네 강사님
이 강의에서는
이번 수업에서는
,
음성, 영상, 데이터 등 무엇을 전달하든 이 모든
것들은 의도한 기능을 수행할 수 있도록 네트워크를
통해 이동해야 합니다.
네트워크는 어떻게 구성되죠?
네 네트워크 구성 요소는
네트워크 인터페이스 카드 허브
관리되지 않는 스위치 무선 액세스 포인트 라우터
방화벽 패치 패널 이더넷 기기에 전력을
공급하고 케이블 모뎀 디지털 구독자용
모뎀 광 네트워크 터미널 소프트웨어 정의
네트워크
낯익은 용어도 있지만 그렇지 않은
용어도 있습니다
따라서 우리는 이 단원을 진행하면서 이들 각각을
간략하게 살펴보겠습니다.
먼저 NICs 혹은 네트워크 인터페이스 카드가 있습니다
이제 대부분의 컴퓨터에는 네트워크에 이더넷 연결을
제공하는 네트워크 인터페이스 카드가 있습니다.
네 머더보드에 추가할 수 있고 확장
카드로도 쓸 수 있으며
usb를 연결한 외부 주변 장치로도 쓸 수 있습니다
이 네트워크 인터페이스 카드는 컴퓨터를 네트워크에
연결하는 데 사용됩니다.
또한 Cat 5 이상의 케이블을 사용하는
구리 NIC를 사용하여 배선할 수 있습니다.
또는 유선 광섬유 nic가 있을 수도 있습니다.
그리고 이것은 광섬유 케이블에 의존합니다.
무선 nic을 사용할 수도 있죠
그리고 이걸 와이파이 범위
2의 무선 주파수를 이용해 무선 액세스
지점에 연결하죠 4기가에서 5기가로
다음으로 허브가 있습니다.
네 좋아요 허브는 오래된 네트워크 기술이지만
현장에서 발견할 수도 있죠
이제 허브에는 일반적으로 4~48개
포트 사이의 다양한 포트가 있습니다.
최대 48대의 컴퓨터가
이 허브에 연결됩니다
각 컴퓨터는 허브의 단일 포트에 연결됩니다.
이제 허브가 작동하는 방식은 유선
인터페이스를 사용하는 것입니다.
가장 일반적으로 각 포트의 rj45 커넥터를
사용하는 유선 구리 연결이 됩니다.
작동합니다 초당 10메가비트
혹은 100메가비트까지 작동하죠 하지만
보통은 그 이상 빠르지 않아요
허브를 다룰 경우 그
허브에 연결된 모든 컴퓨터는
충돌 도메인의 일부로 간주됩니다
허브는 방송 모드로
운영되기 때문입니다
허브에 대해 30명의 학생과 교실에 앉아있는
것처럼 생각하고 싶어요
제가 강의의 중심이고
여러분이 모두 제 교실에 앉아 질문할
게 있다고 해도 동시에
할 순 없어요 전 한 사람이고 한 번에 한 사람 말밖에
못 듣거든요
따라서 허브를 사용하면 두 사람이 동시에 이야기하면
충돌이 발생합니다.
이제 교실 환경에서는 모든
사람에게 먼저 손을 들지 않으면 말을 할 수 없다고
말함으로써 충돌을 통제할 수 있습니다.
그리고 이것은 우리가 수업을 진행할 수
있도록 매우 통제된 방법이 될 것입니다. 그래서
아무도 서로에 대해 이야기하지 않습니다.
하지만 허브에는 그런 기능이 없습니다.
네 대신 모든 네트워크 클라이언트
장치가 충돌을 감지하면 대화를
멈춰요 네
무작위로 시간을 정해서 다시
재전환을 시도할 거예요
그러니까 다시 제 교실 예시로 돌아가
보죠 메리와 조가 동시에 말을 하려고 하면 둘 다
멈췄어요
한 명이 숫자를 고릅니다 3초 정도요
그리고 다른 사람은 아마도 2초 정도의
다른 숫자를 선택할 것입니다.
재발한 후에는... 지금 같은 경우는 2초 만에
말을 하기 시작하죠
그래야 또 충돌하지 않거든요
3초 동안 기다린 두 번째 사람은 이미
말하는 사람이 있다는 걸
듣고 끝날 때까지 말을 안 해요 ,
이론상 허브는 이렇게 작동합니다
문제는 이로 인해 전체 네트워크
연결 속도가 느려진다는 것입니다. 왜냐하면
허브에 4명이 있으면 충돌 가능성에 대해
동시에 말하는 사람은 4명뿐이기
때문입니다.
하지만 48명이 있는 더 큰 허브로 이동하면서
항상 많은 충돌이 발생하고
있다는 걸 의미하죠
허브의 문제점은 단 하나입니다
두 번째 문제는 우리가 모두 같은 교실에 있거나 이
경우에는 모두 같은 허브에 있기 때문에 모든 사람이
말하는 모든 것을 들을 수 있다는 것입니다.
네 누군가 허브에 뭔가를 보낼
때마다 모든 항구로 그걸 다시 방송합니다 ????
그런 다음 "Jason에게 보낼 메시지가 있습니다. 제이슨이 아닌 사람들은
귀를 막고 못
들은 척해요
하지만 이 모든 장치들은
원하면 들을 수 있어요
그리고 이 네트워크 클라이언트들이
누구를 공격해야 할지 아는 방법은 로컬
지역 네트워크에 있는 고유 주소인 mac
주소를 사용하는 것입니다
제이슨의 컴퓨터는 mac주소가 있어요
조의 심장도 그렇고요
그리고 메리도 마찬가지다.
허브가 메시지를 보내면 제이슨에게
보내는 메시지라고 알려줍니다 이론적으로는 무시할
거예요 제이슨이 아니니까요
허브에는 두 가지 문제가 있습니다
하나는 이 충돌이에요
두 번째는 사람들이 귀를 드러내고 의도하지 않은
교통 소리를 들을 수 있다는 것입니다.
이 두 문제를 극복하기 위해
스위치라는 게 만들어졌습니다
이제 스위치는 본질적으로 스마트 허브입니다.
그래서 각 항구에 누가
있는지 기억해야 해요
네 허브처럼요 4명부터 48명 포트가
충분하다면 단일 스위치에 96명까지 연결할
수 있습니다
각 포트에 대해 스위치는
누가 포트에 있는지 기억해요
따라서 누군가가 "Jason에게 보낼 메시지가 있습니다"라고
말하면 스위치는 해당 정보를 수신한 포트에서
Jason이 있는 포트로 해당 정보를
전환합니다.
제이슨만 메시지를 받을 수 있게요
이제 이것이 제공하는 향상된 보안 외에도 Jason만이
Jason의 포트에서 데이터를 수신하고 스위치의
다른 모든 포트로 브로드캐스트하지 않기 때문에 이러한 충돌이 발생하는 것을 방지합니다.
네 스위치로 한 번에
여러 사람이 얘기할 수 있어요 스위치는
사람들을 모아 충돌을
방지할 만큼 영리하거든요
그럼 네트워크 속도가
빨라지고 네트워크 보안도 증가하죠
스위치는
두 가지로 분류됩니다
이를 무관리 및 관리 스위치라고 합니다
관리되지 않은 스위치는 어떠한 구성도
필요 없이 기능을 수행합니다
네 기본적으로 상자에서 꺼내서 플러그를
꽂고 사람들을 연결하면 작동할 수 있어요 ? 네
설정하기가 쉬워서 정말 좋아요
그리고 일반적으로 작은 사무실이나
홈 오피스 환경에서 사용되는데
4 포트나 8 포트 스위치
같은 작은 네트워크를 다룰 때는
네 이제 더 큰 네트워크를 다루기 시작하면
좀 더 강력한 걸
사용하는 게 좋습니다 ,
그리고 이것이 관리형 스위치로 이동하게 될 곳입니다.
이제 기본적으로 관리되는 스위치는 구성할 때까지
관리되지 않는 스위치와 동일하게 작동합니다.
네 이제 일단 구성을 하고 나면 많은
다양한 설정을 구성할 수 있어요 보안 강화도 포함해서요
802 활성화 같은 거요 1X
Mac 필터링과 같은 작업을 수행할 수 있습니다.
또는 동일한 스위치에서
가상 lan으로 구성할 수도 있습니다.
네 일반적으로 24, 48 포트 스위치가
있는 더 큰 사무실 환경에서 작업하는 경우
관리 스위치가 되겠죠
그리고 보안이나 운영
요구 사항에 기반하여 다양한 것들을
구성할 수 있습니다
다음으로 얘기하고 싶은 건
무선 액세스 포인트입니다
무선 액세스 포인트는 무선 장치를
유선 네트워크에 연결하고 효과적으로
미디어 변환기로 작동하여 전파를
통과하는 무선 주파수 신호를
구리 전기 신호로 변환하는 장치입니다. Cat
5 또는 Cat 6 케이블 연결을
통해 스위치 중 하나에 연결합니다.
이를 통해 유선 네트워크를 무선 영역으로
확장할 수 있습니다.
대부분 사람은 와이파이를 써 본 경험이 있어요
이것이 바로 우리가 말하는 것입니다.
무선 액세스 포인트를 사용하면
유선 네트워크를 무선 영역으로 확장하고 무선 클라이언트가
네트워크에 연결하여 해당 네트워크의
서비스에 액세스하거나 인터넷 연결에 액세스하여
인터넷에 접속할 수 있습니다.
다음으로 라우터에 대해 얘기해 보겠습니다
라우터는 두 개의 다른 네트워크를
연결하는 데 사용됩니다
그리고 한 네트워크에서
다음 네트워크로의 지능적인
포워딩 결정을 내리는 데 사용됩니다 ip 주소라는 논리
주소를 기반으로 해서요
좋아요 이제 이 ip 주소는 인터넷 프로토콜
주소는 ip 버전 4 또는 버전 6이 될 겁니다 사용 중인 네트워크에
근거해서요 둘 다일 수도 있고요
네 요즘 라우터는 대부분 ip에 의존하지만
다른 라우팅 프로토콜도 있어요
그러나 요즘에는 거의
모든 네트워크가 ip나 인터넷 프로토콜에 의존합니다.
이것이 바로 우리가 집중할 내용입니다.
라우터를 다룰 때는 여러
다른 네트워크를 함께 연결합니다
가장 흔한 것은 작은
사무실이나 홈 오피스 환경에서
지역 네트워크와 컴퓨터를
인터넷에 연결할 때 인터넷 서비스
제공자를 통해
연결됩니다
라우터를 인터넷 서비스
제공자와 지역 네트워크
사이에 둘 것입니다
일반적으로 작은 사무실 혹은 홈 오피스
환경에서는 단일 조합 장치를 인터넷
서비스 제공자에서 얻게 됩니다
dsl, 케이블, 파이버 모뎀은 물론 무선
액세스 포인트 4 포트 스위치, 라우터 방화벽이
내장되어 있습니다 ?
다음 장치는 방화벽이라고
합니다
엔터프라이즈 네트워크에선
별도의 장치로 방화벽을 갖게 돼요
하지만 작은 사무실 홈 오피스 환경에선
종종 방화벽은 isp가 제공하는
장치에 결합됩니다
네 이제 방화벽에 관해서는
저희가 얘기할 장치는 여러
규칙으로 구성됩니다 엑세스
제어 목록이라 알려진 거죠 네트워크에
들어오고 나가는 트래픽을 스캔하고 차단하는
방법을 제공합니다 ,
이게 방화벽의 역할입니다
네트워크 경계에 있는
보안 요원 같은 거죠
당신 네트워크에 들어가거나 나오는 건
뭐든 방화벽을 통과해 검사받을 수 있죠
네 그리고 여러분이 설정한
규칙에 따라 트래픽이 네트워크를
드나들 때 차단하거나 허용할
수 있습니다
이제 방화벽은 보안에 있어서 매우 중요한 역할을 합니다.
시간이 지나면서 점점 더 나아졌죠
요즘에는 방화벽 외에도 utm
또는 통합 위협 관리 어플라이언스라고
알려진 것도 있습니다.
그리고 방화벽은 물론
다른 기능도 포함돼 있습니다
스팸 보호대와 바이러스 백신 솔루션이
이 하나에 결합돼 있죠
하지만 속으로는 방화벽이기도
해요 그런 기능을 하죠
다음에 얘기할 장치는
패치 패널입니다
자 패치 패널은 네트워크 잭을 벽에서
중앙으로 연결하는 장치입니다
이 뒷부분은 패치 패널이라고 해요
네 자 패치 패널은 벽을 통과하는
케이블을 네트워크 잭에서 패널
뒤의 차단 블록으로 보내 한 곳으로 종료할
수 있게 해줍니다 ? 네
네 패널 건너편에는 rj45
포트에 미리 연결해서 5캣을 실행하는 패치 케이블과
연결합니다 6캣 7캣 8캣도요
그리고 스위치에 연결합니다
이제 "패치 패널이 왜 필요한가요?"라고 궁금해하실 수도 있습니다.
"왜 스위치에 직접 실행할 수 없지?" 글쎄, 이는 장기적으로 네트워크
지원 가능성과 비용 절감으로 귀결됩니다.
아시다시피 스위치 비용은 소규모 사무실,
홈 오피스 환경 ​​또는 소규모 기업에서 괜찮은
스위치의 경우 500~1,000달러
사이입니다.
패치 패널은 50달러밖에 안 해요
네 이제 스위치에 직접 플러그를
꽂았다가 뽑으면 포트가 마모돼서
망가질 수 있어요 ,
포트를 하나 깨뜨려도
대체할 수 없어요
대신 새 스위치가 필요해요
네 패치 패널로요 포트를 하나라도 깨면
패치 패널의 저 부분이나 전체 패치
패널을 50달러 미만으로 교체할 수 있어요
네 절약이 많다는 뜻이죠 스위치에 직접 플러그하는
대신 패치 패널을 쓸 수 있으니까요
장기적으로 좀 더 지원성이 있어요
대부분의 사무실과 기업 네트워크에서
월 잭이 패치 패널로 가서
그 패치 패널이 스위치로
연결될 겁니다
이로써 비용은 절감되고
지원성은 증가합니다
다음 장치 세트는 이더넷에 대한 전력과 관련해
얘기하겠습니다 또는 PoE라고도 하죠
네 이제
이제
???
네
네 이런 pd 혹은 전원 장치는 카메라나 음성 오버 ip 수화기,
무선 액세스 포인트가 될 수 있습니다 ????
상관없습니다 중요한 건 그 케이블
하나로 데이터와 전력을 해당
장치에 제공할 수 있다는 거죠
이렇게 하면 장치 옆에
전기 콘센트를 둘 필요가 없어지죠
포를 상대할 땐 세
가지 종류가 있어요
8025예요 3af, 802 3at,
802. 3bt.
802를 다룰 때는 3af는 이더넷에
깔린 가장 오래된 전력 버전이죠
이 경우 전력이 최소한으로
끌어당기게 됩니다
802를 상대할 때요 3af, 이 전원은
13W 정도밖에 못 끌어옵니다
따라서 이는 음성 ip 핸드셋과 같은 장치에는 적합하지만
무선 액세스 포인트와 같은 다른 고전력
장치에는 적합하지 않습니다.
802를 다룰 때는 3at, 이는 PoE
Plus라고도 합니다.
802와트 13와트가 아닌 25와트까지
끌어당길 수 있죠 3af요
세 번째가 802번이에요 3bt.
이는 PoE Plus Plus 또는 4P PoE로 알려져 있습니다.
이 전기로 3형 장치에는 51와트 4형
장치에는 73와트의 전력을 공급할 수 있어요
이는 PoE(Power over Ethernet)를
통해 공급될 수 있는 많은 전력입니다.
이제 이 모든 것에서 이를
사용할 수 있으려면 세 가지 다른 것이
필요합니다.
1번 이 세 가지 수준 중 하나에서 PoE(Power
over Ethernet)를 지원하는 스위치가 필요합니다.
둘째, 이걸 지지할 제대로 된 케이블이
필요해요
네 일반적으로 캣 6 이상의 것을 사용해야
이더넷에 대한 더 높은 파워를 지원할 수 있습니다 ? 네
셋째, 전원 장치가 필요해요
네 이더넷 케이블로 들어오는 전력과
이 데이터를 사용할 장치죠 vip 수화기라든가
카메라 무선 액세스 지점 같은 거요
일부 장치엔 PoE가 필요한데 PoE
스위치가 없을 수도 있어요
이런 경우에는 파워 인젝터라는 부품
시장의 장치를 사용합니다
동력 분사기는 기본적으로 콘센트에
직접 꽂아서 전력을 공급받습니다
이더넷 케이블을 연결해요
전원이 안 들어오는 스위치에서 이 전원 분사기에 연결해요
그 선에 전력을 공급하죠 반대쪽으로
나가 장치에 전력을
공급하면서요
네 이건 마치 케이블이 스위치에서 포가 아닌
스위치에서 전원 분사기로 연결되네요
그리고 파워 인젝터에서 전원 장치로 가죠
출력 분사기가 전력을 케이블 중간에
공급하고 있는데 콘센트에
연결하면 전력이 제대로
공급됩니다
다음 장치는 케이블 모뎀입니다
네 케이블 모뎀은 동축 케이블로
들어오는 무선 주파수 파장으로
변환하는 장치가 될 겁니다
나머지 네트워크가 사용할 수
있는 것으로요
네 이 케이블 모뎀이 변환기 역할을 할
겁니다 동축 케이블에서 들어오는 신호를
일반 이더넷 네트워크로 보내는 전기
임펄스로 변환하는 거죠 무방비 상태의 뒤틀린
구리 이중 케이블을 이용해 라우터나
게이트웨이로 연결됩니다
다음은 디지털 구독자 회선 또는 dsl 모뎀입니다
네 케이블 모뎀과 비슷하지만
dsl 모뎀도 이런 변환 기술을 사용합니다 라디오
주파수에서 동축 케이블로 가는
대신 전화선을 통해 들어오는 신호를 여러분 네트워크의
다른 네트워크가 사용할 수 있는 것으로 변환합니다 통제되지
않는 꼬인 구리 케이블로요
다음은 ont 혹은 광망 터미널이라는
겁니다
외부 세계에 대한 광섬유 연결을 사용하는 경우
ont 또는 광 네트워크 터미널을
사용하여 해당 케이블을 종료하게 됩니다.
파이버 연결이 ont에 들어오면 미디어
변환기 역할을 해서 파이버로
들어오는 빛 신호를 전기 신호로
변환하고 휘어진 구리 쌍 케이블로
내보내서 라우터나 네트워크 게이트웨이로
돌아가게 합니다 ?
마지막 장치는 사실 기구라기보다 개념에
가깝습니다
소프트웨어 정의 네트워킹이라고도 하죠
소프트웨어 정의 네트워킹이나
소프트웨어 정의 네트워크는 방금 말씀드린 기본 네트워크
하드웨어를 가상화하는 방법이죠
라우터, 스위치, 방화벽 그리고
모든 장치들은 클라우드 기반 동등함으로
변환되어 소프트웨어를 이용해
상호 작용합니다 ????
여기서 소프트웨어 정의 네트워킹이
활약합니다
소프트웨어 정의 네트워킹을 다룰
때 우리는 실제로 장치가 작동하는
다양한 계층, 즉 인프라
제어 및 애플리케이션 계층을
별도의 계층으로 나누고 소프트웨어를 사용하여
프로그래밍 방식으로 상호 작용하여
다양한 작업을 수행할 수 있습니다. 네트워킹
세계의 여러 물리적 장치에서 작동하지만 소프트웨어 관점에서
모든 작업을 수행합니다.