소개 (오늘 글) 2편: IP 라우터의 패킷 포워딩 과정 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 라우터 구조 좌측 그림은...

지난 시간에는 LTE망과 Wi-Fi망 간에 연동 구조에서 인증과 보안에 대해 살펴 보았는데요. 오늘은 단말(UE) IP 할당 절차에 대해서 설명드리겠습니다. UE IP 주소 할당 절차 ■ UE의 IP 주소는 누가 할당해 주나? UE는 LTE 망에 붙어 있던 Wi-Fi 망에 붙어 있던 항상 P-GW를 거치게 되고, P-GW가 UE의 IP 주소를 할당 해 줍니다. LTE망과 Wi-Fi망간에 핸드오버를 고려하여(핸드오버를 위해서는 UE의 IP 주소가 절대로 빠뀌면 안됨!) P-GW는 UE에 할당했던 IP 주소를 기억하고 있다가, LTE 망에서 Wi-Fi 망으로 이동 혹은 Wi-Fi 망에서 LTE 망으로 이동해도 동일 IP 주소를 UE에 전달해 줍니다. (이게 바로 IP Anchor가...

안녕하세요! 넷매니아즈 블로그입니다. 오늘은 3GPP 표준에서 얘기하고 있는 LTE망과 Wi-Fi망 간에 연동 구조에 대해서 살펴 보도록 하겠습니다. 3GPP에서 얘기하는 Trusted, Untrusted Network이란? 3GPP에서 규정하고 있지 않은(표준화 하지 않은) WiBro나 Wi-Fi 액세스망을 Non-3GPP 망이라 부르고, 이 Non-3GPP 망은 "Trust"일 수도 있고 "Untrust"일 수도 있습니다. 여기서 Trust와 Untrust의 기준은 보안(Security) 수준 입니다. 즉, 3GPP Core(EPC)망과 연동할 Non-3GPP 액세스망의 보안 수준이 믿을만 하면 "Trust"이고, 그렇지 않으면 "Untrust"로 분류하고 있습니다. 그리고 그에 따라...

연재의 마지막으로 오늘은 IP 라우팅 관점에서 LTE 핸드오버에 대해서 알아 보도록 하겠습니다. IP 라우팅을 잘 아시는 분들은 LTE 핸드오버의 개념을, LTE를 잘 아시는 분들은 IP 라우팅의 개념을 이해하시는데 도움이 되기를 바라며 글을 시작하겠습니다. 1. UE가 붙기 전: IP 라우팅 설정 ■ Topology eNB들은 AS(Access Switch, L2 switch임)로 연결이 되고, AS들은 AR(Aggregation Router)에 의해 aggregation되며, 다시 AR들은 ER(Edge Router)로 aggregation 됩니다. 그리고 SAE-GW(S-GW와 P-GW 일체형 장비)는 ER과 2개의 포트가 연결되어 있습니다. SAE-GW의 ge1...

지난 시간(제목: Cisco UCS 솔루션 소개)에 이어 오늘은 VM(Virtual Machine)간에 통신을 위해 Cisco UCS(Unified Computing System)에서 지원하는 네트워킹 가상화 기능에 대해서 알아 보도록 하겠습니다. 일단 "가상화"가 뭘까요? 이게 서버쪽에서는 참 이해하기기 쉬운데 네트워크쪽에서는 쉽지 않습니다. 서버쪽은 여러분들도 다들 아시겠지만 VMware와 같은 솔루션을 통해 서버의 CPU, Memory, Disk, NIC(Network Interface Card)와 같은 하드웨어 리소스를 가상화 하여, 여러개의 VM(각 VM에는 서로 독립적인 OS와 응용프로그램이 실행)이 하나의 서버에서 상호 간섭 없이 동시에 실행될 수 있는 환경을 제공합니다....

* 본 연구는 한국전자통신연구원(ETRI)의 지원으로 수행되었습니다. Netflix와 Youtube같은 OTT 서비스의 이용자와 트래픽량이 폭증하고 있고 유선 PC 환경뿐 아니라 스마트폰, 태블릿, 노트북 등 모바일 환경으로도 급속히 서비스 커버리지를 넓히고 있다. 본 고에서는 유무선 환경에서의 OTT의 인터넷 비디오 전달 기술을 살펴보고 문제점을 분석한다. Netflix와 같은 유료형 OTT 사업자와 달리 Youtube와 같은 무료형/UCC형 OTT 사업자는 통신 사업자의 Wholesale CDN 서비스를 구매하지 않을 것이고 또한 이미 비디오 최적화 기술이 적용된 HTTP Adaptive Streaming으로 플랫폼을 변경하지도 않을 것이다. 이러한 환경에서 통신사업자내에 모바일 비디오 최적화(M...

이번 시간에는 Cisco UCS(Unified Computing System) 솔루션에 대해서 소개 드리겠습니다. Cisco UCS는 아래 그림과 같이 크게 2개의 장비로 구성되어 있습니다. UCS 5100 Blade Chassis: Blade Server를 장착할 수 있는 샤시(최대 8개의 B200 Blade Server 장착이 가능)이며, 아래와 같은 모듈이 샤시에 탑재됨 UCS B200/B2500 Blade Server 하드웨어: Intel Xeon 5500 processor, DDR3 memory, HDD가 장착되며, 샤시 뒷면의 Backplane을 통해 UCS 2208 Fabric Extender와 2개 혹은 4개의 10G Ethernet으로 연결할 수 있는...

아래 글은 예전에 Netmanias Magazine에 기고했던 글의 일부로써, L3 Switch(예. Cisco 6500 series, Juniper MX series)의 구조에 대한 설명입니다. Protocol Reference Model 아래 그림은은 네트워크 장비의 기능을 크게 3개의 기능 블록으로 분리해 놓은 것이다. Control Plane: 네트워크 장비로 유입되는 패킷이 올바른 물리적 포트로 출력 될 수 있도록, 경로를 설정, 관리 및 해제하는 기능(Routing, Signaling)을 수행한다. Data Plane(User Plane): 수신된 패킷의 L2, L3 헤더 필드를 검사하여, Control Plane에서 의도 했던 출력 포트로 패킷을 송신하는 기능을...

오늘은 Wi-Fi 로밍 구조에 대해서 설명 드리겠습니다. 로밍의 정의 일단 "로밍"이란 용어에 대한 이해(consensus)가 먼저 필요할 것 같은데요. 3GPP(3G, LTE 기술 표준)나 NWG(WiMAX 기술 표준)에서 얘기하는 "로밍"은 Home 가입자(예를 들면 KT 가입자)가 다른 나라로 여행/출장을 가게 되고, 그 나라의 Visited 망(KT와 협약이 된 해외 사업자의 망)에서도 통신을 할 수 있는 것을 말합니다. 그런데 Wi-Fi에서 말하는 "로밍"은 3GPP/NWG 표준과는 다르게 "핸드오버" 즉, 단말이 한 AP에서 다른 AP로 이동하여도 통신이 되는 기술을 일컷는 것 같더라구요. 아무튼 여기서 말씀드리는 "로밍"이란 3GPP/NWG 기준의 표현입니다....

오늘은 Operator CDN 중에 대표격인 영국 BT의 Operator CDN(On-Net CDN)의 동작 방식에 대해서 설명드리도록 하겠습니다. BT의 Operator CDN은 Cisco 솔루션을 사용하였으므로 Cisco CDN 솔루션의 동작 원리라고 볼 수도 있겠네요. 일단 Operator CDN이 뭐냐? 부터 설명 드려야 할 것 같은데요. 기존의 CDN 서비스라 함은 Akamai, Limelight, Level 3, CDNetworks와 같은 벤더가 자사의 Cache 서버를 Global하게(전 지구상의 주요 통신사업자에) 배치시키고 다국적 기업(예. 삼성, Cisco, Apple 등)으로 부터 돈을 받고 그 회사의 Contents에 대해 전세계 이용자들에게 CDN 서비스를 하는 구조였다면...

오늘은 네트워크 왕초보자님들을 위해서 Ethernet Switching 기초에 대해서 설명드리겠습니다. 아래 그림과 같이 Ethernet 패킷은 다음과 같은 헤더로 구성이 됩니다. Destination MAC Address(DA), 6바이트: 패킷을 수신할 단말(혹은 라우터)의 MAC 주소 Source MAC Address(SA), 6바이트: 패킷을 송신하는(보내는) 단말(혹은 라우터)의 MAC 주소 Ethernet Type(EType), 2바이트: Ethernet 헤더 다음에 어떤 프로토콜 패킷이 나오는지 명시함. 0x0800이면 우리가 너무 잘 아는 IP 패킷이고, 0x0806이면 ARP 패킷 (ARP 패킷이 뭔지 잘 모르시겠다구요? 다음에 설명 드리겠습니다.) CRC, 4바이트...

2011년 12월 6일 Netmanais Blog에서 DHCP 기본 원리에 대해서 살펴 보았었습니다. 오늘은 DHCP Relay Agent가 뭐하는 녀석인지 소개 드리도록 하겠습니다. 일반적으로 DHCP 메시지는 브로드캐스팅되기 때문에 단말과 DHCP 서버는 반드시 동일 서브넷 상에 위치해야만 합니다. 그 이유는 라우터가 브로드캐스트 패킷(Destination MAC 주소가 FF:FF:FF:FF:FF:FF이고 Destination IP 주소가 255.255.255.255)을 다른 인터페이스로 전달(IP 포워딩)하지 않기 때문에 단말이 송신한 DHCP 메시지(브로드캐스트 패킷)가 라우터를 통해 다른 서브넷에 위치한 DHCP 서버로 전달될 수 없습니다(위 그림의 (a)). 이러한 제약...

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

어제의 문제 "Google DNS를 쓰면 왜 느릴까요???"의 답을 드리기 전에 Google DNS에 대해서 간단히 소개드리겠습니다. 그리고 답은 내일(목요일) 드리도록 하겠습니다. Google DNS의 장점 아래 그림은 블로그(http://googlesystem.blogspot.com/2009/12/google-dns.html)에서 가지고 온 테스트 결과인데요. Google DNS인 8.8.4.4와 8.8.8.8이 다른 DNS에 비해서 DNS 성능이 가장 우수하다고 합니다.(단말이 보낸 DNS Query에 대한 응답이 가장 빠름) 또한 DNS 서버를 향한 공격(DoS Attack, Spoofing Attack)에 대해서도 안전하다고 Google에서는 얘기하고 있습...

오늘은 Wi-Fi의 인증 방식에 대한 비교 설명을 드려 보고자 합니다. 아래 그림은 2009년 Swisscom 문서(Approaches for Simplified Hotspot Logins with Wi-Fi Devices)의 110 페이지에 있는 테이블을 그대도 옮긴 것입니다 (문서의 내용이 참 쉽고 좋네요. 관심있으신 분들은 우측 하단의 "ContentShare" 문서 Approaches for Simplified Hotspot Logins with Wi-Fi Devices 를 클릭해서 다운 받아 보세요). 각 방식별로 간단하게 특징을 살펴 보도록 하겠습니다. Universal Access Method (UAM) - WISPr compliant Wi-Fi Alli...

Transparent Internet Caching 혹은 Transparent Caching이라 부르는 장비가 있습니다. Problem Description 오늘날 YouTube 서버에는 엄청난 양의 동영상 파일들이 존재하고 하루에도 수많은 사람들이 YouTube에 접속하여 인기 동영상을 시청합니다. 저도 YouTube에서 "나가수"를 즐겨 봅니다~* 근데 안타깝게도 우리나라에는 YouTube 서버가 없습니다. 그래서 SK Telecom 가입자인 "윤아"가 YouTube에서 "나가수"를 선택하면 그 동영상은 (예를 들면) 미국에 있는 YouTube 서버에서 가져옵니다. 여기서 사용자 윤아가 겪는 문제점은... 한국과 미국간 거리가 멀고, 그 사이에 많은 ISP(Interne...

10월 6일에 ETRI에서 발표한 자료입니다. 목차는 다음과 같습니다. 1. Overview (10-Year Trend) 2. Walled-Garden CDN 3. OTT (Over-The-Top) 서비스 및 기술 분석 4. Operator CDN 5. CDN Comparison (Pure-Play CDN, Operator CDN) 손장우 (son@netmanias.com)

손장우 (son@netmanias.com) OTT (Internet Video) 서비스에 대한 통신 사업자의 대응 분석 보고서의 두 번째로 통신 사업자가 OTT 서비스와 경쟁을 하기 위해 내놓고 있는 통신 사업자의 TV Everywhere (Multi-Screen) 서비스의 현황을 분석한 보고서입니다. OTT 사업자가 처음에는 PC에서 서비스를 시작하여 모바일 단말과 TV로 서비스 가능한 단말을 확장해 나가는 추세이고 통신 사업자는 처음에는 집TV상으로 Live TV와 VoD 서비스를 제공하다가 OTT와 경쟁하기 위해 PC와 모바일 단말에서도 Live TV, Vod 등의 서비스를 제공하기 시작하고 있습니다. 본 보고서에서는 이러한 통신 사업자의 Multi-Screen 서비스 현황에 대해 자세히...