내가 만들어가는 또 하나의 네트워크~ ㅂ ㅐ ㄹ ㅕ

네트워크 슬라이싱이 떠오르고 있습니다.

네트워크 슬라이싱이란???

공통의 물리적 네트워크 인프라에 소프트웨어 가상화기술로 가상 네트워크를 여러개 만드는 기술입니다. 즉, 네트워크를 쪼개는 것입니다. 각 가상네트워크는 별개의 애플리 케이션과 서비스, 디바이스, 운영자, 요구사항에 맞춰 고객맞춤형서비스를 제공하고 최적화하여 활용할수 있습니다.

예를 들어 자율주행자동차와 관련된 네트워크는 도로위에서 발생하는 위험에 즉각적으로 반응하기위해 초저지연 성능이 가장 중요합니다.

여기에서 초저지연이란? 사물통신에서 종단 간 전달시간이 매우짦은 것을 의미합니다.

반면 상수도 회사는 속도는 다소 느리더라도수천개 장치에서 소량 데이터를 동시에 전송할수 있는 초대용량 연결성능이 중요합니다.

예전에는 어떤 서비스를 구현하기 위해서는 네트워크망이 필요했습니다. 서비스가 종료되면 기존망을 폐기하거나 재설계 해야만 하였습니다. 하지만 네트워크 슬라이싱 기술을 이용하면 서비스에 따라 물리적 네트워크를 별도로 구축할 필요없이 단일 인프라에서도 각각 서비스에 최적화 해 적용할 수 있습니다.

네트워크 슬라이싱 기술을 사용하게 되면 서로 다른 서비스를 자동화된 시스템으로 동시에 구현가능합니다.

운용 효율을 극대화 하고 고객이 정확히 필요한 만큼의 성능과 기능을 제공할수 있습니다.  통신사업자는 5G 네트워크를 다양한 요구사항에 맞출수 있어 비용이 절감되며, 소프트 웨어 기술로 구현된 각 가상 네트워크는 완전히 독립적인 기능으로 작동합니다.  

가상 네트워크에 오류가 발생해도 서로 간섭할수 없기 때문에 다른 네트워크는 영향을 받지 않습니다.

데이터 보안이 중요시 된다면 분리된, 보안에 강한 가상네트워크를 이용하는 것도 가능합니다.

5G 네트워크 주로

공익산업/사물인터넷 슬라이스,  자동차/ 광대역 데이터 슬라이스, 제조 / 저지연 슬라이스 에 최적화 되어 사용이 가능합니다.

네트워크 슬라이싱의 상용화는 언제쯤 가능할까?

SK텔레콤과 KT 등 글로벌 이동통신사와 장비업체가 네트워크 슬라이싱 사용화에 사활을 걸고 있습니다.

지난해는 기술시연 까지 보였습니다.

2020년이 실제 모바일 환경에 적용하는 것이 목표입니다. 우리나라 뿐만 아니라, 글로벌시장이 내년 5G상용화를 목표로 하는 만큼 상용화 시기 역시 앞당겨 질 수 있다는 관측입니다.

이제까지 통신 분야는 데이터 트래픽 용량과 품질을 중심으로 정책이 수립되어 왔습니다. 망중립성 원칙은 통신사가 데이터 내용이나 유형에 대해 차별없이 똑같은 속도로 제공해야 한다는 규정입니다.

네트워크 슬라이싱은 네트워크 효율을 극대화 하기 위해 서비스별로 차별화된 속도, 품질을 제공해야한다는 원리인 만큼 기술적으로 불가피해졌습니다.

기술측면에서는 네트워크 슬라이싱은 망중립성과 양립이 어렵습니다. 기술진화를 막기 어렵다는 점을 고려하면 망중립성을 해체할 기술로 꼽히는 것이 네트워크 슬라이싱 입니다.

백신이란?

바이러스를 찾아내서 기능을 정지시키거나 제거하는 프로그램을 말한다.

백신 프로그램은 데이터 베이스에 등록된 바이러스만 치료하고 예방할수 있다.

방화벽이란?

네트워크 방화벽은 일반적으로 네트워크 구조의 최상단에 위치하여 인터넷과 같은 외부망으로 부터 들어오는 접근 시도를 1차 제어통제 함으로써 내부 네트워크를 보호하는 역할을 한다.

방화벽의 기능의 경우에는 기존에 단순아이피 차단과는 달리 ,

인터넷을 통한 공격패턴이 점차 발달 하였기에 일상적인 트래픽을 검사하는 기능이 추가 되었다.

즉, 기존에는 패킷 필터기반의 방화벽으로는 최근에 발생하는 공격을 방어하기 어려워지기 때문에 , 패킷의 실제내용을 검사하고 각각 다양한 애플리 케이션들에 대해서 어떠한 영향을 방화벽이 주는것 까지 체크하여 차단하는 기능이 추가되었다.

방화벽이 동작하는 중에 패킷을 검사하여 미리설정된 방화벽에 프로그램을 통해 설정한 정책이 맞지않을 경우가 있다. 이를 통과 시키지 않도록 하는 형태의 방화벽을 패킷필터 방화벽이라고 한다.

해커, 바이러스등의 공격을 차단하기 위함이 가장 큰 목적이며, 불필요한 트래픽의 유입으로 성능이 저하 되는 것을 방지하는 역할도 한다. 하지만 평범한 프로그램도 악성코드로 오인해서 차단해 불편을 겪을수 있다.

백신과 방화벽의 차이점에 대하여 궁금해 하는 사람이 많은데, 방화벽은 침입을 차단하는 것이고 백신은 행동을 감시하는 것이다.

에를들면 어떤회사가 있다. 이 회사는 중요한 정보가 외부로 유출되지 않게 하기위해 다양한 방법으로 보안을 유지한다. 먼저회사 건물내에는 보안요원이 있다. (백신의 실시간 감시)

보안요원은 경찰서에서 전해받은 수배자명단과 수배자의 인상착의 자료를 가지고있다. 요원은 회사안의 모든 사람을 한명 한명 유심히 살펴보고 혹시 수배자가 건물안을 돌아 다니고 있지않은지 감시한다.

만약 수배자가 발견되면 재빨리 보안부서에 알려서 어떻게 처리해야할지를 묻거나 미리정해진 지침대로 한다. 회사건물 입구에는 회사를 드나드는 모든사람을 검문하는 경비원이 있다. (즉, 방화벽)

경비원은 건물에 들어오거나 나가는 모든사람의 이름과 기타 신상 명세서를 보안 부서에 알린다.

보안부서에서 허용을 해야 비로소 그사람은 건물안으로 들어오거나 건물 밖으로 나갈수 있다.

회사건물의 출입구는 여러곳이지만 각출입구에는 모두 경비원이 배치되어있다.

방화벽을 우회하기 위해서는 vpn을 사용할수 있다.

vpn서버에 접속하면 사용자의 컴퓨터가 인터넷상에서 해당 네트워크로의 안전하고 암호화된 터널을 생성하

며, 이후 모든 트래픽은 vpn을 통해 전송된다. 웹사이트에서도 vpn을 통해 접속하게된다.

vpn은 사용자가 온라인 상에 어떻게 표시되는지 바꿔준다. 만약 중국에 있으면서 한국의 vpn에 접속하면 한국에서만 접속할수 있는 웹사이트도 중국에서도 접속하여 볼수 있다.  vpn은 중곡의 인터넷 장벽을 우회하는데도 사용하고 방화벽을 우회할수 있다.

네트워크 장비에는 어떤것들이 있을까요?

랜카드, 허브, 리피터,브리지,라우터,게이트웨이 등

각각 하는 일이 모두 다르며 OSI 7계층으로 나누었을때 계층이 다르게 분포하고 있습니다.

랜카드 NIC (NETWORK INTERFACE CARD)

랜카드는 단순히 PC 혹은 네트워크에서 전달되어오는 정보를 상호 교환할수 있도록 만들어 줍니다.

랜카드가 없다면 당연히 네트워크에서 정보교환을 할 수 없다고 보시면 됩니다.

리피터(REPETER)

리피터는 전송거리에 따른 신호감쇄를 보상하기 위해 전자기또는 광학 전송 매체 상에서 신호를 수신하고 증폭하여 매체의 다음구간으로 재전송 시키는 장치입니다. 따라서 신호감쇄의 영향을 받아도 멀리 신호를 보내줄 수 있습니다.

브리지(BRIDGE)

브리지는 리피터와 달리 패킷 프레임에 대한 인지능력이 있으며 OSI의 데이터 링크 계층인 MAC에서 동작하며, 둘또는 그이상의 네트워크를 상호연결하는데 사용합니다. 브리지를 사용하는 목적은 네트워크를 확장시키고 네트워크 통신을 격리 시키기 위해서 사용합니다.

허브(HUB)

허브는 잡중화 장비 (CONCENTRATOR) 하고 부르기도 하며 단순히 노드들을 연결시켜주는 역할을 하는 장비입니다. 노드들은 주고 UTP케이블을 통해서 연결합니다. 더간단하게 설명하자면 네트워크에 붙어있는 PC들을 한곳으로 모아주는 역할을 한다고 생각하면됩니다.

라우터(ROUTER)

라우터는 인터넷에서 IP네트워크들 간을 연결하거나 IP네트워크 와 인터넷을 연결하기 위해 사용하는 장비로 네트워크 계층에서 동작합니다. 라우터는 이기종 LAN간의 연결 , LAN 을 WAN 에 연결과 효율적인 경롤르 선택하는 라우팅 기능 밑 에러 패킷에 대한 폐기등의 기능을 가지고 있습니다. 따라서 라우터는 네트워크에서 중요하다고 할 수 있으며 많은 역할을 하고 있습니다.

게이트웨이 (GATEWAY)

게이트웨이는 서로다른 통신 규약을 사용하는 네트워크들을 상호 연결하기 위하여 자신의 통신규약을 상대방의 통신규약으로 전환해주는 역할을 하여 서로다른 기종의 네트워크 장비를 연결시키는 장비입니다.