지난 시간에 무선 통신 사업자망에서의 HTTP 302 Redirection을 이용한 Hot-Lining 사례를 소개해 드렸었는데요. 오늘은 HTTP 302 Redirection 로직에 대해서 좀 더 자세히 알아 보는 시간을 가지도록 하겠습니다. Hot-Lining Rule 설정 지난 시간 설명과 같이 Hot-Lining은 사용자의 트래픽을 사업자가 의도한 곳 즉, Captive Portal로 그 목적지를 변경하는 행위이며, 이를 위해 Hot-Lining Device(P-GW, DPI, AP, APC 등의 장비)에는 다음과 같은 룰이 설정되어야 합니다. 참고: P-GW나 DPI는 하드웨어 기반으로 Hot-Lining을 수행하고, AP나 APC는 소프트웨어 기반으로 이 기능을 수...

7월 18일, 검색 자이언트인 구글이 1Gbps FTTH 서비스의 내용과 요금을 7월 26일에 공개하겠다고 발표했다. 구글은 2010년에 FTTH (Fiber-To-The-Home) 네트워크 구축 계획을 발표했고 최초 도시로 미국 Kansas시를 선정한 후 지금까지 광케이블을 부설(전봇대 위로 케이블을 까는 것)해왔다. 적용된 FTTH 기술은 WDM-PON이며 한 가입자당 양방향 1Gbps의 대역폭을 제공한다. 미국의 평균 인터넷 회선 속도가 10Mbps인 점을 감안하면 100배 빠른 것이다. 전세계의 통신사업자들도 아직 서비스하지 못하고 있는 1Gbps 서비스를 제공한다는 점이 우선 놀랍고 검색 자이언트인 구글이 통신사업자화 되는 것도 놀랍다. [sour...

제가 요즘 NAT Traversal에 꽃혀 이 쪽 글만 올리다 보니 지루한 감이 없지 않아 오늘은 다른 주제의 기술을 소개해 드릴까 합니다. 오늘 주제는 무선 통신 사업자 망(LTE & Wi-Fi)에서의 Hot-Lining 사례입니다. Hot-Lining이란? Hot-Lining이란 사용자가 접속하고자 하는 목적지(예. www.naver.com)를 통신 사업자가 지정한(의도한) 특정 목적지(예. portal.lguplus.com)로 변경하는 행위이며, 따라서 Hot-Lining에 의해 사용자는 사업자가 지정한 목적지 외에 다른 곳으로 갈 수 없게 됩니다. 한마디로 인터넷 사용이 불가능하게 되는 것입니다. 여기서 사업자가 의도한 특정 목적지를 Captive Portal이라 부릅니다. 그...

지난 두편에 걸쳐 LTE 서비스에 대한 Offline Subscription과 Online Subscription 절차를 알아 보았는데요. 오늘은 이 두 방식에 대한 절차적인 & 기술적인 비교를 해보도록 하겠습니다. Offline & Online Subscription 정의 Offline과 Online을 구분짓는 기준은 "서비스 가입 행위를 어떤 방식으로 하느냐?"이며, 서비스를 사용할 단말로 가입을 하는 경우 Online Subscription이고, 그 외의 수단 즉, 대리점 방문, 전화, 다른 단말(예. 유선 PC)을 통한 가입은 모두 Offline Subscription으로 정의합니다. 지난 시간에도 말씀드린 바와 같이 국내 통신사업자는 모두 Offline Subscript...

지난 시간에 이어 오늘은 Online Subscription 절차에 대해 설명 드리도록 하겠습니다. Online Subscription은 사업자의 환경과 정책에 따라 다양한 로직으로 구현이 가능하며 오늘 소개는 그 중 하나의 예라고 보시면 될 듯 합니다. Online Subscription 절차 Online Subscription이란 사용자가 Open Market에서 LTE 단말(UE) 구매 후, 해당 단말로 사업자 Portal(Web 서버이고 Captive Portal이라 부름)에 접속하여 자가 개통을 하는 방식입니다. 자가 개통이 완료되기 전까지 해당 사용자는 사업자 Portal에만 접속할 수 있을 뿐 다른 인터넷 서비스는 사용할 수 없습니다. 아래 Online Subscriptio...

이번 시간에는 이동 통신 사업자의 LTE 서비스 가입(Subscription) 절차에 대해서 소개해 드릴까 합니다. 서비스 가입 방법은 크게 두가지로 나눌 수 있습니다. Offline Subscription: 대리점 방문 혹은 전화(콜센터)를 통해 서비스에 가입하는 방법으로 국내 통신사업자는 모두 이 방법을 사용하고 있죠. Online Subscription: Open Market에서 단말(USIM 포함)을 구매하여 자가 개통하는 방법으로, 사용자가 구매한 LTE 단말을 이용하여 사업자 Portal에 접속 후 가입 정보를 입력하고 상품(Service Plan) 및 결제 방법을 고르는 식입니다. 대리점 인프라가 잘 갖추어져 있지 않은 동남아, 중동 지역의 사업자에서 주로 이 방법을 사용하고 있습...

지난 시간에 이어 오늘은 L3 스위치의 IP 라우팅(IP forwarding) 과정에 대해서 설명을 드리도록 하겠습니다. 이번 과정이 가장 복잡합니다. 두 눈 크게 뜨시고~ ^^* Network Topology 지난 시간과 동일한 구성입니다. 단지 패킷 흐름이 SVR1(1.1.1.10)에서 SVR4(2.1.1.30)으로 전달된다는 것만 다릅니다. 2. IP Routing 2.1 서버 SVR1에서 SVR4로 패킷 전달: (1) IP 패킷을 수신한 R1은 목적지 VLAN에 속한 포트들로 ARP Request를 Flooding ① SVR1에서 목적지 2.1.1.30인 SVR4로 패킷을 전송하려 합니다. ② SVR1의 Routing Table looku...

지난 시간에는 라우터의 IP 라우팅 과정에 대해서 알아보았는데요. 오늘과 다음 시간에는 L3 스위치에서의 Ethernet 스위칭(L2 bridging) 및 IP 라우팅(IP forwarding) 과정에 대해서 설명을 드리겠습니다. 설명에 앞서 용어 정리부터 해보겠습니다. IP Router: IP 패킷의 목적지 주소(Destination IP address) 기반으로 패킷을 전달하는 장비이며, 일반적으로 Router는 Ethernet 뿐만 아니라 SONET/SDH(POS), ATM, Serial 등과 같은 다양한 인터페이스(포트) 타입을 제공합니다. 보통 L3 장비라 부릅니다 (L3 = IP). Ethernet Switch: Ethernet 패킷의 목적지 주소(Destination MAC ad...

지난 시간에 이어 오늘은 라우터 내부의 IP 패킷 전달 로직에 대해서 설명드리도록 하겠습니다. 1편: 라우터 구조 소개 2편: IP 라우터의 패킷 포워딩 과정 (오늘 글) 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 Network Topology 패킷 전달 과정 설명을 위한 망도(Network Topology)를 아래 좌측과 같이 그려 보았습니다. 라우터 R1을 중심으로 하단 ge1/1 ~ ge1/4 포트를 통해 서버가 연결되어 있고, 상단 ge2/1, ge2/2 포트에 라우터 R2, R3가 연결되어 있습니다. 그리고 R2에는 100.1.1.0/24 네트워크가, R3에는 200.1...

통신 사업자가 CDN Federation을 통해 CDN Footprint를 글로벌화하려고 노력하고 있는 데 반해 글로벌 CDN 사업자는 기존의 글로벌 CDN(아카마이의 경우 전세계 1,000여개 ISP의 IDC에 100,000여대의 CDN 서버를 구축)을 무기로 통신사업자 CDN 시장에 진입하고 있다. 올해부터 아카마이, 라임라이트, 에지캐스트 등의 글로벌 CDN 사업자는 자사의 검증된 CDN 솔루션을 통신사업자에게 판매하는 Licensed CDN 서비스와 일정 기간 운영까지 수행해주는 Managed CDN 서비스를 제공하기 시작했다. Licensed CDN 서비스는 기존의 글로벌 CDN 로직을 통신사업자향으로 특화시켜 재개발한 CDN 솔루션 S/W를 판매, 설치 및 필요한 항목들을...

금주 월요일 (6월 4일)에 미국 인터넷 트래픽의 30%를 발생시키는 세계 최대 OTT(인터넷 비디오 사업자)인 Netflix가 통신 사업자에게 자사가 개발한 Neflix Cache를 무료로 공급하는 Netflix Open Connect CDN을 출시했다. (Netflix Blog, Open Connect CDN Deployment Guide, Netflix Content Delivery) Netflix는 그림에 보이는 4U짜리 서버(HTTP Streaming Capacity: 8.5Gpbs, Hard Disk: 3TB x 36개로 100TB, 네트워크 인터페이스: 10Gbps, OS: FreeBSD v9.0, 웹서버: nginx, Request Router: BIRD Internet Rou...

2000년대 초반에 L3 스위치(Ethernet 스위치 + IP 라우터) 개발 회사에서 IBM NP4GS3C라는 Network Processor(그 당시 칩 하나에 $500이면 상당히 비싼 칩이죠)를 이용하여 패킷 포워딩 기능을 구현(assembler 기반의 microcode)한 적이 있습니다. 그 때의 경험과 추억을 되살려 L3 스위치의 패킷 전달 로직에 대해 설명을 드려 볼까 합니다. 아래와 같은 순으로 연재를 하겠습니다. 1편: 라우터 구조 소개 (오늘 글) 2편: IP 라우터의 패킷 포워딩 과정 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 라우터 구조 좌측 그림은...

넷매니아즈 블로그를 통해 두차례에 걸쳐 TIC(Transparent Internet Caching)에 대해 소개해 드린 적이 있습니다. (관련 글은 하단 Related Netmanias Contents 참조) 오늘은 TIC 동작 원리를 좀 더 상세히 알아 보도록 하겠습니다. Redirector TIC 솔루션을 위해서는 TIC와 연결된 네트워크 장비가 Redirector 기능을 지원해야 합니다. Redirector는 사용자에서 Origin 서버로(예. YouTube), 그리고 Origin 서버에서 사용자로의 패킷을 의도적으로 TIC로 전달해주는 역할을 하며 정교한 Redirect Rule을 주기 위해서는 DPI(Deep Packet Inspection) 장비를 사용할 수도 있으며(HTTP 30...

지난 시간에 이어 오늘 설명 드릴 내용은 아래 그림 우측 IP Routing입니다. 예전에 IP 분야 경력자 면접을 볼 때 우측 그림상에서 패킷 흐름/테이블 변화(아래 설명할 내용)를 화이트보드에 한번 그려 보라 한 적이 있는데요. 웃는 얼굴로 설명을 시작했지만 끝은 별로 좋지 않았다는... 지난 시간과 마찬가지로 망 구성도를 잘 봐 주시기 바랍니다. MAC/IP 값은 아래 테이블과 같습니다. Server/Router Port MAC 주소 IP 주소 SVR1 lan1 m1 1.1.1.10 SVR3 lan1 m3 2.1.1.30 R1...

제목이 좀 유치하죠? ^^* 말랑 말랑한 블로그 공간에서의 표현이므로 너그럽게 봐 주시기 바랍니다. 오늘과 내일에 걸쳐 L2(Ethernet) 스위칭과 L3(IP) 라우팅 과정에서 살펴 보도록 하겠습니다. 본 글을 통해 다음과 같은 내용을 설명 드리도록 하겠습니다. ARP와 IP 패킷 스위칭/라우팅 과정에서 Ethernet Header의 변화 스위칭/라우팅 과정 전후로 단말과 스위치, 라우터의 테이블(Routing, ARP, MAC Table) 엔트리 변화 Switching과 Routing 위 그림은 앞으로(오늘과 내일) 설명드릴 망 구성도이므로 잘 봐 주시기 바랍니다. (특히 서버/라우터의 MAC, IP 주소, 스위치/라우터의 포트(인터페이스) 번호)...

"LTE와 Wi-Fi 네트워크 연동 구조" 연재 마지막 편으로 Location Management에 대한 설명입니다. 본론에 들어가기에 앞서 핸드오버에 대해 간단히 살펴 보겠습니다. LTE 망 안에서의 eNB(기지국)간 핸드오버 결정은 UE(단말)가 아닌 LTE 망(eNB)이 수행합니다. 이를 위해 UE가 현재 붙어 있는 eNB(Serving eNB)는 "자신(Serving eNB) 및 인접한 eNB로 부터 수신되는 셀의 신호세기"를 UE로 부터 지속적으로 리포팅 받아 핸드오버를 결정하게 됩니다. (LTE 핸드오버에 대해 자세히 알고 싶으면 여기, 여기 클릭) 반면, LTE와 Wi-Fi 간에 핸드오버와 같이 LTE(3GPP 망)와 이기종 Access 망(Non 3GPP 망)간의 핸드오버...

"LTE/Wi-Fi 연동 구조" 연재 회수가 많아져 지루함을 느끼실 분들을 위해(사실은 제가 좀 힘들어서 ^^*) 오늘은, "이런 IPTV 서비스가 있으면 참 좋겠다!"는 생각의 Personal Video Mosaic EPG 서비스 개념에 대해서 소개해 드릴까 합니다. 서비스 개념 기존의 IPTV는 아래 좌측 그림과 같이 개인 선호채널이 Text 기반의 EPG 화면(시간대별 방송 프로그램 리스트)으로 보입니다. 일부 케이블 TV 사업자의 경우 여러 채널들 영상을 한번에 보이는 경우(우측화면과 같이)도 있지만 이는 사업자가 미리 정해놓은(개인이 선택한 것이 아님) 채널 영상들이 Encoder에서 하나의 영상 스트림으로 만들어져 가입자 셋톱박스로 전달되는 것이므로 개인화 EPG라고 보기는...

오늘은 LTE와 Wi-Fi 연동 구조 4편 "Wi-Fi에 접속한 UE의 모든 트래픽은 P-GW를 거쳐야 하는가?"에 대한 설명입니다. 다들 잘 아시겠지만 Wi-Fi 기술은 정말 저렴합니다. AP 하나에 2~3만원 정도이고 별도의 Core 장비(LTE의 P-GW 같은)가 필요 없습니다. 하지만 LTE 기술은 정말 정말 비쌉니다. Wi-Fi가 마티즈라면 LTE는 마이바흐(Maybach) 정도 되겠죠. 그래서 비싼 LTE 망의 성능 유지/자원 보호를 위해 Wi-Fi와 같은 저렴한 기술로 Mobile Data Offloading을 하고 있죠. 여기서 잠깐! Mobile Data Offloading이란? Mobile data offloading, also calle...

지난 시간에는 LTE망과 Wi-Fi망 간에 연동 구조에서 인증과 보안에 대해 살펴 보았는데요. 오늘은 단말(UE) IP 할당 절차에 대해서 설명드리겠습니다. UE IP 주소 할당 절차 ■ UE의 IP 주소는 누가 할당해 주나? UE는 LTE 망에 붙어 있던 Wi-Fi 망에 붙어 있던 항상 P-GW를 거치게 되고, P-GW가 UE의 IP 주소를 할당 해 줍니다. LTE망과 Wi-Fi망간에 핸드오버를 고려하여(핸드오버를 위해서는 UE의 IP 주소가 절대로 빠뀌면 안됨!) P-GW는 UE에 할당했던 IP 주소를 기억하고 있다가, LTE 망에서 Wi-Fi 망으로 이동 혹은 Wi-Fi 망에서 LTE 망으로 이동해도 동일 IP 주소를 UE에 전달해 줍니다. (이게 바로 IP Anchor가...

지난 시간에는 LTE 망과 Wi-Fi 망 간에 연동 구조에 대해 살펴 보았는데요. 오늘은 인증(Authentication)과 보안(Security)에 대해서 알아 보도록 하겠습니다. 이동 통신 기술에서의 인증과 보안(암호화/무결성 보호) 기술은 수많은 Key들과 알고리즘으로 인해 이해하기 참 쉽지 않은 분야라고 생각합니다. 오늘 설명 드릴 내용은 그런 복잡한 얘기는 제하고 쉽게 개념 위주로 설명 드리고자 합니다. 1. 인증 (Authentication) ■ 인증 정보는 누가 가지고 있나? UE는 USIM에 인증 정보가 들어 있고, 망은 HSS에 그 정보가 저장(Provisioning)되어 있습니다. 물론 UE 별로(IMSI 별로) 서로 다른 인증 정보를 가지고...