지난 시간에 이어 오늘은 라우터 내부의 IP 패킷 전달 로직에 대해서 설명드리도록 하겠습니다. 1편: 라우터 구조 소개 2편: IP 라우터의 패킷 포워딩 과정 (오늘 글) 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 Network Topology 패킷 전달 과정 설명을 위한 망도(Network Topology)를 아래 좌측과 같이 그려 보았습니다. 라우터 R1을 중심으로 하단 ge1/1 ~ ge1/4 포트를 통해 서버가 연결되어 있고, 상단 ge2/1, ge2/2 포트에 라우터 R2, R3가 연결되어 있습니다. 그리고 R2에는 100.1.1.0/24 네트워크가, R3에는 200.1...

지난 시간에 이어 오늘 설명 드릴 내용은 아래 그림 우측 IP Routing입니다. 예전에 IP 분야 경력자 면접을 볼 때 우측 그림상에서 패킷 흐름/테이블 변화(아래 설명할 내용)를 화이트보드에 한번 그려 보라 한 적이 있는데요. 웃는 얼굴로 설명을 시작했지만 끝은 별로 좋지 않았다는... 지난 시간과 마찬가지로 망 구성도를 잘 봐 주시기 바랍니다. MAC/IP 값은 아래 테이블과 같습니다. Server/Router Port MAC 주소 IP 주소 SVR1 lan1 m1 1.1.1.10 SVR3 lan1 m3 2.1.1.30 R1...

오늘은 LTE와 Wi-Fi 연동 구조 4편 "Wi-Fi에 접속한 UE의 모든 트래픽은 P-GW를 거쳐야 하는가?"에 대한 설명입니다. 다들 잘 아시겠지만 Wi-Fi 기술은 정말 저렴합니다. AP 하나에 2~3만원 정도이고 별도의 Core 장비(LTE의 P-GW 같은)가 필요 없습니다. 하지만 LTE 기술은 정말 정말 비쌉니다. Wi-Fi가 마티즈라면 LTE는 마이바흐(Maybach) 정도 되겠죠. 그래서 비싼 LTE 망의 성능 유지/자원 보호를 위해 Wi-Fi와 같은 저렴한 기술로 Mobile Data Offloading을 하고 있죠. 여기서 잠깐! Mobile Data Offloading이란? Mobile data offloading, also calle...

며칠 전 사회에서 알게된 좋은 후배님과 기술 토론 중에 후배님이 아래와 같은 얘기를 한 적이 있습니다. "무선 통신망에서 가입자가 이동을 하면 IP 라우팅망이 이를 인지하고 자동으로 가입자의 위치로 패킷을 전달하는거 아닌가요?" 이 후배님은 잘못 생각을 하고 있었던 거죠. 그래서 총 3회의 연재에 걸쳐 무선 통신망에서 사용자의 이동성을 위한 터널링에 대해 설명 드리고자 합니다. 1편: 이동 서비스를 위해 터널링이 필요한 이유 2편: LTE, WiBro, Wi-Fi의 Tunneling 기술 3편: IP 라우팅 관점에서의 LTE 핸드오버 오늘은 이 중에 "1편: 이동 서비스를 위해 터널링이 필요한 이유"입니다. 유선 통신망: IP Network 위...

지난 시간에 이어 오늘은 유무선 통신사업자의 PBR(Policy Based Routing) 적용 사례 몇가지를 알아보도록 하겠습니다. 1. TPS 서비스 별 물리적 망 분리 - Source IP 주소 기반으로 PBR을 적용한 사례 대한민국 대표 유선사업자 KT는 2개의 물리적인 백본망을 가지고 있습니다. 하나는 인터넷 서비스 즉, 인터넷 트래픽을 위한 KORNET 망이고, 또 하나는 KT의 서비스인 IPTV, VoD, VoIP, SoIP(Service over IP, 영상 전화기를 통한 서비스) 트래픽이 지나 다니는 Premium Core 망입니다. KORNET의 경우 인터넷만 다니므로 QoS를 지원하지 않는 망입니다. 단지 필요한건 무지하게 큰 파이프(대용량의 라우터) 입니다. Prem...

오늘은 LTE Initial Attach (초기 접속) 절차 중에 대표적인 메시지와 파라미터를 중심으로 그 흐름을 설명 드려 보도록 하겠습니다. (3GPP 표준 Call Flow 중에 일부만 그림에 표현함) LTE Initial Attach 과정은 크게 5단계로 구분할 수 있습니다. ① Acquisition of IMSI LTE 망(MME)이 UE(단말)의 IMSI 값을 얻어 오는 단계 ② Authentication UE는 LTE 망을 인증하고, 또한 LTE 망(MME)은 UE를 인증하는 단계 (상호인증) ③ NAS Security Setup 상호 인증이 완료되면 이제 UE와 MME간에 주고 받는 메시지에 대해 무선구간에서의 보호를 위해 "암호화 및 무결성 확인(En...

오늘은 국내 통신 3사의 Wi-Fi Hotspot에서의 웹기반 인증 방식에 대해서 설명드리겠습니다. 여기서 소개하는 웹인증 방식은 통신 3사의 특정 자료를 기반으로 하지 않고 간단한 테스트에 몇가지 추론을 첨가하여 작성하였으므로, 약간의 오류가 있을 수 있음을 먼저 알려 드립니다. 현재 국내 통신 사업자는 전국에 Wi-Fi Hotspot을 구축해 놓은 상태이며(지금도 계속 늘려가고 있지요) 어떤 SSID(Wi-Fi 서비스 이름)는 자물쇠 모양이 있어 802.1x 기반으로 인증을 받아야 인터넷 액세스가 되는 반면 어떤 SSID는 자물쇠 모양이 없는 즉, 802.1x 기반의 인증이 아닌 웹기반(웹서버에 접속하여 ID/PW 입력)으로 인증을 수행합니다. (단말 MAC 기반으로 인증을 하는 경우도 있는...

요즘 이동통신의 화두는 당연 LTE이죠. 국내 통신 3사에서도 각종 언론을 통해 "LTE"란 기술 용어를 브랜드화여 일반인에게 노출하고 있습니다. 그래서 오늘은 LTE를 구성하는 네트워크 장비 요소(NE: Network Element)들에 대해서 간단히 살펴 보도록 하겠습니다. 아래 그림은 LTE NRM(Network Reference Model) 즉, LTE 네트워크 구조를 도식화 한 것입니다. UE (User Equipment) 사용자 단말입니다. 그 형태는 Smartphone일 수도 있고, 아니면 데이터 통신만을 목적으로 하는 USB dongle(USB type으로 노트북에 연결하여 무선 인터넷 사용)일 수도 있습니다. UE에는 "가입자 식별/인증을...