• 제목/요약/키워드: 네트워크 자원관리

검색결과 839건 처리시간 0.03초

가상화 시스템에서 Virtio와 SR-IOV 적용에 대한 단일 및 다중 네트워크 성능 평가 및 분석 (Performance Evaluation and Analysis on Single and Multi-Network Virtualization Systems with Virtio and SR-IOV)

  • 이재학;임종범;유헌창
    • 정보처리학회 논문지
    • /
    • 제13권2호
    • /
    • pp.48-59
    • /
    • 2024
  • 하드웨어 자체적으로 가상화를 지원하는 기능들이 추가됨에 따라 다양한 작업 유형을 가진 사용자 어플리케이션들이 가상화 시스템에서 효율적으로 운용되고 있다. 가상화 지원 기능 중 SR-IOV는 PCI 장치에 대한 직접 접근을 통해 하이퍼바이저 또는 운영체제 개입을 최소화하여 시스템 성능을 높이는 기술로 베어-메탈 시스템 대비 비교적 긴 I/O 경로 및 사용자 영역과 커널 영역에 대한 빈번한 컨텍스트 스위칭 등 가상화 계층의 추가로 낮은 네트워크 성능을 가진 가상화 시스템에서 네트워크 I/O 가속화를 실현하게 해준다. 이러한 성능적 이점을 이용하기 위해 가상머신 또는 컨테이너와 같은 인스턴스에 SR-IOV를 접목할 시 최적의 네트워크 I/O 성능을 도출할 수 있는 네트워크 자원 관리 정책이 활발히 연구되고 있다. 본 논문은 I/O 가속화를 실현하는 SR-IOV의 네트워크 성능을 1) 네트워크 지연 시간, 2) 네트워크 처리량, 3) 네트워크 공정성, 4) 성능간섭, 5) 다중 네트워크와 같은 측면으로 세밀한 성능 평가 및 분석을 Virtio와 비교하여 진행한다. 본 논문의 기여점은 다음과 같다. 첫째, 가상화 시스템에서 Virtio와 SR-IOV의 네트워크 I/O 과정을 명확히 설명했으며, 둘째, Virtio와 SR-IOV의 네트워크 성능을 다양한 성능 메트릭을 기반으로 분석하였다. 셋째, 가상머신 밀집도가 높은 환경에서 SR-IOV 네트워크에 대한 시스템 오버헤드 및 이에 대한 최적화 가능성을 실험으로 확인하였다. 본 논문의 실험 결과 및 분석들은 스마트 팩토리, 커넥티드-카, 딥러닝 추론 모델, 크라우드 소싱과 같은 네트워크 집약적인 서비스들을 운용하는 가상화 시스템에 대한 네트워크 자원 관리 정책에 활용될 것으로 기대된다.

이종 전산망의 통합성능 관리 방법 (A Design of Performance Management System in Heterogeneous Networks)

  • 황준;권혁인
    • 한국정보처리학회논문지
    • /
    • 제2권2호
    • /
    • pp.237-246
    • /
    • 1995
  • 분산된 정보 및 컴퓨터 자원들에 대한 접근 요구가 증대됨에 따라 네트워크 상호 연결도구 또한 커지고 있다. 네트워크 성능관리 도구들을 포함한 많은 네트워크 관리 패키지들이 이미 개발되었지만 이종 네트워크 환경에서는 그다지 적합하지 않다. 이종 네트워크의 성능을 효율적으로 감시하고 제어하기 위해서는 우선적으로 모든 성능 매개 변수를 정의해야 한다. 그리고 관리 시스템의 성능 분석 행위를 지원하기 위해서는 성능 분석 모델과 성능 판단 기준도 필요하다. 본 연구에서는 OSI 관리 체계 에 기반을 둔 이종 네트워크 환경에서 사용할 수 있는 중앙 집중식 성능 관리 시스템 을 설계하였다.

  • PDF

클라우드 컴퓨팅 기반 가상 자원 관리를 위한 모니터링 시스템 설계 및 구현 (Development and Implementation of Monitoring System for Management of Virtual Resource Based on Cloud Computing)

  • 조대균;박석천
    • 한국컴퓨터정보학회논문지
    • /
    • 제18권2호
    • /
    • pp.41-47
    • /
    • 2013
  • 본 논문에서는 개방 시스템 기반 가상 자원 모니터링 시스템을 CPU, 메모리, 디스크, 네트워크 부분으로 세분화 하고 각각 모듈화하여 설계 및 구현하였다. 설계한 시스템을 구현하기 위해 Windows, Linux, Xen 운영체제를 이용하였고, 구현 언어로는 C++를 사용하였다. 그리고 시스템의 구조는 기능 업그레이드 및 추가 등의 확장성을 고려하여 가능한 기능별로 모듈화 하여 클라우드 컴퓨팅 환경에서 적용 가능한 클라우드 컴퓨팅 가상 자원 모니터링 시스템을 구현하였다. 본 논문에서 설계 및 구현한 클라우드 컴퓨팅 가상 자원 모니터링 시스템의 동작성 검사를 위해 테스트베드를 구축하여 Xen, ESX 하이퍼바이저 운영체제에서 테스트 한 결과 실시간으로 CPU, 메모리, 디스크, 네트워크 정보를 정상적으로 모니터링 함을 확인 하였다.

전투 네트워크를 위한 MSAP NAT Relay Cell (MSAP NAT Relay Cell for Combat Networks)

  • 최기운;최영준
    • 한국통신학회논문지
    • /
    • 제37권2C호
    • /
    • pp.196-205
    • /
    • 2012
  • 본 논문에서는 NCW의 기반이 될 차기 군 통신망인 TICN체계의 MSAP-TMFT에 대해 연구하였다. MSAP-TMFT는 와이브로 기술에 기반을 두고 있는데 전투 환경을 고려하여 relay의 기능과 더불어 기지국의 자원관리 기능이 포함된 독립적 네트워크를 구성할 수 있는 NRC라고 하는 장비의 도입을 제안한다. NRC는 시스템에서 필요한 전송거리 연장, 전송 속도 증가, 부족한 무선자원의 효율적 관리, 전투 통신망의 생존성을 보장할 수 있다. 이런 고려 요소를 포함한 모의실험을 통해 기존의 시스템에서 전투원으로 제공되는 무선 자원이 보다 효과적으로 관리되고 시스템이 지원하는 수율도 증가함을 보일 수 있었다.

지역 역사문화 아카이빙을 위한 김포 북변동 스토리텔링 사업 (Storytelling Project for Local Historical and Cultural Archiving on Bukbyeon-dong, Gimpo-si)

  • (협)아카이빙네트워크연구원
    • 한국기록관리학회지
    • /
    • 제19권1호
    • /
    • pp.275-281
    • /
    • 2019
  • 본 글은 2018년 김포문화재단에서 주관한 김포시 북변동 스토리텔링 사업을 소개한 글이다. 프로젝트는 지역의 역사와 문화자원을 아카이빙 하기 위해서 수행되었다. 세부 과업으로는 조사, 답사, 구술채록, 스토리 정리, 콘텐츠 활용방안 제시 등이었다. 이와 함께 프로젝트를 수행하는 과정에서 느낀 프로젝트의 한계와 의미, 지역 역사문화자원 발굴의 의미, 지역 아카이브의 필요성을 함께 보고한다.

실시간 센서 네트워크에서 불완전 센서 스트림 데이터를 위한 질의 처리 시스템 (Query Processing System for Incomplete Sensor Stream Data of in Real-time Sensor Network)

  • 장유호;이상호;김용승;오염덕
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2014년도 제49차 동계학술대회논문집 22권1호
    • /
    • pp.123-124
    • /
    • 2014
  • 무선 센서 네트워크는 센서들을 근거리 네트워크로 연결하여 사용자와 현장의 정보를 실시간으로 연결해 주는 매개체 역할을 한다. 이러한 무선 센서 네트워크는 기존의 컴퓨팅 시스템과는 달리 제한된 자원과 환경 속에서 동작을 해야 하고, 접근이 힘든 곳이나 지속적인 관리가 필요한 지역에서 효율적으로 사용된다. 본 논문에서는 무선 센서네트워크의 제한된 자원 속에서 불완전 스트림 데이터를 효율적으로 정제하고 처리하여 빠르고 정확한 질의어 처리가 가능한 질의 시스템을 제안하였다.

  • PDF

네트워크 자원의 로그 분석을 통한 보안 위협 탐지 (The detection of threats using loging data analing of network resource)

  • 김진홍;이행곤;조인준
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2006년도 춘계종합학술대회
    • /
    • pp.179-182
    • /
    • 2006
  • 정부, 기관(연구기관, 교육기관 등) 심지어 일반 개인 생활에서 인터넷의 활용도가 증가하면서 네트워크 장비의 중요성은 한층 강조되고 있다. 현재 네트워크 장비의 보안은 방화벽, 침입탐지장치에 의존하고 있으나, 이 장비들은 잘 알려진 공격을 기준으로 패턴 매정 방식으로 검출한다. 따라서 잘 알려지지 않은 공격에는 취약하다. 본 논문에서는 네트워크 보안장비를 위회한 보안위협이 탐지될 경우 네트워크 자원에서 발생하는 로그를 실시간으로 수집하여 관리함으로써 침해사고 시 그 원인을 분석할 수 있는 근거자료를 확보하고, 실시간 로그 분석을 통해 신속한 보안 위협의 탐지 및 해결방안을 제공한다.

  • PDF

네트워크 트래픽 필터링 시스템의 설계 및 구현 (Design and Implementation of Network Traffic Filtering System)

  • 김민수;김성조
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2000년도 가을 학술발표논문집 Vol.27 No.2 (3)
    • /
    • pp.269-271
    • /
    • 2000
  • 인터넷의 속도가 점차 빨라지고 대역폭이 증가함에도 불구하고 네트워크 대역폭은 여전히 부족한 자원이다. 이는 네트워크 속도가 빨라짐에도 불구하고 그 만큼 이를 모두 활용하는 어플리케이션이 계속 개발되어 사용되기 때문이다. 기업 차원에서는 주요한 자산인 네트워크 대역폭을 효율적으로 활용하는 것이 매우 중요하며, 개인 차원에서는 미성년들이 유해한 정보에 노출되는 것을 방지하는 것이 필요하다. 본 논문에서는 이러한 필요성에 따라 네트워크 트래픽을 분석하고, 이를 바탕으로 관리 정책에 따라 네트워크 트래픽을 필터링하는 시스템을 설계하고 이를 구현하였다.

  • PDF

초고속 정보통신망 시스템에서 보안 기술 설계 (Design Security Features of High Speed Network)

  • 장승주
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2000년도 가을 학술발표논문집 Vol.27 No.2 (3)
    • /
    • pp.192-194
    • /
    • 2000
  • 초고속 통신망 시스템에서 CNM(Customer Network Management) 시스템은 네트워크 시스템에 대한 자원 관리 및 정보 관리의 책임을 맡는 시스템이다. 이 시스템에 대한 보호는 네트워크 관리보다 훨씬 중요하다. CNM 시스템에 대한 외부 불순 세력의 접근은 전체 시스템의 파괴를 의미한다. 본 논문은 초고속 통신망 시스템에서 CNM 시스템에 대한 보안 기능 및 요구사항에 대한 설계 내용을 중심으로 언급한다. 보안 기능을 만족하기 위한 CNM 시스템 내의 기능으로 IDS의 설치와 방화벽의 설치를 들 수 있다.

  • PDF

클러스터 기반의 이동 Ad Hoc 네트워크에서 안전하고 확장성 있는 키 관리 메커니즘 (A Secure and Scalable Key Management Mechanism in the Cluster Based Mobile Ad Hoc Networks)

  • 송지은;조기환
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (1)
    • /
    • pp.598-600
    • /
    • 2003
  • 이동 Ad Hoc 네트워크는 무선 채널 특성으로 인해 많은 보안상 위협에 노출될 수 있으므로 인증, 무결성, 기밀성 등의 보안 서비스를 제공하기 위한 키 관리 메커니즘이 요구된다. 그런데 Ad Hoc 네트워크는 중앙 집중적인 관리 노드의 부재, 동적인 위상 변화, 통신 자원의 제약 등의 특성을 고려하여 키 관리 메커니즘을 설계하도록 요구하고 있다. 따라서 본 논문에서는 클러스터 기반의 Ad Hoc 네트워크에서 ID 기반의 임계치 암호화 기법을 사용하여 공개키의 사전 분배 가정을 제거함으로써 토폴로지의 확장성과 유연성을 반영하고, 분산적이며 확장성있는 키분배 서비스가 가능하게 하였다. 또한 클러스터간에 교환되는 메시지의 무결성을 보장하기 위한 클러스터 MAC키 협상 방안, 헤드와 클러스터 내 특정 멤버간의 보안 채널 구축 통신하고자 하는 클러스터 멤버 호스트간에 안전하게 세션키를 생성, 분배하는 메커니즘 등을 제안하였다.

  • PDF