RAPTER INTERNATIONAL

1. 트래픽 관리의 기초

"인터넷이 왜 이렇게 느려요?"  "네트워크 접속이 잘 안되거든요?"

이 말은 네트워크 관리자들이 가장 듣기 싫어하는 말 중의 하나죠. ^^

하지만 아무리 골치아픈 상황이라하더라도 구성된 네트워크 장비들이 정상으로 동작하고 있다면, 그 원인은 주어진 대역폭보다 훨씬 많은 트래픽이 폭주하여 사용율이 증가하였을 경우이거나 단위시간동안 유발되는 Connection이 엄청나게 증가하였을 경우 두가지 중 하나로 정리 할 수 있습니다.

그렇다면 대량의 트래픽을 유발하는 서비스 유형에는 무엇이 있을까요?

이는 국가마다, 지역마다, 대학이나 기업등 네트워크의 환경에 따라 조금씩 차이가 있습니다. 대표적인 대량트래픽 유발 서비스인 파일공유(웹하드 or P2P)의 경우 유럽이나 미주지역에선 BitTorrent, Kazza, eDonkey(법적 제한으로 감소추세)등이 주로 사용되고있으며 중국에서는 QQ, 국내에는 클럽박스를 비롯하여 전세계 어디에서도 찾아볼 수 없는 다양한 웹하드, P2P유형이 사용되고 있습니다. 보안이나 업무생산성이 강조되는 기업 네트워크 환경의 경우에도 네이트온, IRC, FTP, 심지어 HTTP서비스를 이용한 알리바바나 다이하드와 같은 파일공유가 이루어지고 있음을 쉽게 찾아볼 수 있습니다. 또한 이렇게 비교적(?)정상적인 서비스 유형 이외에도 Virus감염에 의하여 무차별 적인 트래픽 폭주가 발생할 수 있습니다.

Connection의 경우 소리바다와 같은 P2P에서의 파일 써치명령시 적게는 200에서 4000개 정도의 Un-Established Connection이 발생되며, Worm감염, DOS공격이 있을경우 순간적으로 수십만개의 Un-established Connection이 발생할 수 있습니다.

네트워크 관리자 입장에서의 트래픽의 관리란 네트워크 상에서 발생되는 다양한 트래픽 유형 중 정상적인 것과 그렇지 않은 것, 중요한 것과 아닌 것, 급한 것과 그렇지않은 것을 정확하게 구분하여 보호받아야 할 트래픽 유형을 보호하고 유해 트래픽을 차단함으로서 서비스의 품질(QoS)과 대역폭 사용효율을 극대화하는 것을 의미합니다.

2. QoS Architecture

현재까지 국내에 소개된 QoS Solution은 매우 다양하며 장비마다 고유의 특장점과 문제점을  가지고 있으나 기본 구조는 매우 유사합니다.

   QoS 구성요소

      - Classifier

      - Packet Marker

      - Policer

      - Buffer Manager

      - QoS Scheduler

그래야 정확한 처방전(대역폭 관리 및 차단/Drop)이 발행될 수 있겠죠... ^^

위의 그림에서와 같이 일반적인 QoS핵심기능의 처리과정은 매우 Simple합니다.

첫번째 과정은 유입되는 Traffic유형이 무엇인지를 구분(Classifier)하는 것이고 이 과정은 시스템의 성능과 가장 밀접한 관계를 가지게 됩니다.

첫번째 Classifier Block 이후의 과정은 Marker, Policer, Buffer Manager, Queue Scheduler등의Traffic manager Block에서 각 장비마다의 다양한 알고리즘(FIFO, SPQ, FQ, WFQ, WRR, CBQ, DWRR 등)이 적용되어 처리되어지게 됩니다.

3. QoS의 핵심기능

어느정도 네트워크 관리 경험이 있으신 분들은 과거 인터넷 대란을 기억하실 것 입니다.

당시 많은 QoS장비들은 유입되는 Traffic과 순간적으로 생성되는 엄청난 Connection을 감당하지 못해 장렬하게 전사했으며 이후 QoS장비에 대한 인식은 매우 부정적으로 인식되어 한동안 시장에서 호응을 얻을 수 없었습니다.

잘 아시는 바와 같이 TCP, UDP, ICMP등 다양한 유형의 인터넷 Protocol을 만족하는 Traffic은 Header부분에 미리 약속한 Format이 지정되어 전송됩니다. 현재까지 시장의 주류를 이루고 있는 대부분의 QoS장비들은 상기 Classifier Block에서 약속된 Format Field중 Layer4에 해당하는 Port정보(0 ~ 65535)를 이용하여 Traffic유형을 구분하는 작업을 합니다.

Port정보를 기반으로한 Classifier Block은 비교 대상이 매우 단순함으로 ASIC화 가능하며 실제 ASIC을 적용한 장비도 있습니다. 그러나, Port정보를 기반으로한 Traffic유형의 분류는 장비의 처리용량을 향상시킬 수는 있으나 원치않는 부작용을 초래할 수 있으므로 정책설정에 많은 제약을 가져오게됩니다. 

인터넷 서비스 유형 저마다 정해진 고유의 Port정보만을 이용하는 것 아니라 아래 그림과 같이 매우 다양한 Port값으로 변환해 가며 사용되는 서비스가 존재하기 때문입니다.

기존 QoS장비가 Traffic유형을 구분하지 못하는 Others(Unknown,미분류등)의 비율이 40%이상일 수 밖에 없는 이유는 여기에서 기인한 것이기도 합니다. 단적으로 Others의 비율이 높다는 이야기는 그 비율 만큼은 관리자가 관리할 수 없음을 의미합니다.

따라서, QoS장비의 평가에 있어서 트래픽 관리의 핵심인 Classifier Block에서의 Layer7 Signature인식은 물론 관리자의 네트워크 환경에서 발생하는 서비스 유형에 대한 Signature의 제공여부가 가장 높은 우선순위로 고려되어야 할 것입니다. 아무리 획기적인 대역폭 보장이나 제한 알고리즘이 구현되어있다 하더라도 그 관리 대상이 되는 서비스 유형 구분이 근본적으로 잘못되어있다면 그 결과는 의미없는 것이기 때문입니다. 이것은 쉽게... 조금은 극단적으로 설명하자면 오렌지색 고무공을 가지고 단지 오렌지색이라는 이유로 귤이라고 단정하고 갖은 야채와 함께 최고의 요리사를 통하여 만든 샐러드를 자신의 아이에게 먹으라고 강요하는 것과 다르지 않을 것입니다...

몇몇 QoS제품들은 이러한 문제점을 보완하기 위하여 Layer7 Signature를 이용하여 구분하는 기능이 탑재된 Model들을 출시하고 있습니다. L7 Signature란 서비스 유형 저마다 가지고있는 고유의 Pattern을 의미합니다. 일반적으로 IPS에 적용되어 있는 Virus Pattern역시 L7 Signature의 하나로 생각하셔도 될 것입니다. 그러나, 현재까지는 L7기능의 처리에 있어 HTTP, FTP, eDonkey, Bittorient등 잘 알려진 외산 서비스 유형으로 제한되고 있으며 L7처리기능을 활성화할 경우 처리용량에 있어 급속한 성능저하를 보이는 문제점을 가지고 있습니다.

또한, 기술지원이 안되는 일부 외산 장비의 경우 다양한 국내 서비스 유형에 적응하지 못하고 L7기능의 지원 가능함과 관계없이 L4기반으로 운영되고 있습니다.

IT강국 대한민국 네티즌들이 대형 Traffic을 유발시키는 P2P나 웹 하드 유형으로 당나귀나BitTorrent만을 사용하지는 않겠죠...?

서구의 엔지니어들은 한국내의 다양한 서비스 유형에 혀를 내두르곤 합니다.

클럽박스, 소리바다, 토토디스트, 폴더플러스등...

한국처럼 다양한 웹 하드, P2P유형이 존재하는 나라는 드물다고 합니다.

네트워크 관리를 위한 장비군은 매우 다양하게 나뉘어져 있습니다.

Firewall, IDS, IPS, QoS, TMS, 웹 방화벽, 스니퍼, 로그서버... 등 등 등

이렇게 다양한 장비군들이 다양한 각도로 시장에서 소개되고 있지만 네트워크 관리자들이 원하는 것은 매우 Simple합니다.

Layer7단계에서 이루어지는 모든 Host, Connection, Service에 대한 투명한 네트워크 관리...
L7 Contents를 기반으로한 QoS 및 Firewall정책의 적용 및 Log관리...
국산 Signature 제공을 통한 관리영역의 극대화...
한글 Client및 한글 통계보고서의 추출...
더불어 1Gbps급 Traffic이 유발되는 Network에서 성능저하 없이 운영될 수 있는 장비가 있다면 최고일 것입니다.

이러한 기능과 성능지원이 가능할까요? 어렵겠죠...?

이러한 장비가 신동엽의 있다?/없다?... ^^

출처 - 네이버 지식인 http://kin.naver.com/open100/detail.nhn?d1id=1&dirId=10802&docId=469764&qb=67Cp7ZmU67K9IHFvcyDshKTsoJU=&enc=utf8&section=kin&rank=3&search_sort=0&spq=0&pid=SR/yGdpySDossc%2BWf4wssssssus-063082&sid=pWg69IfznVLl%2BS%2BKDCdJzg%3D%3D

backspace : 한 문자를 삭제

bandwidth :  시리얼 인터페이스에 대역폭을 세팅

banner :  라우터에 로그인하는 사용자를 위한 배너 생성

clear counters :  인터페이스로부터 통계정보 제거

clock rate :  DCE에서 clocking 제공

config memory : startup-config 를 running-config로 복사

config  network : TFTP호스트에 저장된 설정을 running-config로 복사

config  terminal :  전체환경설정모드로 보내고  running-config를 바꿈

copy run start :  copy running-config startup-config 의 단축형, 환경설정을 NVRAM으로 이동시킴

Ctrl +  A :  커서를 처음라인으로 이동

Ctrl +  D :  한 글자 삭제

Ctrl +  E :  커서를 명령어 라인 맨 뒤로 이동

Ctrl +  F : 한 글자 앞으로 이동시킴

Ctrl +  R :  줄을 다시 보여줌

Ctrl +  U :  한 줄 삭제

Ctrl +  W :  한 단어 삭제

Ctrl +  Z :  환경설정모드를 끝내고 EXEC로 되돌아감

debug ip rip : 라우터 인터페이스상에서 송수신된 rip 패킷에 관한 정보를 보여주는 콘솔메시지를 송신함

debug ip igrp events : 네트워크상에서 구동중인 IGRP 라우팅 정보의 요약을 제공

debug ip igrp transaction : 업데이트를 요구하는 인접 라우터들로 부터의 요구메시지와 라우터로부터 인접 라우터로 보내진 브로드캐스트를 보여줌

description :  인터페이스 상에서 설명문을 설정

disable : privileged mode에서 사용자 모드로 되돌아감

enable :  privileged mode로 전환

enable password :  암호화 되지 않은 enable 패스워드를 설정

enable secret :  암호화된 보안 패스워드 설정. 설정된다면 enable 패스워드를 대심함

erase startup :  startup-config를 삭제

Esc + B : 한 단어 뒤로 이동

Esc + F : 한 단어 앞으로 이동

exec-timeout : 콘솔 연결을 위해 초나 분단위로 타임아웃을 설정

hostname :  라우터 이름 설정

interface :  인터페이스 환경설정 모드로 이동 show명령과 함께 사용됨

interface fastethernet 0/0 :  fastethernet포트를 위한 인터페이스 환경 설정 모드로 이동함 show 명령과 함께 사용

interface fastethernet 0/0.1 : 서브 인터페이스를 만둠

interface serial 5 :  인터페이스시리얼 5 를 위한 환경 설정 모드로 전환시킴, show명령어와 함꼐 사용되기도 함

ip address :  인터페이스상에 IP어드레스를 설정

ip classless : 전체환경설정 명령으로 수신지 네트워크가 라우팅 테이블안에 있지 않을 때 라우터가 디폴트 경로로 패킷을 전달하도록 명령함

ip route : 라우터상에서 정적인 디폴트 경로들을 생성함

line :  사용자모드 패스워드를 설정하거나 혹은 바꾸기 위한 환경설정모드로 전환시켜줌

line aux :  보조인터페이스 환경설정 모드로 전환시켜줌

line consol 0 : 콘솔 환경설정 모드로 전환시켜줌

line vty : VTY(Telnet)인터페이스 환경설정 모드로 이동시킴

logging synchronous :  커맨드 라인 입력에 덮어쓰기를 막기위해 콘솔메시지를 중지시킴

logout :  콘솔세션을 로그아웃함

media-type :  인터페이스상의 하드웨어 미디어 형식을 정함

network : 라우팅 프로토콜에 어떤 네트워크로 통지할 것인지를 전하는 명령

no ip route : 정적 혹은 디폴트 경로를 제거함

no shutdown :  인터페이스를 작동시킴

ping :  IP연결을 테스트함

router igrp as : 라우터상에 IP IGRP 라우팅을 on시킴

router rip : 라우터 rip 환경설정모드로 전환 시켜줌

service password-encryption :  사용자모드와 enable password를 암호화함

show controllers s 0 :  인터페이스의 DTE , DCE 상태를 보여줌

show history :  디폴트로 지난 10번의 입력된 명령을 보여줌

show interface s0 :  인터페이스 s0의 통계를 보여줌

show ip interface : 인터페이스 ip설정 정보를 보여줌

show ip protocols : 라우터상에 환경설정된 각 라우팅 프로토콜과 관련된 라우팅 프로토콜과 타이머들을 보여줌

show ip route : ip라우팅 테이블을 디스플레이함

show protocols : routed protocols와 각 인터페이스상에 환경설정된 네트워크 어드레스를 보여줌

show run : show running config의 단축 명령 현재 라우터상에서 구동중인 환경설정을 보여줌

show start :  show startup-config의 단축 명령. NVRAM내에 저장된 백업환경 설정을 보여줌

show terminal :  환경설정된 history size를 보여줌

show version :  라우터의 통계를 보여줌

shutdown :  인터페이스를 administratively-down모드로 전환 시켜줌

tab :  명령어 입력을 끝냄

telnet : ip 열결성을 테스트하고 라우터를 환경설정하는 명령

terminal history size :  디폴트 10인 history size를 256으로 바꿈

traceroute :  ip연결성을 테스트함

viriance : 최선의 metric과 최악의 acceptable metric 간의 load balancing을 조절함

프로비저닝(Provisioning)이란?

사전적의미 - 준비, 예비, 설비 make provisioning=준비하다

[IT에서 사용하는 의미]

무엇인가 여럿 중에 최적인 것을 찾기 위해 필요한 지식을 미리 준비해 놓고 요청에 맞게 공급하는 절차 와 행위를 provisioning 라고 한다

즉, 미리 정의된 정책이나 서비스를 사용자에게 내려 (지원, 서포트) 주는 것을 말한다.

IT인프라 지원을 사용자 또는 비즈니스의 요구사항에 맞게 할당 ,배치,배포해서 시스템을 사용 할 수 있드록 만들어 놓는 것

[다양한 프로비저닝]

* 서버자원의 프로비저닝 : 서버,CPU,Memory 등의 자원을 할당 또는 적절하게 배치해서 운영할 수 있도록 준비해 놓는 것

* OS 프로비저닝 : OS를 서버에 설치하고 ,구성 작업을 해서 OS가 가동되도록 준비해 놓는 것

* 소프트웨어 프로비저닝 : 소프트웨어(WAS, DBMS, 어플리케이션 포함)를 시스템에 설치 배포하고 필요한 구성 셋팅 작업을 해서 실행 할수 있도록 해 놓는 것

* 스토리지 프로비저닝 : 낭비되거나 사용되지 않는 스토리지를 식별하고 공통 풀에 가져다가 놓을 수 있습니다.

이후 스토리지에 대한 요구가 접수 되면 관리자는 이공통 풀에서 스토리지를 꺼내 사용 할 수 있어,효율성을 높일 수 있는 인프라 구축 가능

* 계정 프로비저닝 : 신입사원이 입사하거나 조직내에서 인사 이동을 하거나 직무변경이 발생해 사용자가 접근하는 자원(Resource)의 범주가 변경되었을 때 HR담당자와 IT관리자는 승인절차 밟은 후 e-mail ,그룹웨어 ,ERP등 다양한 어플리케이션에 필요한계정을 생성하거나 접근권한을 변경해주데 이러한 일련의 과정을 계정 프로바이저닝이라고 한다

위의 작업들을 시스템담당자가 수동으로하면 “수동프로비저닝” 자동화 툴을 이용해서 자동화 하면 “자동프로비저닝”이라고 한다.

가상화 시스템, 유틸리티 컴퓨팅, 클라우드 컴퓨팅 환경에서 IT인프라 자원을 활당,배치, 배포, 구성하는 작업들을 “자동화”하는 기능을 요구하고 있는데, 그래서 “자동 프로비저닝” 이란 개념이 많이 논의 됨

.

[ 프로비저닝 필요성 ]

경영환경 변화에 따라서 IT서비스 변경을 해야 한다.

IT서비스 변경에는 변경관리 인시던트가 발생하여 IT서비스의 가용성을 저하를 야기하고, 비즈니스에 영향을 주게된다. 적절한 시스템 구성을 확보하고, 시스템 상태를 모니터링하고, 문제를 해결하기위한 개선 도구를 제공하는 것이 필요하다. 즉 자동화 프로비저닝은 IT리소스 사용량을 최적화하고 일상적인 IT서비스 관리업무를 단순화하기 위한 기본대응 내용이다.

Windows Server “8” 버전의 문서를 살펴보시다보면, 많이 언급되는 다소 생소한 용어가 있습니다. 바로 “멀티 테넌트”라는 단어입니다. 우리 말로 번역하면, 다수의 입주자(?)와 같은 이상한 단어가 되기에, 미디어에서도 그대로 멀티 테넌트라는 단어를 옮겨 사용하고 있습니다. 갑자기 왜 멀티 테넌트라는 단어가 여기저기서 보이기 시작하는 것일까요? 오늘은 오랜만에 블로그를 통해 멀티 테넌트라는 단어에 대해서 살펴보려고 합니다. 사실 이 단어에 대한 명확한 이해가 있어야지, Windows Server 다음 버전의 Hyper-V나 IIS 등, 여러 조직을 통합해서 운영할 수 있는 기술에 익숙해질 수 있습니다. 지난 3월 27일, 사설 클라우드 런치 행사내 Windows Server “8” Hyper-V 세션에서 사용한 슬라이드 한장을 가져와 보죠.

3개의 조직이 하나의 데이터센터에 통합되는 경우에 대한 예제였습니다. 여기서부터 멀티 테넌트에 대한 이해가 시작될 수 있습니다. 테넌트(Tenant, 입주자)는 말 그대로 한 조직의 인프라를 의미하는 것이고, 멀티(Multi)라는 단어가 붙었기에, 다수, 다시 말해, 여러 개의 라는 의미가 덧붙여졌습니다.

만약 여러 조직이 하나의 인프라에 통합된다면, 발생할 수 있는 이슈들은 여러가지가 있겠죠.

1. IP 주소에 대한 충돌 : 많은 조직이 NAT(Network Address Translation)기반의 사설 IP 주소를 사용합니다. 10.X.X.X 172.16.X.X 192.168.X.X등이 여기에 해당되겠죠. 우리가 잘 아는 IPv4 주소 체계에선 내부용 IP 주소 영역을 남겨놓았고(구지 그 IP 주소대를 사용하지 않아도 되지만..), 이 IP 주소 영역이 조직간 겹치지 말라는 보장이 없습니다.
2. 보안 및 규정에 대한 이슈 : 지금까지의 통합 방법론에서 가장 손쉽게 생각하는 부분이 바로 서버 가상화를 통한 통합이었습니다. 이 경우, 네트워크에 대한 부분은 서버 기술에서는 크게 고민하지 않거나, 추가적인 네트워크 기술의 가미, 또는 실제 네트워크 장비에 대한 VLAN 구성등을 해주었습니다. 너무 당연하죠? 네트워크 영역이 확실히 분리되어져 있지 않은 경우, 한 조직내에서 네트워크 모니터링 프로그램을 통해, 타 조직의 패킷을 볼 수 있을 확률도 있습니다. 이런 이유로 추가적인 암호화기술들(IPSEC)을 생각해야 했습니다. 결국 격리에 대한 부분을 통합 서비스를 제공하는 입장에서는 생각해야 합니다.

Windows Server 다음 버전을 기획하는 마이크로소프트 입장에서는 이러한 고객의 이야기를 많이 들었다고 합니다. 또한 Windows Azure를 운영하면서 느꼈던, 그러면서도 추가적인 기술을 가미하면서, 테넌트(고객이겠죠?)간 확실한 분리 기술을 Windows Server 플랫폼에 필요하다고 느꼈다는 의미입니다. (차후 Windows Server “8”의 등장 배경 포스팅에서 한번 더 다루겠습니다.)

차기 Windows Server에는 다수의 멀티 테넌트 기술이 탑재되어져 있습니다. Hyper-V의 네트워크 가상화나 격리 보안 기술, 그리고 IIS의 호스트 헤더 HTTPS 등 기존에 물리적인 서버를 분리해야만 가질 수 있었던 조직간 분리 기술을 플랫폼 기술이 기본적으로 가지고 있고, 이를 통해 물리적으로는 하나의 서버이지만, 논리적으로는 확실하게 분리된 멀티 테넌트 환경을 제공하는 것이죠. 공유된 리소스라는 단어가 필수적인 클라우드 환경에서는 더더욱 기본적인 부분이고요. 클라우드는 잘 아시는 것처럼, 공유된 리소스를 필요에 따라 더 받아 사용하거나, 필요가 없을 경우, 빠르게 반납할 수 있어야 합니다.

종종 미디어에서 다수 입주 주택(아파트가 대표적이겠죠?)내 여러 이슈들이 보여집니다. 방음 및 사생활 확보, 일조권등.. 결국 일상 생활과 마찬가지로, 인프라 환경에서도 상호간 지켜줘야 할 부분에 대해서는 이제 확실히 지킬 수 있는 무기가 필요해졌고, 이를 위해 Windows Server는 여러 기술을 탑재해놓았습니다. 이를 멀티 테넌트에 대한 지원이라고 이야기합니다.

출처 - http://blog.naver.com/gojump0713/140110601767 

           http://blogs.technet.com/b/koalra/archive/2012/04/09/windows-server-multi-tenant.aspx

2000만 명의 사용자가 함께하는 대한민국 대표 백신 V3 Lite가 다차원 분석 플랫폼에서 새롭게 태어났습니다.

다차원 분석 플랫폼 기반의 탁월한 악성코드 탐지 및 진단율

새로운 V3 Lite는 안랩의 악성코드 통합 분석 및 대응의 다차원 분석 플랫폼을 기반으로, 차별적인 진단율을 제공합니다. 특히 행위 기반 기술 및 평판 기반 기술로 검증되지 않은 프로그램의 실행을 사전에 차단하는 사전 방역 기능을 제공해 안심하고 PC를 사용하실 수 있습니다.

독자 개발 엔진 및 스마트 스캔 기술의 차별적인 검사 속도

최초 1회 검사로 안전성 확보 후 새로운 파일 및 변환된 파일을 검사하는 스마트 스캔(Smart Scan) 기술로 6배 이상 빨라진 검사 속도를 체감할 수 있습니다. 또한 20년 이상 축적된 안랩의 악성코드 분석 기술로 독자 개발한 TS엔진, ASD 엔진 등을 적용해 더욱 신속하고 정확한 악성코드 검사가 가능합니다.

초경량 엔진으로 시스템 부담 최소화

독자적인 엔진 최적화 기술과 7억 개 이상의 ASD DB 및 DNA 룰 적용으 로 PC의 메모리 사용을 최소화해 시스템 부담은 줄이고, 사용자 편의성과 진단율은 극대화하였습니다.

클라우드 기반의 악성코드 분석 및 대응 기술로 신·변종코드 대응

클라우드 기반의 ASD(AhnLab Smart Defense) 기술 및 ASD 네트워크를 통한 실시간 위협 정보 공유로 다양한 신종 위협에 더욱 신속하고 정확한 대응이 가능합니다.ASD 및 ASD 네트워크 자세히 보기 >

알기 쉬운 컬러, 첫 화면에서 모두 해결 가능한 사용자 편의성

새로워진 V3 Lite의 선명한 색감으로 PC의 보안 상태를 한눈에 확인할 수 있습니다. 또한 PC 검사 및 최적화 등 핵심 기능을 메인 화면에서 간편하게 이용할 수 있을 뿐만 아니라 복잡한 옵션 기능을 단순화하여 사용자의 편의성을 높였습니다. 

다운로드 - http://provide.ahnlab.com/v3lite/v30/download/V3Lite_Setup.exe

mp3 파일 재생 및 Internet 방송을 청취할 수 있습니다.
실시간 방송 및 청취가 가능합니다.
동영상 재생 / 관리가 가능합니다.
통합 Internet 뮤직 비디오 지원이 가능합니다

다운로드 - http://meggamusic.co.uk/winamp/winamp5666_full_all_redux.exe

다운로드 - http://112.171.37.14/webfolder/wiselink.php?path=lqugq5mom6qZrKbU297U4tfcyrA=

삼성 950프로 SSD NVMe 드라이버 및 470,830,840 시리즈 펌웨어 및 데이터 마이그레이션, 삼성 매지션 소프트웨어 신규 버전 업데이트

윈도우7/8/10 32비트 64비트 지원

다운로드 - http://www.samsung.com/global/business/semiconductor/minisite/SSD/global/html/support/downloads.html

IPsec VPN - HSRP 2중 경로​

​

VPN을 구성함에 있어 하나의 경로로만 구성하면 안정성이 낮아진다.

그러므로, Intranet을 위한 VPN에 HSRP를 활용하여 이중화를 하여 안정성을 높일 수 있다.

Company_Active 라우터가 192.168.20.0/24 네트워크에 대하여 Active 상태로 작동하고

Company_Stanby 라우터는 Standby 상태로 대기중이다.

그러다가 Company_Active의 ethernet 0/1포트에 장애가 발생하면 Company_Stanby 라우터가

preempt에 의해 권한은 위임받아 Active 상태가 된다.

■ Client 라우터 기본 설정

Router(config)# hostname Client
Client(config)# interface ethernet 0/3
Client(config-if)# ip address 192.168.10.1 255.255.255.0
Client(config-if)# no shutdown
Client(config-if)# exit
Client(config)# interface ethernet 0/0
Client(config-if)# ip address 100.10.10.2 255.255.255.0
Client(config-if)# no shutdown
Client(config-if)# exit
Client(config)# router eigrp 10
Client(config-router)# no auto-summary
Client(config-router)# network 100.10.10.0
Client(config-router)# network 192.168.10.0
Client(config-router)# exit
Client(config)#

​

■ Company_Active 라우터 기본 설정

Router(config)# hostname Company_Active
Company_Active(config)# interface ethernet 0/0
Company_Active(config-if)# ip address 100.10.20.2 255.255.255.0
Company_Active(config-if)# no shutdown
Company_Active(config-if)# exit
Company_Active(config)# interface ethernet 0/1
Company_Active(config-if)# ip address 192.168.20.1 255.255.255.0
Company_Active(config-if)# no shutdown
Company_Active(config-if)# exit
Company_Active(config)# router eigrp 10
Company_Active(config-router)# no auto-summary
Company_Active(config-router)# network 100.10.20.0
Company_Active(config-router)# network 192.168.20.0
Company_Active(config-router)# exit
Company_Active(config)#

​

■ Company_Standby 라우터 기본 설정

Router(config)# hostname Company_Standby
Company_Standby(config)# interface ethernet 0/0
Company_Standby(config-if)# ip address 100.10.20.3 255.255.255.0
Company_Standby(config-if)# no shutdown
Company_Standby(config-if)# exit
Company_Standby(config)# interface ethernet 0/1
Company_Standby(config-if)# ip address 192.168.20.2 255.255.255.0
Company_Standby(config-if)# no shutdown
Company_Standby(config-if)# exit
Company_Standby(config)# router eigrp 10
Company_Standby(config-router)# no auto-summary
Company_Standby(config-router)# network 100.10.20.0
Company_Standby(config-router)# network 192.168.20.0
Company_Standby(config-router)# exit

​

■ ISP 라우터 기본 설정

Router(config)# hostname ISP
ISP(config)# interface ethernet 0/0
ISP(config-if)# ip address 100.10.10.1 255.255.255.0
ISP(config-if)# no shutdown
ISP(config-if)# exit
ISP(config)# interface ethernet 0/1
ISP(config-if)# ip address 100.10.20.1 255.255.255.0
ISP(config-if)# no shutdown
ISP(config-if)# exit
ISP(config)# router eigrp 10
ISP(config-router)# no auto-summary
ISP(config-router)# network 100.10.10.0
ISP(config-router)# network 100.10.20.0
ISP(config-router)# exit
ISP(config)# exit
ISP#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

     100.0.0.0/24 is subnetted, 2 subnets
C       100.10.10.0 is directly connected, Ethernet0/0
C       100.10.20.0 is directly connected, Ethernet0/1
D    192.168.10.0/24 [90/307200] via 100.10.10.2, 00:01:53, Ethernet0/0
D    192.168.20.0/24 [90/307200] via 100.10.20.3, 00:01:36, Ethernet0/1    

                     [90/307200] via 100.10.20.2, 00:01:36, Ethernet0/1

​

Intranet의 192.168.20.0/24 네트워크에 대한 경로가 2중으로 설정되었다.
​ 

----------------------------------------------------------------

게이트웨이 이중화 설정​ - SDM 접속을 위하여 로컬 계정을 추가한다.

----------------------------------------------------------------

​

■ HSRP 설정 - Company_Standby 라우터

Company_Standby(config)# username Hoony privilege 15 password 0 1234
Company_Standby(config)# interface ethernet 0/1
Company_Standby(config-if)# standby 1 ip 192.168.20.254
Company_Standby(config-if)# standby 1 preempt
Company_Standby(config-if)# standby 1 track ethernet 0/0
Company_Standby(config-if)# exit
Company_Standby(config)# exit
Jan 19 13:48:44.239: %HSRP-6-STATECHANGE: Ethernet0/1 Grp 1 state Standby -> Active
Jan 19 13:48:47.259: %HSRP-6-STATECHANGE: Ethernet0/1 Grp 1 state Active -> Speak
Company_Standby# show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp Prio P State    Active          Standby         Virtual IP    
Et0/1       1   100  P Standby  192.168.20.1    local           192.168.20.254
Company_Standby#

■ HSRP 설정 - Company_Active 라우터

Company_Active(config)# username Hoony privilege 15 password 0 1234
Company_Active(config)# interface ethernet 0/1
Company_Active(config-if)# standby 1 ip 192.168.20.254
Company_Active(config-if)# standby 1 priority 150
Company_Active(config-if)# standby 1 preempt
Company_Active(config-if)# standby 1 track ethernet 0/0 60
Company_Active(config-if)# exit
Company_Active(config)#exit
Jan 19 13:48:56.131: %HSRP-6-STATECHANGE: Ethernet0/1 Grp 1 state Listen -> Active
Company_Active# show standby brief
                     P indicates configured to preempt.
                     |
Interface   Grp Prio P State    Active          Standby         Virtual IP    
Et0/1       1   150  P Active   local           192.168.20.2    192.168.20.254
Company_Active#

​

■ SDM을 이용한 IPsec VPN 서버 설정

​

​

​

■ VPN Client 프로그램을 이용한 Intranet (192.168.20.0/24) 접속

​

​

​

■ isakmp on 상태 및 VPN client 접속 완료

​

■ 사설 Intranet 의 IP를 할당 받은 상태 확인

■ show running-config - Company-Active 라우터

...중략

username Hoony privilege 15 password 0 1234
!
aaa new-model
aaa authentication login default local   
aaa authentication login sdm_vpn_xauth_ml_1 local
aaa authorization exec default local
aaa authorization network sdm_vpn_group_ml_1 local
aaa session-id common
!
crypto isakmp policy 1
 encr 3des
 authentication pre-share
 group 2
crypto isakmp xauth timeout 15
!
crypto isakmp client configuration group Company
 key 123123
 pool SDM_POOL_1
 max-users 20
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto dynamic-map SDM_DYNMAP_1 1
 set transform-set ESP-3DES-SHA
 reverse-route
!
crypto map SDM_CMAP_1 client authentication list sdm_vpn_xauth_ml_1
crypto map SDM_CMAP_1 isakmp authorization list sdm_vpn_group_ml_1
crypto map SDM_CMAP_1 client configuration address respond
crypto map SDM_CMAP_1 65535 ipsec-isakmp dynamic SDM_DYNMAP_1
!
interface Ethernet0/0
 ip address 100.10.20.2 255.255.255.0
 half-duplex
 crypto map SDM_CMAP_1
!
ip local pool SDM_POOL_1 192.168.20.100 192.168.20.150
ip http server

출처 - http://things.blog.me/220242263076

인텔 및 AMD CPU 성능 순위 종합, 1위부터 1000위까지

컨트롤+F 키로 원하는 모델명 검색