이미 소장하고 있다면 판매해 보세요.
|
제0장 이 책의 사용법
0.1 네트워크 구축의 흐름 0.1.1 네트워크 구축은 6단계로 구성되어 있다 0.1.2 네트워크 구축은 기본 설계가 포인트 제1장 물리 설계 1.1 물리 계층의 기술 1.1.1 물리 계층은 규격이 많다 1.2 물리 설계 1.2.1 구성 패턴은 두 종류 1.2.2 가장 커다란 값으로 기종 결정하기 1.2.3 안정된 버전 선택하기 1.2.4 배치와 목적에 따라 케이블을 선택한다 1.2.5 포트의 물리 설계는 의외로 중요하다 1.2.6 잘 배치하기 제2장 논리 설계 2.1 데이터 링크 계층의 기술 2.1.1 데이터 링크 계층은 물리 계층을 도와 준다 2.1.2 데이터 링크 계층은 L2 스위치의 동작이 포인트 2.1.3 ARP로 논리와 물리 연결하기 2.2 네트워크 계층의 기술 2.2.1 네트워크 계층은 네트워크를 서로 연결하고 있다 2.2.2 네트워크 연결하기 2.2.3 IP 어드레스 변환하기 2.2.4 IP 어드레스를 자동으로 설정하는 DHCP 2.2.5 트러블 슈팅에서 사용하는 ICMP 2.3 논리 설계 2.3.1 필요한 VLAN 추출 2.3.2 IP 어드레스는 증감을 고려해서 할당한다 2.3.3 라우팅은 단순하게 2.3.4 NAT는 인바운드와 아웃바운드로 고려한다 제3장 보안 설계·부하 분산 설계 3.1 트랜스포트 계층의 기술 3.1.1 포트 번호로 서버 프로세스에 분담한다 3.1.2 방화벽으로 시스템을 보호한다 3.1.3 부하 분산 장치로 서버의 부하를 분산하기 3.2 세션 계층부터 애플리케이션 계층의 기술 3.2.1 HTTP가 인터넷을 지탱하고 있다 3.2.2 SSL로 데이터 보호하기 3.2.3 FTP로 파일 전송 3.2.4 DNS로 이름 해결 3.3 보안 설계 · 부하 분산 설계 3.3.1 보안 설계 3.3.2 부하 분산 설계 제4장 고가용성 설계 4.1 중복화 기술 4.1.1 물리 계층의 중복화 기술 4.1.2 데이터 링크 계층의 중복화 기술 4.1.3 네트워크 계층의 중복화 기술 4.1.4 트랜스포트 계층에서 애플리케이션 계층의 중복화 기술 4.2 고가용성 설계 4.2.1 고가용성 설계 4.2.2 통신 흐름 정리하기 제5장 관리 설계 5.1 관리 기술 5.1.1 NTP로 시각 맞추기 5.1.2 SNMP로 장애 감지하기 5.1.3 Syslog로 장애 감지하기 5.1.4 기기 정보 전달하기 5.2 관리 설계 5.2.1 호스트 명 결정하기 5.2.2 라벨로 접속 관리하기 5.2.3 암호 설계 5.2.4 설정 정보 관리하기 찾아보기 |
|
네트워크 구축에 있어서 가장 중요한 단계가 기본 설계다. 기본 설계에 있어, 제대로 된 규칙 결정이 다음 단계의 확장성 및 호환성 등과 같은 네트워크의 모든 것에 크게 관여하게 된다. 기본 설계 수준은 고객에 따라 다양하다. 어디 정도까지의 수준을 요구하는지 먼저 확인하고 그에 따라 기본 설계를 실시해 나간다. 기존에 다른 시스템이 존재한다면, 그것의 기본 설계서를 확인하고 대략적인 수준을 확인해 두는 것도 좋을 것이다.
_5 어떤 기기를 어떻게 배치하고 어떻게 접속할지에 대한 물리적인 구성을 설계한다. 일단 서비스가 가동하면 나중에 크게 구성을 변경하는 것은 매우 어렵다. 물론 할 수 없는 것은 아니지만, 서비스의 일시 정지를 피할 수 없게 된다. 그렇게 되지 않도록 하기 위해서라도 더 관리하기 쉽고, 더 확장하기 쉬운, 미래 지향적인 물리 구성을 설계해 나갈 필요가 있다. _34 ARP 리퀘스트는 브로드캐스트이므로 목적지 MAC 어드레스가 ‘FF-FF-FF-FF-FF-FF’다. 또한 데이터 부분에 어드레스 정보를 담고 있는 것을 알 수 있다. ARP 리플라이는 유니캐스트이므로 목적지 MAC 어드레스는 ARP 리퀘스트를 보낸 노드의 MAC 어드레스다. 또한 마찬가지로 데이터 부분에 어드레스 정보를 담고 있는 것을 알 수 있다. _88 최근에는 취득한 백업 데이터를 네트워크를 경유하여 전송하는 일도 많아졌다. 대부분의 경우, 야간 패치를 사용하여 야간에 전송하는 일이 많아, 보통 시간대의 서비스에 미치는 영향은 적을 것이다. 그러나 짧은 시간에 단번에 트래픽을 전송하는 것에는 변함이 없다. 별도의 VLAN, 별도의 NIC으로 설계하여 다른 쪽으로의 영향을 최소화하는 것이 현명하다. _151 최근 부하 분산 장치는 그 활동 영역을 애플리케이션 계층까지 넓혀서 이제는 ‘애플리케이션 전송 컨트롤러’로서의 지위를 확고히 하고 있다. 그것을 지탱하고 있는 것이 부하 분산 기술 이외의 방대한 옵션 기능이다. 이 책에서는 부하 분산 장치가 가지고 있는 다양한 옵션 기능 중에서 ‘SSL 가속 기능’, ‘HTTP 압축 기능’, ‘커넥션 집약 기능’을 설명하겠다. _218 가상 도메인 ID는 VSS 페어를 논리적으로 관리하는 ID다. VSS를 구성하는 물리적 스위치 간에 동일한 도메인 ID를 설정하여 VSS 도메인을 만든다. 가상 도메인 ID는 PAGP 또는 LACP 제어 패킷 등으로 사용되고 있어 네트워크에서 고유하게 설계할 필요가 있다. VSS 페어 간을 접속할 때는 도메인 ID의 충돌에도 주의해야 한다. ---p.298 |
|
이 책의 대상 독자는 다음과 같다.
서버 사이트를 디자인하려는 네트워크 엔지니어 구축 및 테스트 등을 대략적으로 습득한 엔지니어는 요구 사항 정의 및 기본 설계 영역으로 확장해 갈 것이다. 네트워크 구축은 기본 설계가 생명이다. 따라서 기본 설계에서 규칙을 제대로 결정해야 해당 서버 사이트를 확실하게 장악할 수 있다. 이 책은 기본 설계에서 최소한 정해 둘 필요가 있는 항목을 기초로 각 장을 구성했다. 기본 설계 시에 도움이 될 것이다. 네트워크를 알고 싶은 서버 엔지니어 가상화와 스토리지 네트워킹 등 이제는 시스템에 꼭 필요한 기술들의 대부분은 네트워크를 기반으로 한 아키텍처를 채택하고 있다. 이제 서버는 네트워크와 함께 있다고 해도 무방하다. 이 책은 “서버는 잘 다루지만, 네트워크는 왠지 서툴러서……”라고 얘기하는 약간의 편식 기질의 엔지니어도 네트워크에 흥미를 가질 수 있도록 그림을 많이 사용하여 설명했다. 서버 사이트를 운용 및 관리하는 사이트 관리자 사이트를 오랫동안 운용하다 보면, 서버의 서비스가 손상되었거나 네트워크 장비가 손상되는 등 여러 문제에 휩싸인다. 트러블 슈팅의 지름길은 기초 기술 습득 외에는 없다. 서버 사이트는 많은 기초 기술을 결합하여 만든 하나의 세계다. 이 책은 기초 기술 하나하나를 확실히 습득할 수 있도록, 그리고 그것들을 결합시킬 수 있도록 실제 구성의 예를 토대로 설명하고 있다. |