|
* 들어가면서...
"우리는 무선 천국에 살고 있습니다"
이말이 그리 낮설지는 않을것 입니다.
필자는 한달여전에 강원전자의 유선공유기 NMR004-Gold 제품을 필드테스트 한적이
있습니다.
공유기란 개념의 제품이 쏟아진지 수년...초고속 인터넷이 보급되면서 더불어 공유기의 시장도 점점 거대해 지기
시작했습니다.
이젠 유선이 아닌 무선으로 네트웍의 생활이 한층 편해진 세상으로 도래를 했습니다.
기술적인 진보는 편리함이 우선시 되는 만치 네트웍의 무선화도 그리 이상할건 없겠죠.
이번 필드테스트엔 강원전자에서 새롭게 출시될 유무선 공유기 NMX004제품 해부해 보기로
하였습니다.
많은 정보는 아니래도 도움이 되길 바랍니다.
* 무선네트웍이란....
테스트에 앞서 무선네트웍이란 무엇인지 이해를 하고 넘어가죠..
무선네트웍이란 말그대로 무선으로 네트웍을 구성 하는 것입니다.
아직까진 무선네트웍의 표준화가 되지 않아 여러방식들 시장에 나와 있는 만치 호환성에 대한 결여의 부분도 심심치
않게 나오고 있습니다.
* AP (access point)
AP는 무선 랜을
구성하는 장치 중 하나로서, 유선 랜과 무선 랜을 연결시켜주는 장치입니다. AP는 대체로 독립형 장치로서, 이더넷 허브나 서버에 꽂아 쓸 수
있습니다. AP는 셀룰러폰 시스템을 사용할 때와 마찬가지로, 사용자의 위치에 따라 하나의 AP에서 다른 AP로 핸드오프되므로, 사용자가 이동하며
이동형 무선 장치를 사용할 수 있습니다.
* Wireless LAN (wireless
local area network) ; 무선 랜
무선 랜에 높은 대역폭의 주파수를 새로이 할당함으로써 비교적 저렴한 가격에
학교 교실의 배선이 가능하게 될 것입니다. 비슷한 주파수의 할당 작업이 유럽에서도 이루어졌습니다. 또한 병원이나 기업들에서도, 아직 근거리통신망이
구축되지 않은 곳에 무선 랜 시스템을 설치하게 될 것으로 기대됩니다.
무선 랜을 이용하면, 이동 전화 사용자도 무선 접속을 통해 근거리
통신망에 접속할 수 있습니다. 새로운 표준인 IEEE P802.11은 이러한 기술들 간의 상호운용성을 증진시킬 것으로 기대됩니다. 새로운 표준에는
무선 랜의 암호화 방법인 Wired Equivalent Privacy 알고리즘도 포함됩니다.
Symbionics Networks의 기술을
사용하면, 무선 랜 어댑터를 노트북이나 랩톱 컴퓨터용 PCMCIA 카드에 맞추어 만들 수 있습니다.
* Bandwidth ; 대역폭
네트웍에서 이용할 수 있는 신호의 최고 주파수와 최저 주파수의
차이를 말합니다. 일반적으로는 통신에서 이용 가능한 최대 전송속도, 즉 정보를 전송할 수 있는 능력을 뜻하며, 그 기본 단위로는 bps를
사용합니다.
모뎀에서 전송속도가 28.8 Kbps라는 것은 초당 28,800 비트를 전송할 수 있다는 것을 의미합니다. 보통 14.4
~ 28.8 Kbps 정도는 문자열을 보내고 받기에 적당하고, 음악이나 동영상 같은 멀티미디어 자료를 전송 받으려면 ISDN과 같은 고속 회선을
사용하는 것이 좋습니다. 전화선을 통한 정보 전송은 이론적으로 수십 Mbps까지 가능하지만, 전화국의 교환기 등에서 대역폭을 64 Kbps로
제한하고 있습니다.
* DHCP (Dynamic Host Configuration
Protocol)
DHCP는 네트웍 관리자들이 조직 내의 네트웍 상에서 IP 주소를 중앙에서 관리하고 할당해줄 수 있도록
해주는 프로토콜입니다. 인터넷의 TCP/IP 프로토콜에서는, 각 컴퓨터들이 고유한 IP 주소를 가져야만 인터넷에 접속할 수 있습니다. 조직에서 컴퓨터
사용자들이 인터넷에 접속할 때, IP 주소는 각 컴퓨터에 반드시 할당되어야만 합니다.
DHCP를 사용하지 않는 경우에는, 각 컴퓨터마다 IP
주소가 수작업으로 입력되어야만 하며, 만약 컴퓨터들이 네트웍의 다른 부분에 속한 장소로 이동되면 새로운 IP 주소를 입력해야 합니다. DHCP는
네트웍 관리자가 중앙에서 IP 주소를 관리하고 할당하며, 컴퓨터가 네트웍의 다른 장소에 접속되었을 때 자동으로 새로운 IP 주소를 보내줄 수
있게 해줍니다.
DHCP는 주어진 IP 주소가 일정한 시간동안만 그 컴퓨터에 유효하도록 하는 "임대" 개념을 사용합니다. 임대시간은
사용자가 특정한 장소에서 얼마나 오랫동안 인터넷 접속이 필요할 것인지에 따라 달라질 수 있습니다. DHCP는 사용자들이 자주 바뀌는 학교와 같은
환경에서 특히 유용합니다.
DHCP는 사용 가능한 IP 주소의 개수보다 더 많은 컴퓨터가 있는 경우에도 IP 주소의 임대시간을 짧게 함으로써
네트웍을 동적으로 재구성할 수 있습니다.
DHCP는 영구적인 IP 주소를 필요로 하는 웹서버에 대해서는 정적인 주소를 제공합니다.
DHCP는 네트웍 IP 관리 프로토콜인 BOOTP (Bootstrap Protocol)의 대안으로 사용됩니다. DHCP가 더욱
진보된 프로토콜이지만, 두 개의 프로토콜 모두 일반적으로 사용됩니다. 어떤 조직에서는 두 개의 프로토콜 모두를 사용하지만, 동일한 조직에서 그것을
언제, 어떻게 사용할지를 이해하는 것이 무엇보다 중요합니다. 윈도우NT와 같은 몇몇 운영체계에는 DHCP 서버가 딸려 나옵니다.
DHCP 또는
BOOTP 클라이언트는 네트웍이 구성될 수 있도록 각 컴퓨터에 위치하는 프로그램입니다.
*
NAT (Network Address Translation) ; 네트웍 주소 변환
NAT는 외부 네트웍에 알려진 것과 다른
IP 주소를 사용하는 내부 네트웍에서, IP 주소를 변환하는 것입니다. 일반적으로, 한 회사는 자신의 내부 네트웍 주소를 하나 또는 그 이상의
공인 IP 주소로 사상합니다. 그리고 들어오는 패킷들 상의 공인 IP 주소를 다시 사설 IP 주소로 변환합니다. 이렇게 함으로써 나가거나 들어오는
각 요구들은 주소 변환과정을 반드시 거쳐야 하기 때문에, 보안문제를 확실하게 하는데 도움이 되며, 또한 요구를 제한하거나 인증하고, 또 이전의
요구와 일치시키는 기회를 제공합니다. NAT은 또한 회사에서 필요한 공인 IP 주소의 수를 보존하며, 회사가 외부 네트웍과의 통신에서 단 하나의
공인 IP 주소를 사용할 수 있게 합니다.
NAT은 라우터의 일부로서 포함되며, 종종 통합된 방화벽의 일부가 되기도 합니다. 네트웍
관리자들은 공인 IP 주소에서 사설 IP 주소로, 사설 IP 주소에서 공인 IP 주소로 사상하기 위한 NAT 표를 만듭니다.
NAT은 라우팅
정책과 함께 사용될 수도 있습니다. NAT은 IP 주소를 정적으로 정의하거나, 또는 동적으로 변환하도록 설정될 수 있습니다. 시스코에서 만든 NAT
버전은 관리자가 다음과 같은 것들의 사상을 위한 표를 만들도록 해 줍니다.
사설 IP 주소를 정적인 하나의 공인 IP 주소로
사설 IP 주소를 회사가 가질 수 있는 공인 IP 주소들 중에서 어떤 하나와 사상되도록 사설 IP 주소에 특정 TCP 포트를 더한
것을 하나의 공인 IP 주소로
공인 IP 주소를 사설 IP 주소 중의 하나로 (순서는 라운드 로빈 방식을 사용) NAT는 IP
주소 고갈문제를 줄이기 위한 방법으로서 CIDR과 NAT의 관계를 논의한 RFC 1631의 일반 협약에 설명되어 있습니다.
NAT는 공식적으로
알려진 IP 주소와 사설 IP 주소를 분리함으로써, 많은 량의 공인 IP 주소가 필요한 것을 줄여줍니다. CIDR는 공인 IP 주소들을 블록으로
모음으로써, 적은 수의 IP 주소가 소모되도록 합니다. 결국엔, IPv6가 일상적으로 지원되기 전까지 IPv4 IP 주소의 사용을 몇 년 더
연장하는 것입니다.
* TFTP (Trivial File Transfer
Protocol)
TFTP는 FTP보다 간단하지만 기능이 조금 덜한 네트웍 애플리케이션입니다. 이것은 사용자 인증이
불필요하고, 디렉토리를 보여주지 않아도 되는 곳에 사용됩니다. TFTP는 TCP 대신에 UDP를 사용합니다.
* SNMP (Simple Network Management Protocol) ; 간이 망 관리 프로토콜
SNMP[에스엔엠피]는 네트웍 관리 및 네트웍 장치와 그들의 동작을 감시, 통할하는 프로토콜입니다. 이것은 반드시 TCP/IP 네트웍에만
한정되지는 않는다. SNMP의 자세한 내용들은, 다음과 같이 IETF의 RFC에 나타나 있습니다.
RFC 1089 - SNMP
over Ethernet
RFC 1140 - IAB Official Protocol Standards
RFC 1147 -
Tools for Monitoring and Debugging TCP/IP Internets and Interconnected
Devices
[superceded by RFC 1470]
RFC 1155 - Structure and Identification of
Management Information for TCP/IP based
internets.
RFC 1156 (H)- Management
Information Base Network Management of TCP/IP based
internets
RFC 1157 - A
Simple Network Management Protocol
RFC 1158 - Management Information Base
Network Management of TCP/IP based internets:
MIB-II
RFC 1161 (H)- SNMP over
OSI
RFC 1187 - Bulk Table Retrieval with the SNMP
RFC 1212 - Concise MIB
Definitions
RFC 1213 - Management Information Base for Network Management of
TCP/IP-based
internets: MIB-II
RFC 1215 (I)- A Convention for Defining Traps
for use with the SNMP
RFC 1224 - Techniques for Managing
Asynchronously-Generated Alerts
RFC 1270 (I)- SNMP Communication Services
RFC 1303 (I)- A Convention for Describing SNMP-based Agents
RFC 1470
(I)- A Network Management Tool Catalog
RFC 1298 - SNMP over IPX
RFC 1418
- SNMP over OSI
RFC 1419 - SNMP over IPX
*
802.11
802.11은 IEEE 작업그룹이 개발한 무선 랜을 위한 규격 모음으로서, 현재 802.11, 802.11a,
802.11b, and 802.11g 등 네 가지 규격이 이에 속합니다. 이 네 가지 규격은 경로 공유를 위해 모두 이더넷 프로토콜인
CSMA/CA를 사용합니다. 802.11b 표준이 초당 약 11 Mbps의 속도를 제공하는데 비해, 가장 최근에 승인된 표준인 802.11g는
비교적 짧은 거리에서지만, 최고 54 Mbps까지의 빠른 전송속도를 제공합니다. 802.11g도 802.11b와 같이 2.4 GHz 대역에서
동작하므로, 둘 간에는 서로 호환성이 있습니다.
종종 Wi-Fi라고도 불리는 802.11b 표준은 802.11에 대해 후위 호환성을
제공합니다. 전통적으로 802.11에서 사용되는 변조방식은 PSK이었지만, 802.11b에서 채택한 변조 방식은 더 빠른 데이터 전송속도를
제공하면서도, 다중 경로 전달에 의한 간섭을 받을 소지가 적은 CCK (complementary code keying)를 사용합니다.
802.11a 규격은 무선 ATM 시스템에 적용되며, 액세스 허브에서 주로 사용됩니다. 802.11a는 5 GHz~6 GHz의 무선
주파수 대역폭에서 동작합니다. 802.11a는 최고 54 Mbps까지의 데이터 전송속도를 낼 수 있도록 OFDM (orthogonal
frequency-division multiplexing)이라고 불리는 변조 방식을 사용하지만, 대부분의 경우 실제 통신은 6, 12 또는 24
Mbps의 속도로 이루어집니다.
* roaming service ; 로밍
서비스
로밍 서비스란, 사용자가 자신의 집으로부터 떠나있을 때, 시내전화 요금, 또는 정상적인 장거리 요금보다는 현저하게 싼
가격으로 인터넷에 접속할 수 있는 것을 의미합니다. 예를 들어, 미국 뉴욕시의 브루클린에 살며 인근의 인터넷 서비스 제공업체(ISP)로부터
서비스를 받고 있는 어떤 사람이 현재 홍콩에 출장 중이라면, 홍콩 내에 있는 정해진 인터넷 접속 제공업체를 통해 인터넷에 접속할 수 있습니다. 즉,
뉴욕 브루클린에 있는 자신의 인터넷 서비스 공급업체에 접속하기 위하여 국제전화 요금을 지불하는 대신, 그 지역의 시내전화 접속요금에 로밍
서비스에 대한 적당한 추가 요금을 더하여 내면, 홍콩에 있는 인터넷 접속 서비스 제공업체를 통해 인터넷에 접속할 수 있는 것입니다.
로밍 서비스는 상호 각 회사의 고객들에게 현지에서 인터넷 접속을 허용하도록 하는 협약을 맺은 ISP 회사들을 통해서 이루어집니다.
협력관계에 있는 ISP들이 사용량을 추적하고, 사용량 차이에 따라 미리 정해진 요금을 계산하기 위하여 특별한 소프트웨어가 사용됩니다. 아래에
사용자를 위해 로밍 서비스가 어떻게 동작하는지를 설명하였습니다.
사용자는 로밍 서비스를 제공하는 ISP에 이미 가입한 상태이어야
합니다.
ISP가 그런 서비스를 제공합니다고 가정하면, 그 사용자는 사용자가 여행하고 있는 도시에 협력관계에 있는 ISP를 정할 수 있습니다.
여행지역에서, 그 사용자는 모뎀을 이용하여 그 지역의 ISP에 지정된 전화번호로 접속하고, 원래의 ISP가 그 사용자를 인식할 수 있는
로그인 정보를 입력합니다.
외국의 ISP는 그 사용자가 정당한 사용자인지를 확인하기 위해, 그 사용자가 서비스에 가입한 원래의 ISP와
접촉할 것입니다.
외국의 ISP는 그 사용자에게 인터넷 접속 권한을 부여할 것이며, 그 사용자는 자신의 메일 서버에 와있는 전자우편을
받아볼 수 있을 것입니다.
사용자가 이용한 요금은 시내 전화요금 수준으로 청구될 것입니다. 그 외에, 특정한 서비스 협정에 따라, 자신의
ISP가 시간당 수 달러의 추가 사용 비용을 징수하거나, 지난달에 서비스를 사용한 경우에는 월 사용료를 징수할 수 있습니다.
일부 이동전화
회사나 PDA 서비스 제공업체들에서도 이와 비슷한 로밍 서비스가 제공됩니다.
만약 출장이나 여행 중에 그저 전자우편만을 교환할
필요가 있는 경우라면, HotMail, Rocketmail 등 무료 웹메일 제공자들의 서비스를 이용하는 것도 고려해 볼 수 있습니다.
Hotmail은 또한 자신이 가질 수 있는 최대 4개의 전자우편 계정에 접속할 수 있도록 POP3 서버 계정을 제공하기도 합니다.
만약 AT&T의 WorldNet이나 IBM의 Global Network 등과 같은 다소 세계적인 서비스에 가입하면, 일부
도시들에서는 장거리 전화 요금을 내지 않고서도 이미 확보되어 있는 해당 지역의 인터넷 접속점을 통해 자신의 계정에 접속할 수 있습니다.
* HomeRF (home radio frequency)
HomeRF는 Proxim이 개발한 가정용 네트워킹 표준입니다. HomeRF는 최장 45m의 거리에서 최고 1.6 Mbps까지의 속도를
전송하기 위해 주파수 홉핑 기술을 사용합니다 (45m 정도의 거리는 업무용으로는 이용 범위가 너무 좁은 수준이지만 가정용으로는 충분하므로, 그
시장을 위해 특별히 개발되었습니다).
HomeRF는 가정용 무선 네트웍 시장을 지배하기 위해 경쟁하는 두 가지 표준 중 하나입니다.
다른 하나의 경쟁자인 Wi-Fi는 최고 11 Mbps의 속도로 데이터를 전송할 수 있는 DSSS (direct sequence spread
spectrum) 전송 방식을 사용합니다. HomeRF는 전자레인지 등에서 나오는 방해 전파를 적절히 처리하고 음성, 비디오 및 오디오 데이터를
처리하는데 있어 Wi-Fi보다 더 나은 기법을 가지고 있다고 알려져 있습니다. Wi-Fi가 비록 HomeRF에 비해 현저하게 빠르지만, 그에 따라
가격 역시 더 비쌉니다. 대부분의 고객들은 가정이나 직장에서 동일한 기술이 채용된 제품을 쓰는 것을 선호하는 경향이 있기 때문에, 더 구식의
가정용 네트웍 표준을 지원하는 Wi-Fi 제품들이 이미 기업의 WAN 분야에서 매우 잘 자리를 잡아가고 있습니다. 비록 산업계의 지원이 두 가지
기술 사이에 나누어지곤 있지만, IBM이나 Proxim과 같은 많은 회사들이 두 가지 표준을 모두 지원하기 시작했습니다.
* bridge ; 브리지
통신 네트웍에서, 브리지는 하나의 랜을
이더넷이나 토큰링과 같이 서로 같은 프로토콜을 쓰고 있는 다른 랜과 연결시켜주는 제품을 말하며, 각 랜에 연결되어 있는 스테이션들은 프로토콜을
바꾸지 않고서도 랜이 확장되는 혜택을 받을 수 있게 됩니다.
브리지를, 당신이 누군가에게 보낸 메시지에 대해 같은 건물 내에 있는 랜으로
보내야할지, 혹은 길 건너 다른 빌딩 내의 랜으로 보내야할지를 판단하는 장치라고 생각해도 좋습니다. 브리지는 랜 상의 각 메시지들을 조사한 다음,
같은 랜으로 보내야할 메시지는 받아들이고, 연결되어 있는 다른 랜으로 보내야 할 것들은 넘겨주는 식으로 동작합니다.
브리지로 연결된
네트웍들에서 컴퓨터나 노드 주소들은 실제 위치와 특별한 상관관계가 없습니다. 이러한 이유로, 모든 메시지들은 네트웍 상의 모든 주소로 보내지지만,
그 메시지들은 오직 목적지 노드에 의해서만 받아들여집니다. 브리지는 어떤 주소들이 어떤 네트웍에 있는지를 미리 파악하고, 메시지들을 정확히 다른
네트웍으로 전달할 수 있도록 미리 표를 작성해 놓습니다.
브리지로 연결된 네트웍들은 일반적으로 항상 랜에 상호 연결되어 있고, 모든
메시지들을 브로드캐스팅하기 때문에 대형 네트웍인 경우 불필요한 네트웍 트래픽들이 쇄도할 수도 있습니다. 이러한 이유로, 인터넷과 같은 라우팅
네트웍은 각 노드에 주소를 할당함으로써, 메시지나 패킷들이 모든 방향으로 전달되는 대신에 한 방향으로만 전달될 수 있도록 하고 있습니다.
브리지는 네트웍의 데이터링크 계층에서, 통신 선로를 따라 한 네트웍에서 그 다음 네트웍으로 데이터 프레임을 복사하는 일을 합니다.
브리지에 라우터 기능이 결합되어 하나의 제품으로 나오는 경우도 있는데, 이것을 브라우터라고 부릅니다.
* protocol ; 프로토콜
프로토콜 본래의 의미는 외교에서
의례 또는 의정서를 나타내는 말이지만, 네트웍 구조에서는 표준화된 통신규약으로서 네트웍 기능을 효율적으로 발휘하기 위한 협정입니다. 즉, 통신을
원하는 두 개체간에 무엇을, 어떻게, 언제 통신할 것인가를 서로 약속한 규약입니다.
컴퓨터 네트웍의 규모가 증가되고 네트웍을 이용한
정보전송 수요가 다양화되며, 소프트웨어와 하드웨어 장비가 계속 증가되는 최근의 환경에서, 효율적인 정보 전달을 하기 위해서는 프로토콜의 기능이
분화되고 복잡해질 수밖에 없습니다. 따라서 이러한 환경적인 요구를 만족하기 위해서는 프로토콜 계층화의 개념이 필요하게 되었습니다.
프로토콜 계층화의 개념은 마치 구조적 프로그래밍 개념과 비슷한데, 각 계층은 모듈과 같으며 각 계층의 수직적 상하관계는
top-down 구조와 같습니다. 즉, 네트웍의 프로토콜 계층화는 하위계층이 상위계층을 서비스하는 것과 같으며 호출 프로그램과 피호출 프로그램의
매개변수 상호전달 방식 또한 상위계층이 하위 계층의 서비스를 받을 때와 같은 매개변수 전달방식과 같습니다. 이러한 프로토콜 계층화 개념을 받아들여
상품화한 것이, IBM사가 1974년에 내놓은 SNA 입니다.
SNA의 목적은 IBM사 제품뿐만 아니라 다른 회사 제품과의 컴퓨터
기기 상호 접속시 발생되는 여러 종류의 호환성 문제를 해결하는 것 이었습니다. SNA 이후 다른 회사들도 각자의 네트웍 구조를 내놓았는데, 이들의
목적 또한 네트웍간의 호환성 유지와 정보 전송 최소화에 있습니다.
특히 인터넷에서는 TCP/IP라는 프로토콜을 사용하는데 그 내용은
다음과 같습니다
TCP (Transmission Control Protocol)는 정보 패킷 차원에서 다른 인터넷 노드와 메시지를
상호 교환하는데 필요한 규칙을 사용합니다. IP (Internet Protocol)는 인터넷 주소 차원에서 메시지를 보내고, 받는데 필요한
규칙을 사용합니다.
* TCP/IP (Transmission Control
Protocol/Internet Protocol)
TCP/IP[티씨피 아이피]는 인터넷의 기본적인 통신 프로토콜로서,
인트라넷이나 엑스트라넷과 같은 사설망에서도 사용됩니다. 사용자가 인터넷에 접속하기 위해 자신의 컴퓨터를 설정할때 TCP/IP 프로그램이 설치되며,
이를 통하여 역시 같은 TCP/IP 프로토콜을 쓰고 있는 다른 컴퓨터 사용자와 메시지를 주고받거나, 또는 정보를 얻을 수 있게됩니다.
TCP/IP는 2개의 계층으로 이루어진 프로그램입니다. 상위계층인 TCP는 메시지나 파일들을 좀더 작은 패킷으로 나누어 인터넷을
통해 전송하는 일과, 수신된 패킷들을 원래의 메시지로 재조립하는 일을 담당합니다. 하위계층, 즉 IP는 각 패킷의 주소부분을 처리함으로써,
패킷들이 목적지에 정확하게 도달할 수 있게 합니다. 네트웍 상의 각 게이트웨이는 메시지를 어느 곳으로 전달해야할지를 알기 위해, 메시지의 주소를
확인합니다. 한 메시지가 여러 개의 패킷으로 나뉘어진 경우 각 패킷들은 서로 다른 경로를 통해 전달될 수 있으며, 그것들은 최종 목적지에서
재조립됩니다.
TCP/IP는 통신하는데 있어 클라이언트/서버 모델을 사용하는데, 컴퓨터 사용자(클라이언트)의 요구에 대응하여,
네트웍 상의 다른 컴퓨터(서버)가 웹 페이지를 보내는 식의 서비스를 제공합니다. TCP/IP는 본래 점대점(点對点) 통신을 하는데, 이는 각
통신이 네트웍 상의 한점(또는 호스트 컴퓨터)으로부터 시작되어, 다른 점 또는 호스트 컴퓨터로 전달된다는 것을 의미합니다.
TCP/IP와
TCP/IP를 이용하는 상위계층의 응용프로그램들은 모두 "커넥션리스 (connectionless)"라고 불리는데, 이는 각 클라이언트의 요구가
이전에 했던 어떠한 요구와도 무관한 새로운 요구로 간주된다는 것을 의미합니다 .
(일상적인 전화통화가 통화시간 내내 지속적으로 연결되어 있어야 하는
것과는 다릅니다).
커넥션리스는 네트웍을 독점하지 않으므로, 모든 사람들이 그 경로를 끊임없이 공동으로 사용할 수 있게 합니다. (사실 TCP 계층
그 자체는 어떤 한 메시지가 관계되어 있는 한 커넥션리스가 아니라는데 유의해야 합니다. TCP 접속은 어떤 한 메시지에 속하는 모든 패킷들이
수신될 때까지 계속 유지됩니다).
많은 인터넷 사용자들이 TCP/IP를 이용하는 상위계층 응용프로토콜에 대해서는 잘 알고 있습니다.
이러한 상위계층 프로토콜에는 웹서비스에 사용되는 HTTP를 비롯하여, 멀리 떨어져 있는 원격지의 컴퓨터에 로그온할 수 있게 해주는 Telnet,
그리고 파일전송에 사용되는 FTP와 메일 전송에 사용되는 SMTP 등이 있습니다. 이러한 프로토콜들은 종종 TCP/IP와 함께 패키지로 일괄
판매됩니다.
PC 사용자들은 보통 인터넷에 접속하기 위해 SLIP이나 PPP 프로토콜을 사용합니다. 이러한 프로토콜들은 다이얼업
전화접속을 통해 접속서비스사업자의 모뎀으로 보내질 수 있도록 IP 패킷들을 캡슐화합니다.
TCP/IP와 관련이 있는 프로토콜로
UDP가 있는데, 이것은 특별한 목적을 위해 TCP 대신에 사용되는 것입니다. 라우팅 정보를 교환하기 위해 네트웍 호스트 컴퓨터에 의해 사용되는
프로토콜에는 ICMP, IGP, EGP, 그리고 BGP 등이 있습니다.
* WEP (Wired
Equivalent Privacy) 기능
무선랜 표준인 IEEE 802.11에서 보안을 위한 옵션으로 "WEP"이라는
것을 제안하고 있습니다. WEP 은 Wired Equivalent Privacy의 약자로 유선랜에 상당하는 Privacy를 제공하기 위한
알고리즘입니다. 즉, 유선랜의 경우는 제3자가 통신케이블에 직접 통신선을 연결시키지 않는 이상 LAN상에 데이터를 보내거나 받는
것은 불가능합니다.
반면, 무선랜의 경우 통신매체가 전파이기 때문에 아무런 보안장치가 없습니다면 유효반경내에 위치하기만 하면 누구든지
LAN으로 데이터를 보내거나 받을 수 있게 됩니다.
그러나 WEP을 사용함으로 해서 설정된 WEP Key를 모르면 LAN으로의 접근을
막아 유선랜과 마찬가지로 원하지 않는 제3자가 무선랜으로 접근할 수 없도록 할 수 있습니다.
WEP의 특성을 간략히
소개하자면
- WEP에서 사용되는 암호화/복호화 알고리즘은 "RC4 PRNG"입니다.(WEP uses the RC4 PRNG
algorithm from RSA Data Security, Inc.)
- IEEE 802.11 에서는 "WEP is reasonably
strong." 합니다고합니다.WEP의 핵심 알고리즘은 이미 검증되었습니다 해도 과언이 아닌 RSA 알고리즘을 바탕으로 하고 있습니다.
WEP의 보안성 정도는 단지 "비밀키의 길이"와 "키를 얼마나 자주 바꾸는 가"에 따른 것입니다.
※
IEEE
802.11표준에는 비밀키의 길이를 40bits로 명시하고 있지만, 많은 업체들이128bits을 지원하는 추세에 있습니다. (저희도
128bits를 지원합니다.)
* VPN (virtual private network)
; 가상 사설망
VPN[뷔피엔]은 공중 통신망 기반시설을 터널링 프로토콜과 보안 절차 등을 사용하여 개별기업의 목적에 맞게
구성한 데이터 네트웍입니다. 가상 사설망은 오직 한 회사에 의해서만 사용될 수 있는 자체망이나 전용회선과 대비되는 개념입니다.
VPN은 모든
회사들이 저마다 개별적으로 회선을 임차하는 것보다, 공중망을 공유함으로써 비용은 낮추면서도 전용회선과 거의 동등한 서비스를 제공하려는
아이디어에서 출발하였습니다. 전화회사들은 음성 메시지에 대해 보안이 유지되는 공유자원을 제공합니다. 가상 사설망은 데이터를 위해서도 역시 보안이
유지되는 공중망 자원의 공유를 가능하도록 합니다. 오늘날 가상 사설망을 원하는 회사들은 주로 엑스트라넷이나 넓은 지역에 퍼져있는 지사들 간의
인트라넷에 이를 이용합니다.
가상 사설망은 공중망을 통해 데이터를 송신하기 전에 데이터를 암호화하고, 수신측에서 복호화합니다 (암호를 다시
푼다). 암호화는 데이터 뿐 아니라, 부가적인 차원의 보안으로서 송수신지의 네트웍 주소도 포함됩니다. 마이크로소프트, 3Com 그리고 몇몇 다른
회사들이 PPTP라는 표준 프로토콜을 제안하였으며, 마이크로소프트는 이 프로토콜을 윈도우NT 서버에 내장시켰습니다. 마이크로소프트의 PPTP와 같은
VPN 소프트웨어는 대개 회사의 방화벽 서버에 설치되는 보안 소프트웨어도 마찬가지로 지원합니다.
*
PSTN (public switched
telephone network) ; 공중 전화망
PSTN은 전세계적으로 연결된 음성 위주의 공중 전화망 집합을 의미하며, 상용망과
국가소유 모두를 포함합니다. PSTN은 전화를 발명한 벨(Alexander Graham Bell)의 시대로부터 계속해서 발전해온 회선 교환방식
전화망의 집합체입니다. 오늘날의 PSTN은 전화국에서 사용자까지의 종단 링크 부분을 제외하고는 기술적으로 거의 완전히 디지털 방식으로 변화되었습니다.
PSTN은 인터넷과 관련하여 실제로 장거리 기반시설의 대부분을 제공하고 있습니다. ISP라고 불리는 인터넷 서비스 제공자들은 장거리
전화회사들에게 비용을 지불하고 고속의 전용회선을 임차한 후, 패킷 교환 방식을 통해 많은 사용자들이 회선을 공유할 수 있도록 함으로써, 인터넷
사용자들 각자는 멀리 떨어져 있는 서버에 접근을 하더라도 별도의 시외 또는 국제 등, 장거리 전화요금을 내지 않아도 되도록 하고 있으며, 많은
ISP들이 단지 월정액의 접속료 만으로 서비스를 운영합니다.
* VLAN (virtual
LAN) ; 가상 랜
가상 랜은 지리적인 위치가 아닌, 다른 것(예를 들면, ① 접속 포트 단위 ② MAC 주소나 IP 주소
단위 ③ 프로토콜 단위 등)에 기반을 두고 워크스테이션을 사상(寫像)하는 개념을 가진 근거리통신망입니다. 가상 랜 콘트롤러는 물리적인
근거리통신망에 비해, 좀더 쉽게 워크스테이션을 변경하거나 추가할 수 있으며, 부하조절과 대역폭 할당 등을 관리할 수 있습니다. 네트웍 관리
소프트웨어가 실제 물리적인 그림을 써서, 관련된 가상 랜의 모습을 추적 관리합니다.
가상 랜은 캠퍼스 환경의 네트웍과 함께 사용될 것으로
여겨집니다. 가상 랜을 지원하는 제품을 생산할 것으로 보이는 업체로는 시스코, 베이네트웍스, 그리고 3Com 등입니다.
가상 랜에 관한
표준은 IEEE 802.1Q에 규격화되어 있습니다.
* RADIUS (Remote
Authentication Dial-In User Service)
RADIUS는 RAS가 다이얼업 모뎀을 통해 접속해온
사용자들을 인증하고, 요청된 시스템이나 서비스에 관해 그들에게 액세스 권한을 부여하기 위해, 중앙의 서버와 통신할 수 있게 해주는
클라이언트/서버 프로토콜 및 소프트웨어입니다. RADIUS는 회사가 중앙의 데이터베이스 내에 사용자 프로필을 유지하고, 모든 원격지 서버가 공유할
수 있게 해줍니다. 그것은 더 나은 보안을 제공하며, 회사가 어느 한 곳에서 네트웍을 관리하도록 정책을 수립할 수 있게 해줍니다. 중앙 서비스를
가진다는 것은 또한 사용량이나 네트웍 통계 등의 추적을 쉽게 할 수 있습니다는 것을 의미합니다.
Livingston(이제는 루슨트 테크놀로지의 소유가
되었습니다)에 의해 만들어진 RADIUS는, Ascend와 기타 다른 네트웍 장비들에 의해 사용되는 사실상의 산업계 표준이며, IETF 표준으로
제안되어있습니다.
|
2004.05.08조회 9093 
