네트워크(5)
-
[AWS] VPC Reachability Analyzer를 사용한 네트워크 통신 테스트
안녕하세요, 달콤한달팽이입니다.🐌🫡 클라우드 환경을 구성하다 보면 제대로 구성했음에도 불구하고, "어라? 왜 통신이 안되지?"와 같은 현상이 종종 발생하곤 합니다. 그래서 오늘은 네트워크 통신 이슈로 인해 "어라?"하지 않도록네트워크 통신 테스트를 수행해주는 서비스를 소개해드리려고 합니다.Reachability Analyzer란?Reachability Analyzer란, AWS 환경 내에서 네트워크 경로를 분석하고, 특정 리소스 간 연결 가능성을 평가는 서비스입니다.(즉, 리소스간 네트워크 통신 테스트를 수행할 수 있는 분석 서비스라고 생각해도 좋을 것 같아요.) 주요 기능은 아래와 같습니다.1. 경로 분석: Reachability Analyzer는 VPC 내의 리소스, 인터넷, VPN 연결 등에..
2024.08.30 -
[Network] 4. DNS
ㅇ DNS? 모든 서버는 IP주소를 가지고 있어 해당 IP주소를 입력하는 것으로 서버 접속이 가능하다. 하지만 수백만개의 IP주소를 모두 숙지하는 것은 어려운 일이다. 그렇기 때문에 DNS를 사용하게 되는데, DNS 서버를 통해 도메인에 연결된 서버IP를 찾아주어 사이트 이름만 기입해도 해당 서버IP로 접속 가능하게 한다. ex) 1. www.naver.com을 입력 2. 로컬 DNS 서버에서 해당 웹 사이트 IP 주소를 탐색 3. 없을 경우, 루트 DNS 서버에서 해당 웹사이트 IP 주소를 탐색 4. 없을 경우, .com DNS 서버에서 해당 웹사이트 IP 주소를 탐색 5. DNS 서버에 저장되어 있는 IP주소를 통해 www.naver.com의 주소를 획득 6. 사용자에게 www.naver.com에 대..
2020.04.28 -
[Network] 3. WAN
ㅇ WAN - WAN이란, LAN과 LAN을 연결하는 광범위 대규모 네트워크 - LAN은 각 기업별로 관리하지만, WAN은 국가에 통신 사업자(KT, LG, SKT)가 구축 및 관리 - WAN 부분에 장애가 발생할 경우, 소규모 LAN 사용자들에게는 큰 문제가 없지만 그 외에는 큰 문제가 발생 가능 네트워크 연속성을 고려한 WAN 구성(이중화 구성)이 필요 * 이중화 구성: 예비기가 있는 구성으로, 통상 운용에서 사용하고 있는 회선에 장애가 발생해도 백업 회선을 통해 통신이 가능하며, 사용자에게 영향 안끼치는 구성 - 일반적으로 이더넷망, IP-VPN망 사용 - VPN은 비용 측면에서 장점을 가졌으나, 보안과 통신 안정성에서 불안 요소 존재 ㅇ WAN의 기본 구성 1. 액세스 라우터 - WAN에 연결하기..
2020.02.27 -
[Network] 2. 프로토콜과 IP주소
ㅇ 프로토콜 - 컴퓨터 간의 정보 통신을 하는 경우, 필요한 수단이나 약속 - 필요한 기능에 맞춰 여러 가지 프로토콜 존재 ex) IP, HTTP 등.. - 통신 프로토콜은 ISO라는 단체가 만든 OSI 방침이 정해짐 > OSI에서는 네트워크의 기본적인 모델을 만들고 있으며 이를 OSI 기본 참조 모델이라고 함 > OSI 모델은 제조사 구분 없이 네트워크 기기 간 통신이 문제없이 이뤄지기 위해 따라야만 하는 국제 표준 ㅇ OSI 7계층 - L1 ~ L4는 통신 기능을 수행하며 하위 계층으로 부르고, L5 ~ L7은 애플리케이션 기능을 수행하며 상위 계층으로 부름 - 네트워크 기능의 계층화를 통해 독립성과 전문성을 높여 새로운 기술에 유연하게 대응 가능 - 트러블 슈팅 시 OSI 개념이 필요 ex) 어느 ..
2020.02.26 -
[Network] 1. 네트워크
ㅇ 네트워크란? - 여러 대의 컴퓨터들을 연결하고 서로 통신할 수 있는 것 - 장점: 사용자들 간 파일 공유가 용이 단점: 보안상의 문제점이 발생 용이 ㅇ LAN/WAN/MAN - PAN: 가장 작은 범위의 네트워크 - LAN: 회사 건물 내부나 가정 내부의 비교적 작은 범위의 네트워크 - WAN: 멀리 떨어진 LAN 간을 이어주기 위한 것 (보다 광범위한 네트워크) - MAN: LAN과 WAN의 중간 범위에 위치 (ex. CCTV 네트워크) ㅇ 사내 인트라넷 - 일반적으로 기밀성이 높은 업무 애플리케이션이 사내 인트라넷으로 구성되어 운용 * 인트라넷: 독립적인 사내 네트워크를 의미하며, 업무 지원을 목적으로 구축된 시스템 ㅇ 네트워크의 전체 구성 - 대규모 거점, 중규모 거점, 소규모 거점으로 분류 1..
2020.02.25