IT 엔지니어를 위한 네트워크 입문

네트워크는 크게 서비스를 받는 입장과 서비스를 제공하는 입장으로 나뉨1-1. 홈 네트워크물리적 연결 방법무선 연결 : 무선 랜 카드와 무선 신호를 보낼 수 있는 매체(공기)가 필요유선 연결 : 유선 랜 카드(이더넷 랜 카드), 랜 케이블(랜선)이 필요1-2. 데이터 센

유니캐스트1 : 1 통신출발지와 목적지가 1 : 1로 통신실제로 사용하는 대부분의 통신은 유니캐스트 방식을 사용브로드캐스트1 : 모든 통신동일 네트워크에 존재하는 모든 호스트가 목적지로컬 네트워크 내에서 모든 호스트에 패킷을 전달해야 할 때 사용유니캐스트로 통신하기 전

네트워크는 규모와 관리 범위에 따라 LAN, MAN, WAN 3가지로 구분함1-1. LAN(Local Area Network)홈 네트워크용과 사무실용 네트워크처럼 비교적 소규모의 네트워크현재 대부분 이더넷 기반 전송 기술을 사용1-2. WAN(Wide Area Netw

✍ PDU(Protocol Data Unit) : 각 계층에서 헤더와 데이터를 합친 부분1계층 : 비트(Bits)2계층 : 프레임(Frame)3계층 : 패킷(Packet)4계층 : 세그먼트(Segment)5, 6, 7계층(애플리케이션에 해당하는 3개 계층) : 데이터(

1-1. 경로 지정경로 정보를 모아 라우팅 테이블을 만들고 패킷이 라우터로 들어오면 패킷의 도착지 IP 주소를 확인해 경로를 지정하고 패킷을 포워딩1-2. 브로드캐스트 컨트롤(Broadcast Control)3계층에서 동작하고 분명한 도착지 정보가 있을 때만 통신을 허

4계층 장비는 TCP와 같은 4계층 헤더에 있는 정보를 이해하고 이 정보들을 기반으로 동작4계층 이상에서 동작하는 로드 밸런서, 방화벽과 같은 장비를 '세션 장비'라고 부르기도 함세션 장비의 고려해야 할 특징세션 테이블Sysmmetric(대칭) 경로 요구정보 변경(로드

✍ NAT(Network Address Translation, 네트워크 주소 변환) : 네트워크 주소를 변환하는 기술📌 기본적으로 하나의 네트워크 주소에 다른 하나의 네트워크 주소로 변환하는 1:1 변환이 기본이지만 IP 주소가 고갈되는 문제를 해결하기 위해 1:1

1. 서버의 네트워크 설정 및 확인

1-1. 정보 보안의 정의정보보안 : 우리가 생산하거나 유지해야 할 정보에 위험이 발생하거나 사고가 날 염려 없이 편안하고 온전한 상태를 유지하는 일련의 활동보안의 필수 요소인 3대 보안 정의기밀성 : 인가되지 않은 사용자가 정보를 보지 못하게 하는 모든 작업(ex.

1-1. iptables 이해하기시스템 관리자는 iptables을 통해 서버에서 허용하거나 차단할 IP나 서비스 포트에 대한 정책을 수립, 수립된 정책은 정책 그룹으로 관리정책 그룹은 서버 기준의 트래픽 구간별로 만드는데 트래픽 구간은 서버로 유입되는 구간(INPUT)

1-1. SPoF✍ SPoF(Single Point of Failure, 단일 장애점) : 시스템 구성 요소 중 동작하지 않으면 전체 시스템이 중단되는 요소 인프라의 본질적인 목표는 더 가용성 높은 서비스에 필요한 인프라를 안정적으로 제공하는 것인프라 설계 시 단일 접

사용자에 따라 호출하는 서버의 IP가 다르면 특정 서버에 장애 발생 시, 전체 사용자에게 영향을 미치지 않아 장애 범위는 줄어들지만 여전히 부분적으로 서비스 장애 발생이런 문제를 해결하기 위해 L4나 L7 스위치라는 로드 밸런서(Load Balancer)를 사용📌 로

1-1. 2계층 네트워크호스트 간 통신이 직접 2계층 통신만으로 이루어지는 네트워크 디자인통신할 호스트가 동일한 네트워크여야 함게이트웨이를 거치지 않고 직접 호스트 간 통신이 가능한 구조1-2. 3계층 네트워크 호스트 간 통신이 IP 라우팅과 같은 3계층 통신으로

가상화 기술의 장점리소스를 더 효율적으로 사용할 수 있고 운영비용이나 도입비용을 줄일 수 있음기존 레거시 환경이 가진 문제점을 해결할 수 있음📌 다중 논리 리소스 기능을 하는 것처럼 보이는 서버, 운영체제, 응용 프로그램, 저장 장치와 같은 단일 물리적 리소스를 만들

하나의 물리 호스트 내부에 있는 가상 서버가 모두 동일한 네트워크 안에서 동작할 수도 있지만 다양한 네트워크와 서비스를 가상화 서버에 수용하기 위해 두 개 이상의 네트워크를 연결스위치 간 연결에는 Tagged 설정을 통해 스위치에 설정된 VLAN 정보가 모두 통신하도록