IT/IT Infra 94

RADIUS(Remote Authentication Dial-In User Service) & TACACS+(Terminal Access Controller Access Control System Plus)

RADIUS(Remote Authentication Dial-In User Service)와 TACACS+(Terminal Access Controller Access Control System Plus)는 네트워크 인증 및 권한 부여를 위한 프로토콜입니다. 두 프로토콜은 각각 다른 원리를 가지고 있습니다. RADIUS는 인증, 계정 관리, 권한 부여에 대한 중앙집중식 접근 제어 시스템을 구현하기 위한 프로토콜입니다. RADIUS는 인증 서버와 네트워크 장비 간에 인증 정보를 전송합니다. 인증 서버는 사용자 인증 정보를 검증하고, 인증이 완료된 후 권한 정보를 장비에게 전송합니다. RADIUS는 AAA(Authorization, Authentication, and Accounting)의 세 가지 기능을 ..

IT/IT Infra 2023.04.10

SNMP(Simple Network Management Protocol) & RMON(Remote Monitoring)

SNMP(Simple Network Management Protocol)와 RMON(Remote Monitoring)은 네트워크 관리를 위한 프로토콜입니다. 두 프로토콜은 각각 다른 원리를 가지고 있습니다. SNMP는 네트워크 장비들의 상태를 모니터링하고 관리하기 위한 프로토콜입니다. SNMP는 에이전트(Agent)와 매니저(Manager)로 구성됩니다. 에이전트는 모니터링 대상 장비에 설치되어 있으며, 매니저는 모니터링을 수행하는 클라이언트입니다. 매니저는 SNMP 메시지를 통해 에이전트에게 정보를 요청하고, 에이전트는 요청받은 정보를 응답합니다. 이러한 방식으로 SNMP는 네트워크 장비들의 상태를 모니터링하고, 문제가 발생한 경우 즉시 대응할 수 있도록 합니다. RMON은 네트워크 트래픽 분석을 위한..

IT/IT Infra 2023.04.10

IEEE 802.1x

IEEE 802.1x는 네트워크 보안을 위한 표준 프로토콜입니다. 이 프로토콜은 인증(Authorization) 및 계정(Accounting)과 같은 기능을 제공하며, 네트워크 접근 제어(Network Access Control)를 통해 인증되지 않은 사용자의 네트워크 접근을 차단하는 기능을 제공합니다. IEEE 802.1x는 클라이언트, 인증 서버, 스위치 등 다양한 요소들을 사용하여 네트워크 보안을 강화합니다. 클라이언트는 네트워크에 연결되기 전에 인증 서버와의 통신을 시작하며, 인증 서버는 클라이언트의 인증 정보를 확인하여 유효성을 검사합니다. 이후, 스위치는 인증이 성공적으로 완료된 클라이언트에게만 네트워크 접근 권한을 부여합니다. 예를 들어, 기업에서는 네트워크 보안을 강화하기 위해 IEEE 8..

IT/IT Infra 2023.04.10

FTTH(Fiber To The Home) & FTTB(Fiber To The Building)

FTTH(Fiber To The Home)와 FTTB(Fiber To The Building)는 광케이블을 이용하여 인터넷, 전화, TV 등의 서비스를 제공하는 네트워크 구조입니다. FTTH는 집안에 광케이블을 직접 연결하는 구조로, 광케이블의 속도와 안정성을 최대한 활용할 수 있습니다. 이는 빠른 인터넷 속도와 안정적인 통신 환경을 제공하며, 일반적으로 주거용 건물에서 많이 사용됩니다. FTTH는 광케이블의 설치 비용이 높은 단점이 있지만, 빠른 인터넷 속도와 안정성으로 인해 고객들에게 매우 인기가 있습니다. 반면 FTTB는 건물 내부에 광케이블을 설치하여 인터넷, 전화, TV 등의 서비스를 제공하는 구조입니다. 이는 일반적으로 아파트나 상업용 건물에서 많이 사용됩니다. FTTB는 건물 내부에서 광케이..

IT/IT Infra 2023.04.10

PON 네트워크 환경(Passive Optical Network)

PON은 광 케이블을 사용하여 다수의 사용자를 연결하는 네트워크 기술입니다. PON은 광 케이블을 사용하여 OLT(Optical Line Terminal)와 여러 개의 ONT(Optical Network Terminal) 사이에서 데이터를 전송합니다. PON은 기존의 구리 케이블과 달리 광 케이블을 사용하기 때문에 더 높은 속도와 대역폭을 제공할 수 있습니다. 예를 들어, 광대역 인터넷 서비스 제공자는 PON을 사용하여 여러 가입자들에게 고속 인터넷 서비스를 제공할 수 있습니다. OLT는 인터넷 서비스 제공자의 네트워크와 연결되어 있으며, 광 케이블로 연결된 여러 개의 ONT는 가입자들의 집 또는 사무실에 설치되어 있습니다. ONT는 광 케이블을 사용하여 OLT와 통신하고, 사용자 장비(컴퓨터, 노트북,..

IT/IT Infra 2023.04.10

1000BASE-X(SFP) & EPON & GPON & 10GBASE-R (SFP+)

1000BASE-X (SFP): 1000BASE-X는 광 케이블을 이용한 이더넷 표준으로, 광 케이블을 사용하여 최대 1Gbps의 속도로 데이터를 전송할 수 있습니다. SFP(Small Form-factor Pluggable) 모듈을 사용하여 장비 간에 연결할 수 있습니다. 예를 들어, 서버와 스위치를 연결하는 데 사용됩니다. EPON (Ethernet Passive Optical Network): EPON은 광 케이블을 사용한 이더넷 네트워크 기술로, 이더넷 프로토콜을 사용하여 최대 1Gbps의 속도로 데이터를 전송할 수 있습니다. EPON은 광 케이블로 연결된 OLT(Optical Line Terminal)와 ONT(Optical Network Terminal) 사이에서 데이터를 전송합니다. 예를 들..

IT/IT Infra 2023.04.10

LAN2LAN & Rack hosting & F/W & DHCP & NAT

LAN to LAN: LAN to LAN은 로컬 네트워크 간의 연결을 의미합니다. 두 개 이상의 LAN을 연결하여 하나의 대형 네트워크를 만드는 것입니다. LAN to LAN 연결은 일반적으로 VPN(Virtual Private Network) 기술을 사용하여 보안성을 유지합니다. 예를 들어, 본사와 지사 사이의 네트워크를 연결하여 사내 네트워크 자원에 접근하는 것이 LAN to LAN의 한 예입니다. Rack Hosting: Rack Hosting은 데이터 센터에서 서버를 호스팅하는 것을 의미합니다. 일반적으로 랙 호스팅 서비스 제공업체는 고객에게 랙을 제공하고, 이에 대한 전기와 네트워크 연결을 제공합니다. 이를 통해 고객은 자신의 서버를 랙에 설치하여 안정적으로 운영할 수 있습니다. 랙 호스팅은 대..

IT/IT Infra 2023.04.10

FG80F - 포티넷 80F

FG80F는 네트워크 보안을 위한 방화벽 제품 중 하나로, 기업이나 조직에서 인터넷과 내부 네트워크 간의 보안을 유지하기 위해 사용됩니다. FG80F는 다양한 보안 기능을 제공합니다. 예를 들어, 방화벽 기능으로 외부에서 내부로의 불법적인 침입을 차단하고, VPN 기능으로 인터넷을 통해 안전하게 원격 접속이 가능하도록 지원합니다. 또한, IPS 기능으로 악성 코드나 스팸 메일 등을 차단하고, 보안 솔루션으로 무차별적인 네트워크 공격을 예방합니다. 이 제품은 다양한 기업에서 사용되고 있습니다. 예를 들어, 금융, 제조, 유통, 서비스 등의 분야에서 기업의 정보 자산을 보호하고 보안을 강화하기 위해 FG80F를 사용합니다. 또한, 대형 병원이나 학교 등에서도 내부 네트워크 보안을 유지하기 위해 사용됩니다. ..

IT/IT Infra 2023.04.10

BGP - Border Gateway Protocol

BGP(Border Gateway Protocol)는 인터넷 상에서 다른 네트워크와의 연결을 관리하는 라우팅 프로토콜 중 하나입니다. BGP는 인터넷 서비스 제공자(ISP)나 대형 기업과 같은 대규모 네트워크에서 사용됩니다. BGP는 인터넷에서 다른 네트워크와의 연결을 관리하기 위해 경로 정보를 교환합니다. 각 네트워크는 자신의 경로 정보를 BGP 라우터에게 알리며, BGP 라우터는 이러한 경로 정보를 교환하여 각 네트워크 간에 최적의 경로를 찾게 됩니다. 이를 통해 인터넷에서 빠르고 안정적인 데이터 전송이 가능합니다. 예를 들어, 회사 A와 회사 B가 서로 다른 ISP에서 인터넷 연결을 사용하고 있다고 가정해보겠습니다. 회사 A는 ISP X를 사용하고 있고, 회사 B는 ISP Y를 사용하고 있습니다. ..

IT/IT Infra 2023.04.07

비대칭적 대역폭 - Asymmetric Bandwidth

데이터 대역폭 차이란, 데이터를 전송하는데 사용되는 대역폭(bandwidth)의 양이 서로 다른 것을 의미합니다. 대역폭은 단위 시간당 전송 가능한 데이터 양을 나타내는 지표로, 일반적으로 Mbps(Mega bits per second) 단위로 표시됩니다. 예를 들어, 회사 A와 회사 B가 동일한 파일을 전송하고자 할 때, 회사 A는 100Mbps의 대역폭을 가진 인터넷 회선을 사용하고, 회사 B는 10Mbps의 대역폭을 가진 인터넷 회선을 사용한다면, 회사 A는 파일을 더 빠르게 전송할 수 있습니다. 이는 회사 A의 대역폭이 더 넓기 때문입니다. 또 다른 예시로, 여러명이 동시에 인터넷을 사용할 때, 대역폭이 작은 인터넷 회선을 사용하면 데이터 전송 속도가 느려질 수 있습니다. 예를 들어, 10Mbps..

IT/IT Infra 2023.04.07