We will talk about call flow in IEEE 802.1X-based user authentication used in Korean network operators' Wi-Fi networks. Before we continue, let's take a look at what Korean operators' current Wi-Fi authentication are like first. KT provides the following SSIDs in its Wi-Fi Hotspots: ollehWiFi (with lock icon): Users are authenticated based on the IMSI stored in USIM of their...

안녕하세요! 넷매니아즈 블로그입니다. 오늘은 3GPP 표준에서 얘기하고 있는 LTE망과 Wi-Fi망 간에 연동 구조에 대해서 살펴 보도록 하겠습니다. 3GPP에서 얘기하는 Trusted, Untrusted Network이란? 3GPP에서 규정하고 있지 않은(표준화 하지 않은) WiBro나 Wi-Fi 액세스망을 Non-3GPP 망이라 부르고, 이 Non-3GPP 망은 "Trust"일 수도 있고 "Untrust"일 수도 있습니다. 여기서 Trust와 Untrust의 기준은 보안(Security) 수준 입니다. 즉, 3GPP Core(EPC)망과 연동할 Non-3GPP 액세스망의 보안 수준이 믿을만 하면 "Trust"이고, 그렇지 않으면 "Untrust"로 분류하고 있습니다. 그리고 그에 따라...

손장우 (Harrison J. Son) 넷매니아즈 | (주)엔앰씨컨팅그룹 대표이사 son@netmanias.com 목차 1. 개요 2. AT&T - CO내 장비들의 분해/해체 3. AT&T - 댁내 CPE 분해 해체 1. 개요 작년과 올해 CORD (Central Office Re-architected as a Datacenter)라는 용어가 자주 들린다. 글자 그대로 기존 통신사업자의 통신 장비들로만 그득한 CO(Central Office: 국사)를 구글/페이스북/아마존같은 클라우드 사업자의 데이터 센터처럼 구조와 생리를 전환하겠다는 말이다...

Switching and Routing 1. Switching and Routing for Dummies - Ethernet Switching 2. Switching and Routing for Dummies - IP Routing 3. Switching and Routing - Part 1. Router Architecture 4. Switching and Routing - Part 2. Packet Forwarding by IP Router 5. Switching and Routing - Part 3. L2 (Ethernet) Switching by L3 Switch 6. Switching...

지난 시간에 무선 통신 사업자망에서의 HTTP 302 Redirection을 이용한 Hot-Lining 사례를 소개해 드렸었는데요. 오늘은 HTTP 302 Redirection 로직에 대해서 좀 더 자세히 알아 보는 시간을 가지도록 하겠습니다. Hot-Lining Rule 설정 지난 시간 설명과 같이 Hot-Lining은 사용자의 트래픽을 사업자가 의도한 곳 즉, Captive Portal로 그 목적지를 변경하는 행위이며, 이를 위해 Hot-Lining Device(P-GW, DPI, AP, APC 등의 장비)에는 다음과 같은 룰이 설정되어야 합니다. 참고: P-GW나 DPI는 하드웨어 기반으로 Hot-Lining을 수행하고, AP나 APC는 소프트웨어 기반으로 이 기능을 수...

오늘은 LTE망에서 UE에 IP 주소를 할당하는 방법에 대해서 설명 드리겠습니다. FTTH, Ethernet, DSL과 같은 유선 액세스 망과 WiBro, Wi-Fi와 같은 무선 액세스 망은 모두 IETF 표준 RFC 2131 DHCP 프로토콜을 통해 가입자 단말에 IP 주소를 할당(임대) 해 주는 반면, LTE의 경우 DHCP 프로토콜이 아닌 3GPP 방식으로 UE(가입자 단말)에 IP 주소를 할당해 줍니다. UE는 다음과 같이 2가지 타입의 IP 주소 중 하나를 할당 받게 됩니다. 유동 IP 주소 (Dynamic IP Allocation): 일반적으로 가입자는 모두 유동 IP 주소를 할당 받게 될 것입니다. 즉, UE가 LTE 망에 접속할 때마다 다른 IP 주소를 받게 됩니다....

2011.12.06 Netmanias Blog에서 "DHCP 원리"를 소개하면서 DHCP 서버가 단말로 Subnet과 Router(Default Gateway) 정보를 제공한다고 설명 하였습니다. 오늘은 이 Subnet Mask와 Default Gateway의 의미에 대해서 살펴 보도록 하겠습니다. 제 PC의 DOS창에서 ipconfig를 한 결과는 아래와 같습니다. 서브넷 마스크(Subnet Mask)와 기본 게이트웨이(Default Gateway)가 각각 255.255.0.0과 172.16.1.1로 나옵니다. 먼저 Subnet Mask란 나와 동일 랜(서브넷)에 있는 IP 주소와 그렇지 않은 IP 주소를 구별하는데 사용됩니다. 제 예의 경우, 제 IP 주소인 172.1...

ARP(Address Resolution Protocol)에 대해서는 아마도 많은 분들이 잘 알고 계실 것입니다. IPoE(IP over Ethernet) 환경에서(현재 우리 모두가 사용하고 있는 환경이죠... L3 = IP, L2 = Ethernet) 상대방 호스트(PC/서버) 혹은 라우터의 MAC 주소를 알기 위해, 해당 노드(호스트/라우터)의 IP 주소를 타겟으로(ARP Request 패킷의 Target IP address 필드에 타겟 주소를 넣어서)하여 ARP 요청(ARP Request)을 보내고, 이를 수신한 호스트/라우터는 이에 대한 응답으로 자신의 MAC을 포함한 ARP Reply를 보냅니다 (아래 그림 참조). 그럼 Gratuitous ARP란 뭘까요? Gratu...

오늘은 DNS(Domain Name System)의 아주 기본적인 동작 원리에 대해서 설명드리겠습니다. 먼저 모든 단말(PC)은 DNS 서버의 IP 주소가 설정되어 있어야 합니다. 보통 PC는 DHCP 프로토콜로 IP 주소를 할당 받으면서 DNS 서버 IP 주소를 DHCP Option 6을 통해 함께 받습니다. (보통 2개의 DNS IP 주소를 받지요. Primary DNS 서버가 죽었을때 Secondary DNS 서버에 물어 보기 위해서...) 제 PC의 예를 보여 드리겠습니다. DNS 서버 주소가 203.248.252.2와 164.124.101.2로 설정 되어 있습니다. 이 2개의 주소는 LG U+ DNS 서버 주소입니다. (www.whois.co.kr에서 IP 주소 관련 정보 확인이 가능...

For the past year or so, you have probably heard of CORD, which stands for Central Office Re-architected as a Datacenter. CORD was developed by AT&T with the aim to transform conventional Central Offices (COs) in operators' networks into something similar to data centers of cloud service providers. AT&T, having conducted POCs and demonstrations on CORD architecture at its lab since las...

[기고] LTE와 Wi-Fi간의 연동 및 병합 기술 1편. 3GPP 기반 (LTE 네트워크 인프라를 이용한 LTE와 와이파이간 병합) 3GPP 표준상의 ePDG (Evolved PDN Gateway) 3GPP 표준상의 TWAG (Trusted WLAN Access Gateway) 3GPP 표준상의 IFOM (IP Flow Mobility) 2편. Non-3GPP 기반 (단말이 LTE망과 독립적으로 병합 수행) IETF 표준상의 MPTCP (Multi-Path TCP) 삼성의 Download Booster 기술 (추정) 응용계층 기반의 Proxy를 이용한 기술 (추정)...

Switching and Routing 1. Switching and Routing for Dummies - Ethernet Switching 2. Switching and Routing for Dummies - IP Routing 3. Switching and Routing - Part 1. Router Architecture 4. Switching and Routing - Part 2. Packet Forwarding by IP Router 5. Switching and Routing - Part 3. L2 (Ethernet) Switching by L3 Switch 6. Switching...

Obviously, the hottest issue in mobile communication today is LTE. All three top telecommunication operators in Korea are trying hard to promote their brands, each containing the technical term "LTE" somewhere, for greater exposure of the brands to the public. So, we will briefly go over what network elements make the LTE network today. The Figure below is an illustration of an LTE Network R...

Obviously, the hottest issue in mobile communication today is LTE. All three top telecommunication operators in Korea are trying hard to promote their brands, each containing the technical term "LTE" somewhere, for greater exposure of the brands to the public. So, we will briefly go over what network elements make the LTE network today. The Figure below is an illustration of an LTE Network R...

■ IGMP(RFC 2236)는 Ethernet 환경에서 단말(Multicast Host)이 라우터(Multicast 라우터)에게 Multicast 트래픽을 요청하기 위해 사용되는 IP 기반의 L3 프로토콜입니다. ■ Snooping이란 패킷의 목적지가 내가 아닌데 어떠한 이유로 그 패킷의 내용을 중간에서 훔쳐 보는 것을 말합니다. IGMP Snooping 이외에도 ARP Snooping, DHCP Snooping등이 있죠. ■ 그럼 IGMP Snooping(RFC 4541)이란? 통상적으로 이 기능은 IPTV 실시간 방송 서비스를 위해 L2 스위치에서 지원을 합니다. 그 목적은 L2 스위치가 단말(STB)과 라우터간에 주고 받는 IGMP 메시지를 중간에서 훔쳐 그 메시지를 해석하여 L2 스위치가...

지난 시간에 이어 오늘은 "GSLB가 어떤 기준으로 사이트/서버를 선택하는지?" GSLB Policy에 대해서 설명 드리도록 하겠습니다. GSLB Policy 오늘과 다음 시간을 통해 소개해 드리는 Policy Metrics는 총 8가지이며, 이는 외산 벤더 기술문서 몇개를 참조하여 정리한 내용입니다. ① Server Health - 살아있는 사이트 선택 ② SLB Session & Network Capacity Threshold - 과부하 상태가 아닌 사이트 선택 ③ Network Proximity - 응답 속도가 빠른(Low Latency) 사이트 선택 ④ Geographic Proximity - 지리적으로 가까운 사이트 선택 ⑤ SLB Connecti...

지난 시간에 이어 오늘은 라우터 내부의 IP 패킷 전달 로직에 대해서 설명드리도록 하겠습니다. 1편: 라우터 구조 소개 2편: IP 라우터의 패킷 포워딩 과정 (오늘 글) 3편: L3 스위치의 L2(Ethernet) 스위칭 과정 4편: L3 스위치의 IP 포워딩 과정 Network Topology 패킷 전달 과정 설명을 위한 망도(Network Topology)를 아래 좌측과 같이 그려 보았습니다. 라우터 R1을 중심으로 하단 ge1/1 ~ ge1/4 포트를 통해 서버가 연결되어 있고, 상단 ge2/1, ge2/2 포트에 라우터 R2, R3가 연결되어 있습니다. 그리고 R2에는 100.1.1.0/24 네트워크가, R3에는 200.1...

지난 시간에 이어 오늘 설명 드릴 내용은 아래 그림 우측 IP Routing입니다. 예전에 IP 분야 경력자 면접을 볼 때 우측 그림상에서 패킷 흐름/테이블 변화(아래 설명할 내용)를 화이트보드에 한번 그려 보라 한 적이 있는데요. 웃는 얼굴로 설명을 시작했지만 끝은 별로 좋지 않았다는... 지난 시간과 마찬가지로 망 구성도를 잘 봐 주시기 바랍니다. MAC/IP 값은 아래 테이블과 같습니다. Server/Router Port MAC 주소 IP 주소 SVR1 lan1 m1 1.1.1.10 SVR3 lan1 m3 2.1.1.30 R1...

오늘은 LTE와 Wi-Fi 연동 구조 4편 "Wi-Fi에 접속한 UE의 모든 트래픽은 P-GW를 거쳐야 하는가?"에 대한 설명입니다. 다들 잘 아시겠지만 Wi-Fi 기술은 정말 저렴합니다. AP 하나에 2~3만원 정도이고 별도의 Core 장비(LTE의 P-GW 같은)가 필요 없습니다. 하지만 LTE 기술은 정말 정말 비쌉니다. Wi-Fi가 마티즈라면 LTE는 마이바흐(Maybach) 정도 되겠죠. 그래서 비싼 LTE 망의 성능 유지/자원 보호를 위해 Wi-Fi와 같은 저렴한 기술로 Mobile Data Offloading을 하고 있죠. 여기서 잠깐! Mobile Data Offloading이란? Mobile data offloading, also calle...

며칠 전 사회에서 알게된 좋은 후배님과 기술 토론 중에 후배님이 아래와 같은 얘기를 한 적이 있습니다. "무선 통신망에서 가입자가 이동을 하면 IP 라우팅망이 이를 인지하고 자동으로 가입자의 위치로 패킷을 전달하는거 아닌가요?" 이 후배님은 잘못 생각을 하고 있었던 거죠. 그래서 총 3회의 연재에 걸쳐 무선 통신망에서 사용자의 이동성을 위한 터널링에 대해 설명 드리고자 합니다. 1편: 이동 서비스를 위해 터널링이 필요한 이유 2편: LTE, WiBro, Wi-Fi의 Tunneling 기술 3편: IP 라우팅 관점에서의 LTE 핸드오버 오늘은 이 중에 "1편: 이동 서비스를 위해 터널링이 필요한 이유"입니다. 유선 통신망: IP Network 위...