• 제목/요약/키워드: 트래픽 비용

검색결과 295건 처리시간 0.028초

소형 통합보안라우터의 실시간 트래픽쉐이핑과 IPS의 융합 (A Convergence of Realtime Traffic Shaping and IPS on Small Integrated Security Router)

  • 김도안;송현옥;이성옥;양승의;정회경
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2019년도 춘계학술대회
    • /
    • pp.454-455
    • /
    • 2019
  • IDC(Internet Data Center)는 안정적인 회선과 전력공급시설을 갖춘 서버 입주시설로써 효율적으로 구분되어진 랙 단위 서브네트워크 상에 서버를 20~30대씩 묶어 관리하는 시설이다. 여기서는 랙 단위로 서버들의 보안, 방화벽, 트래픽 등을 효율적으로 관리해주는 방법이 필요하다. 이를 지원하기 위해 3~5종의 상용 장비를 채택할 경우 도입비용은 물론 운용관리에 큰 부담일 수 있다. 따라서 본 논문에서는 5가지 기능을 하나의 랙 단위 소형 통합보안라우터에 구현하는 방법을 제시하고, 특히 IDC에서는 필수 기술인 트래픽 쉐이핑과 IPS를 융합 구현하며 이에 따른 효용성도 제시하고자 한다.

  • PDF

무선 셀룰러 시스템에서 규칙적인 이동 패턴을 이용한 프로파일 기반 그룹 위치 관리 (Profile­based group location management using regular mobility pattern in wireless cellular systems)

  • 박중하;공기식;송의성;황종선
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (3)
    • /
    • pp.610-612
    • /
    • 2003
  • 본 논문은 무선 셀룰러 시스템 환경에서 일정구간을 이동하는 지하철, 기차와 같이 규칙적인 이동 패턴을 보이는 운송 매체에 탑승한 사용자들의 이동성을 지원하기 위해 PGLT(Profile­based Group Location Tracking) 기법을 제안한다. 최근 무선 통신 기술의 발전으로 인한 이동 사용자(Mobile Terminal, MT)의 급증은 시그널링 트래픽의 증가로 이어져 결국 위치 관리 비용까지 높아지게 되었다. MT들이 동시에 새로운 등록 영역으로 이동할 때 GLT(Group Location Tracking) 위치 관리 기법에서는 기존 IS­41의 각 사용자들의 개별적인 위치 갱신 요청 대신에 그룹을 이용한 위치 갱신 요청으로써 위치 관리 비용을 줄였다. 그러나 본 논문에서 제안하는 PGLT 기법은 GLT 기법을 향상시킨 기법으로서, 사용자들의 규칙적인 이동 패턴 특성을 살린 프로파일 정보를 이용하여 그룹에 대한 위치 갱신 비용까지도 줄일 수 있다. MSRP­VLR(Mobility Scheduler on Regular Path)과 RMB(Regular path Movement Buffer)를 이용하여 일정구간을 이동하는 TV(Transportation Vehicle)가 위치 갱신 요청을 하면, MSRP­VLR은 이동 경로에 대한 프로파일 정보를 보내어 TV의 RMB에 저장함으로써 그 경로를 이동 시 그룹에 대한 위치 갱신 요청을 할 필요가 없게 된다. 따라서 PGLT 기법은 GLT 기법의 그룹 위치 갱신 비용을 줄임으로써 일정구간을 이동하는 TV에 탑승한 많은 사용자들에 대한 위치 관리 비용을 현저히 줄일 수 있다.

  • PDF

푸쉬기술을 이용한 전자교과서 분배시스템의 설계 및 구현 (Design and Implementation of An Electronic Text Dissemination System)

  • 이병직;이희철;정창수;서주환;한기준
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 1999년도 가을 학술발표논문집 Vol.26 No.2 (2)
    • /
    • pp.691-693
    • /
    • 1999
  • 인터넷의 발전과 함께 교육분야에서도 네트워크를 이용한 원격교육이 활발히 시도되고 있다. 현재의 내용 (Contents)기반 위주의 원격교육시스템은 단순히 인터넷에 원격교육서비스를 도입한 서버접근방식이다. 이는 고속의 랜(LAN)과 고가의 멀티미디어 장비를 갖춘 실시간 원격교육시스템에 비해 교육환경구축에 드는 비용이 저렴하고 접근이 쉽다는 장점이 있는 반면, 교사와 학생간의 상호작용이 어렵고 접근방식의 특성상 서버의 트래픽 집중과 접근이 쉽다는 장점이 있는 반면, 교사와 학생간의 상호작용이 어렵고 접근방식의 특성상 서버의 트래픽 집중과 클라이언트의 다운로드 지연을 초래하는 큰 단점을 안고 있다. 본 논문에서는 교수와 학생간의 긴밀한 상호작용을 필요로 하는 원격교육환경에서 푸쉬기술 적용을 통해 내용기반 원격교육시스템의 문제점을 해결하는 효율적인 원격 교체 분배서버를 설계 및 구현에 관하여 다루었다.

  • PDF

이동 백홀 네트워크용 Radio Access Network 구현 (Implementation of Radio Access Network for Mobile Backhaul Network)

  • 박천관;송한영;전병천
    • 한국인터넷방송통신학회논문지
    • /
    • 제10권6호
    • /
    • pp.77-84
    • /
    • 2010
  • 본 논문은 이동 통신 네트워크에서 기지국과 집중국사이에 설치되어 전송 비용을 줄여줄 수 있는 RAN (Radio Access Network)전송 시스템을 구현하는 것이다. 이 시스템은 여러 세대의 이동 통신 기지국 개별적으로 사용하는 전송 링크를 공유함으로써 전송 링크 수를 감소시켜 줄 수 있고, 지연 시간에 민감하지 않은 트래픽을 분류하여 그 트래픽을 Ethernet/IP 네트워크를 통하여 전달해 줄 수 있다.

매쉬업 개념을 적용한 스마트폰 기반의 서비스 모델에 관한 연구 (Investigation about Servicemodel applied Mash-up Concept in Smartphone foundation)

  • 방태호;양정진
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(B)
    • /
    • pp.140-143
    • /
    • 2011
  • 스마트폰의 사용이 급격하게 증가하면서 스마트폰의 사용이 대중화가 되었다. 이로 인해 사용자들은 사용자 개인에 맞게 개인화된 서비스의 다양한 어플리케이션을 요구하게 되었고 이러한 사용자의 욕구를 만족 시켜준다는 점을 전제로 여러가지 방법으로 서비스들이 구현되었다. 본 논문은 매쉬업을 이용한 서비스 모델에 관해 연구 해보고자 위치정보를 포함하는 날씨, 교통 정보를 지도 서비스와의 매쉬업을 통해 제공하는 어플리케이션을 통해 다양한 정보를 제공하는 어플리케이션을 구현 하였다. 이를 각각의 어플리케이션으로 효율적인 서비스 구축이 가능하지만, 통합적으로 제공하는 것에 비해 과도한 트래픽을 유발시켜 시스템 유지비용을 증가시키는 단점이 있다. 이러한 단점을 보완하기 위해 본 논문에서는 스마트폰 상에서 빠른 제어를 할 수 있도록 매쉬업 서비스 기반의 통합 제공을 제안하고 제안하는 방법으로 구현된 서비스는 각각의 어플리케이션을 사용하는 것보다 로딩시간과 트래픽량에 대해 최대 3배 가량 빠른 성능을 보이는 장점을 가진다. 이를 성능 평가를 통해 제공하는 어플리케이션이 더 나은 성능을 보이는 것을 확인한다. 이를 통해 매쉬업의 단점을 보안하는 후 연구의 초석을 다지는데 도움이 되고자 한다.

무선 환경에서의 사용자 인중을 지원하는 QoS 제어 게이트웨이 구현 (Design and Implementation of the QoS Control Gateway with User Authentication in Wireless Networks)

  • 오민철;송병훈;정광수
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.271-273
    • /
    • 2002
  • 최근 무선랜 기술이 타 무선솔루션에 비해 비용이 저렴하고 사용하기 쉽다는 장점으로 큰 인기를 끌면서 급속히 확산되고 있다. 무선랜은 캠퍼스 크기의 서비스 지역에서 다양한 인터넷 서비스를 제공하는 기본 인프라로 사용하기에는 적당하나 아직 인증이나 트래픽 제어에 관한 많은 부분에서 개선할 필요가 있다. 기본적으로 무선 서비스 망은 유선 망과의 연동을 위해서 게이트웨이 기반 모델을 사용한다. 본 논문은 유, 무선을 연결하는 게이트웨이 기반의 사용자 인중 및 트래픽 제어를 제공하는 시스템을 구현하여 현재의 무선망에서의 차등화된 QoS 네트워크 서비스를 제공하였다. 구현한 게이트웨이는 향후 다양한 서비스 모델을 수용 할 수 있도록 확장성을 제공한다.

  • PDF

사이버 공격에 대응할 수 있는 망분리 방안 연구 (A Study on Network Partition to Cope with Cyber Attack)

  • 이상지;지정은;신용태
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(A)
    • /
    • pp.313-315
    • /
    • 2011
  • 인터넷의 급속한 발달로 빈번히 발생하고 있는 해킹 및 악성프로그램과 같은 사이버 공격으로부터 중요 정보를 보호하기 위한 망분리 기술이 요구되고 있다. 망분리에는 외부와 내부망을 물리적으로 분리하는 물리적 망분리와 가상화 기술을 이용하여 분리하는 논리적 망분리가 있다. 물리적 망분리는 망구축 및 유지비용이 높으며, 논리적 망분리는 보안 신뢰성이 낮다. 제안하는 LNP는 사이버 공격을 대응할 수 있는 논리적 망분리 방안으로 트래픽 유형을 탐지하여 망을 분리하고, 위협 요소 제거 시 망분리를 해제한다. 논리적으로 망을 분리하는 LNP는 트래픽 경로를 차단하여 중요 정보를 안전하게 보호할 수 있다.

세션 학습을 이용한 방화벽 가속기의 구현 (Implementation Firewall Accelerator using Session Learning)

  • 김경수;김종수;문종욱;정기현;최경희
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2003년도 춘계학술발표논문집 (중)
    • /
    • pp.1133-1136
    • /
    • 2003
  • 인터넷의 급속한 발전과 해킹사고의 발생율이 증가함에 따라 방화벽의 사용이 일반화되고 있다. 과도한 트래픽이 방화벽을 지나게 되면 방화벽 자체 성능에 따라 처리되지 않은 패킷을 잃어버리거나 패킷을 재전송 해야 하므로 추가 트래픽이 발생한다. 이에 대한 방안으로 소프트웨어 또는 하드웨어적으로 방화벽의 성능을 높이는 방법이 있지만, 높은 비용 및 호환성 문제가 있다 이의 다른 대안으로 방화벽 가속을 하는 방법이 있는데 기존의 연구 모델에서는 특정 방화벽과 연동하거나 기기 설정을 해야 하는 번거로움이 있었다. 본 논문에서는 어떤 방화벽과도 서로 연동될 수 있고 관리자의 관리 추가 설정 없이도 동작하도록 방화벽의 세션을 스스로 학습하여 방화벽 성능을 높이는 방식의 방화벽 가속기를 제안하고 패킷 처리 성능을 올릴 수 있음을 실험을 통해 증명하였다.

  • PDF

로드 밸런싱 기능을 갖는 루프 프리 지연 제악 라우팅 알고리즘 (Loop-free Delay-constrained Routing algorithm with Load balancing)

  • 최영수;정진욱
    • 정보처리학회논문지C
    • /
    • 제8C권4호
    • /
    • pp.479-488
    • /
    • 2001
  • 디지털 오디오나 비디오와 같은 멀티미디어 트래픽 QoS 제약 조건(종단간 지연, 대역폭 가용성, 패킷 분실률, 지터 등)을 요구하고 있다. 이러한 멀티미디어 트래픽의 제약 조건을 보장하기 위해서는 데이터 전송을 하기 전에 실시간 채널을 설정할 필요가 있으며 그러한 채널의 설정은 QoS 제약 조건을 고려한 효율적인 경로 설정 알고리즘을 필요로 한다. 일반적으로 네트워크에서 지연 제약 조건과 최소 비용을 만족하는 경로를 찾는 것은 NP-complete임이 증명되었다. 따라서 본 논문에서는 간단하고 분산된 루프 프리 라우팅 알고리즘(Loop-free Delay-constrained Routing algorithm with Load balancing : DRL)을 제안한다. 제안한 DRL은 지연 제약 조건을 만족하는 경로를 선택하며 네트워크의 상태에 따라 부하를 분산시키는 기능을 갖고 있다. 또한 지연 제약 라우팅을 위해 각 노드에서는 한정된 네트워크 상태 정보만을 필요로 한다. 시뮬레이션 결과는 DRL이 LDP와 마찬가지로 지연 제약조건을 만족하는 경로를 제공하면서 DCUR에 비해 루프가 발생하지 않는 경로 설정을 수행한다는 것을 보여주고 있다.

  • PDF

10기가비트 이더넷 기술과 응용

  • 강성수;강태규;정해원
    • 전자공학회지
    • /
    • 제28권12호
    • /
    • pp.61-73
    • /
    • 2001
  • 근거리 통신 네트워크(LAN : Local Area Network), 원거리 통신 네트워크(WAN : Wide Area Network), 대도시 지역 네트워크(MAN : Metro Area Network)는 서로 다른 표준의 전송 속도 및 프로토콜을 사용하기 때문에 네트워크 연동 등에 있어서 비용 대비 성능을 최적화 하기에 매우 어려운 상황이다. 최근에는 서로 다른 이들의 네트워크에 소요되는 대역폭의 증가에 따라 통신사업자 및 장비업체에서는 각 네트워크의 전송속도가 초당 10기가비트로 수렴될 것으로 예상하고 있다. 10기가비트 이더넷 기술은 IEEE 802.3 그룹에서 표준화가 진행중인 초고속 LAN 기술로서 기가비트에 그쳤던 LAN의 속도 개선과 아울러 MAN-WAN의 종단 네트워크 일부로써 LAN을 사용할 수 있도록 하는 차세대 기간 네트워크 기술이다. 인터넷 서비스 제공자(Internet Service Provider)들이 10기가비트 이더넷 기술을 사용되면 LAN과 MAN/WAN으로 분리되었다. 네트워크 경계가 허물어질 것으로 예상된다. 특히 급증하는 향후 트래픽의 대부분이 인터넷 트래픽임을 감안하면 이에 적합한 해결책이 절실하게 요구된다. 본 고에서는 이러한 10기가비트 이더넷 기술과 관련된 국제 표준화 동향과 기술 요소 및 10기가비트 이더넷 기술을 이용하는 경우의 응용 사례를 살펴보고자 한다.

  • PDF