• 한국정보과학회논문지:정보통신
• /
• 제33권6호
• /
• pp.407-419
• /
• 2006

현재의 모든 IPv4망을 향후 단기간 내에 IPv6망으로 대체하는 것은 높은 비용과 기술적인 제약이 예상되며 이런 점 때문에 상당한 기간 동안 IPv4와 IPv6가 공존하게 될 것이다. IPv4와 IPv6가 상호 공존하는 환경에서는 각각의 프로토콜을 기반으로 하는 보안에 문제가 없더라도 연동에 따른 보안 문제가 새롭게 발생한다. 따라서 IPv6로의 효과적인 이전과 정착을 위해서는 IPv4/IPv6 연동과정에서 발생하는 다양한 보안 위협에 대한 분석과 이에 대한 해결 방안이 반드시 필요하다. 본 논문에서는 IPv4/IPv6 연동 환경에서 발생할 수 있는 보안 위험요소를 막기 위해 터널링 연동환경에 적합한 패킷 필터링 규칙을 제시하였다. 또한, 제시된 패킷 필터링 규칙을 기반으로 리눅스 시스템의 넷필터(netfilter)와 ip6tables 형태로 터널링 환경에 적합한 패킷 필터링 기능을 설계 구현하였다. 그리고 시험용 테스트베드 터널링 연동 환경에서 정상적으로 동작하는 것을 확인하였다.

• 정보과학회 컴퓨팅의 실제 논문지
• /
• 제21권1호
• /
• pp.1-12
• /
• 2015

미래형 서비스 실증을 위해서 실험자들에게 소프트웨어-정의 네트워킹(Software-Defined Networking: SDN)과 클라우드 컴퓨팅(Cloud Computing: CC) 기반으로 융합된 컴퓨팅/네트워킹 자원들을 유연하게 제공하는 통합된 시험/실증 환경의 중요성이 확산되고 있다. 이러한 추세에 맞춰서 OF@TEIN(OpenFlow @ Trans Eurasian Information Network) 시험/실증 환경에서는 국내외 다수 지역들에 가상화를 지원하는 융합형 자원인 SmartX Rack들을 설치하고 이들을 오픈플로우(OpenFlow) 기반의 SDN에 의해 연동하여 활용한다. 본 논문에서는 다지점에 설치된 오픈플로우 사이트들을 2계층 이더넷(Ethernet) 차원에서 연동할 때 원하는 토폴로지에 부합하도록 NVGRE(network virtualized generic route encapsulation) 터널링을 자동으로 설정하고 관제하는 관리도구를 소개한다. 제안한 관리 도구를 활용하면 운용자는 다수의 오픈플로우 사이트들간의 네트워크 연동을 신속하고 효율적으로 관리할 수 있고, 이와 동시에 실험자들은 원하는 가상화된 사용자 네트워크(virtual tenant network)를 최대한 자율적으로 구성하고 활용할 수 있다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (3)
• /
• pp.124-126
• /
• 2001

GPRS/UMTS 망에서 터널링 프로토콜인 GTP(GPRS Tunneling Protocol)는 QoS를 고려하지 않는 단순한 GSN(GTP Support Node)의 터널링 기법이 적용되고 있다. 즉 모든 트래픽에 대해서 동일만 터널링 기법이 적용되고 있으므로 피부 망에서 입력되는 트래픽에 대한 QoS를 보장하기가 어렵다. 따라서, QoS 제어가 가능한 인터넷 망(RSVF, Diffserv)과 연동(interwotking)이 가능하면서 외부 망의 트래픽을 GPRS 망에 받아들여 효율적으로 처리할 수 있는 GGSN 노드의 트래픽 QoS 제어 메커니즘에 대해 이 연구되어져야 한다. 본 논문에서는 GPRS/UMTS망에서 클래스별 패킷 트래픽 처리의 성능향상을 위해서 망의 게이트웨이 역할을 담당하는 GGSN에서 I)iffserv edge function을 할 경우에 실시간 트래픽의 QoS보장을 위한 클래스별 트래픽 제어 방법에 대해 분석하였다.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2003년도 하계종합학술대회 논문집 I
• /
• pp.141-144
• /
• 2003

인터넷 사용자의 증가와 데이터 전송양이 폭발적으로 증가하면서, 네트워크에도 고속화 및 다기능화가 요구되고 있다. 또한, IPv4의 주소 부족 문제를 해결하기 위해 IPv6의 표준화가 진행 중인데, IPv4와 IPv6는 서로 다른 주소 체계를 사용하므로 상호 연동하기 위한 방안이 제공되어야 한다. 본 논문에서는 IPv4-IPv6 간 연동을 위한 메커니즘인 변환 방식과 터널링 방식에 모두 이용되고, 데이터의 고속 처리를 위해 프로토콜 듀얼 스택 중 3계층과 4계층을 하드웨어로 설계하였다. 특히, 3계층은 IP 기반의 고속 네트워크를 위해 듀얼 스택으로 구현함으로써 IPv4, IPv6 패킷을 단일 노드에서 처리할 수 있는 장점을 지닌다. 본 논문에서 제안한 네트워크 프로세서는 Verilog HDL을 이용하여 설계하였으며, 실제 네트워크 상의 패킷 정보를 볼 수 있는 Ethereal 프로그램을 이용하여 구한 테스트 벡터로 시뮬레이션 및 검증을 하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 춘계학술발표대회
• /
• pp.1359-1362
• /
• 2005

다양한 망 접속 기술이 개발되고 다양한 컨텐츠들이 온라인 환경으로 옮겨가게 되면서, 네트워크 접근 제어 기술과 VPN 에 대한 요구사항이 생겨났다. 무선랜 기반 구조 상에서는 포트 기반의 네트워크 접근 제어 기술이 나오게 되었지만, 이 접근 제어 기술은 VPN 에 대한 고려가 되지 않았다. PANA 는 기반 구조에 무관하게 네트워크 계층 위에서 작동하고 사용자를 인증한 후, VPN 통신을 위한 SA 를 협상한다. 본 논문에서 제안하는 OTIAS 시스템은 PANA 의 구동원리를 참조하고, EAP-TLS-RADIUS 연동 프로토콜을 수정, 보완하여 기반 구조에 무관하게 네트워크 계층 위에서 작동하며, 인증서를 이용하여 상호 인증을 수행하고 이후 IPSec 터널링을 위한 SA 를 협상을 가능하게 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.1335-1338
• /
• 2005

ISATAP 은 IPv4 기반의 거대한 인터넷이 주류를 이루고 있는 IPv6 초기 도입기에 IPv4 기반 망내의 IPv6 고립된 단말이 ISATAP 라우터와의 ISATAP 터널링을 통해서 IPv6 망으로 쉽게 접속할 수 있도록 지원함으로서 IPv4 망의 점진적인 IPv6 망으로의 전환을 지원할 수 있는 기술로 활용될 것으로 기대되는 메커니즘 중에 하나이다. 이 기술은 국제 민간 표준화 기구인 IETF 의 NGTrans 워킹그룹에 의하여 표준화중인 IPv6 전환 기술 중에 하나이며 독립적으로 구성된 IPv6 호스트 IPv4 망에서 통신을 하는 경우에 널리 사용될 것으로 예상된다. 본 논문은 ISATAP 기술을 리눅스 환경에서 구현한 소프트웨어 모듈에 관한 설계 및 운용에 관한 것이다.

• 한국인터넷방송통신학회논문지
• /
• 제11권5호
• /
• pp.95-100
• /
• 2011

차세대 IP-PBX는 음성 보안은 물론 UC(Unified Communication)를 수행하기위한 다양한 멀티미디어 기능이 요구된다. 따라서 본 논문에서는 SIP 기반의 VPN IPSec을 이용하여 터널링 기법의 음성보안 및 멀티미디어 통합 커뮤니케이션 솔루션을 개발하여 차세대 교환기인 IP-PBX와 연동하며, PC 기반의 커뮤니케이션 시스템과 PSTN 전화를 함께 사용한다. 특히, 화상회의, 개별 스위칭, 분산처리 기능을 적용함으로 차세대 IP-PBX에 임베디드화 하였고 인터넷 교환기의 성능을 측정하였다. 또한 본 차세대 IP-PBX는 소프트 폰과 연동되어 다양한 부가 서비스를 제공한다.

• 정보처리학회논문지C
• /
• 제8C권6호
• /
• pp.821-830
• /
• 2001

H.323은 이동 단말에 핸드오프(Handoff)를 지원하기 위해 Mobile IP와 H.323 다자간 회의(Multi-point conference) 시그널링을 사용할 것을 제안하고 있다. 하지만 다자간 회의 시그널링은 단말이 복잡한 시그널링을 수행해야 하고 이에 따른 핸드오프 시간이 길어진다는 단점이 있다. 본 논문에서는 H.323 리라우팅(Third party initiated Pause and Rerouting)이 이용된 핸드오프 시그널링을 제안한다. H.323 리라우팅 시그널링은 H.323 단말(Endpoint)이 기본적인 스택만으로 미디어 채널을 재설정하기 때문에 H.323 제품 간의 연동(Inter-Operability)을 쉽게 할 뿐 아니라 빠른 핸드오프를 제공한다. H.323 GK는 H.323 리라우팅 시그널링을 이용하기 위해 패스트커넥트(Fast Connect) 호를 포함한 모든 호에 대해서 터널링을 사용하여 H.245 제어 채널을 유도한다. 제안된 핸드오프 시그널링을 평가하기 위해 H.323 리라우팅이 이용된 호전환(Call Transfer)과 다자간 회의 시그널링을 연동과 시그널링 시간 측면에서 비교하였다. 성능을 평가한 결과 리라우팅이 사용된 호전환은 5개의 제품 중 4개의 제품과 연동이 되었으며 시그널링 시간은 평균 1.4초 빨랐다.

• 한국정보통신학회논문지
• /
• 제5권7호
• /
• pp.1257-1262
• /
• 2001

최근에 경제적인 대안으로 IP over WDM 네트워크가 주목을 받고 있다. IP over WDM은 광대역 수용 능력, 네트워크 확장성 외에 여러 장점을 가지고 있다. IP 기반에서, "lambda-labeling"은 IP over WDM에 직접적으로 적용할 수 있다. 본 논문에서는 현재 IETF측 중심으로 연구중인 MPLambdaS 개념을 기초로 하여 광 인터넷의 진화를 고려한 구조적인 접근 방법을 연구한다. MPLS 도메인과 MPLamdaS 도메인간에 연동을 고려하여 전자적인 다수의 LSP를 광 LSP로 모으는 레이블 스택 개념을 이용한 람다 LSP 터널링 기술을 적용하여 전자적인 MPLS 와 광 MPLamdaS 간의 연동 방안을 제안하고 이를 지원하는 Edge Optical LSR의 구조를 제안한다. 구조를 제안한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
• /
• pp.1331-1334
• /
• 2005

6to4 는 IPv6 을 지원하지 않는 IPv4 네트워크에 연결되어 있는 고립된 IPv6 네트워크의 상의 호스트들이 자동 터널링 방식을 통해 순수한 IPv6 네트워크나 6to4 로 구성된 네트워크상의 노드들과 통신할 수 있는 기술이다. 이 기술은 국제 민간 표준화 기구인 IETF 의 NGTrans 워킹 그룹에 의하여 표준화된 IPv6 전환 기술 중에 하나이며 독립적으로 구성된 IPv6 망 간의 통신을 하는 경우에 널리 사용될 것으로 예상이 된다. 본 논문은 IPv6 전환 기술 중 하나인 6to4 를 리눅스 환경에서 구현한 소프트웨어 모듈에 관한 설계 및 운용에 관한 것이다.