지식검색 귀하신분

입사하기 전 UPS는 무정전 파워서플라이, 무정전 전원공급장치라는 단지 정전이 발생하였을 때 배터리를 통하여 중단없는 전원 공급을 하는 기계로만 알고 있었지, 실제로 앞에서 보거나 관리해본 적이 없었습니다. 회사에 들어오니 유인/무인 국사 거의 모든 곳에 이러한 UPS가 설치되어 있었고, 환경감시를 위한 NMS 또한 구비되어 있었습니다. 그 중 가장 많이 사용하는 것이 APC(American Power Conversion) 사의 제품이었으며, 원격 관리 및 무순단 절체 능력이 뛰어났습니다. (물론 국내 제품 중 이에 버금가는 제품도 많음) APC 제품은 관리자를 위한 웹/CLI 모드의 원격 관리 툴을 제공하고 있는데요, 모두 NMS 카드를 통하여 인터넷에 연결된 상태에서 모든 제어가 가능하도록 되어있습니..

일전에 이더리얼 프로그램의 다운로드 및 사용 방법에 대하여 잠시 설명해 드린 적이 있습니다. 이더리얼은 무료로 사용할 수 있는 패킷 캡쳐 및 분석 툴로서 오랜 기간 많은 사랑을 받아왔는데요, 이러한 이더리얼 프로그램 외에도 많은 무료 툴들이 많은데요 이더픽이나 와이어샤크 등을 많이 사용하고 있습니다. 보안 문제가 대두되고 있는 지금 스니퍼 프로그램과 같은 유료 상용 프로그램을 사용하기 부담스러운 관리자분들에게 반드시 필요한 툴이 되겠습니다. 오늘은 무료 툴 중 와이어 샤크(Wireshark)에 대해 다운로드하고 설치 및 사용하는 방법에 대해 알려드리고자 합니다. 우선 Wire shark 프로그램을 다운로드하고 설치해야 하는데요, 아래 링크를 통해 기본 프로그램 및 pcap 프로그램을 설치합니다. 많이 보..

라우터나 스위치를 관리하고 운영하다 보면 소프트웨어적인 설정이나 라우팅/스위칭을 구성하는 configuration, 여러 운영과 관련된 명령어를 많이 입력하고 확인하게 됩니다. 하지만 그보다 더 중요한 라우터나 스위치의 물리적인 상태를 점검하는 것을 병행해야 합니다. 샷시급 라우터나 스위치에서는 이를 확인하기 위해 여러 명령을 제공하여 하드웨어적인 상태를 점검/체크할 수 있는데요, 시스코 IOS 에서는 show environment 의 명령으로 이를 확인하고 점검하게 됩니다. 라우터나 스위치의 종류, IOS의 버전에 따라 차이를 보이겠지만 보통은 아래 명령으로 확인이 가능하겠습니다. show environment 단지 위의 명령으로 모든 사항을 출력해주게 되지만, ? (help) 명령으로 여러 하위 옵션..

이런 프로그램 하나 있으면 상당한 도움이 되지 않을까 생각했었는데 아니나 다를까 이미 많은 어플들이 만들어져 구글 Play 스토어에 등록되어 있더군요... 굳이 외부에서 노트북을 켜지 않고도 ping 테스트를 할 수 있다니,,, 정말 세상 좋아졌습니다^^ 하긴 3G 에서 4G나 LTE, LTE-A 로 접어든 지금, 이러한 프로그램이 없다면 더 이상했을지도 모르겠습니다. 외부에서 PC나 노트북 없이도 특정 호스트에 대해 ping 테스트를 진행하거나 traceroute 경로추적, DNS 쿼리 및 Whois 조회 등 많은 기능을 선사해 주는 어플이 있어 소개해 드리고자 합니다. 스마트폰을 이용하여 RPC 나 원격 프로그램을 이용하여 서버나 PC로 접속하여 테스트하는 방법 외에 스마트폰 어플 자체에서 ping ..

학원을 다닐때 부터, 회사에 입사하여 처음 만져본 것도, 현재까지도 갖고 노는 것이 시스코 제품입니다. 여타 쟁쟁한 네트워크 제품들이 속속 개발되고 있지만, 아무래도 백본 및 연동망, 핵심 인프라에 있어 안정적인 운영을 가능케 해주는 시스코 제품을 선호할 것입니다. 10년 이상 운영해 본 결과 시스코 제품만큼 안정적이고 강력한 제품은 못봤으니깐요^^ 시스코에서는 ONE(Open Network Environment) 엔터프라이즈 네트워크 아키텍처를 소개하기 위해 로드쇼를 개최한다고 합니다. 2013년 11월 7일(목) 코엑스 인터컨티넬탈 호텔 다이아몬드 홀에서 09:00~13:20 시간에 시스코 고객들을 모시고 시스코 ONE 엔터프라이즈 네트워크 아키텍처를 소개하고자 자리를 마련했다고 합니다. 본인은 부산..

일전에 IANA에서 제공해 주는 port number 페이지를 그대로 복사해 붙여넣은 글을 게재했었습니다. 엄청난 스크롤 압박과 동시에 왠만한 컴퓨터에서는 인터넷 익스플로러나 웹 브라우저가 먹통이 되는 지경에 까지 이르렀습니다. 바로 아래 링크인데요 중요한 작업을 하고계셨던 분들은 클릭하지 마시길... IANA 포트 넘버 전체 정보 제공 페이지 오랜만에 IANA 페이지로 접근해 보았습니다. 예전에는 바로 딱 떠올랐던 포트 정보들이 이제는 하나씩 찾아서 작업을 해야한다니... 세월에 장사없다더니... OTL 아래는 IANA에서 제공해주는 전체 FULL 사이트입니다. IANA assignments service names port numbers 이 페이지 역시 수만개의 포트정보들을 기록해둔 관계로 페이지 로..

02, 051, 053, 061 등등 일반 유선전화에서는 각 통신 사업자별로 할당된 번호 대역이 존재합니다. 02-20xx-xxxx 대역은 LGU+ 로 할당되어 있고, 051-2xx-xxxx 대역은 KT로 할당되어 있고... 이렇게 수많은 번호들 중에도 사업자별로 보유 중인 번호가 다른 것입니다. 이것이 바로 최초 번호부여 사업자의 전화번호인데요, 요즘에는 번호이동으로 인하여 사업자들간 번호 소유가 자유롭지만 번호부여 사업자의 정보는 고유하게 저장되고 있습니다. 그리고 많이들 들어보셨을 1566, 1588, 1688 등의 지능망 번호가 있는데요, 이 번호들 역시 KT, 온세텔레콤, SK브로드밴드, KCT, CJ헬로비전, SK텔링크, LGU+ 등으로 할당되어져 있습니다. 아래에 그 표를 만들어 봤는데요, ..

국내 여러 L3/L2 스위치 제조사들은 안정성을 기반으로 저가의 제품을 출시하여 많은 SP/ISP로부터 큰 호응을 얻고 있고 실제로 현장에 투입되어 많이 사용되어지고 있습니다. 하지만 국산 제품 중 QoS를 지원하는 L3 스위치 제품은 크게 많지 않을 것입니다. QoS를 지원한다 치더라도 보안장비를 제외한 일반 스위치나 라우터 제품 중 안정성이 제공되는 저렴한 스위치 제품군은 크게 많지 않은 것으로 알고 있습니다. Cisco 나 Juniper 등의 중고가 제품들이 주를 이루던 시대는 지나갔으며 국내 기술로 개발된 유비쿼스, 다산 등의 스위치가 보편화되어진 현 상황에서 데이터나 트래픽의 전송만을 제공해 주던 서비스는 QoS를 기반으로 하는 스위치 제품군으로 업그레이드되고 있는 현실입니다. 백본이나 연동망,..

정말 수도 없이 보고 듣고 즐기고 맛보고(?) 경험했던 데이터에 대한 단위입니다. 컴퓨터는 0 또는 1 에 대한 개념으로 출발하여 2진수, 10진수, 16진수 등 자격증 딸때부터 지금 현업에 이르기까지 수없이 들어왔던 내용입니다. 진법에 대해서는 따로 찾아보심이... 머리가 어질어질하네요^^; 1Byte는 8개의 Bit로 구성되어 지며 흔히 말하는 트래픽 또는 데이터 양에 대한 근간 개념으로 시작합니다. 요즘 가정에서 사용하는 초고속 인터넷 상품 중 광랜 100메가 상품은 100Mbps의 줄임말로 초당 100MByte 의 데이터를 다운로드 받을 수 있는 것이 아니라, bit로 환산하여보면 이론적으로 12.5MByte를 다운로드 받을 수 있는 상품이 되겠습니다. 통상적으로 빨라진 인터넷 환경에 맞추기 위해..

MRTG 서버는 데이터(트래픽 or 패킷 등)의 사용량을 수집하여 통계를 눈으로 볼 수 있도록 가시화하여 나타내어 주는 기능을 해주고 있습니다. 실제로 MRTG 그래프를 이용하여 데이터 사용량을 판가름하여 대용량 데이터를 사용하는 곳에서는 과금자료의 기준으로 삼기도 합니다. 보통은 bps (bit per second) 의 측정 및 수집, pps (packet per second) 의 측정 및 수집에 주로 이용되고 있습니다. show interface 또는 show port, port show 등의 현황 중 트래픽과 패킷에 대한 정보를 수집하게 됩니다. MRTG란 Multi Router Traffic Grapher 의 약자로 "다중 라우터 트래픽양 그래프화 서버" 로 해설할 수 있겠네요^^ 간단하게 트래픽..

ISP에서 10년 넘게 근무하면서 수많은 스위치/라우터 제품과 100M/1G/10G SFP, SFP+, GBIC, ZENPAK, XENPAK, XFP 등 여러가지 parts 제품들을 다루고 운영해 왔습니다. 예전에는 cisco 젠팩 하나만 하더라도 수백에서 수천만원에 달했지만 국산 제품을 시작으로 중국산 제품들이 쏟아지면서 그 단가는 급추락하고 있는 실태입니다. 몇년 전부터 저렴한 HG 제품을 들여와 사용하고 있는데요, 이 제품은 높은 안정성과 호환성을 자랑하면서 현장 사용률 또한 높아지고 있습니다. 하지만 최근 Eoptolink 제품을 구매하여 사용하고 있는데요, 이 제품은 유비쿼스, 다산, 알카텔루슨트 등에서는 호환이 되었지만 시스코 제품에서는 unknown 또는 unsupported 로 인식 불가함..

네트워크 관리자나 네트워크 엔지니어, 서버 관리자를 포함하여 이 분야에 종사하고 계신 분들에게는 루킹글래스 사이트에서 BGP 경보 정보를 수시로 확인하고 점검해야만 합니다. Looking glass 는 라우팅 정보를 포함한 경로를 확인하는 사이트로 기본적인 ping과 trace를 포함하여 BGP 경로 정보인 BGP Information 을 확인할 수 있는 사이트입니다. 예전에는 여러곳에서 정보를 제공해주는 사이트가 많았는데요, 요즘에는 해외 사이트를 제외하곤 KT에서 제공해주는 Kornet Looking glass 만 남아있는 듯 합니다. BGP 작업 등을 하고난 후에는 반드시 BGP announce 경로를 확인해야 하는데요, BGP 설정 옵션에 따른 best path 가 정상적으로 전파되었는지 확인하는..

네트워크 관련 업무에 종사하시는 분이라면 후이즈라는 말에 익숙하실 것이라 생각합니다. 후이즈란 컴퓨터 용어의 사전적 의미로는 인터넷 상의 인물 정보를 검색하는 시스템으로 설명되지만 네트웍 관련 사용적 의미로는 ip정보에 대한 조회와 도메인 정보를 조회할 수 있는 서비스를 말합니다. 각 국가별로 대표적인 후이즈 사이트가 존재하며 그 외에도 개인 또는 영리 조직적인 목적으로 운영되는 사이트도 있습니다. 우리나라에서는 후이즈 사이트로 KISA(키사, 한국인터넷진흥원) 에서 제공하는 페이지가 있습니다. KISA는 최초 ip주소의 관리를 주 목적으로 하였으나 최근 잦은 해킹이나 크래킹, 개인정보 침해 및 DDoS 등의 피해를 최소화 하기 위한 노력에 초점을 맞추고 있습니다. 물론 KISA로 통합된 후 ip주소나 ..

P2P (Point To Point) 프로그램을 이용하여 파일 전송을 할 수 있으며 여러가지 파일을 공유할 수 있습니다. 저작권에 어긋나지 않는 선에서 이 P2P 프로그램은 1:1 통신을 자유롭게 할 수 있다는 점에서 아주 뛰어난 고성능 프로토콜이라 할 수 있겠습니다. 이러한 P2P 프로그램을 사용함에 있어 수많은 프로그램을 이용할 수 있지만 그 프로그램을 사용하기 위한 port number 범위가 존재하니 오늘은 그 포트에 대해서 간단히 알아보도록 하겠습니다. 기본 파일전송 프로토콜인 FTP나 TFTP와는 별개로 전혀 다른 서비스 포트를 이용하고 있습니다. 우선 가장 유명한 P2P 파일전송 프로그램으로는 Bit Torrent 를 들수 있겠습니다. 이 토렌트 프로그램 또한 여러가지의 프로그램이 있지만 그..

802.3, IEEE 802.3 (I트리플E 라고 읽음) 예전에 기술한 내용이지만 네트웍 관리자의 한명으로서 자부심을 가지고 이 단어의 의미를 한번 되새겨 보도록 하겠습니다. 네트워크 또는 서버를 제어하고 담당하고 계신 분들은 모두 한번씩은 들어보셨을 것이며 이 기술을 이용해 여러가지 튜닝을 진행하고 계실 것입니다. 단지 익숙하지 않은 단어로 인해 직접 사용하고 있는 지 인지하지 못하고 계실 수도 있습니다. Xerox사와 DEC사 (현재는 Hewlett Packard사의 한 부문)이 고안 한 인터넷 규격이 되겠습니다. Ethernet은 IEEE 802.3 위원회에 의해 표준화 되었으며, 엑세스 제어에는 CSMA/CD를 채택하고 있습니다. 현재 특수한 용도를 빼고는 대부분의 LAN은 Ethernet입니다...

이 글을 읽고 계신 네트워크 관리자나 네트워크 입문자, 또는 관련 자격증을 취득하기 위한 분들 중 랜테스터기는 대부분 알고 계실 것입니다. 랜테스터기라 함은 UTP 랜케이블을 RJ45 커넥터를 이용하여 제작한 후 각 핀과 잭이 제대로 결합되어 제작되었는지의 여부를 테스트하기 위한 툴(테스터기)로서 서비스의 입장에서 데이터의 손실을 방지하기 위해서는 반드시 테스트를 거쳐 사용해야 하겠습니다. 여러 제조사에서 만들어진 테스트기들이 존재하며, 어느 제품을 사용하든 가격대비 저렴한 제품을 사용하시면 되겠습니다. 오늘은 바로 이 랜테스터기를 통하여 제작된 랜케이블을 테스트하는 방법에 대해 잠깐 설명해 드리도록 하겠습니다. 방법이라고 할 것 까진 없지만요...^^; 아래 사진은 현재 제가 사용하고 있는 랜테스터기로..

어느덧 네트워크에 입문한지도 벌써 10년이 다되어 갑니다. 한 ISP의 네트웍/IP/VoIP 관련 담당자로 업무를 진행하면서 정말 많은 백본라우터/스위치를 비롯하여 IP관리, VoIP백본 관리 등 수많은 업무와 프로젝트를 수행해 왔던 기억이 새록새록 떠오르는군요... 아... 인생이여~~~ 인생무상... ^^;; 요즈음에는 정말 많은 네트웍 관련 장비와 보안 프로그램, PC 관리 프로그램 등 정말 헤아릴 수 없을 정도의 많은 제품들이 쏟아지고 있으며 또한 사라지고 있습니다. 예전 PC통신 시절에는 생각치도 못했던 바이러스나 스파이웨어 등이 최근에 와서는 핵심 자료를 빼내어가는 크래킹부터 시작하여 시스템을 무력화시키는 악성 코드까지에 이르기까지, 정말 네트웍 보안에 있어서 큰 경각심을 갖고 보안에 힘써야할..

기본적으로 UTP케이블 제작 방법은 아래와 같이 배열이 됩니다. 아래 그림에서 서로 연결된 부분끼리 제작하게 되면 서로 568B로 제작하여 straight (direct) 케이블이 됩니다. 오른쪽에 설명된 크로스된그림은, 한쪽방향을 568A로 제작하여 cross-ver 케이블이 됩니다. ----- ------------------------- ----- 참고로 RJ45로 장비등에서 루프테스트를 할 수가 있는데요, 이때는 핀 배열 중 1,2와 3,6을 서로 맞물리게되면 루프테스트를 시행할 수가 있습니다. 이런 루프 전용 잭도 판매를 하며, 굳이 한두번을 위해서 구매할 필요는 없으나 자주 루프테스트를 시행하는 곳에서는 하나 구매해도 좋을 듯 합니다. ----- 방문 감사합니다 (__)

포트채널의 설정은 100M 또는 1G 등 여러개의 포트를 하나의 가상 포트처럼 설정하여 100M*n개 또는 1G*n개를 하나의 interface처럼 사용할 수 있게 해주는 논리적인 포트라고 할 수 있습니다. 그 설정은 아주 간단합니다. 모든 장비 제조사에서 기본적으로 제공해 주며 시스코(Cisco)에서는 이더채널로 그 명칭이 통용되고 있으며 그 외의 제조사에서는 기본적으로 포트채널 등으로 명명되어 있습니다. 명령어의 차이는 조금 있겠지만 그 구동 방식은 모두 동일하다고 할 수 있습니다. 다만 거의 모든 제조사의 이더채널/포트채널 기술이 IEEE 802.3ad 기술로 병합하고자 하는 물리적인 포트의 속도와 Duplex가 같아야 합니다. PAgP 비표준 기술은 시스코 독자적인 프로토콜이며 보통은 타사 장비와..

IP를 이용한 Voice 서비스. 이것이 바로 Voice Over IP의 약자인 VoIP입니다. 보통 인터넷전화라고 불리우며 전화번호는 070xxxxxxxx 로 070으로 시작하는 번호가 되겠습니다. 예전에는 KT나 하나로, 온세 등 아날로그의 대표 서비스 사업자로부터 직접 전화선을 끌어와야지만 전화를 사용가능했었지만, 인터넷 기술의 발달과 IP망의 대역폭 증대, 서비스 품질의 안정화로 많은 회사와 개인 가입자들은 아날로그보다 저렴한 VoIP 인터넷전화를 선호하고 있습니다. 그와 더불어 더 높은 기술의 VoIP 인터넷전화 서비스(영상통화, VoLTE 등...) 가 속속 출시되고 있으며, 통화 품질 또한 가입자들로 하여금 높은 평가를 받고 있습니다. 또한 초 고가의 대형 교환기는 점차 저렴한 IP-PBX의..