• 대한전자공학회논문지TC
• /
• 제43권8호
• /
• pp.25-34
• /
• 2006

본 논문에서는 중첩된 모바일 에드혹 네트워크들로 구성된 IPv6기반 멀티홈드된 이동형 네트워크 아키텍쳐로서 DynaMoNET을 제안한다. 각 모바일 에드혹 네트워크는 무선 개인영역 네트워크를 통해서 동적으로 구성된다. 고정된 모바일 라우터 대신에 각 에드혹 네트워크는 DynaMoNET 내에서 루트 모바일 라우터로서 동작할 수 있는 모바일 라우터를 보유하며 루트 모바일 라우터는 전체 이동형 네트워크를 위하여 외부 인터넷과의 안정적인 연결성을 제공한다. 본 논문은 멀티홈드 이동형 네트워크를 위한 새로운 핸드오버 프로토콜, 다중 판단요소를 고려한 망 전환 판단 알고리즘, 토큰 기반의 루트 모바일 라우터 선출 알고리즘, 고속 모바일 라우터 경로 탐색 알고리즘 및 안정적인 인터넷 접속을 지원하는 통신 장애 회피 메카니즘 등을 포함한다. 마지막으로 모바일 라우터의 시스템 아키텍쳐를 자세히 소개한다.

• 한국통신학회논문지
• /
• 제33권5A호
• /
• pp.509-516
• /
• 2008

계층적 모바일 IPv6구조를 갖는 이동망에서 고속 핸드오버(F-HMIPv6) 방식은 효율적으로 서비스의 중단이 없는(seamless) 핸드오버방식을 제공한다. 그러나 이러한 핸드오버과정에서 이동단말(MN : Mobile Node)은 갑작스런 링크의 신호감쇄로 인해 기존의 엑세스 라우터(PAR : Previous Access Router)와 연결이 끊길 수 있다. 또한 일반적으로 이동단말은 고속의 핸드오버 도중에 많은 메시지를 교환할 수 있는 충분한 시간이 없으며, 특히 고속으로 이동 중에는 핸드오버를 위한 충분한 시간적 여유가 없다. 본 논문에서는 F-HMIPv6의 핸드오버를 개선하기 위한 방안을 제안하였으며, 성능평가 결과 고속 핸드오버과정에 메시지를 교환하는 시간을 감소시켜 F-HMIPv6가 predictive 모드에서 핸드오버가 수행될 수 있는 확률을 높였다.

• 대한전자공학회논문지TC
• /
• 제43권5호
• /
• pp.137-146
• /
• 2006

IP 주소 검색 구조는 라우터 시스템에서 고속 네트워크 기술의 중요한 이슈가 되고 있으며 패킷 전달의 성능을 좌우하는 주요한 문제 요소로 지적되고 있다. 본 논문에서는 복수 해슁의 적응적인 적용과 프리픽스 그룹화를 이용하여 효율적인 고속 IP 주소 검색 구조를 제안한다. 여러 라우팅 데이터의 엔트리 분포를 분석하여 프리픽스를 그룹화하고 그룹별로 적용되는 해쉬함수의 개수를 적응적으로 적용하여 해슁에 의한 충돌(collision)을 줄일 수 있었으며 이를 통해 테이블의 수를 최적화하고 메모리 효율을 높일 수 있었다. 또한 제안하는 구조는 단 한 번의 메모리 접근만으로 포워딩 테이블의 구성 및 검색 과정을 수행할 수 있는 고속 구조이다.

• 대한전자공학회논문지TC
• /
• 제43권11호
• /
• pp.25-34
• /
• 2006

본 논문에서는 휴대 인터넷 서비스 규격에 제시된 라우터 기반의 네트워크 모델에서 사용되는 3계층 핸드오버 방식보다 고속의 핸드오버를 지원할 수 있는 새로운 브리지 기반의 네트워크 모델인 셀룰라 이더넷 시스템을 제안하고 성능을 비교 분석한다. 휴대 인터넷 서비스를 통해 이동하면서도 양질의 서비스를 받기를 원하는 무선 장치 사용자들에게 있어서 고속의 핸드오버를 제공하는 것은 무엇보다도 중요하다. 하지만 3계층에서 핸드오버를 수행하는 기존의 Mobile IPv6 방식의 경우, 핸드오버 발생 시 이동을 감지하기까지의 지연 시간과 중복된 주소를 감지하는 절차를 수행하는 지연이 매우 큰 단점이 있다. 또한 무선 구간에서의 물리적 핸드오버 완료 후에 유선 구간에서의 핸드오버가 순차적으로 수행되는 특징 때문에 고속의 핸드오버를 지원할 수 없어 양질의 서비스를 제공할 수 없다. 본 논문에서는 이를 해결하기 위하여 휴대 인터넷 서비스용 백본망을 위한 2계층 브리지로 구성된 셀룰라 이더넷 시스템을 제안하고 모의실험을 통하여 핸드오버 성능이 기존의 3계층 핸드오버 방식보다 우수함을 보였다.

• 한국정보통신학회논문지
• /
• 제5권7호
• /
• pp.1361-1373
• /
• 2001

3계층 클라이언트/서버 시스템에 일반적인 방화벽을 설치하면 어플리케이션의 서버와 방화벽의 프락시 기능이 중복되어 전송속도 저하 철상이 야기된다. 따라서, 본 논문에서는 어플리케이션 서버의 프락시 기능을 정의하고 네트워크 인터페이스 카드를 어플리케이션에 추가로 장착하여 듀얼-홈드 게이트웨이를 구성하고, 어플리케이션을 보호하기 위하여 외부망과 내부망으로 분리하는 스크린드 라우터를 설치하여 스크린드 서브넷 게이트웨이를 구성하는 침입차단 시스템을 제안하였다. 본 논문에서 제안된 시스템은 3계층 클라이언트/서버 시스템에 방화벽을 설치하는 것보다 네트워크의 통신량 분산에 효과적이며, 중복된 기능을 하지 않기 때문에 고속전송이 가능하다. 또한, 방화벽 구입에 대한 비용 효과도 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 춘계학술발표논문집 (중)
• /
• pp.1129-1132
• /
• 2003

사용자의 인터넷 서비스 고속화 요구가 증대되면서 스위치나 라우터 보안 장비와 같은 인터네트워킹 장비들의 성능 향상 요구도 커지고 있는데 이는 패킷을 처리하는 양과 속도를 향상시켜야 하다는 것을 의미한다. 스위치와 같은 라인 인터페이스 장치들은 주로 전용 하드웨어로 설계되므로 네트워크의 트래픽 처리 성능을 보장받을 수 있으나, 보안 장비나 네트워크 응용 장비들은 일반 서버 기반에서 트래픽을 처리하는 경우가 많아 시스템적으로 성능 향상에 제약을 받거나 성능 향상을 위해서 높은 비용을 지불해야 한다. 근래의 이러한 통신 관련 장비들에서의 패킷 처리 방식은 단순한 연결 차원을 넘어 패킷을 분석하고 연결을 제어하는 모습을 보이고 있는데 이러한 추가 작업 때문에라도 시스템에 많은 부하가 발생한다. 이러한 트래픽의 분석 처리를 빠르게 하기 위해서는 입력된 데이터와 설정된 규칙간의 비교와 판단이 빨라질 필요가 있는데, 본 논문에서는 이를 위해 기존에 연구된 몇 가지 S/W 적인 해결 방법과 H/W 적인 방법들을 분석하고, 더 나은 검색 성능을 위해 H/W 기반 네트워크 보조 프로세서를 이용한 방식을 제안하고 실험을 통하여 검증하였다.

• 한국정보통신학회논문지
• /
• 제11권5호
• /
• pp.926-932
• /
• 2007

본 논문에서는 임베디드 암호모듈을 내장한 네트워크프로세서의 고속 VPN 설계 방법에 대해서 알아본다. VPN을 구현할 수 있는 제품은 방화벽시스템(Firewall), 라우터, 인터넷 게이트웨이, 원격 접속 서버(Remote Access Server), Windows NT Server, VPN 전용 장치 그리고 VPN 소프트웨어 등을 들 수 있지만, 현재까지 어떤 제품 그리고 기술도 지배적인 방법으로 대두되지는 않고 있다. 국내외적으로 수십Giga급 이상의 VPN 보안장비와 관련된 체계화된 이론의 부족으로 인하여 관련된 연구는 많이 부족한 현실이며, 체계적이고 전문적인 연구를 수행하기 위해서는 많은 연구 활동이 필요하다. 결과적으로 향후 차세대 초고속 네트워크에서의 정보보호와 효과적인 네트워크 자원을 활용하기 위해서는 반드시 수십Giga급 이상의 VPN 보안장비에 대한 연구가 활발히 진행되리라 예상된다.

• 정보처리학회논문지C
• /
• 제8C권4호
• /
• pp.389-396
• /
• 2001

기존의 라우터 기반의 패킷 스크리닝 방식은 ATM 네트워크 상에서는 패킷 수준의 스크리닝 기능의 적용을 위하여 SAR(Segmentation And Reassembly) 과정을 필요로 하기 때문에 고속의 셀 처리를 수행하는 ATM Switch의 셀 처리 속도를 저하시킨다는 문제점을 안고 있다. 본 논문에서는 셀 스크리닝 방식에 기반한 병렬 처리 구조의 ATM Firewall Switch를 제안한다. 제안된 Enhanced ATM Firewall Switch는 셀 단위로 분할된 패킷의 1, 2번 셀들에 대한 검사만을 통하여 스크리닝 기능을 수행하기 때문에 셀 단위의 스크리닝 수행이 가능하며, 정책 캐쉬의 도입을 통해 셀 스크리닝 수행속도를 향상하였다. 또한 독립적인 User Cells Filter 기능 블록의 설계를 통하여 병렬 처리 구조의 셀 스크리닝 수행이 가능하도록 구성하여 셀 지연 시간을 최소화하였다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2000년도 하계학술대회 논문집 A
• /
• pp.169-171
• /
• 2000

전력선 통신망은 변압기 2차 측 저압 전력선을 이용하여 가전기기를 제어하는 홈 네트워크 구성과 수용가용 게이트웨이나 라우터 등을 통해 인터넷을 공유 할 수 있는 통신망이다. 최근 전력선을 이용한 Mbps급 고속 통신망이 개발되어 발표되었으며, 이와 관련한 국제 전시회나 포럼 등이 활발히 열리고 있다. 이에 본 논문에서는 서론에 전력선 통신망의 필요성과 개발과정을 간략히 서술하고, 본론에서는 전력선 통신망의 기본원리, 구성요소 및 프로토콜에 대하여 검토하였으며, 결론부분에서는 전력선 통신망의 개발에 있어서 기술적, 제도적 문제점과 향후전망에 대하여 기술하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 춘계학술발표논문집 (중)
• /
• pp.1077-1080
• /
• 2003

고속라우터의 라우팅 기능을 지원하기 위한 라우팅 프로토콜을 개발하는 경우 라우팅 프로토콜을 개발한 후에 기능 시험을 해야 하며 이들 기능 시험을 위한 시험 시나리오의 생성, 시험 환경의 구축, 적합성 시험 기술 등에 대한 연구 및 개발이 필요하다. 본 논문에서는 라우팅 프로토콜 시험 환경 개발 및 라우팅 시험 프로그램을 개발한다. 라우팅 프로토콜 시험 환경의 개발은 BGP 라우팅 프로토콜을 구현할 경우 프로토콜 기능을 시험할 수 있는 환경을 구축한다 본 논문의 주요 내용은 라우팅 프로토콜인 BGP 라우팅 프로토콜에 대한 시험 시나리오 생성 기술 연구, 시험 환경 구축, 시험 시나리오에 따른 프로토콜 적합성 시험, 망 적응 시험 수행이다. 이러한 기능들을 수행하기 위해 BGP 라우팅 프로토콜을 위한 시험 환경을 개발하고 단위 기능들에 대한 시험을 수행한다.