network

데이터 센터에서 사용하는 네트워크 토폴로지는 크게 두 가지가 있다.하나는 기존의 3-Tier구조 (Access → Aggregation → Core)또 다른 하나가 Spine-Leaf구조이다.Access → Aggregation → Core구조로 올라가는 형식이다.→

7계층 프로토콜DHCP : Dynamic Host Configuration Protocol호스트의 IP 주소와 TCP/IP 프로토콜의 기본 설정(아이피주소 뿐만 아니라 DNS서버 주소같은 네트워크 부가정보)을 클라이언트에게 자동적으로 제공해주는 프로토콜클라이언트가 네트

클래스 없는 도메인 간 라우팅 기법으로 IP주소를 효율적으로 나누기 위한 방식기존의 classful 에서는 앞의 숫자를 보고 네트워크 영역을 결정했지만, IP주소 뒤의 프리픽스 값에 의해 네트워크 영역을 결정한다.CIDR로하면 /25로 되어있어도 서브넷팅이 돈게 아니라

VLAN 정보를 중앙에서 관리하고 자동으로 배포트렁크 링크를 통해 VLAN 정보가 전파됨.중앙 집중식 구조→ 하나의 스위치에서 VLAN을 만들면 나머지 스위치에도 자동으로 반영되게 할 수 있음. VTP가 없으면 스위치마다 VLAN을 수동으로 생성해야한다.이는 곧 설정이

무선 LAN에서 충돌을 미리 피하기 위해 사용하는 제어 절차무선 랜에서 충돌을 미리 피하기 위해 사용하는 제어절차중 하나“나 데이터 보내도 돼?”라고 먼저 요청하는 프레임“요청 단계”무선 랜에서 충돌감소를 위해 사용하는 제어절차중 하나“응 보내도 돼. 지금 이 장치가

저전력, 저속 무선 통신 기술이다.주로 스마트폼, IOT센서, 조명 제어, 스마트 스위치, 산업 자동화 같은 곳에서 많이 사용된다.‘전기를 적게 먹으면서 여러 장치가 서로 연결되는 근거리 무선 네트워크wifi는 빠르지만 전력소모가 크다.bluetooth는 가까운 거리에

사용자에게 콘텐츠를 더 빠르고 안정적으로 전달하기 위해 전 세계 여러 서버에 콘텐츠를 분산 저장하는 시스템예를 들어 미국에 원본 서버가 있다고 가정해보자. 한국 사용자가 미국 서버에 저장된 이미지를 요청하면, 데이터는 태평양을 건너 사용자에게 전달되어야 한다. 이 과정

흐름제어란 송신측과 수신측 간의 데이터 전송 속도의 불균형을 조절하여 수신측의 처리 능력을 초과하지 않도록 보장하기 위해 사용하는 데이터 전송 관리 기법수신측은 송신측에게 자신의 “버퍼 용량”과 “수신 측이 실제 처리 가능한 속도”를 전달한다. 송신측은 수신측으로 부터

→ 자동 재전송 요청데이터가 깨지거나 유실되면 ACK/NAK와 Timeout을 이용해서 자동으로 다시 보내는 방식ARQ를 이용한 오류제어 방식송신자가 수신자에게 하나의 세그먼트를 보내고수신자는 그 세그먼트의 응답 여부를 ACK 또는 NAK로 보낸다.성공 : ACK실패

혼잡제어란 네트워크 내부의 혼잡(congestion)을 방지하거나 완화하기 위해 송신 측의 전송 속도를 조절하는 기법이다.네트워크가 감당할 수 있는 처리량보다 많은 데이터가 전송되면 라우터 버퍼 overflow, 패킷 손실, 지연 증가 등의 혼잡 현상이 발생할 수 있다

디지털 신호를 아날로그로 변조하지 않고 그대로 전송하는 방식으로 데이터 전송 품질이 우수하다.근거리 전송에 많이 사용된다.양뱡향 전송이 가능하고 구성이 간단함하지만 잡음에 약해서 장거리에는 부적합하다.장거리 전송을 한다면 “리피터”가 필수다.베이스밴드 방식은 대표적으로

무선 단말과 유선LAN을 연결해주는 2계층 장치무선 → 유선 , 유선 → 무선유선 네트워크에서는 송신측 NIC가 캡슐화 과정에서 Ethernet 헤더를 추가하여 Ethernet Frame을 생성한다. 반면 무선 네트워크에서는 무선 NIC(Wi-Fi 어댑터)가 IEEE

복잡한 네트워크의 통신 과정을 기능별로 추상화하여 이해하고 쉽고, 설계하기 쉬운 구조로 만든 모델 왜 필요한가? 문제를 계층별로 분리해서 해결 가능 → 문제가 생겼을 때 모든 것을 점검할 필요없이 문제상황에 따라서 어디 부분에 문제가 있으며 어떤 방식으로

외부 인터넷 사용자가 접근해야 하는 서버를 내부 네트워크와 분리하여 배치하는 중간 네트워크 영역의 구조를 만들어 “외부 사용자는 서비스를 이용할 수 있지만, 내부망까지는 직접 접근하지 못하도록 만드는 보안 영역”이다. DMZ는 Demilitarized Zone의 약자로

파일을 주고 받기 위한 표준 프로토콜TCP 20, 21번 포트 사용21번으로 먼저 명령어 전달이나 제어 연결을 하고20번으로 데이터를 연결한다.(파일전송)암호화를 사용하지 않고 평문으로 전송됨.로그인 필요함파일업로드, 다운로드 가능디렉터리 목록 조회 가능 (SSH같은

실제 물리 네트워크를 말함일반적으로 라우터, 스위치, 케이블, IP라우팅으로 구성됨→ 패킷을 실제로 전달하는 기반이 되는 인프라패킷흐름Host A → Switch → Router → Router → Host B패킷 생성 (src IP, dst IP 포함)라우터:Rout

기업 네트워크를 보호하기 위해서는 방화벽, IPS, VPN, 악성코드 탐지 등 다양한 보안 기능이 필요하다.초기에는 이러한 기능을 각각 별도의 장비로 운영했지만 관리 복잡성과 비용 문제가 발생하였다.이를 해결하기 위해 UTM(Unified Threat Managemen