• 제목/요약/키워드: 네트워크 관리 정책 성능 분석

검색결과 32건 처리시간 0.023초

정책기반 네트워크 관리 구조의 분석과 평가 (An Analysis and Evaluation of Policy-Based Network Management Approaches)

  • 임형진;이현주;이종혁;정태명
    • 정보처리학회논문지C
    • /
    • 제12C권2호
    • /
    • pp.289-300
    • /
    • 2005
  • 본 논문에서는 정책 기반 네트워크 관리에 대한 중앙 집중 형태와 분산 형태의 모델을 비교하고 모델링하기 위한 분석적인 프레임워크를 제안했다. 정책기반 네트워크는 다양한 응용분야에서 도입되고 있으며, 정책의 제공구조는 응용에 따라 각기 다른 처리성능을 가질 수 있다. 따라서 우리는 각 PBNM 모델이 정책 적용을 수행할 때 성능과 확장성 측면에서 평가하였다. 측정 메트릭으로는 정책 프로비저닝 시간, 트래픽 발생량, PDP 처리율, 전역 충돌 감지에 대한 정성적 시뮬레이션을 평가하였다. 그 결과 PBNM을 도입할 때 주의 깊은 응용 특성에 대한 분석에 따라 적절한 구조가 도입되어야 함을 제시하고 있다. 본 논문에서 나타난 PBNM 모델은 현재 제안되고 있는 방식들 사이에 장단점을 정량화하기 위한 시도였다.

보안 시스템의 자동 관리를 위한 보안 네트워크 관리 구조의 설계 및 성능 분석 (Design and Performance Analysis of Security Network Management Architecture for Auto-managing Security Systems)

  • 안개일
    • 한국통신학회논문지
    • /
    • 제30권8B호
    • /
    • pp.525-534
    • /
    • 2005
  • 본 논문에서는 정책 기반의 네트워크 관리 구조를 확장하여, 보안 네트워크의 구성의 자동화를 지원할 수 있는 보안 네트워크 관리 구조와 방법을 제안한다. 제안하는 구조 및 방법은 보안 관리 서버가 보안 시스템의 역할과 능력 그리고 보안 정책의 역할과 시간 정보를 기반으로 하여 보안 시스템이 필요로 하는 최적의 보안 정책을 자동 결정하고 보안 정책 룰을 가장 효과적이고 효율적으로 실행할 수 있는 보안 시스템을 자동 결정할 수 있게 한다 본 논문에서는 기존의 네트워크 시스템과 보안 시스템을 통합 제어할 수 있는 SNMP 프로토콜기반의 보안 네트워크 토폴러지 맵 자동 생성기도 제안한다. 본 논문에서 제안된 구조와 방법의 우수성을 보여주기 위하여 공격에 대한 자동 대응 기능을 시뮬레이션하고 그 성능을 평가한다.

다단계 재구성 가능한 광 네트워크상에서 가상 토폴로지 관리 정책 (A Virtual Topology Management Policy in Multi-Stage Reconfigurable Optical Networks)

  • Ji-Eun Keum;Lin Zhang;Chan-Hyun Youn
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권1호
    • /
    • pp.1-8
    • /
    • 2003
  • 본 논문에서는 광 인터넷의 가상 토폴로지 재구성을 효과적으로 관리하는 정책을 제시한다. 기존의 휴리스틱 기법의 근사 문제를 해결하기 위해 트래픽 예측 기반 다단계 재구성 알고리즘을 바탕으로 트래픽 패턴과 망 혼잡 정도의 변화에 따라 적응적인 토폴로지 재구성 기법을 제시한다. 이 알고리즘은 네트워크의 상태를 고려하여 적정 재구성 시기를 결정함으로써 가상망의 관리를 단순화한다. 시뮬레이션 결과, 제안된 가상망 관리 정책이 물리적인 자원 사용이 제한될 때 기존의 방법에 비해 좋은 성능을 보인다.

IP 이동 망에서 종단 사용자를 위한 QoS 정책 관리 구조 (QoS Policy Management Architecture for End-Users in Distributed Network)

  • 김진석;장경아;김태윤
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (3)
    • /
    • pp.661-663
    • /
    • 2001
  • 무선 데이터 서비스를 통한 사용자의 급속한 증가는 이동 단말의 증가 및 멀티미디어 응용이 가능한 이동 장치의 성능 증가, 높은 데이터율의 무선 액세스 기술 등 다양한 환경을 변화시켰다. 본 연구에서는 IP 이동망에서의 종단 사용자(End-User)의 서비스 보장을 위해 QoS(Quality of Service) 제어 메커니즘을 분석하여 QoS 정책 관리 구조를 제안하였다. 이 구조는 유선과 IP 이동망과의 복합적인 네트워크에서의 사용자 정책 기반 통합 지원 구조로 구성되며, 해당 자원에 대한 서비스를 구분하여 사용자 정책을 관리하며, 팀 이동망을 고려하여 단위 네트워크의 QoS 관리 서버를 중하여 종단 사용자의 QoS 정책을 관리하게 된다. 본 논문에서 제안한 구조는 종단 사용자 정책을 관리하는데 있어 응용 서비스 고유의 특성을 보장하며 사용자 정책에 따른 서비스 자원을 통함 관리할 수 있다.

  • PDF

프레임워크 기반 성능관리 도구를 이용한 효율적인 네트워크 트래픽 관리 (An Efficient Management of Network Traffic using Framework-based Performance Management Tool)

  • 최성만;태규열;유철중;장옥배
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제11권3호
    • /
    • pp.224-234
    • /
    • 2005
  • 인터넷의 성장과 더불어 네트워크 관련 기술의 발전으로 인해 인터넷의 사용량 및 사용인구가 폭발적으로 증가하고 있는 추세이다. 이런 추세에 대학의 전산망도 노드 수의 급속한 증가와 다양한 서비스로 인해 네트워크에 대한 트래픽이 증가하고 있다. 이에 반해 사용자에 대한 서비스 품질은 낮아지고 있는 실정이다. 이에 따라, 대학 네트워크에 대한 네트워크 관리, 네트워크 설계 및 증설, 요금정책 등에 사용될 수 있는 매우 핵심적인 문제점이 나타나고 있다 이러한 문제점을 효율적으로 분석하여 관리를 하기 위해서는 많은 기술인력과 장비 및 예산이 소요된다. 그러나, 규모가 적은 대학 네트워크는 인력 부족과 네트워크 환경에 대한 지속적인 투자로 인해 실행하기 어려운 부분이다. 이러한 네트워크에 대한 투자 비용을 감소하고 최적화된 환경을 조성하기 위해서는 구성변경 및 장비의 대체나 용량계획에 대한 성능분석이 필수적이다. 따라서, 본 논문에서는 네트워크 관리와 분석을 위하석 관리 및 분석대상과 관련된 모든 항목을 프레임워크 기반 성능관리 도구를 이용하였다. 주요 연구방법으로는 세부 항목별로 현황 데이터를 수집, 가공, 분석하여 각 항목을 상세하게 분석하여 문제점에 대한 해결책을 제시하였다. 이러한 결과 네트워크, 서버, 애플리케이션 관리를 체계적으로 관리할 수 있었으며, 장애 및 성능저하 둥으로 업무영역에 미치는 영향을 파악하고 예방에 효과적으로 대응할 수 있었다. 또한, 과학적이고 체계적인 분석을 통해 전체 시스템의 운영관리비용을 최적화하여 관리의 효율성을 높여주었다.

가상화 시스템에서 Virtio와 SR-IOV 적용에 대한 단일 및 다중 네트워크 성능 평가 및 분석 (Performance Evaluation and Analysis on Single and Multi-Network Virtualization Systems with Virtio and SR-IOV)

  • 이재학;임종범;유헌창
    • 정보처리학회 논문지
    • /
    • 제13권2호
    • /
    • pp.48-59
    • /
    • 2024
  • 하드웨어 자체적으로 가상화를 지원하는 기능들이 추가됨에 따라 다양한 작업 유형을 가진 사용자 어플리케이션들이 가상화 시스템에서 효율적으로 운용되고 있다. 가상화 지원 기능 중 SR-IOV는 PCI 장치에 대한 직접 접근을 통해 하이퍼바이저 또는 운영체제 개입을 최소화하여 시스템 성능을 높이는 기술로 베어-메탈 시스템 대비 비교적 긴 I/O 경로 및 사용자 영역과 커널 영역에 대한 빈번한 컨텍스트 스위칭 등 가상화 계층의 추가로 낮은 네트워크 성능을 가진 가상화 시스템에서 네트워크 I/O 가속화를 실현하게 해준다. 이러한 성능적 이점을 이용하기 위해 가상머신 또는 컨테이너와 같은 인스턴스에 SR-IOV를 접목할 시 최적의 네트워크 I/O 성능을 도출할 수 있는 네트워크 자원 관리 정책이 활발히 연구되고 있다. 본 논문은 I/O 가속화를 실현하는 SR-IOV의 네트워크 성능을 1) 네트워크 지연 시간, 2) 네트워크 처리량, 3) 네트워크 공정성, 4) 성능간섭, 5) 다중 네트워크와 같은 측면으로 세밀한 성능 평가 및 분석을 Virtio와 비교하여 진행한다. 본 논문의 기여점은 다음과 같다. 첫째, 가상화 시스템에서 Virtio와 SR-IOV의 네트워크 I/O 과정을 명확히 설명했으며, 둘째, Virtio와 SR-IOV의 네트워크 성능을 다양한 성능 메트릭을 기반으로 분석하였다. 셋째, 가상머신 밀집도가 높은 환경에서 SR-IOV 네트워크에 대한 시스템 오버헤드 및 이에 대한 최적화 가능성을 실험으로 확인하였다. 본 논문의 실험 결과 및 분석들은 스마트 팩토리, 커넥티드-카, 딥러닝 추론 모델, 크라우드 소싱과 같은 네트워크 집약적인 서비스들을 운용하는 가상화 시스템에 대한 네트워크 자원 관리 정책에 활용될 것으로 기대된다.

IMS에서 정책기반 QoS 알고리즘의 성능 분석 (Performance Analysis of Policy-based QoS Algorithm in the IMS)

  • 한석준;손형도;강승찬
    • 전기전자학회논문지
    • /
    • 제19권2호
    • /
    • pp.133-141
    • /
    • 2015
  • IMS는 IP 기반의 음성, 오디오, 비디오 그리고 데이터를 복합적으로 제공하는 멀티미디어 서비스를 통합 제어하기 위한 망으로, 이동 통신 시스템 뿐만 아니라 기존의 IP망을 기반으로 하는 각종 유 무선 통합망을 지원한다. IMS에 의해 통합된 네트워크에서 효율적인 멀티미디어 서비스를 제공하기 위하여 한정된 네트워크 자원을 효율적으로 관리할 수 있는 정책기반 네트워크 관리기법이 필요하다. IMS에서는 자원관리를 위하여 PDF 노드를 추가적으로 사용하고 있으며, PDF는 자원 관리 프로토콜로 Diameter 프로토콜만을 사용하고 있다. 그러나 많은 장비들은 다양한 프로토콜을 활용하여 제한된 자원을 관리하고 있다. IMS에서 효율적인 네트워크 자원 관리를 위하여 PDF에서 Diameter뿐만 아니라 SNMP와 COPS같은 다양한 프로토콜을 활용한 QoS 적용 알고리즘을 제안하고 이를 수행하기 위한 IMS 환경을 구현하고 이를 통해 성능을 분석한다.

애드혹(Ad hoc) 네트워크에서 경쟁에 의한 트래픽성능 및 민감성 분석 (A Study of Sensitivity Analysis and Traffic Performance by Competition in the Ad hoc Network)

  • 조항덕;김우식
    • 대한전자공학회논문지TC
    • /
    • 제47권3호
    • /
    • pp.39-49
    • /
    • 2010
  • 애드혹(Ad hoc)네트워크는 각 노드에 의하여 네트워크의 토폴로지가 구성되는 인프라스트럭처래스(infrastructureless) 네트워크이다. 전용의 네트워크 디바이스가 없기 때문에 각 노드들이 디바이스 기능 즉, 네트워크 제어와 관리기능을 수행한다. 애드혹 네트워크는 어떤 노드가 네트워크 토폴로지에 참여하거나 탈퇴하는 것이 임의적이기 때문에 토폴로지의 확장이 용이하고, 트래픽이 먼 거리를 가는 경우에는 중간 노드들의 경로를 경유해야 하는데, 이러한 요인들이 성능변동에 영향을 준다. 따라서 각 노드들은 자신의 트래픽을 안정적으로 유지하기 위하여 주변의 트래픽, 네트워크를 구성하는 경로들의 상태, 자신의 트래픽야 경유할 노드에서 트래픽 몇 혼잡제어 등을 고려할 필요가 있다. 본 논문은 경로의 대역을 유한자원으로 가정하고 경로를 점유하기 위하여 발생하는 트혜픽 경쟁이 전송성능에 미치는 영향과 이러항 경쟁모델을 구성하는 인자가 성능에 미치는 영향을 분석하고 그 결과를 제시하였다. 이러한 결과는 네트워크에서 관리정책과 기법 등에 기여할 것으로 기대한다.

보안정책 기반 침입탐지시스템에서 정보 전달을 위한 분산 통신 모델과 성능 평가 (A Distributed Communication Model and Performance Evaluation for Information Transfer in a Security Policy-based Intrusion Detection System)

  • 장정숙;전용희;장종수;손승원
    • 한국통신학회논문지
    • /
    • 제29권12C호
    • /
    • pp.1707-1721
    • /
    • 2004
  • 본 논문에서는 네트워크 차원의 종합적인 보안관리가 가능한 침입탐지시스템의 분산 통신모델을 제안하고 보안노드와 분산 시스템 레벨에서 각각 모델링하고 시뮬레이터를 설계하고 구현한다. 노드 레벨에서는 하드웨어기반 침입탐지를 수행하는 기가비트 보안 노드의 구조분석을 기반으로 경보 메시지의 전달 성능을 평가한다. 분산 시스템 레벨에서는 보안정책을 기반으로 네트워크 수준에서 분산 침입방지시스템의 컴포넌트 사이에 전달되는 탐지 및 경보 정보의 전달 성능을 모의실험을 통하여 성능평가를 수행한다. 제안된 모델에서 통신 메커니즘의 결정요인들을 적용하여 성능 평가를 수행하고 시스템의 정량적인 이해를 하기 위하여 결과를 제시한다.

무선 이동 망에서 결함 포용 위치 관리를 위한 전방 포인터 방법 (A Pointer Forwarding Scheme for Fault-Tolerant Location Management in Wireless Mobile Networks)

  • 천성광;배인한
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
    • /
    • pp.1261-1264
    • /
    • 2002
  • 개인 통신 서비스에서 주된 당면 문제중의 하나는 위치를 자주 이동하는 많은 이동 단말기들의 위치를 찾는 것이다. 위치 관리를 성취하기 위하여 많은 네트워크 신호처리 트래픽과 데이터베이스 질의가 요구된다. 다수의 정책들은 이동 단말기의 현재 위치를 저장하기 위하여 위치 레지스터 데이터베이스를 사용하고, 그 위치 레지스터의 고장에 대해 약점을 가지고 있다. 이 논문에서, 우리는 위치 레지스터들의 고장을 포용하는 분산 홈 위치 레지스터를 갖는 결함 포용 전방 포인터 방법을 제안한다. 제안하는 방법의 성공을 분석적 모델로 평가하고, Biaz의 우회 전방 정책, 두개 경로 전방 정책과 성능을 비교한다.

  • PDF