[L4/L7 스위치] 9. 필터(Filter)

지난 포스팅에서 L4/L7 스위치가 서버의 상태를 점검하기 위해 사용하는 헬스체크에 대해 알아보았습니다. 이번 포스팅에서는 L4/L7 스위치에서 수신된 패킷의 부하분산 서비스 적용 여부를 판단하기 위한 필터(Filter)에 대해 알아보겠습니다. 필터의 설정에 따라 서비스 적용 여부가 판단되기 때문에 어떠한 동작을 지원하는지 정확한 이해가 중요합니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix, A10 Networks, Alteon(Radware), Brocade, Piolink 장비와 다소 개념이 다르거나 용어가 다를 수..

Network/L4-L7스위치 2021. 1. 26. 00:04

[L4/L7 스위치] 8. 헬스 체크(Health Check)

지난 포스팅에서 4회에 걸쳐 L4/L7 스위치의 다양한 NAT방식(DANT, FNAT, DSR, L3 DSR)에 대해 알아보았습니다. 이번 포스팅에선 L4/L7 스위치가 서버의 상태를 점검하기 위해 사용하는 다양한 헬스체크에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix, A10 Networks, Alteon(Radware), Brocade, Piolink 장비와 다소 개념이 다르거나 용어가 다를 수 있다. Health Check 헬스체크는 로드밸런싱 서비스를 제공하는 다수의 서버의 상태를 점검하기 위해..

Network/L4-L7스위치 2021. 1. 23. 00:47

[L4/L7 스위치] 7. L3 DSR(Layer 3 Direct Server Return)

이전 포스팅에서 L4/L7 스위치에서 응답 패킷에 대한 NAT를 수행하지 않아 좋은 퍼포먼스를 발휘할 수 있는 DSR에 대해 알아보았습니다.. 간단히 되짚어 보면 DSR은 클라이언트에서 L4/L7 스위치의 VIP로 유입된 패킷의 목적지 MAC 정보를 변경하여 전송하는 방식이고 DSR을 사용하기 위해서는 L4/L7 스위치가 서버와 동일한 대역에 위치해야 하며 서버의 추가 설정이 필요합니다. 이번 포스팅에선 L4/L7 스위치와 서버와 같은 대역에서만 사용이 가능한 기존 DSR의 단점을 보안하기 위하여 ip 해더의 TOS 필드를 사용하여 다른 대역에서도 동작이 가능한 L3 DSR에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 ..

Network/L4-L7스위치 2021. 1. 20. 15:30

[L4/L7 스위치] 6. DSR(Direct Server Return)

이전 포스팅에서 L4/L7 스위치에서 DNAT의 제약사항을 해결할 수 있는 방식인 FNAT에 대해서 알아보았습니다. 간단히 되짚어 보면 DNAT는 클라이언트에서 L4/L7 스위치의 VIP로 유입된 패킷의 출발지와 목적지 정보를 변경하여 전송되는 방식이고 Proxy IP를 사용하기 때문에 세션량을 확인하여 Proxy IP의 수를 결정해야 하고 서버에서 클라이언트의 IP 주소를 알 수 없는 주의사항이 있습니다. 이번 포스팅에선 L4/L7 스위치의 NAT방식 중 부하가 가장 적은 DSR에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Ne..

Network/L4-L7스위치 2021. 1. 9. 21:33

[L4/L7 스위치] 5. FNAT(Full NAT)

이전 포스팅에서 L4/L7 스위치에서 가장 많이 쓰이는 NAT 방식인 DNAT에 대해서 알아보았습니다. 간단히 되짚어 보면 DNAT는 클라이언트에서 L4/L7 스위치의 VIP로 유입된 패킷의 목적지 정보를 변경하여 전송되는 방식이고 클라이언트와 서버가 동일 VLAN에 위치한 경우에는 사용할 수 없는 제약사항을 갖습니다. 이번 포스팅에선 DNAT의 제약사항을 극복하기 위한 FNAT에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix, A10 Networks, Alteon(Radware), Brocade, Pi..

Network/L4-L7스위치 2021. 1. 8. 22:59

[L4/L7 스위치] 4. DNAT(Destination NAT)

이전 포스팅에서 NAT가 무엇인지와 L4/L7 스위치 하드웨어 구조에 대하여 알아보았습니다. 간단히 되짚어 보면 NAT는 L4/L7 스위치가 로드밸런싱 요청과 응답에 대한 클라이언트/서버 식별을 위해 수행하는 것이며 L4/L7 스위치의 하드웨어는 크게 Network Processor, CPU로 나뉩니다. 앞으로의 포스팅에서 L4/L7 스위치의 다양한 NAT의 동작(IP, MAC 주소 변화) 과정에 대해 알아보려고 합니다. 이번 포스팅에선 L4 스위치에서 가장 많이 사용되는 DNAT 모드에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5..

Network/L4-L7스위치 2020. 12. 31. 15:41

[L4/L7 스위치] 3. NAT와 하드웨어 구조

이전 포스팅을 통해 부하분산과 스케줄링 알고리즘에 대해 알아보았습니다. 간단히 되짚어 보면 부하분산은 클라이언트의 요청을 L4/L7 스위치가 서버에 나누는 것이고, 스케줄링 알고리즘은 부하분산 처리 중 서버에 부하가 몰리지 않도록 하기 위한 알고리즘이고 방식은 RR, WRR, LC, WLC, HS가 있습니다. 이번 포스팅에서는 L4/L7 스위치가 수행하는 Network Address Translation(NAT)와 L4/L7 스위치의 하드웨어의 구조에 대하여 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix, A..

Network/L4-L7스위치 2020. 12. 31. 11:47

[L4/L7 스위치] 2. 부하분산과 스케줄링 알고리즘

이전 포스팅을 통해 로드밸런싱과 로드밸런서 그리고 L4 스위치와 L7 스위치에 대해 알아보았습니다. 간단히 되짚어 보면 로드밸런싱을 부하분산을 수행하는 기술이며 로드밸런서는 로드밸런싱을 제공하는 장비였습니다. 로드밸런서 중 L4 스위치는 4 계층 장비로 TCP/UDP Port 정보를 이용하여 로드밸런싱을 제공하고 L7 스위치는 패킷의 페이로드를 이용하여 로드밸런싱을 제공합니다. 이번 포스팅에선 부하분산이 무엇이며 부하분산을 수행하기 위한 스케줄링 알고리즘에 대해 알아보겠습니다. 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고 있다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix,..

Network/L4-L7스위치 2020. 12. 27. 23:22

[L4/L7 스위치] 1. 로드밸런서에 대한 기초지식

이번 포스팅을 시작으로 로드밸런싱을 수행하는 L4/L7 스위치에 대한 전반적인 내용을 순차적으로 소개하고자 한다. 소개될 포스트팅은 다양한 L4/L7 스위치 중 PumpkinNetworks의 장비를 기준으로 기술하기에 F5 Networks, Cirtix, A10 Networks, Alteon(Radware), Brocade, Piolink 장비와 다소 개념이 다르거나 용어가 다를 수 있다. 로드밸런싱 로드밸런서에 대해서 다루기 앞서 로드밸런싱이 무엇인지 간단히 짚고 갈 필요가 있다. 로드밸런싱의 주목적은 부하의 분산이다. 클라이언트의 요청이 서버에 도달할 때까지는 다양한 장비들을 거치게 된다. 이러한 상황에서 동일한 역할을 하는 장비가 여러 대 있는 특정 장비로 경로를 설정하여 분산시키는 기술이다. 로드..

Network/L4-L7스위치 2020. 12. 25. 23:30

네트워크 엔지니어 & 개발자 로엘이