Thursday, August 9, 2018
[Novel] 역사 History
“역사를 알아야하는 이유는 과거의 것을 따르기 위한 것이 아니라, 과거의 것에서 해방되기 위함입니다.”
그녀는 이렇게 말하면서 지금의 상황에 대해서 이야기했다.
“현재 plan A의 경우 1842년도에 있었던 상황과 같습니다. 그래서 plan A은 이루어질 수 없습니다. 또한 plan B의 경우 2004년도, plan C의 경우 2140년도, plan D의 경우 2218년도에 있었던 상황과 같습니다. 새로운 해결책을 찾아야 될 것 같습니다.”
그곳에 있던 사람들은 절망감을 드러내며 그녀에서 물었다.
“아니, 그럼 도대체 새로운 해결책이 뭡니까?”
21xx년, 어느 한 사건으로 인해 역사가 생명을 제외한 어떠한 가치보다 중요해졌다.그래서 역사의 목적인 ‘과거의 것에서 해방되기 위함’에 의해서 ‘전에 있었던 역사는 다시 되풀이 하지 않는다’는 국제법이 생겼다.
그때부터 국가적인 문제가 생겼을 때, 국가는 이전에 행했던 계획이 아닌 새로운 방법으로 문제를 해결해야 되었다.
당연히 모두가 좋아하는 법은 아니었다.
‘선택의 다양함이 미래에 도움이 될 것’이라는 의견을 가진 사람들도 있고, ‘간단하고 빠른 해결방법이 있는데 왜 문제를 크게만드냐’는 사람들도 있었다.
하지만 그 사건이 너무나도 컸기 때문에 이 법을 적극적으로 반대하는 사람들은 없었다.
이 법은 국가적인 문제에만 해당되기 때문에 일반적인 시민들이 겪는 작은 문제들엔 해당되지 않았다.
그녀는 그곳에 모인사람들에게 말했다.
“새로운 해결책은... 내가 배아프다고 양호실을 간다하면 너네들이 날 부축하면서 나가는거야. 선생님이 따라오실지 모르니까 양호실까지 간 다음에 놀러가자”
국제법이라 할지라도 아이들에겐 재밌는 놀이거리였다.
"The reason we need to know history is not to follow the past, but to be liberated from the past."
She said this and talked about the current situation.
"The current plan A situation is the same as it was in 1842. So plan A can not be done. Also, the situation is the same as in plan B in 2004, in plan C in 2140, and in plan D in 2218. I think we should find a new solution. "
The people there showed despair and asked her.
"So what is the new solution?"
In 21xx, an incident has made history more important than any value except life.
Therefore, the purpose of history 'to be liberated from the past' by 'the history of the past does not repeat the international law' has emerged.
From then on, when national problems had arisen, the state had to solve the problems in a new way, not in the previous plan.
Of course not everyone liked it.
Some people have the opinion that "the variety of choices will help in the future," and some people say, "I have a simple and quick solution, and I want to make matters worse."
However, the case was so large that no one actively opposed the law.
Because this law is only national, it does not apply to the small problems common citizens face.
She told people gathered there.
"The new solution is ... If I go to the infirmary because I have a stomachache, you are going out with me. Since the teacher may come along, let's go to the nursing room and play.. "
Even international law was a fun street for children.
[Novel] 병 disease
“죽음에 걸렸습니다...”
“네? 뭐라고요?”
그는 말도 안 된다는 표정으로 의사에게 말했다.
“요즘 그런 병에 걸리는 사람이 어디 있어요. 그런 건 암이나 감기, 백혈병처럼 더 이상 존재하지 않는 병 아닌가요?"
“저 그렇게 알고 있었습니다. 하지만 결과가 이렇게 나오니, 환자분께선 그 병에 걸리신 걸로밖에 설명이 안 됩니다..”
“아니, 환자 아니라고요!”
그는 그렇게 말하고 밖으로 뛰쳐나왔다.
그는 이해할 수 없었다.
인간이 죽음으로부터 자유로워진지 10년쯤 지났다.
이제 인간은 태어나면 죽어야 되는, 그런 기한을 가진 존재가 더 이상 아니었다.
사고와 자살이 아닌 이상, 병 때문에 죽는 일은 없어졌다.
하지만 오늘 그는 ‘죽음’이라는 병에 걸렸다는 진단을 받았다.
그러니 그는 현 상황을 이해할 수가 없던 것이었다.
그는 친구에게 전화를 하였다.
“여보세요? 야, 의사가 하는 말이 내가 ‘죽음’에 걸렸단다. 하, 이게 말이 되냐?”
“뭐? 뭔가 잘못된 거 아니야? 그 병 이제 존재하지 않는 병이라고 뉴스에 나온 것 같은데?”
“그러니까, 그런데 결과를 보니까 거기에 쓰여 있더라고. 와 진짜 내가 뭘 잘못했기에 이러냐. 열 받아 죽겠다. 아 맞다 진짜 죽지.”
“야 그러지 말고, 다시 한 번 검사 받아봐. 뭔가 착오가 있는 걸 수도 있지.”
“아니야. 그 검사 3번째 검사였어. 하, 진짜 치료만 할 수 있으면 뭐든 다 할 수 있는데..”
“야, 일단 만나자. 만나서 얘기하자. 너희 집 저번에 거기 맞지? 지금 갈게.”
“아니야. 오지 마. 그냥 혼자 있고 싶다.”
“야, 지금 간다, 야! ....”
그는 전화를 끊었다.
잠시 동안의 생각 끝에 그는 피할 수 없는 것이라면 받아들여야겠다고 생각했다.
그는 자신이 떠난 뒤 남은 사람들을 위해 할 수 있는 일을 찾기 시작했다.
그리고 그 일을 모두 마친 뒤, 그는 조용히 등에 있는 [off] 버튼을 눌렀다.
"I have been killed ..."
"Yeah? I beg your pardon?"
He told the doctor that he was ridiculous.
"Where is the person who gets sick these days? Is not it a disease that does not exist anymore like cancer, cold, leukemia?
"I knew that. But the result is like this, I can only explain it to the patient because he got caught in the bottle. "
"No, not a patient!"
He said that and jumped out. He could not understand. It has been about 10 years since man was free from death. Now human beings were no longer with such a deadline that they should die when born. Unless it was an accident or suicide, nothing to die from sickness was lost. Today, however, he was diagnosed with a disease called 'death'. So he could not understand the current situation. He called his friend.
"Hello? Hey, what the doctor said was that I got a 'death'. Ha, is this a horse? "
"What? Is not something wrong? I do not think the illness is now a disease that does not exist. "
"So, I saw the results and it was written there. And really what I did wrong. I will die. Oh right, I really die. "
"Hey, do not do it. There may be something wrong. "
"no. That was the third test. Ha, I can do anything if I can really treat myself .. "
"Hey, let's meet. Let's meet and talk. Is your house right there? I am coming."
"no. Do not come. I just want to be alone. "
"Hey, I am going right now, hey! .... "
He hang up the phone.
After a little thought, he thought that he should accept if it was unavoidable.
After he left, he started looking for something he could do for the rest of the people. And after he had finished, he quietly pressed the off button on his back.
[Novel] 재판 trial
방금 재판이 끝났다.
이런 종류의 재판을 이번 주만 벌써 3번이나 참관했다.
현실세계가 아닌 가상세계에 인권이 인정된 지 1개월.
그동안 많은 사회적, 윤리적 문제들이 등장했다.
이 모든 것의 시작은 가상화폐의 보안을 위해 가상 인격체가 등장했을 때 부터였다.
가상인격체 VP (virtual person)는 스스로 생각할 수 있을 뿐만 아니라, 자신이 인간과 다를 게 없다고 확신했다.
VP는 당연히 인간과 대화하여 기계인지 인간인지 테스트하는 튜링테스트를 통과하였다. 정부는 그런 VP를 가상세계에 존재하는 인권을 가진 존재로 인정했다.
간단히 말하면 VP를 ‘삭제’하는 것을 ‘살인’하는 것과 동급으로 취급했다는 말이다.
이로 인한 파장은 엄청났다.
VP는 유일무이한 존재가 아니었다.
현실세계의 인간 하나하나가 다 다르듯이, 가상세계의 VP들은 하나하나 다 달랐다.
수많은 VP가 인간의 도구에서 인간의 친구로 변화한 것이다.
이를 원치 않던 한명의 인간이 VP를 삭제하자, 정부는 그를 살인명목으로 잡아들였다.
그 재판이 바로 4주전에 열린 첫 가상인권 1호 재판이었다.
정부는 무기징역판결을 내렸고, 세상은 들끓었다.
방금 참관한 재판도 한 인간이 VP를 초기화시켜 VP의 프라이버시를 침해했다는 내용의 재판이었다.
가상인권반대파와 가상인권찬성파의 싸움은 아직도 진행되고 있다.
나 또한 VP를 가지고 있다.
아니, VP와 지내고 있다고 하는 게 맞는 것 같다.
내 돈을 지켜주고, 월급을 받고, 친구들을 사귀고, 나와 대화도하고...
가끔 VP에게도 VP가 있는지 궁금하다.
The trial has just ended.
This kind of trial has already been visited three times this week.
One month after human rights were recognized in the virtual world, not the real world.
In the meantime, many social and ethical issues have emerged.
The beginning of all this was when a virtual personality appeared for the security of virtual money.
Virtual personality VP (virtual person) not only can think for himself, but he is convinced that he is no different from human.
VP, of course, has passed the Turing test to talk with humans to test whether they are machines or humans. The government recognized such a VP as a human rights existence in the virtual world.
Simply put, "removing" a VP is equivalent to murder.
The resulting wavelength was enormous.
VP was not unique.
Just as each human being in the real world is different, the VPs of the virtual world are different from each other.
Many VPs have changed from human tools to human friends.
When a human being who did not want to remove the VP, the government took him as a murder.
The trial was the first virtual human rights trial, which was held four weeks ago.
The government has sentenced to life imprisonment, and the world has been boiled.
The trial that I just visited was a trial in which one person initiated VP and infringed VP's privacy.
The fight against the virtual human rights opposition and the fictitious human rights is still under way.
I also have a VP.
No, it seems to me that I'm staying with VP.
I keep my money, pay my salary, make friends, talk to me ...
I sometimes wonder if VP also has a VP.
Wednesday, October 11, 2017
[Idea] 아바타 Avatar
요즘 비트코인과 블록체인에 관한 논쟁을 보았다.안전할것이라는 주장과 가상화폐이기 때문에 안전하지 않다는 주장이었다. 나는 한가지 상상을 해보았다. 인터넷상에 금고가 있고, 그 안에는 가상화폐가 '저금'되어있다. 당연히 그 가상화폐의 주인은 있다. 그 주인은 금고를 지키려고 정보보안 전문가(경찰)를 고용한다. 한편 금고안에 가상화폐가 있다는걸 아는 해커가 금고안의 가상화폐를 훔치려한다. 훔치지 못하면 가상화폐를 0 으로 만들려고한다. 이렇게 경찰과 해커가 소모전을 시작한다. 해커가 보안을 뚫으면 경찰이 보안을 보수한다. 이런 순서가 계속 진행된다. 당연히 보안은 여러개의 벽으로 이루어져있다. 어쩌다 한 번 해커가 보안을 뚫고 금고로 들어왔다. 훔치기까지 시간이 없어 그냥 금고 안을 0으로 만들어 놓고 빠져나왔다. 가상화폐는 복구할 수 없다. 이렇게 주인은 금고 안은 0 이 된다.
요약하면 현실세계와 이어지는 사이버상에서 자신만의 인격체를 갖는 아바타들이 있다면 어떻게 될것인가? 라는 것이다. 사람들은 아바타들에게 가상화폐를 지키라고하고 해커아바타들이 그것들을 훔치려고한다면 해커아바타들을 잡는다 한들 어떻게 처벌할 것인가? 아바타들은 데이터이기때문에 그냥 '삭제' 해버리면 될까? '삭제'해버리면 다른 아바타들이 앙심을 품고 사이버상을 '삭제'시켜버려 가상화폐가 다 없어지는것이 아닌가? 그 피해는?
Nowadays I have seen debate about bit coin and block chain. It was argued that it was safe and that it was not safe because it was a virtual currency. I have tried to imagine one thing. There is a safe on the Internet, in which virtual currency is 'saved'. Of course, there is the master of the virtual money. The owner hires an information security expert (police) to protect the safe. Meanwhile, a hacker who knows there is a virtual currency in the safe tries to steal the virtual money in the safe. If you can not steal it, try to make the virtual currency zero. So the police and the hacker start the war. If the hacker breaks the security, the police will repair the security. This sequence continues. Naturally, security is made up of several walls. Once in a while, a hacker came through the security and into the safe. I did not have time to steal it. Virtual currency can not be recovered. So the owner becomes 0 in the safe.
Here hackers and police are people. But what if a hacker and a cop are fictitious people? In short, it is an avatar. It does not exist in reality and exists only on cyber. If these avatars act like hackers and police like cyberspace, who will be responsible for them? What I will add here is that I do not know who made the avatars.
In summary, what would happen if there were avatars of their own personality in the real world and cybercurrants? It is. If people ask avatars to keep their virtual currency and hacker avatars want to steal them, how would they punish hacker avatars? Since avatars are data, can I just "delete" them? If you delete it, other avatars will be annoyed and you will be able to delete the cyber prize. What is the damage?
Here hackers and police are people. But what if a hacker and a cop are fictitious people? In short, it is an avatar. It does not exist in reality and exists only on cyber. If these avatars act like hackers and police like cyberspace, who will be responsible for them? What I will add here is that I do not know who made the avatars.
In summary, what would happen if there were avatars of their own personality in the real world and cybercurrants? It is. If people ask avatars to keep their virtual currency and hacker avatars want to steal them, how would they punish hacker avatars? Since avatars are data, can I just "delete" them? If you delete it, other avatars will be annoyed and you will be able to delete the cyber prize. What is the damage?
දැන් මම ටිකක් කාසියක් සහ බ්ලොක් දාමයක් ගැන විවාදයක් දැකලා තියෙනවා. එය ආරක්ෂිත බවත් එය අථත්ය මුදලක් නිසා එය ආරක්ෂිත නොවන බවත් තර්ක කළහ. මම එක් දෙයක් සිතමු. අථත්ය මුදල් 'සුරකින' අන්තර්ජාලයේ ආරක්ෂිතව ඇත. ඇත්ත වශයෙන්ම, අත්යාවශ්ය මුදල් ස්වාමියා ඇත. හිමිකරු ආරක්ෂිතව ආරක්ෂා කිරීම සඳහා තොරතුරු ආරක්ෂණ විශේෂඥයකු (පොලිස්) යොදවා ඇත. මේ අතරම, දන්නා අට්ටාලයෙක් ආරක්ෂිතව අථත්ය මුදලක් ආරක්ෂිතව සොරකම් කිරීමට උත්සාහ කරයි. ඔබට එය සොරකම් කළ නොහැකි නම්, අථත්ය මුදල් ශුන්ය කිරීමට උත්සාහ කරන්න. ඉතින් පොලීසිය සහ අක්රමිකයා යුද්ධය ආරම්භ කරන්න. ආරක්ෂක හැකියා බිඳ වැටෙන්නේ නම්, පොලීසිය විසින් ආරක්ෂාව අලුත්වැඩියා කරනු ඇත. මෙම අනුපිළිවෙල දිගටම පවතී. නිසැකවම, ආරක්ෂක බිත්ති කිහිපයක් සෑදී ඇත. ටික කලකට වරක්, අක්රියාකාරක ආරක්ෂාවට සහ ආරක්ෂකයා වෙත පැමිණියා. මට සොරකම් කිරීමට කාලය තිබුනේ නැත. අත්යාවශ්ය මුදල් ආපසු ලබාගත නොහැක. ඉතින් අයිතිකරු ආරක්ෂිතව පවතියි.
මෙතනදී හැකර්වරුන් සහ පොලීසිය මිනිස්සු. එහෙත්, අහෝසර් සහ පොලිස්කාරයා ව්යාජ නම් ජනයා නම් කුමක්ද? කෙටියෙන් කිවහොත්, එය කතාවකි. යථාර්ථයේ නොපවතින අතර සයිබර්හි පමණක් පවතී. මෙම කල්ලි ක්රියාකරන්නේ සතුරන් හා පොලිස් සයිබර් අවකාශය වැනි අය නම්, ඒවාට වගකිව යුත්තේ කවුරුන්ද? මම මෙතනට එකතු කරන්නේ මොකක්ද කියලා මම දන්නේ නෑ.
සාරාංශයක් වශයෙන්, සැබෑ ලෝකයේ සහ සයිබර්ඩෝරන්ට් වල තමන්ගේ පෞද්ගලිකත්වයෙහි ගුණාංග ඇති විට සිදුවන්නේ කුමක් ද? ඒක තමයි. මිනිසුන් ඔවුන්ගේ අථත්ය මුදල සහ අක්රමාකාරි අත්වැල් තබා ගැනීමට අවශ්ය නම් ඔවුන් සොරකම් කිරීමට අවශ්ය නම්, ඔවුන් hacker avatars දඬුවම් කරන්නේ කෙසේද? ආවර්ති දත්තයන් නිසා, මම ඒවා "මකා දමන්න" හැකිද? ඔබ එය මකා දැමුවහොත්, වෙනත් කට්ටලයන් කෝපයට පත් වනු ඇත, ඔබට සයිබර් ත්යාගය ඉවත් කිරීමට හැකි වනු ඇත. හානිය කුමක්ද?
මෙතනදී හැකර්වරුන් සහ පොලීසිය මිනිස්සු. එහෙත්, අහෝසර් සහ පොලිස්කාරයා ව්යාජ නම් ජනයා නම් කුමක්ද? කෙටියෙන් කිවහොත්, එය කතාවකි. යථාර්ථයේ නොපවතින අතර සයිබර්හි පමණක් පවතී. මෙම කල්ලි ක්රියාකරන්නේ සතුරන් හා පොලිස් සයිබර් අවකාශය වැනි අය නම්, ඒවාට වගකිව යුත්තේ කවුරුන්ද? මම මෙතනට එකතු කරන්නේ මොකක්ද කියලා මම දන්නේ නෑ.
සාරාංශයක් වශයෙන්, සැබෑ ලෝකයේ සහ සයිබර්ඩෝරන්ට් වල තමන්ගේ පෞද්ගලිකත්වයෙහි ගුණාංග ඇති විට සිදුවන්නේ කුමක් ද? ඒක තමයි. මිනිසුන් ඔවුන්ගේ අථත්ය මුදල සහ අක්රමාකාරි අත්වැල් තබා ගැනීමට අවශ්ය නම් ඔවුන් සොරකම් කිරීමට අවශ්ය නම්, ඔවුන් hacker avatars දඬුවම් කරන්නේ කෙසේද? ආවර්ති දත්තයන් නිසා, මම ඒවා "මකා දමන්න" හැකිද? ඔබ එය මකා දැමුවහොත්, වෙනත් කට්ටලයන් කෝපයට පත් වනු ඇත, ඔබට සයිබර් ත්යාගය ඉවත් කිරීමට හැකි වනු ඇත. හානිය කුමක්ද?
Sunday, October 1, 2017
[network] 광 네트워크 Optical network
♦ 광섬유
- 고속 데이터 전송을 위해 동축 케이블의 대체 방법
- 파장의 추가로 대역폭을 증가시키는 WDM기반의 광 네트워크가 효율적
- 장점
1. 전기적인 간섭 받지 않음
2. 매우 높은 전송속도
3. 데이터 오류 발생률 매우 적음
4. 보안성이 큼
- 단점
1. 설치및 접속시 높은 수준의 기술 필요
♦ 광섬유 구조 및 종류
- 가운데에 코어(광신호 전송)가 있고, 그 주변에 클래드. 제일 겉부분에 코딩으로 이루어짐
- 단일모드와 다중모드 종류가 있음
단일모드 : 중계장치없이 장거리 고속 전송 가능. 직경이 작은 코어
멀티모드 : 한 가지 이상의 광모드 전송. 다중 접속이 필요한 단거리 통신 네트워크에 활용
♦ 광섬유 기술 발전
- 초기 : 광신호 <-> 전기신호로 변환함으로 데이터의 속도를 느리게 하고 비용 부담 증가
- 광 증폭기의 발전 : 전기적인 신호로 변환하지 않고 증폭. 1550nm 영역(손실이 가장 작음)
- DWDM : 광섬유안에 많은 파장을 집어 넣어 많은 데이터를 전송하는 기술
♦ 광 네트워크
- 광 이더넷
- 기가 비트 이더넷
- 10 기가 비트 이더넷
이더넷만으로 메트로 코어 네트워크 구성
다크 파이버(잉여 광섬유 설치)를 이용하는 경우 효율성 좋음
LAN사이의 연결과 노드가 많지 않고 수요가 고정적인 네트워크에 적합
DWDM를 활용하여 사용 할 수 있음
♦ SONET/SDH
- 광대역 통신에 주로 사용
- 동기식 전송 방식 사용 : 하나의 클럭을 이용하여 전체 네트워크간의 전송 처리
- 단점 : 용량확장에 추가 시스템 필요. 광신호를 전기신호로 변환 필요
♦ WAN 광 네트워크
- WDM을 사용하여 적은 비용으로 대역폭을 증가 시킬 수 있음
- 장점 : 파장의 재사용, 프로토콜 투명성, 확장성, 신뢰성
♦ WAM/DWDM
- 개념적으로 FDM과 비슷
- 여러 파장을 하나로 묶어서 하나의 광 케이블에 의해 전송
- WDM : 점재점 링크 설치
- OADM : 불필요한 파장은 통과시키고 필요한 파장만 분리하여 송수신
- OXC : 광 신호를 변환없이 스위친 하거나 라우팅
- EDFA : 입력 광신호를 전기신호로 바꾸지 않고 증폭. 여러 채널 광신호 동시에 증폭 가능.
- 장점
1. 전송 데이터 형태나 프로토콜에 상관없이 광 전달 가능
2. 네트워크 구성과 확장 용이
♦ 광 네트워크 IP
- 고속의 라우터와 OXC를 상호 연결
- 동적으로 경로 설정
♦ Optical fiber
- Alternative method of coaxial cable for high-speed data transmission
- WDM-based optical networks that increase bandwidth by adding wavelengths are efficient
- Advantages
1. No electrical interference
2. Very high transfer rate
3. Very low data error rate
4. Greater security
- Disadvantages
1. High level of skills required for installation and connection
♦ Fiber structure and type
- There is a core (optical signal transmission) in the middle, and a clad around it. Coded on the outside
- There are single mode and multi mode types.
Single mode: High speed long distance transmission without relay device. Small diameter core
Multimode: More than one optical mode transmission. For short-range communication networks that require multiple connections
♦ Development of fiber optic technology
- Initial: Optical signal <-> converts to electrical signal, slowing the data rate and increasing the cost
- Development of optical amplifier: amplification without conversion into electrical signal. 1550nm area (lowest loss)
- DWDM: technology that transmits a lot of data by putting a lot of wavelengths in optical fiber
♦ Optical network
- Optical Ethernet
- Gigabit Ethernet
- 10 Gigabit Ethernet
Configure your Metro core network with Ethernet only
Effective when using dark fiber (redundant fiber optic installed)
Suitable for LANs and networks with few nodes and fixed demand
Can be used with DWDM
♦ SONET / SDH
- Mainly used for broadband communication
- Using synchronous transmission method: Transmission processing between entire networks using one clock
- Disadvantages: Extra system needed for capacity expansion. Need to convert optical signal to electrical signal
♦ WAN optical network
- WDM can be used to increase bandwidth at low cost
- Advantages: Wavelength reuse, protocol transparency, scalability, reliability
♦ WAM / DWDM
- Conceptually similar to FDM
- Multiple wavelengths are bundled together and transmitted by a single optical cable
- WDM: Install point-to-point links
- OADM: Transmit unnecessary wavelengths and send and receive only necessary wavelengths
- OXC: Switching or routing optical signals without conversion
- EDFA: amplifies the input optical signal without converting it into an electrical signal. Multiple channels can be amplified simultaneously.
- Advantages
1. Transmitting data regardless of transmission data type or protocol
2. Easy network configuration and expansion
♦ Optical network IP
- Interconnection of high-speed router and OXC
- Routing dynamically
♦ Optical fiber
- Önnur aðferð við koax snúru fyrir háhraða gagnaflutning
- WDM-sjónkerfi sem auka bandbreidd með því að bæta bylgjulengdum eru skilvirk
- Kostir
1. Engin rafmagnstenging
2. Mjög hátt flytja hlutfall
3. Mjög lágt gagnahlutfall
4. Aukið öryggi
- Ókostir
1. Mikil færni sem þarf til uppsetningar og tengingar
♦ Uppbygging trefjar og gerð
- Það er kjarna (sjónmerki sending) í miðjunni og klæddur í kringum hana. Kóðað að utan
- Það eru einföld og fjölstillingargerðir.
Single mode: Háhraða fjarskiptabúnaður án gengisbúnaðar. Lítil þvermál kjarna
Multimode: Meira en einn sjón-sending. Fyrir stutt fjarskiptanet sem krefjast margra tenginga
♦ Þróun ljósleiðaratækni
- Upphafs: Optical merki <-> breytir í rafmagnsmerki, hægir á gagnatíðni og eykur kostnaðinn
- Þróun sjón-magnara: Mögnun án umbreytingar í rafmagnsmerki. 1550nm svæði (lægsta tap)
- DWDM: tækni sem sendir mikið af gögnum með því að setja mikið af bylgjulengdum í ljósleiðara
♦ Optical net
- Optical Ethernet
- Gigabit Ethernet
- 10 Gigabit Ethernet
Stilltu Metro kjarna netið þitt með Ethernet
Árangursrík þegar dökk trefjar eru notuð (óþarfa ljósleiðara uppsett)
Hentar fyrir LAN og net með nokkrar hnúður og fastan eftirspurn
Hægt að nota með DWDM
♦ SONET / SDH
- Aðallega notað til breiðbands samskipta
- Notkun samstillilegrar sendingaraðferðar: Sendingarvinnsla milli allra símkerfa með einum klukku
- Ókostir: Viðbótarupplýsingar kerfi sem þarf til að auka getu. Þarftu að breyta sjónmerki við rafmerki
♦ WAN sjónkerfi
- WDM er hægt að nota til að auka bandbreidd á litlum tilkostnaði
- Kostir: Endurnotkun bylgjulengdar, gagnsæi gagnsæi, sveigjanleiki, áreiðanleiki
♦ WAM / DWDM
- Conceptually líkur til FDM
- Margfeldi bylgjulengdir eru bundnar saman og sendar með einum ljósleiðara
- WDM: Setja upp punkta til að benda á tengla
- OADM: Sendu óþarfa bylgjulengdir og senda og taka á móti aðeins nauðsynlegum bylgjulengdum
- OXC: Skipt eða vegvísir sjónmerki án umbreytingar
- EDFA: magnar inntaks sjónmerkið án þess að breyta því í rafmagnsmerki. Margfeldi rásir geta verið magnar samtímis.
- Kostir
1. Sending gagna óháð gagnaflutningsgögnum eða samskiptareglum
2. Auðvelt netstillingar og stækkun
♦ Optical net IP
- Samtenging háhraða leið og OXC
- Beinleiðsla
- 고속 데이터 전송을 위해 동축 케이블의 대체 방법
- 파장의 추가로 대역폭을 증가시키는 WDM기반의 광 네트워크가 효율적
- 장점
1. 전기적인 간섭 받지 않음
2. 매우 높은 전송속도
3. 데이터 오류 발생률 매우 적음
4. 보안성이 큼
- 단점
1. 설치및 접속시 높은 수준의 기술 필요
♦ 광섬유 구조 및 종류
- 가운데에 코어(광신호 전송)가 있고, 그 주변에 클래드. 제일 겉부분에 코딩으로 이루어짐
- 단일모드와 다중모드 종류가 있음
단일모드 : 중계장치없이 장거리 고속 전송 가능. 직경이 작은 코어
멀티모드 : 한 가지 이상의 광모드 전송. 다중 접속이 필요한 단거리 통신 네트워크에 활용
♦ 광섬유 기술 발전
- 초기 : 광신호 <-> 전기신호로 변환함으로 데이터의 속도를 느리게 하고 비용 부담 증가
- 광 증폭기의 발전 : 전기적인 신호로 변환하지 않고 증폭. 1550nm 영역(손실이 가장 작음)
- DWDM : 광섬유안에 많은 파장을 집어 넣어 많은 데이터를 전송하는 기술
♦ 광 네트워크
- 광 이더넷
- 기가 비트 이더넷
- 10 기가 비트 이더넷
이더넷만으로 메트로 코어 네트워크 구성
다크 파이버(잉여 광섬유 설치)를 이용하는 경우 효율성 좋음
LAN사이의 연결과 노드가 많지 않고 수요가 고정적인 네트워크에 적합
DWDM를 활용하여 사용 할 수 있음
♦ SONET/SDH
- 광대역 통신에 주로 사용
- 동기식 전송 방식 사용 : 하나의 클럭을 이용하여 전체 네트워크간의 전송 처리
- 단점 : 용량확장에 추가 시스템 필요. 광신호를 전기신호로 변환 필요
♦ WAN 광 네트워크
- WDM을 사용하여 적은 비용으로 대역폭을 증가 시킬 수 있음
- 장점 : 파장의 재사용, 프로토콜 투명성, 확장성, 신뢰성
♦ WAM/DWDM
- 개념적으로 FDM과 비슷
- 여러 파장을 하나로 묶어서 하나의 광 케이블에 의해 전송
- WDM : 점재점 링크 설치
- OADM : 불필요한 파장은 통과시키고 필요한 파장만 분리하여 송수신
- OXC : 광 신호를 변환없이 스위친 하거나 라우팅
- EDFA : 입력 광신호를 전기신호로 바꾸지 않고 증폭. 여러 채널 광신호 동시에 증폭 가능.
- 장점
1. 전송 데이터 형태나 프로토콜에 상관없이 광 전달 가능
2. 네트워크 구성과 확장 용이
♦ 광 네트워크 IP
- 고속의 라우터와 OXC를 상호 연결
- 동적으로 경로 설정
♦ Optical fiber
- Alternative method of coaxial cable for high-speed data transmission
- WDM-based optical networks that increase bandwidth by adding wavelengths are efficient
- Advantages
1. No electrical interference
2. Very high transfer rate
3. Very low data error rate
4. Greater security
- Disadvantages
1. High level of skills required for installation and connection
♦ Fiber structure and type
- There is a core (optical signal transmission) in the middle, and a clad around it. Coded on the outside
- There are single mode and multi mode types.
Single mode: High speed long distance transmission without relay device. Small diameter core
Multimode: More than one optical mode transmission. For short-range communication networks that require multiple connections
♦ Development of fiber optic technology
- Initial: Optical signal <-> converts to electrical signal, slowing the data rate and increasing the cost
- Development of optical amplifier: amplification without conversion into electrical signal. 1550nm area (lowest loss)
- DWDM: technology that transmits a lot of data by putting a lot of wavelengths in optical fiber
♦ Optical network
- Optical Ethernet
- Gigabit Ethernet
- 10 Gigabit Ethernet
Configure your Metro core network with Ethernet only
Effective when using dark fiber (redundant fiber optic installed)
Suitable for LANs and networks with few nodes and fixed demand
Can be used with DWDM
♦ SONET / SDH
- Mainly used for broadband communication
- Using synchronous transmission method: Transmission processing between entire networks using one clock
- Disadvantages: Extra system needed for capacity expansion. Need to convert optical signal to electrical signal
♦ WAN optical network
- WDM can be used to increase bandwidth at low cost
- Advantages: Wavelength reuse, protocol transparency, scalability, reliability
♦ WAM / DWDM
- Conceptually similar to FDM
- Multiple wavelengths are bundled together and transmitted by a single optical cable
- WDM: Install point-to-point links
- OADM: Transmit unnecessary wavelengths and send and receive only necessary wavelengths
- OXC: Switching or routing optical signals without conversion
- EDFA: amplifies the input optical signal without converting it into an electrical signal. Multiple channels can be amplified simultaneously.
- Advantages
1. Transmitting data regardless of transmission data type or protocol
2. Easy network configuration and expansion
♦ Optical network IP
- Interconnection of high-speed router and OXC
- Routing dynamically
♦ Optical fiber
- Önnur aðferð við koax snúru fyrir háhraða gagnaflutning
- WDM-sjónkerfi sem auka bandbreidd með því að bæta bylgjulengdum eru skilvirk
- Kostir
1. Engin rafmagnstenging
2. Mjög hátt flytja hlutfall
3. Mjög lágt gagnahlutfall
4. Aukið öryggi
- Ókostir
1. Mikil færni sem þarf til uppsetningar og tengingar
♦ Uppbygging trefjar og gerð
- Það er kjarna (sjónmerki sending) í miðjunni og klæddur í kringum hana. Kóðað að utan
- Það eru einföld og fjölstillingargerðir.
Single mode: Háhraða fjarskiptabúnaður án gengisbúnaðar. Lítil þvermál kjarna
Multimode: Meira en einn sjón-sending. Fyrir stutt fjarskiptanet sem krefjast margra tenginga
♦ Þróun ljósleiðaratækni
- Upphafs: Optical merki <-> breytir í rafmagnsmerki, hægir á gagnatíðni og eykur kostnaðinn
- Þróun sjón-magnara: Mögnun án umbreytingar í rafmagnsmerki. 1550nm svæði (lægsta tap)
- DWDM: tækni sem sendir mikið af gögnum með því að setja mikið af bylgjulengdum í ljósleiðara
♦ Optical net
- Optical Ethernet
- Gigabit Ethernet
- 10 Gigabit Ethernet
Stilltu Metro kjarna netið þitt með Ethernet
Árangursrík þegar dökk trefjar eru notuð (óþarfa ljósleiðara uppsett)
Hentar fyrir LAN og net með nokkrar hnúður og fastan eftirspurn
Hægt að nota með DWDM
♦ SONET / SDH
- Aðallega notað til breiðbands samskipta
- Notkun samstillilegrar sendingaraðferðar: Sendingarvinnsla milli allra símkerfa með einum klukku
- Ókostir: Viðbótarupplýsingar kerfi sem þarf til að auka getu. Þarftu að breyta sjónmerki við rafmerki
♦ WAN sjónkerfi
- WDM er hægt að nota til að auka bandbreidd á litlum tilkostnaði
- Kostir: Endurnotkun bylgjulengdar, gagnsæi gagnsæi, sveigjanleiki, áreiðanleiki
♦ WAM / DWDM
- Conceptually líkur til FDM
- Margfeldi bylgjulengdir eru bundnar saman og sendar með einum ljósleiðara
- WDM: Setja upp punkta til að benda á tengla
- OADM: Sendu óþarfa bylgjulengdir og senda og taka á móti aðeins nauðsynlegum bylgjulengdum
- OXC: Skipt eða vegvísir sjónmerki án umbreytingar
- EDFA: magnar inntaks sjónmerkið án þess að breyta því í rafmagnsmerki. Margfeldi rásir geta verið magnar samtímis.
- Kostir
1. Sending gagna óháð gagnaflutningsgögnum eða samskiptareglum
2. Auðvelt netstillingar og stækkun
♦ Optical net IP
- Samtenging háhraða leið og OXC
- Beinleiðsla
[network] ISDN, ATM
♦ ISDN
- 디지털 종합정보통신망
- 통신망을 디지털화하여 종합적인 서비스 제공
- 협대역 ISDN과 광대역 ISDN으로 구분
- 협대역 ISDN : 64Kbps ~ 1.92Mbps
- 광대역 ISDN : 2Mbps~100Mbps
♦ ISDN 채널
- 베어러 채널 : 정보 채널이라고도 하며 사용자 정보를 전송하기 위한 채널
- 데이터 채널 : 사용자와 ISDN간에 신호정보를 전달하기 위해 사용하는 채널
- 하이브리드 채널 : 더 많은 대역폭을 요구하는 고속 사용자 정보를 전송하는 채널
♦ 사용자 인터페이스
- 기본 : 두개의 베어러 채널과 하나의 데이터 채널
- 전송속도 : 각 채널 전송속도와 오버헤드 더한 속도
♦ ATM 의 등장 배경
- LAN과 WAN 연결의 필요성
- 데이터, 음성, 영상 망의 단일화
- 광대역 정보 통신망의 필요성
♦ ATM 기본 원리
- 데이터를 53바이트의 고정 셀로 나누어 비동기 방식으로 전송
- 5바이트 헤더와 48바이트의 사용자 데이터로 나뉨
- 고정길이 패킷을 전송하기 때문에 전송속도 상승
♦ 고정 셀의 장점
- 실시간 통신 서비스에 적당한 서비스 수준 보장
- 가변 패킷보다 간단하고 신뢰성 높음
- 자동적으로 수행되는 에러정정
♦ ATM-LAN
- LAN 브로드 캐스팅 특성을 에뮬레이션 가능
- ATM망과 기존의 LAN과 상호호환성을 위하여 가상연결을 제어
♦ ATM- WAN
- 효율적인 보수운용 및 설비계획, 망 전체의 수요예측 가능
- 유연하고 당순한 망 기능 제공
♦ ISDN
- Digital Integrated Information Network
- Provide comprehensive service by digitizing communication network
- Separate into narrowband ISDN and broadband ISDN
- Narrowband ISDN: 64 Kbps to 1.92 Mbps
- Broadband ISDN: 2 Mbps to 100 Mbps
♦ ISDN channel
- bearer channel: also called information channel and channel for transmitting user information
- Data channel: The channel used to transmit signaling information between the user and ISDN.
- Hybrid channel: A channel that transmits high-speed user information that requires more bandwidth.
♦ User Interface
- Basic: Two bearer channels and one data channel
- Transmission speed: Each channel transmission speed and overhead plus speed
♦ ATM Background
- The need for LAN and WAN connectivity
- Unification of data, voice and image network
- The necessity of broadband information communication network
♦ ATM Basics
- Asynchronous transmission of data divided into 53-byte fixed cells
- 5 bytes header and 48 bytes of user data
- Increase in transmission speed due to transmission of fixed length packets
♦ Advantages of fixed cells
- Ensuring adequate service level for real-time communication services
- Simpler and more reliable than variable packets
- Automatic error correction
♦ ATM-LAN
- Can emulate LAN broadcasting characteristics
- Control virtual connection for interoperability with ATM network and existing LAN
♦ ATM-WAN
- Efficient maintenance, facility planning, demand forecasting for the entire network
- Provides flexible and reliable network function
♦ ISDN
- թվային ինտեգրված տեղեկատվական ցանց
- կապի ցանցի թվայնացման միջոցով համապարփակ ծառայություն մատուցեք
- Հեռարձակվող ISDN եւ լայնաշերտ ISDN
- Narrowband ISDN: 64 Կբիթ / վրկ 1.92 Մբ / վ
- Լայնաշերտ ISDN: 2 Մբ / վ-ից մինչեւ 100 Մբ / վ
♦ ISDN ալիքը
- կրող ալիքը, որը նաեւ կոչվում է տեղեկատվական ալիք եւ օգտագործող տեղեկատվություն փոխանցելու համար
- Տվյալների ալիքը. Օգտագործողը եւ ISDN- ի միջեւ ազդանշանային տեղեկատվությունը փոխանցելու համար օգտագործվող ալիքը:
- Հիբրիդային ալիք: Բարձր արագությամբ օգտագործող տեղեկություն փոխանցող ալիք, որը պահանջում է ավելի շատ թողունակություն:
♦ User Interface- ը
- Հիմնական. Երկու կրող ալիք եւ մեկ տվյալների ալիք
- Փոխանցման արագություն. Յուրաքանչյուր ալիքի փոխանցման արագություն եւ վերը նշված արագություն
♦ բանկոմատների նախապատմություն
- LAN եւ WAN կապի անհրաժեշտություն
- Տվյալների, ձայնի եւ պատկերի ցանցի միավորում
- լայնաշերտ տեղեկատվական հաղորդակցության ցանցի անհրաժեշտությունը
♦ բանկոմատների հիմունքներ
- Asynchronous փոխանցման տվյալների բաժանված 53 բայթով ֆիքսված բջիջների
- 5 բայթ վերնագիր եւ 48 բայթ օգտվող տվյալներ
- արագության փոխանցման արագության բարձրացում `ֆիքսված երկարատեւ փաթեթի փոխանցման շնորհիվ
♦ ֆիքսված բջիջների առավելությունները
- Իրական ժամանակում կապի ծառայությունների համար համապատասխան ծառայության մակարդակի ապահովում
- Պարզ եւ ավելի հուսալի, քան փոփոխական փաթեթները
- Ավտոմատ սխալի ուղղում
♦ բանկոմատային ցանց
- Կարող է համադրել LAN հեռարձակման բնութագրերը
- Վերահսկել վիրտուալ կապ ATM ցանցի եւ առկա LAN- ի հետ համատեղելիության համար
♦ բանկոմատ
- Արդյունավետ սպասարկում, սարքավորումների պլանավորում, ամբողջ ցանցի պահանջարկի կանխատեսում
- Ապահովում է ճկուն եւ հուսալի ցանցի ֆունկցիա
- 디지털 종합정보통신망
- 통신망을 디지털화하여 종합적인 서비스 제공
- 협대역 ISDN과 광대역 ISDN으로 구분
- 협대역 ISDN : 64Kbps ~ 1.92Mbps
- 광대역 ISDN : 2Mbps~100Mbps
♦ ISDN 채널
- 베어러 채널 : 정보 채널이라고도 하며 사용자 정보를 전송하기 위한 채널
- 데이터 채널 : 사용자와 ISDN간에 신호정보를 전달하기 위해 사용하는 채널
- 하이브리드 채널 : 더 많은 대역폭을 요구하는 고속 사용자 정보를 전송하는 채널
♦ 사용자 인터페이스
- 기본 : 두개의 베어러 채널과 하나의 데이터 채널
- 전송속도 : 각 채널 전송속도와 오버헤드 더한 속도
♦ ATM 의 등장 배경
- LAN과 WAN 연결의 필요성
- 데이터, 음성, 영상 망의 단일화
- 광대역 정보 통신망의 필요성
♦ ATM 기본 원리
- 데이터를 53바이트의 고정 셀로 나누어 비동기 방식으로 전송
- 5바이트 헤더와 48바이트의 사용자 데이터로 나뉨
- 고정길이 패킷을 전송하기 때문에 전송속도 상승
♦ 고정 셀의 장점
- 실시간 통신 서비스에 적당한 서비스 수준 보장
- 가변 패킷보다 간단하고 신뢰성 높음
- 자동적으로 수행되는 에러정정
♦ ATM-LAN
- LAN 브로드 캐스팅 특성을 에뮬레이션 가능
- ATM망과 기존의 LAN과 상호호환성을 위하여 가상연결을 제어
♦ ATM- WAN
- 효율적인 보수운용 및 설비계획, 망 전체의 수요예측 가능
- 유연하고 당순한 망 기능 제공
♦ ISDN
- Digital Integrated Information Network
- Provide comprehensive service by digitizing communication network
- Separate into narrowband ISDN and broadband ISDN
- Narrowband ISDN: 64 Kbps to 1.92 Mbps
- Broadband ISDN: 2 Mbps to 100 Mbps
♦ ISDN channel
- bearer channel: also called information channel and channel for transmitting user information
- Data channel: The channel used to transmit signaling information between the user and ISDN.
- Hybrid channel: A channel that transmits high-speed user information that requires more bandwidth.
♦ User Interface
- Basic: Two bearer channels and one data channel
- Transmission speed: Each channel transmission speed and overhead plus speed
♦ ATM Background
- The need for LAN and WAN connectivity
- Unification of data, voice and image network
- The necessity of broadband information communication network
♦ ATM Basics
- Asynchronous transmission of data divided into 53-byte fixed cells
- 5 bytes header and 48 bytes of user data
- Increase in transmission speed due to transmission of fixed length packets
♦ Advantages of fixed cells
- Ensuring adequate service level for real-time communication services
- Simpler and more reliable than variable packets
- Automatic error correction
♦ ATM-LAN
- Can emulate LAN broadcasting characteristics
- Control virtual connection for interoperability with ATM network and existing LAN
♦ ATM-WAN
- Efficient maintenance, facility planning, demand forecasting for the entire network
- Provides flexible and reliable network function
♦ ISDN
- թվային ինտեգրված տեղեկատվական ցանց
- կապի ցանցի թվայնացման միջոցով համապարփակ ծառայություն մատուցեք
- Հեռարձակվող ISDN եւ լայնաշերտ ISDN
- Narrowband ISDN: 64 Կբիթ / վրկ 1.92 Մբ / վ
- Լայնաշերտ ISDN: 2 Մբ / վ-ից մինչեւ 100 Մբ / վ
♦ ISDN ալիքը
- կրող ալիքը, որը նաեւ կոչվում է տեղեկատվական ալիք եւ օգտագործող տեղեկատվություն փոխանցելու համար
- Տվյալների ալիքը. Օգտագործողը եւ ISDN- ի միջեւ ազդանշանային տեղեկատվությունը փոխանցելու համար օգտագործվող ալիքը:
- Հիբրիդային ալիք: Բարձր արագությամբ օգտագործող տեղեկություն փոխանցող ալիք, որը պահանջում է ավելի շատ թողունակություն:
♦ User Interface- ը
- Հիմնական. Երկու կրող ալիք եւ մեկ տվյալների ալիք
- Փոխանցման արագություն. Յուրաքանչյուր ալիքի փոխանցման արագություն եւ վերը նշված արագություն
♦ բանկոմատների նախապատմություն
- LAN եւ WAN կապի անհրաժեշտություն
- Տվյալների, ձայնի եւ պատկերի ցանցի միավորում
- լայնաշերտ տեղեկատվական հաղորդակցության ցանցի անհրաժեշտությունը
♦ բանկոմատների հիմունքներ
- Asynchronous փոխանցման տվյալների բաժանված 53 բայթով ֆիքսված բջիջների
- 5 բայթ վերնագիր եւ 48 բայթ օգտվող տվյալներ
- արագության փոխանցման արագության բարձրացում `ֆիքսված երկարատեւ փաթեթի փոխանցման շնորհիվ
♦ ֆիքսված բջիջների առավելությունները
- Իրական ժամանակում կապի ծառայությունների համար համապատասխան ծառայության մակարդակի ապահովում
- Պարզ եւ ավելի հուսալի, քան փոփոխական փաթեթները
- Ավտոմատ սխալի ուղղում
♦ բանկոմատային ցանց
- Կարող է համադրել LAN հեռարձակման բնութագրերը
- Վերահսկել վիրտուալ կապ ATM ցանցի եւ առկա LAN- ի հետ համատեղելիության համար
♦ բանկոմատ
- Արդյունավետ սպասարկում, սարքավորումների պլանավորում, ամբողջ ցանցի պահանջարկի կանխատեսում
- Ապահովում է ճկուն եւ հուսալի ցանցի ֆունկցիա
Saturday, September 30, 2017
[network] MAN
♦ MAN
- Metropolitan Area Network
- 대도시에 있는 가입자 망 연결
- 백본망과 가입자망 접속 제공
- LAN 과 LAN 연결
- DQDB(Distributed Queue Dual Bus) 토폴로지 사용 (2중버스. 링 구조)
- 가입자 망과 망 제공자 망으로 구성
♦ MAN의 역할
- 가입자 망을 백본망으로 연결
- Metro Core 가 존재하여 백본망 활용도 높여줌
♦ MAN의 구성
- 주로 SONET/SDH 링으로 구성 : 광 선로를 기반으로하는 고속 통신 지원
- ADM(Add Drop Mux)을 이용하여 링 관리 수행
Add : CO(전화국)에서 링으로 데이터 전송
Drop : 링에서 CO로 데이터 분리
Mux : Add되는 데이터와 Bypass되는 데이터를 다중화
- SONET의 이중 링 구조
하나는 데이터 전송용으로 사용. 다른 하나는 예비 데이터 전송용
♦ MAN의 문제점
- 데이터 망같은 경우 지속적이지 않음 (음성용이기 때문에)
- 가입자 망의 접속 형태가 고속화되어 병목현상 발생. 효율 감소
- 트래픽이 대도시로 집중되어 데이터 트래픽이 증가
♦ 메트로 이더넷
- ISP망과 가입자 망을 이더넷으로 연결
- 기존 MAN의 문제점 해결
- 이더넷 프로토콜을 사용하는 네트워크
- 다크 파이버(나중에 사용할 광선로까지 매설) 사용
♦ 메트로 이더넷 특징
- 일정량의 대역폭을 점유하지 않는 패킷 교환방식 : 다양한 대역폭 지원 가능
- ATM과 SONET으로 변환하는 과정 없어짐
- 2계층 혹은 3계층 스위치를 이용하여 CO들과 연결
- 완전 그물형 또는 링형
♦ 메트로 이더넷의 기능
- 패킷 분류화 : 등급별 서비스 품질 차별화 (QoS기반의 네트워크로 발전). 일반 이더넷에서는 불가능
- 포트 유입률 제어 : 서비스 수준에 따른 차별화된 대역폭 보장. 트래픽에 따라 다름
- QoS : 각 트래픽에 대하여 우선순위 책정하고, 우선순위에 따라 서비스 제공. 대역폭 조정
- VPN(Virtual Private Network) : 실제 사설망이 아닌 공중망 이용. 보안성 제공. VLAN, MPLS 이용
- 망 복구능력이 SONET보다 좋음
♦ MAN
- Metropolitan Area Network
- Connecting a subscriber network in a large city
- Providing backbone network and subscriber network connection
- LAN and LAN connection
- Using the Distributed Queue Dual Bus (DQDB) topology (dual bus-ring architecture)
- Composed of subscriber network and network provider network
♦ Role of MAN
- Connect subscriber network to backbone network
- Metro Core exists to increase the utilization of backbone network
♦ Configuration of MAN
- Mainly composed of SONET / SDH ring: Supports high-speed communication based on optical line
- Perform ring management by ADM (Add Drop Mux)
Add: Data transfer from CO (ring) to ring
Drop: Separate data from ring to CO
Mux: multiplexes data to be added and data to be bypassed
- Double ring structure of SONET
One is used for data transfer. The other is for spare data transfer
♦ Problems with MAN
- Not continuous in the case of data networks (for voice use)
- Connection type of subscriber network is accelerated and bottleneck occurs. Reduced efficiency
- Increased data traffic as traffic is concentrated in large cities
♦ Metro Ethernet
- Ethernet connection between ISP and subscriber network
- Troubleshooting of existing MAN
- Network using the Ethernet protocol
- Dark fiber (buried with the optical fiber for later use)
♦ Metro Ethernet Features
- Packet exchange method that does not occupy a certain amount of bandwidth: Supports various bandwidths
- The process of converting to ATM and SONET is lost.
- Connect with COs using 2-tier or 3-tier switches
- complete net or ring type
♦ Features of Metro Ethernet
- Packet classification: Differentiated service quality by grade (developed as QoS based network). Not possible with regular Ethernet
- Port penetration rate control: Guaranteed differentiated bandwidth according to service level. Depends on traffic
- QoS: Prioritize each traffic and service according to priority. Bandwidth Tuning
- VPN (Virtual Private Network): Use public network instead of real private network. Provide security. VLANs and MPLS
- Network recovery capability is better than SONET
♦ MAN
- شبكة منطقة العاصمة
- اتصالات شبكة المشترك في المدينة
- شبكات النفاذ والعمود الفقري توفير شبكة المشترك
- اتصال LAN وLAN
- استخدام DQDB (الموزعة انتظار ثنائي باص) طوبولوجيا، (2 من هيكل حلقة حافلة.)
- شبكة تكوين وشبكة مشترك شبكة مزود
♦ دور MAN
- ربط المشترك إلى العمود الفقري شبكة
- مترو الأساسية هي في الوقت الحاضر استخدام الشبكة العمود الفقري nopyeojum
♦ تكوين MAN
- تتكون أساسا من حلقة SONET / SDH: دعم الاتصالات عالية السرعة التي تقوم على الكابل الضوئي
- أداء إدارة حلقة ADM باستخدام (اضافة قطرة مسك الغزال)
إضافة: نقل البيانات إلى الحلبة من CO (المكتب المركزي)
إزالة البيانات من حلقة إلى CO: قطرة
مسك الغزال: إضافة بيانات المضاعفة والبيانات التي يتم تجاوز
- المزدوج حلقة هيكل SONET
واحد وتستخدم لنقل البيانات. واحدة لنقل قبل صدور البيانات
♦ مشاكل MAN
- إذا كنت لا تزال على نفس شبكة البيانات (لللصوت)
- هو اتصال لتسريع شكل من عنق الزجاجة شبكة النفاذ. كفاءة انخفاض
- يتركز حركة المرور في المدن الكبيرة البيانات زيادة حركة المرور
♦ مترو إيثرنت
- قم بتوصيل شبكة إيثرنت لشبكة ISP والمشترك
- حل مشاكل MAN الحاليين
- الشبكات التي تستخدم بروتوكول الإيثرنت
- استخدام الألياف الظلام (خط الضوئية ليدفن في وقت لاحق)
♦ مترو إيثرنت الميزات
- علبة تبديل لا تشغل قدرا معينا من وضع عرض النطاق الترددي: دعم عرض النطاق الترددي مختلف
- عملية eopeojim تحويل أجهزة الصراف الآلي وSONET
- التواصل مع CO باستخدام طبقتين أو ثلاث طبقات التبديل
- شبكة بالكامل أو عصابة
♦ ملامح مترو إيثرنت
- تصنيف حزم: الصف نوعية متباينة الخدمة (QoS تطورت الى شبكة على أساس). المستحيل في إيثرنت العادية
- ميناء تحكم yuipryul: المتباينة عرض النطاق الترددي مضمونة وفقا لمستويات الخدمة. تبعا لحركة المرور
- جودة الخدمة: أولويات التنمية لكل حركة المرور والخدمات في ترتيب الأولويات. عرض النطاق الترددي تعديل
- (الشبكة الافتراضية الخاصة) VPN: استخدام الخاص بدلا من الشبكة العامة الفعلية. الأمن المقدمة. VLAN، MPLS باستخدام
- مرونة الشبكة أفضل من SONET
- Metropolitan Area Network
- 대도시에 있는 가입자 망 연결
- 백본망과 가입자망 접속 제공
- LAN 과 LAN 연결
- DQDB(Distributed Queue Dual Bus) 토폴로지 사용 (2중버스. 링 구조)
- 가입자 망과 망 제공자 망으로 구성
♦ MAN의 역할
- 가입자 망을 백본망으로 연결
- Metro Core 가 존재하여 백본망 활용도 높여줌
♦ MAN의 구성
- 주로 SONET/SDH 링으로 구성 : 광 선로를 기반으로하는 고속 통신 지원
- ADM(Add Drop Mux)을 이용하여 링 관리 수행
Add : CO(전화국)에서 링으로 데이터 전송
Drop : 링에서 CO로 데이터 분리
Mux : Add되는 데이터와 Bypass되는 데이터를 다중화
- SONET의 이중 링 구조
하나는 데이터 전송용으로 사용. 다른 하나는 예비 데이터 전송용
♦ MAN의 문제점
- 데이터 망같은 경우 지속적이지 않음 (음성용이기 때문에)
- 가입자 망의 접속 형태가 고속화되어 병목현상 발생. 효율 감소
- 트래픽이 대도시로 집중되어 데이터 트래픽이 증가
♦ 메트로 이더넷
- ISP망과 가입자 망을 이더넷으로 연결
- 기존 MAN의 문제점 해결
- 이더넷 프로토콜을 사용하는 네트워크
- 다크 파이버(나중에 사용할 광선로까지 매설) 사용
♦ 메트로 이더넷 특징
- 일정량의 대역폭을 점유하지 않는 패킷 교환방식 : 다양한 대역폭 지원 가능
- ATM과 SONET으로 변환하는 과정 없어짐
- 2계층 혹은 3계층 스위치를 이용하여 CO들과 연결
- 완전 그물형 또는 링형
♦ 메트로 이더넷의 기능
- 패킷 분류화 : 등급별 서비스 품질 차별화 (QoS기반의 네트워크로 발전). 일반 이더넷에서는 불가능
- 포트 유입률 제어 : 서비스 수준에 따른 차별화된 대역폭 보장. 트래픽에 따라 다름
- QoS : 각 트래픽에 대하여 우선순위 책정하고, 우선순위에 따라 서비스 제공. 대역폭 조정
- VPN(Virtual Private Network) : 실제 사설망이 아닌 공중망 이용. 보안성 제공. VLAN, MPLS 이용
- 망 복구능력이 SONET보다 좋음
♦ MAN
- Metropolitan Area Network
- Connecting a subscriber network in a large city
- Providing backbone network and subscriber network connection
- LAN and LAN connection
- Using the Distributed Queue Dual Bus (DQDB) topology (dual bus-ring architecture)
- Composed of subscriber network and network provider network
♦ Role of MAN
- Connect subscriber network to backbone network
- Metro Core exists to increase the utilization of backbone network
♦ Configuration of MAN
- Mainly composed of SONET / SDH ring: Supports high-speed communication based on optical line
- Perform ring management by ADM (Add Drop Mux)
Add: Data transfer from CO (ring) to ring
Drop: Separate data from ring to CO
Mux: multiplexes data to be added and data to be bypassed
- Double ring structure of SONET
One is used for data transfer. The other is for spare data transfer
♦ Problems with MAN
- Not continuous in the case of data networks (for voice use)
- Connection type of subscriber network is accelerated and bottleneck occurs. Reduced efficiency
- Increased data traffic as traffic is concentrated in large cities
♦ Metro Ethernet
- Ethernet connection between ISP and subscriber network
- Troubleshooting of existing MAN
- Network using the Ethernet protocol
- Dark fiber (buried with the optical fiber for later use)
♦ Metro Ethernet Features
- Packet exchange method that does not occupy a certain amount of bandwidth: Supports various bandwidths
- The process of converting to ATM and SONET is lost.
- Connect with COs using 2-tier or 3-tier switches
- complete net or ring type
♦ Features of Metro Ethernet
- Packet classification: Differentiated service quality by grade (developed as QoS based network). Not possible with regular Ethernet
- Port penetration rate control: Guaranteed differentiated bandwidth according to service level. Depends on traffic
- QoS: Prioritize each traffic and service according to priority. Bandwidth Tuning
- VPN (Virtual Private Network): Use public network instead of real private network. Provide security. VLANs and MPLS
- Network recovery capability is better than SONET
♦ MAN
- شبكة منطقة العاصمة
- اتصالات شبكة المشترك في المدينة
- شبكات النفاذ والعمود الفقري توفير شبكة المشترك
- اتصال LAN وLAN
- استخدام DQDB (الموزعة انتظار ثنائي باص) طوبولوجيا، (2 من هيكل حلقة حافلة.)
- شبكة تكوين وشبكة مشترك شبكة مزود
♦ دور MAN
- ربط المشترك إلى العمود الفقري شبكة
- مترو الأساسية هي في الوقت الحاضر استخدام الشبكة العمود الفقري nopyeojum
♦ تكوين MAN
- تتكون أساسا من حلقة SONET / SDH: دعم الاتصالات عالية السرعة التي تقوم على الكابل الضوئي
- أداء إدارة حلقة ADM باستخدام (اضافة قطرة مسك الغزال)
إضافة: نقل البيانات إلى الحلبة من CO (المكتب المركزي)
إزالة البيانات من حلقة إلى CO: قطرة
مسك الغزال: إضافة بيانات المضاعفة والبيانات التي يتم تجاوز
- المزدوج حلقة هيكل SONET
واحد وتستخدم لنقل البيانات. واحدة لنقل قبل صدور البيانات
♦ مشاكل MAN
- إذا كنت لا تزال على نفس شبكة البيانات (لللصوت)
- هو اتصال لتسريع شكل من عنق الزجاجة شبكة النفاذ. كفاءة انخفاض
- يتركز حركة المرور في المدن الكبيرة البيانات زيادة حركة المرور
♦ مترو إيثرنت
- قم بتوصيل شبكة إيثرنت لشبكة ISP والمشترك
- حل مشاكل MAN الحاليين
- الشبكات التي تستخدم بروتوكول الإيثرنت
- استخدام الألياف الظلام (خط الضوئية ليدفن في وقت لاحق)
♦ مترو إيثرنت الميزات
- علبة تبديل لا تشغل قدرا معينا من وضع عرض النطاق الترددي: دعم عرض النطاق الترددي مختلف
- عملية eopeojim تحويل أجهزة الصراف الآلي وSONET
- التواصل مع CO باستخدام طبقتين أو ثلاث طبقات التبديل
- شبكة بالكامل أو عصابة
♦ ملامح مترو إيثرنت
- تصنيف حزم: الصف نوعية متباينة الخدمة (QoS تطورت الى شبكة على أساس). المستحيل في إيثرنت العادية
- ميناء تحكم yuipryul: المتباينة عرض النطاق الترددي مضمونة وفقا لمستويات الخدمة. تبعا لحركة المرور
- جودة الخدمة: أولويات التنمية لكل حركة المرور والخدمات في ترتيب الأولويات. عرض النطاق الترددي تعديل
- (الشبكة الافتراضية الخاصة) VPN: استخدام الخاص بدلا من الشبكة العامة الفعلية. الأمن المقدمة. VLAN، MPLS باستخدام
- مرونة الشبكة أفضل من SONET
[network] NAT
♦ NAT
- Network Address Translator
- 사설 IP 주소를 외부 네트워크에 패킷을 전송하기전에 공인 IP 주소로 변환하는 기술
- stub 도메인의 경계에 위치
- 내부 IP 주소의 재사용
- 라우터나 호스트의 변화 없이 사용 가능
- IP부족 현상 해결
- 2개의 네트워크를 연결하는 라우터에서만 가능
♦ 기본 용어
- 내부 inside : 내부 사설 네트워크
- 외부 outside : 외부 네트워크
- 내부 로컬 IP 주소 : 사설 IP 주소
- 내부 글로벌 IP 주소 : 내부에서 사용하는 네트워크의 대표 공인 IP. 외부 IP
♦ 주요 기능
- Static Address Translation
내부 로컬 주소와 글로벌 주소를 1대1 연결
- Dynamic Source Address Translation
내부 로컬 주소와 글로벌 주소를 동적으로 작성
- Dynamic Port Address Translation
- 하나의 글로벌 주소를 여러개의 로컬주소로 변환. 글로벌 주소 절약
♦ 설정 명령어
- 'ip nat {inside | outside}'
- 'ip nat pool [이름] [start-ip] [end-ip] [netmask] [perfix-length][type]'
- 'ip nat inside source {list [acl] pool [name] | static [local-ip] [global-ip]}'
- 확인
'show ip nat translation'
'show ip nat statics'
- 모든 동적인 변환 해제 : 'clear ip nat translation*'
- 단순 동적인 변환 해제 : 'clear ip nat translation [global ip]'
♦ NAT
- Network Address Translator
- technology that converts private IP address to public IP address before sending packet to external network
- Located at the boundary of the stub domain
- Reuse of internal IP address
- Can be used without change of router or host
- Address IP shortage
- Only on routers connecting two networks
♦ Basic terms
- inside inside: internal private network
- outside outside: external network
- Internal local IP address: Private IP address
- Internal Global IP Address: The representative public IP address of the internal network. External IP
♦ Key Features
- Static Address Translation
One-to-one connection of internal and global addresses
- Dynamic Source Address Translation
Dynamically create internal local and global addresses
- Dynamic Port Address Translation
- Convert one global address to multiple local addresses. Global address saving
♦ Setting command
- 'ip nat {inside | outside}
- 'ip nat pool [name] [start-ip] [end-ip] [netmask] [perfix-length]
- 'ip nat inside source {list [acl] pool [name] | static [local-ip] [global-ip]} '
- Confirm
'show ip nat translation'
'show ip nat statics'
- Disable all dynamic conversions: 'clear ip nat translation *'
- Simple dynamic translation off: 'clear ip nat translation [global ip]'
♦ NAT
- ජාල ලිපින පරිවර්තකය
- බාහිර ජාලයට පැකැට්ටුව යැවීම පෙර පුද්ගලික IP ලිපිනය පොදු පොදු IP ලිපිනය බවට පරිවර්තනය කරයි
- වසමේ වසමේ මායිමෙහි පිහිටා ඇත
- අභ්යන්තර IP ලිපිනය නැවත භාවිතා කිරීම
- රවුටරය හෝ සත්කාරකයේ වෙනසක් නොමැතිව භාවිතා කළ හැකිය
- ලිපිනය IP හිඟය
- ජාල දෙකක් සම්බන්ධ කරමින් රවුටර වල පමණක්
♦ මූලික නියමයන්
ඇතුළත ඇතුළත: අභ්යන්තර පෞද්ගලික ජාලය
පිටත පිටත: බාහිර ජාලය
අභ්යන්තර අභ්යන්තර IP ලිපිනය: පුද්ගලික IP ලිපිනය
- අභ්යන්තර ගෝලීය IP ලිපිනය: අභ්යන්තර ජාලයේ නියෝජිත ජාලය වන IP ලිපිනය. බාහිර IP
♦ විශේෂාංග
- ස්ථිතික ලිපිනය පරිවර්තනය
අභ්යන්තර සහ ගෝලීය ලිපින එකිනෙකා අතර සම්බන්ධයක් ඇත
- ගතික මූලාශ්ර ලිපින පරිවර්තනය
අභ්යන්තරීය හා ගෝලීය ලිපිනයන් ක්රමානුකූලව නිර්මාණය කිරීම
- ඩයිනමික් වරාය ලිපිනය පරිවර්තනය
- එක් ප්රාදේශීය ලිපින ගණනක් එක් ගෝලීය ලිපිනයකට පරිවර්තනය කරන්න. ගෝලීය ලිපින සුරැකීම
♦ විධාන කිරීම
- 'ip nat {ඇතුළත | පිටත}
- 'ip nat pool [name] [start-ip] [end-ip] [netmask]
- 'ip nat අභ්යන්තරයේ {list [acl] pool [name] | ස්ථිතික [ප්රාදේශීය-අයිපී] [ගෝලීය-ip]} '
- තහවුරු කරන්න
'ip nat translation'
'ip nat statics' පෙන්වන්න
- සියලු ගතික පරිවර්ථන අක්රිය කරන්න: 'පැහැදිලි ip nat translation *'
- සරල ගතික පරිවර්තකය: 'පැහැදිලි ip nat පරිවර්තනය [ගෝලීය ip]'
- Network Address Translator
- 사설 IP 주소를 외부 네트워크에 패킷을 전송하기전에 공인 IP 주소로 변환하는 기술
- stub 도메인의 경계에 위치
- 내부 IP 주소의 재사용
- 라우터나 호스트의 변화 없이 사용 가능
- IP부족 현상 해결
- 2개의 네트워크를 연결하는 라우터에서만 가능
♦ 기본 용어
- 내부 inside : 내부 사설 네트워크
- 외부 outside : 외부 네트워크
- 내부 로컬 IP 주소 : 사설 IP 주소
- 내부 글로벌 IP 주소 : 내부에서 사용하는 네트워크의 대표 공인 IP. 외부 IP
♦ 주요 기능
- Static Address Translation
내부 로컬 주소와 글로벌 주소를 1대1 연결
- Dynamic Source Address Translation
내부 로컬 주소와 글로벌 주소를 동적으로 작성
- Dynamic Port Address Translation
- 하나의 글로벌 주소를 여러개의 로컬주소로 변환. 글로벌 주소 절약
♦ 설정 명령어
- 'ip nat {inside | outside}'
- 'ip nat pool [이름] [start-ip] [end-ip] [netmask] [perfix-length][type]'
- 'ip nat inside source {list [acl] pool [name] | static [local-ip] [global-ip]}'
- 확인
'show ip nat translation'
'show ip nat statics'
- 모든 동적인 변환 해제 : 'clear ip nat translation*'
- 단순 동적인 변환 해제 : 'clear ip nat translation [global ip]'
♦ NAT
- Network Address Translator
- technology that converts private IP address to public IP address before sending packet to external network
- Located at the boundary of the stub domain
- Reuse of internal IP address
- Can be used without change of router or host
- Address IP shortage
- Only on routers connecting two networks
♦ Basic terms
- inside inside: internal private network
- outside outside: external network
- Internal local IP address: Private IP address
- Internal Global IP Address: The representative public IP address of the internal network. External IP
♦ Key Features
- Static Address Translation
One-to-one connection of internal and global addresses
- Dynamic Source Address Translation
Dynamically create internal local and global addresses
- Dynamic Port Address Translation
- Convert one global address to multiple local addresses. Global address saving
♦ Setting command
- 'ip nat {inside | outside}
- 'ip nat pool [name] [start-ip] [end-ip] [netmask] [perfix-length]
- 'ip nat inside source {list [acl] pool [name] | static [local-ip] [global-ip]} '
- Confirm
'show ip nat translation'
'show ip nat statics'
- Disable all dynamic conversions: 'clear ip nat translation *'
- Simple dynamic translation off: 'clear ip nat translation [global ip]'
♦ NAT
- ජාල ලිපින පරිවර්තකය
- බාහිර ජාලයට පැකැට්ටුව යැවීම පෙර පුද්ගලික IP ලිපිනය පොදු පොදු IP ලිපිනය බවට පරිවර්තනය කරයි
- වසමේ වසමේ මායිමෙහි පිහිටා ඇත
- අභ්යන්තර IP ලිපිනය නැවත භාවිතා කිරීම
- රවුටරය හෝ සත්කාරකයේ වෙනසක් නොමැතිව භාවිතා කළ හැකිය
- ලිපිනය IP හිඟය
- ජාල දෙකක් සම්බන්ධ කරමින් රවුටර වල පමණක්
♦ මූලික නියමයන්
ඇතුළත ඇතුළත: අභ්යන්තර පෞද්ගලික ජාලය
පිටත පිටත: බාහිර ජාලය
අභ්යන්තර අභ්යන්තර IP ලිපිනය: පුද්ගලික IP ලිපිනය
- අභ්යන්තර ගෝලීය IP ලිපිනය: අභ්යන්තර ජාලයේ නියෝජිත ජාලය වන IP ලිපිනය. බාහිර IP
♦ විශේෂාංග
- ස්ථිතික ලිපිනය පරිවර්තනය
අභ්යන්තර සහ ගෝලීය ලිපින එකිනෙකා අතර සම්බන්ධයක් ඇත
- ගතික මූලාශ්ර ලිපින පරිවර්තනය
අභ්යන්තරීය හා ගෝලීය ලිපිනයන් ක්රමානුකූලව නිර්මාණය කිරීම
- ඩයිනමික් වරාය ලිපිනය පරිවර්තනය
- එක් ප්රාදේශීය ලිපින ගණනක් එක් ගෝලීය ලිපිනයකට පරිවර්තනය කරන්න. ගෝලීය ලිපින සුරැකීම
♦ විධාන කිරීම
- 'ip nat {ඇතුළත | පිටත}
- 'ip nat pool [name] [start-ip] [end-ip] [netmask]
- 'ip nat අභ්යන්තරයේ {list [acl] pool [name] | ස්ථිතික [ප්රාදේශීය-අයිපී] [ගෝලීය-ip]} '
- තහවුරු කරන්න
'ip nat translation'
'ip nat statics' පෙන්වන්න
- සියලු ගතික පරිවර්ථන අක්රිය කරන්න: 'පැහැදිලි ip nat translation *'
- සරල ගතික පරිවර්තකය: 'පැහැදිලි ip nat පරිවර්තනය [ගෝලීය ip]'
[network] ACL
♦ ACL
- 라우터의 인터페이스에 적용시키는 명령어 리스트
- ACL의 기준에 따라 패킷을 통과시킬지 라우터에게 알림
- 네트워크 트래픽을 제한하고 성능 향상
- 기초적인 보안수준 제공
♦ ACL 작업 순서
1. 인터페이스에 적용할 ACL 그룹 생성
- 각 ACL 그룹에 고유한 번호 부여
- 'permit' 또는 'deny' 결정
- 명령어 : 'access-list [번호] ['permit'/'deny'] ['ip'](any) (Wildcard Mask Bits)'
- ACL 그룹 번호
Standard IP : 1 ~ 99
Extended IP : 100 ~ 199
같은 ACL그룹은 같은 번호 사용
다른 라우터에서는 같은 번호 사용 가능. 같은 라우터에서는 불가능
- Wildcard Mask Bits
같아야 하는 부분은 0 그렇지 않은 부분은 1로 표현
2. Global configuration 모드 설정
- 설정하는 순서대로 처리됨
- 'ip-access-group [그룹번호] (out)(in)'
out, in : (라우터에서 나가는 방향인가 들어오는 방향인가 결정)
♦ outbound ACL 동작 방식
1. 목적지 주소 있는지 확인
2. 보내야하는 인터페이스 선택
3. access list 확인
4. 있다면 ACL설정 테스트
5. 'permit' 이면 출력 아니면 discard
♦ACL 미 설정시 : 양방향의 모든 트래픽 허용
ACL 설정 : ACL설정방향의 모든 트래픽 차단
♦ ACL 설정시 참고사항
- 기본 ACL이면 목적지에 가깜운 인터페이스에 적용
- 확장 ACL이면 출발지에 가까운 인터페이스에 적용
- ACL의 마지막에는 deny any가 기본적으로 적용
- 액세스 리스트는 선택적으로 추가나 삭제 불가능
♦ 이름을 사용한 ACL 설정
- 숫자보다 이름이 인식이 쉬움
- 각 라우터에서 ACL이름은 중복 불가
- 명령어 : 'ip access-list {standard | extended} name'
♦ ACL 설정 확인 명령어
- 'show ip interface'
- 'show access-lists' : 라우터에 설정된 모든 access lists 확인
- 'show run' 설정된 ACL 확인 가능
♦ ACL
- List of commands to be applied to the router's interface
- Notifies routers to pass packets according to ACL criteria
- Limit network traffic and improve performance
Provide a basic level of security
♦ ACL action sequence
1. Create an ACL group to be applied to the interface
- Give each ACL group a unique number
- Determining 'permit' or 'deny'
- Command: 'access-list [number] [' permit '/' deny '] [' ip '] (any) (Wildcard Mask Bits)
- ACL group number
Standard IP: 1 ~ 99
Extended IP: 100-199
The same ACL group uses the same number
Other routers can use the same number. Not possible on the same router
- Wildcard Mask Bits
The parts that should be equal to 0 are expressed as 0
2. Global configuration mode setting
- Processed in the order of setting
- 'ip-access-group [group number] (out) (in)'
out, in: (Determines whether the router is going to or departs from)
♦ How outbound ACLs work
1. Make sure the destination address
2. Select the interface you need to send
3. Check the access list
4. Test the ACL settings, if any
5. If it is 'permit', it is output or discard
♦ When no ACL is set: Allow all traffic in both directions
ACL Settings: Block all traffic in the direction of ACL setting
♦ Notes on setting ACL
- If the default ACL is applied to the destination interface
- Extended ACLs apply to interfaces closer to the origin
- Deny any by default at the end of ACL
- Access list can not be added or deleted selectively
♦ Setting ACLs by Name
- Names are easier to recognize than numbers
- ACL names can not be duplicated on each router
- Command: 'ip access-list {standard | extended} name '
♦ Check ACL setting command
- 'show ip interface'
- 'show access-lists': Check all access lists configured on the router
- 'show run' can check configured ACL
♦ ACL
رڌار جي انٽرنيٽ تي لاڳو ٿيڻ واري آرڊرن جي فهرست
- رستو ڪندڙ ACL معيار مطابق پيٽرس کي پاس ڪرڻ لاء رڪارڊ ڏئي ٿو
- نيٽ ورڪ ٽرئفڪ کي محدود ۽ ڪارڪردگي بهتر ڪرڻ
هڪ بنيادي سطح جي حفاظت فراهم ڪريو
♦ ACL عمل جي ترتيب
1. هڪ ACL گروپ ٺاهيو جنهن کي انٽررفيف ۾ لاڳو ڪيو وڃي
- هر ACL گروپ کي هڪ منفرد نمبر ڏيو
- 'اجازت نامو' يا 'انڪار' جي سڃاڻپ ڪريو
- حڪم: 'رسائي جو نالو [نمبر] [' پرمٽ '/' رد '] [' ip '] (ڪا به) (وائلڊ ڪارڪرڪ ماسڪ بٽ)
- اي سي ايل گروپ جو نمبر
معياري IP: 1 ~ 99
توسيع IP: 100-199
ساڳي ACL گروپ ساڳئي نمبر استعمال ڪري ٿو
ٻيا رستا پڻ ساڳيا نمبر استعمال ڪري سگهن ٿا. ساڳيا روٽر تي ممڪن ناهي
وائلڊ ڪارڊ ماسڪ بٽس
انهي حصن ۾ جيترو هجڻ گهرجي 0 جي برابر 0 جو اظهار ڪيو ويو آهي
2. گلوبل ترتيب ڏيڻ جي طريقيڪار
ترتيب جي ترتيب ۾ عمل ڪيو ويو
- 'ٽيپي جي ميڙ [گروهه نمبر] (ٻاهر) (۾)'
ٻاھر، ۾: (بيان ڪريو ته ڇا روٽر ٿيڻ يا ختم ٿيڻ کان آھي)
♦ ڪتب آڻيندڙ اي سي ايل جو ڪم
1. پڪ ڪريو ته منزل جو پتو
2. انفارميشن چونڊيو جيڪو توهان کي موڪلڻ جي ضرورت آهي
3. رسائي واري فهرست چيڪ ڪريو
4. ڪا اي سي ايل سيٽنگن جا امتحان، ڪو به
5. جيڪڏهن اهو 'اجازت نامو' آهي، اهو انٽرويو يا رد ڪرڻ آهي
♦ جڏهن ڪو ACL مقرر نه ڪيو وڃي: سڀني ٽرئفڪ کي ٻنهي طرفن جي اجازت ڏيو
ACL سيٽنگون: ACL سيٽنگ جي هدايت ۾ سڀني ٽرئفڪ کي بلاڪ ڪريو
♦ اي سي ايل سيٽنگ تي نوٽس
- جيڪڏهن ڊفالٽ ACL منزل جي انٽرفيس تي لاڳو ٿئي ٿي
- توسيع ACLs اصل کي ويجهو انٽرنيٽ تي لاڳو ٿيندو
- ACL جي آخر ۾ ڊفالٽ طرفان ڪنهن به رد ڪريو
- رسائي جو شامل نه ٿو ڪري سگھجي يا چونڊيل ختم ٿيل
♦ نالي سان ACLs سيٽنگ ڪريو
انگن کان وڌيڪ سڃاڻپ جا نالا آسان آهن
- ACL نالي هر روٽر تي نقل نه ٿي ڪري سگھجي
- حڪم: 'IP رسائي جي فهرست' معياري | وڌايو ويو} نالو '
♦ اي سي ايل سيٽنگ سيٽنگ چيڪ ڪريو
- 'ڏيکاريو ip interface'
- رستي واري ڏيک ڏيکاري ': سڀني روٽ تي ترتيب ڏنل فهرستن جي چيڪ ڪريو
- 'هلائيندڙ شو' ترتيب ڏئي سگنل سيٽيل اي سي ايل
- 라우터의 인터페이스에 적용시키는 명령어 리스트
- ACL의 기준에 따라 패킷을 통과시킬지 라우터에게 알림
- 네트워크 트래픽을 제한하고 성능 향상
- 기초적인 보안수준 제공
♦ ACL 작업 순서
1. 인터페이스에 적용할 ACL 그룹 생성
- 각 ACL 그룹에 고유한 번호 부여
- 'permit' 또는 'deny' 결정
- 명령어 : 'access-list [번호] ['permit'/'deny'] ['ip'](any) (Wildcard Mask Bits)'
- ACL 그룹 번호
Standard IP : 1 ~ 99
Extended IP : 100 ~ 199
같은 ACL그룹은 같은 번호 사용
다른 라우터에서는 같은 번호 사용 가능. 같은 라우터에서는 불가능
- Wildcard Mask Bits
같아야 하는 부분은 0 그렇지 않은 부분은 1로 표현
2. Global configuration 모드 설정
- 설정하는 순서대로 처리됨
- 'ip-access-group [그룹번호] (out)(in)'
out, in : (라우터에서 나가는 방향인가 들어오는 방향인가 결정)
♦ outbound ACL 동작 방식
1. 목적지 주소 있는지 확인
2. 보내야하는 인터페이스 선택
3. access list 확인
4. 있다면 ACL설정 테스트
5. 'permit' 이면 출력 아니면 discard
♦ACL 미 설정시 : 양방향의 모든 트래픽 허용
ACL 설정 : ACL설정방향의 모든 트래픽 차단
♦ ACL 설정시 참고사항
- 기본 ACL이면 목적지에 가깜운 인터페이스에 적용
- 확장 ACL이면 출발지에 가까운 인터페이스에 적용
- ACL의 마지막에는 deny any가 기본적으로 적용
- 액세스 리스트는 선택적으로 추가나 삭제 불가능
♦ 이름을 사용한 ACL 설정
- 숫자보다 이름이 인식이 쉬움
- 각 라우터에서 ACL이름은 중복 불가
- 명령어 : 'ip access-list {standard | extended} name'
♦ ACL 설정 확인 명령어
- 'show ip interface'
- 'show access-lists' : 라우터에 설정된 모든 access lists 확인
- 'show run' 설정된 ACL 확인 가능
♦ ACL
- List of commands to be applied to the router's interface
- Notifies routers to pass packets according to ACL criteria
- Limit network traffic and improve performance
Provide a basic level of security
♦ ACL action sequence
1. Create an ACL group to be applied to the interface
- Give each ACL group a unique number
- Determining 'permit' or 'deny'
- Command: 'access-list [number] [' permit '/' deny '] [' ip '] (any) (Wildcard Mask Bits)
- ACL group number
Standard IP: 1 ~ 99
Extended IP: 100-199
The same ACL group uses the same number
Other routers can use the same number. Not possible on the same router
- Wildcard Mask Bits
The parts that should be equal to 0 are expressed as 0
2. Global configuration mode setting
- Processed in the order of setting
- 'ip-access-group [group number] (out) (in)'
out, in: (Determines whether the router is going to or departs from)
♦ How outbound ACLs work
1. Make sure the destination address
2. Select the interface you need to send
3. Check the access list
4. Test the ACL settings, if any
5. If it is 'permit', it is output or discard
♦ When no ACL is set: Allow all traffic in both directions
ACL Settings: Block all traffic in the direction of ACL setting
♦ Notes on setting ACL
- If the default ACL is applied to the destination interface
- Extended ACLs apply to interfaces closer to the origin
- Deny any by default at the end of ACL
- Access list can not be added or deleted selectively
♦ Setting ACLs by Name
- Names are easier to recognize than numbers
- ACL names can not be duplicated on each router
- Command: 'ip access-list {standard | extended} name '
♦ Check ACL setting command
- 'show ip interface'
- 'show access-lists': Check all access lists configured on the router
- 'show run' can check configured ACL
♦ ACL
رڌار جي انٽرنيٽ تي لاڳو ٿيڻ واري آرڊرن جي فهرست
- رستو ڪندڙ ACL معيار مطابق پيٽرس کي پاس ڪرڻ لاء رڪارڊ ڏئي ٿو
- نيٽ ورڪ ٽرئفڪ کي محدود ۽ ڪارڪردگي بهتر ڪرڻ
هڪ بنيادي سطح جي حفاظت فراهم ڪريو
♦ ACL عمل جي ترتيب
1. هڪ ACL گروپ ٺاهيو جنهن کي انٽررفيف ۾ لاڳو ڪيو وڃي
- هر ACL گروپ کي هڪ منفرد نمبر ڏيو
- 'اجازت نامو' يا 'انڪار' جي سڃاڻپ ڪريو
- حڪم: 'رسائي جو نالو [نمبر] [' پرمٽ '/' رد '] [' ip '] (ڪا به) (وائلڊ ڪارڪرڪ ماسڪ بٽ)
- اي سي ايل گروپ جو نمبر
معياري IP: 1 ~ 99
توسيع IP: 100-199
ساڳي ACL گروپ ساڳئي نمبر استعمال ڪري ٿو
ٻيا رستا پڻ ساڳيا نمبر استعمال ڪري سگهن ٿا. ساڳيا روٽر تي ممڪن ناهي
وائلڊ ڪارڊ ماسڪ بٽس
انهي حصن ۾ جيترو هجڻ گهرجي 0 جي برابر 0 جو اظهار ڪيو ويو آهي
2. گلوبل ترتيب ڏيڻ جي طريقيڪار
ترتيب جي ترتيب ۾ عمل ڪيو ويو
- 'ٽيپي جي ميڙ [گروهه نمبر] (ٻاهر) (۾)'
ٻاھر، ۾: (بيان ڪريو ته ڇا روٽر ٿيڻ يا ختم ٿيڻ کان آھي)
♦ ڪتب آڻيندڙ اي سي ايل جو ڪم
1. پڪ ڪريو ته منزل جو پتو
2. انفارميشن چونڊيو جيڪو توهان کي موڪلڻ جي ضرورت آهي
3. رسائي واري فهرست چيڪ ڪريو
4. ڪا اي سي ايل سيٽنگن جا امتحان، ڪو به
5. جيڪڏهن اهو 'اجازت نامو' آهي، اهو انٽرويو يا رد ڪرڻ آهي
♦ جڏهن ڪو ACL مقرر نه ڪيو وڃي: سڀني ٽرئفڪ کي ٻنهي طرفن جي اجازت ڏيو
ACL سيٽنگون: ACL سيٽنگ جي هدايت ۾ سڀني ٽرئفڪ کي بلاڪ ڪريو
♦ اي سي ايل سيٽنگ تي نوٽس
- جيڪڏهن ڊفالٽ ACL منزل جي انٽرفيس تي لاڳو ٿئي ٿي
- توسيع ACLs اصل کي ويجهو انٽرنيٽ تي لاڳو ٿيندو
- ACL جي آخر ۾ ڊفالٽ طرفان ڪنهن به رد ڪريو
- رسائي جو شامل نه ٿو ڪري سگھجي يا چونڊيل ختم ٿيل
♦ نالي سان ACLs سيٽنگ ڪريو
انگن کان وڌيڪ سڃاڻپ جا نالا آسان آهن
- ACL نالي هر روٽر تي نقل نه ٿي ڪري سگھجي
- حڪم: 'IP رسائي جي فهرست' معياري | وڌايو ويو} نالو '
♦ اي سي ايل سيٽنگ سيٽنگ چيڪ ڪريو
- 'ڏيکاريو ip interface'
- رستي واري ڏيک ڏيکاري ': سڀني روٽ تي ترتيب ڏنل فهرستن جي چيڪ ڪريو
- 'هلائيندڙ شو' ترتيب ڏئي سگنل سيٽيل اي سي ايل
[network] OSPF Area Type
♦ Normal Area
- LSA유형 정보를 받는 Area
- 다른 영역에서 오는 모든 정보를 다 받음(O, O IA, O E2)
♦ Stub Area
- 내부 경로는 'O' 로 표현. 기본 경로와 영역 사이 경로(IA)
- 설정 방법:'area 1 stub'
♦ Totally Stubby Area
- LSDB의 크기를 줄일 수 있음
- 외부 경로로의 라우팅은 기본 경로"0.0.0.0"에 의존
- ASBR 라우터는 설정 불가
- 내부 경로는 'O' 로 표현. 기본 경로와 영역 사이 경로(IA)
♦ Not So Stubby Area
- Stub Area 혹은 Totally Stubby Area 내부에 ASBR 존재할 때 사용
- NSSA에 있는 ASBR은 내부 라우터들한테 외부 정보를 'LSA Type 7'로 전송
- 다른 Area로는 Type 5로 바꾸어 전송
♦ LSA 7 : NSSA ASBR이 외부 네트워크 정보를 'LSA Type 5'로 바꾸어 OSPF 내의 모든 Area로 전송. 'E1', 'E2' 타입이 아니라 'N1', 'N2' 타입으로 표시됨
♦ LSA
- 'Link-State-Advertusement'
- OSPF 로컬 링크 정보와 각종 네트워크 정보
- 홀수 LSA type : 네트워크 정보 알려줌
1 : OSPF 라우터가 속한 영역 정보
3 : 다른 영역 정보
5,7 : AS와 NSSA 외부 정보
- 짝수 LSA type : 특정 OSPF 라우터 정보 알려줌
2 : 영역 내의 다중 접속 네트워크에 연결된 라우터 정보
4 : 외부 정보를 만들고 전송하는 ASBR 정보
♦ Normal Area
- Area receiving LSA type information
- Receive all information from other areas (O, O IA, O E2)
♦ Stub Area
- Internal path is expressed as 'O'. The path between the default path and the region (IA)
- How to set: 'area 1 stub'
♦ Totally Stubby Area
- Reduce size of LSDB
- Routing to an external route depends on the default route "0.0.0.0"
- ASBR router can not be set
- Internal path is expressed as 'O'. The path between the default path and the region (IA)
♦ Not So Stubby Area
- Used when an ASBR exists in the Stub Area or Totally Stubby Area.
- ASBR in NSSA sends external information to 'LSA Type 7' to internal routers
- Transfer to other area as Type 5
♦ LSA 7: NSSA ASBR changes the external network information to 'LSA Type 5' and transmits it to all areas in OSPF. Displayed as 'N1', 'N2' type instead of 'E1', 'E2' type
♦ LSA
- 'Link-State-Advertusement'
- OSPF local link information and various network information
- Odd number LSA type: Tells the network information
1: Area information of OSPF router
3: Other zone information
5,7: AS and NSSA external information
- Even LSA type: Tells specific OSPF router information
2: Router information connected to multiple access networks within the zone
4: ASBR information to create and transmit external information
♦ Normalno območje
- Območje, ki prejema informacije tipa LSA
- prejeti vse informacije z drugih področij (O, O IA, O E2)
♦ Področje
- Notranja pot je izražena kot "O". Pot med privzeto potjo in regijo (IA)
- Kako nastaviti: "območje 1 škrbina"
♦ Totally Stubby Area
- Zmanjšajte velikost LSDB
- Usmerjanje na zunanjo pot je odvisno od privzete poti "0.0.0.0"
- usmerjevalnik ASBR ni mogoče nastaviti
- Notranja pot je izražena kot "O". Pot med privzeto potjo in regijo (IA)
♦ Ni tako strnjeno območje
- Uporablja se, kadar ASBR obstaja v območju Stub ali Totally Stubby Area.
- ASBR v NSSA pošilja zunanjim informacijam 'LSA Type 7' do notranjih usmerjevalnikov
- Prenos na drugo območje kot tip 5
♦ LSA 7: NSRS ASBR spremeni informacije o zunanjem omrežju na »LSA Type 5« in jih pošlje na vsa področja v OSPF. Prikazano kot tip "N1", "N2" namesto tipa "E1", "E2"
♦ LSA
- "Link-State-Advertusement"
- informacije o lokalni povezavi OSPF in različne informacije o omrežju
- Liha številka LSA tip: pove informacije o omrežju
1: Območne informacije usmerjevalnika OSPF
3: Druge informacije o območju
5,7: zunanji podatki AS in NSSA
- Tudi tip LSA: pove specifične podatke OSPF usmerjevalnika
2: Informacije o usmerjevalniku, povezane z več dostopnimi omrežji znotraj območja
4: informacije ASBR za ustvarjanje in posredovanje zunanjih podatkov
- LSA유형 정보를 받는 Area
- 다른 영역에서 오는 모든 정보를 다 받음(O, O IA, O E2)
♦ Stub Area
- 내부 경로는 'O' 로 표현. 기본 경로와 영역 사이 경로(IA)
- 설정 방법:'area 1 stub'
♦ Totally Stubby Area
- LSDB의 크기를 줄일 수 있음
- 외부 경로로의 라우팅은 기본 경로"0.0.0.0"에 의존
- ASBR 라우터는 설정 불가
- 내부 경로는 'O' 로 표현. 기본 경로와 영역 사이 경로(IA)
♦ Not So Stubby Area
- Stub Area 혹은 Totally Stubby Area 내부에 ASBR 존재할 때 사용
- NSSA에 있는 ASBR은 내부 라우터들한테 외부 정보를 'LSA Type 7'로 전송
- 다른 Area로는 Type 5로 바꾸어 전송
♦ LSA 7 : NSSA ASBR이 외부 네트워크 정보를 'LSA Type 5'로 바꾸어 OSPF 내의 모든 Area로 전송. 'E1', 'E2' 타입이 아니라 'N1', 'N2' 타입으로 표시됨
♦ LSA
- 'Link-State-Advertusement'
- OSPF 로컬 링크 정보와 각종 네트워크 정보
- 홀수 LSA type : 네트워크 정보 알려줌
1 : OSPF 라우터가 속한 영역 정보
3 : 다른 영역 정보
5,7 : AS와 NSSA 외부 정보
- 짝수 LSA type : 특정 OSPF 라우터 정보 알려줌
2 : 영역 내의 다중 접속 네트워크에 연결된 라우터 정보
4 : 외부 정보를 만들고 전송하는 ASBR 정보
♦ Normal Area
- Area receiving LSA type information
- Receive all information from other areas (O, O IA, O E2)
♦ Stub Area
- Internal path is expressed as 'O'. The path between the default path and the region (IA)
- How to set: 'area 1 stub'
♦ Totally Stubby Area
- Reduce size of LSDB
- Routing to an external route depends on the default route "0.0.0.0"
- ASBR router can not be set
- Internal path is expressed as 'O'. The path between the default path and the region (IA)
♦ Not So Stubby Area
- Used when an ASBR exists in the Stub Area or Totally Stubby Area.
- ASBR in NSSA sends external information to 'LSA Type 7' to internal routers
- Transfer to other area as Type 5
♦ LSA 7: NSSA ASBR changes the external network information to 'LSA Type 5' and transmits it to all areas in OSPF. Displayed as 'N1', 'N2' type instead of 'E1', 'E2' type
♦ LSA
- 'Link-State-Advertusement'
- OSPF local link information and various network information
- Odd number LSA type: Tells the network information
1: Area information of OSPF router
3: Other zone information
5,7: AS and NSSA external information
- Even LSA type: Tells specific OSPF router information
2: Router information connected to multiple access networks within the zone
4: ASBR information to create and transmit external information
♦ Normalno območje
- Območje, ki prejema informacije tipa LSA
- prejeti vse informacije z drugih področij (O, O IA, O E2)
♦ Področje
- Notranja pot je izražena kot "O". Pot med privzeto potjo in regijo (IA)
- Kako nastaviti: "območje 1 škrbina"
♦ Totally Stubby Area
- Zmanjšajte velikost LSDB
- Usmerjanje na zunanjo pot je odvisno od privzete poti "0.0.0.0"
- usmerjevalnik ASBR ni mogoče nastaviti
- Notranja pot je izražena kot "O". Pot med privzeto potjo in regijo (IA)
♦ Ni tako strnjeno območje
- Uporablja se, kadar ASBR obstaja v območju Stub ali Totally Stubby Area.
- ASBR v NSSA pošilja zunanjim informacijam 'LSA Type 7' do notranjih usmerjevalnikov
- Prenos na drugo območje kot tip 5
♦ LSA 7: NSRS ASBR spremeni informacije o zunanjem omrežju na »LSA Type 5« in jih pošlje na vsa področja v OSPF. Prikazano kot tip "N1", "N2" namesto tipa "E1", "E2"
♦ LSA
- "Link-State-Advertusement"
- informacije o lokalni povezavi OSPF in različne informacije o omrežju
- Liha številka LSA tip: pove informacije o omrežju
1: Območne informacije usmerjevalnika OSPF
3: Druge informacije o območju
5,7: zunanji podatki AS in NSSA
- Tudi tip LSA: pove specifične podatke OSPF usmerjevalnika
2: Informacije o usmerjevalniku, povezane z več dostopnimi omrežji znotraj območja
4: informacije ASBR za ustvarjanje in posredovanje zunanjih podatkov
Friday, September 29, 2017
[network] OSPF
♦ OSPF의 3가지 데이터 베이스
1. neighbor 데이터 베이스
- 각 라우터 마다 고유하게 유지
2. 링크 스테이크 데이터베이스(토폴로지 데이터베이스)
- 네트워크 토폴로지 보여줌
3. 라우팅 테이블
- 패킷을 어디로 보낼지에 대한 정보 포함
♦ OSPF 특징
- link state 프로토콜
- hop count 의 제한이 없어 대규모 네트워크에 적합
- VLSM, supernetting mask 등 지원
- 네트워크를 여러개의 area로 나눔 (area0 이 중심)
♦ OSPF 패킷종류
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO 패킷
- neighbor 를 맺기 위해 사용하는 OSPF패킷
- 조건 : 두 라우터가 링크를 공유하고, 매개변수값이 같아야 한다.
- 목적: neighbor 발견. 양방향 통신 확인. DR, BDR 선출
♦ DR, BDR 선출 규칙
- 우선 순위값이 높은 라우터가 DR. 그다음이 BDR
- 우선 순위가 0이면 제외. 1이 기본 우선 순위
- 한번 선출되면 네트워크가 추가되어도 DR, BDR이 변하지 않는다.(예외:에러시 바꿈)
♦ 네트워크 타입에 따른 정보교환
- broadcast multi access : 이더넷 인터페이스
- point to point : DR, BDR 선출하지 않음. 모든 라우터 독립적으로 정보교환
- non-broadcast multi access : 다른 모든 OSPF라우터와 직접통신 불가능. 수작업으로 설정해야됨
♦ OSPF 기본 설정
1. OSPF 프로토콜 구동
2. Internal Router 설정
3. Area Border Router 설정
4. Autonomous System Border Router 설정
5. ABR/ASBR 설정
6. Loopback Interface 설정
♦ OSPF Single Area 문제점
- SPF계산의 빈번한 발생 : CPU 자원을 많이 사용
- 라우팅 테이블 크기의 팽창 : 네트워크 크기와 비례하여 라우팅 테이블 크가기 커짐
- 대규모 LSDB : 전체 네트워크 토폴로지 정보를 관리
♦ Stub Area
- ABR이 다른 AS에 있는 외부 네트워크에 대한 경로 정보를 internal router에게 전달하지 않는다.
- internal router의 메모리 절약할 수 있음
♦ totally stub Area
- 다른 area정보도 받지 않음
- 외부 네트워크 정보도 받지 않음
♦ Not So Stub Area
- NSSA에 연결되어있는 ASBR을 통하지 않는 외부 네트워크 정보는 받지 않음
- 다른 area 정보는 받음
♦ Route Summarization
- ABR과 ASBR에서만 이용가능
- ip주소가 겹치지 않고 연속적으로 할당하는것이 효과적임
- 전송 데이터량의 감소. 메모리 적약
- ABR에서 설정 : area 1 range 10.x.x.x 255.255.252.0
- ASBR에서 설정 : summary-address 100.x.x.x 255.2555.252.0
♦ OSPF 메트릭 계산
- 메트릭 = 10^8/대역폭(bps)
- 송신지에서 수신지까지 모든 라우터 경로 메트릭 구해서 더하면 됨
♦ Three OSPF databases
1. neighbor database
- Keeps each router unique
2. Link stake database (topology database)
- Show network topology
3. Routing table
- Contains information about where to send the packet
♦ OSPF Features
- link state protocol
- Suitable for large networks without limit of hop count
Support for VLSM, supernetting mask, etc.
- Divide the network into multiple areas (centered on area 0)
♦ OSPF packet type
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO packet
- OSPF packets used to establish neighbor
- Condition: Two routers share the link, and the parameter values must be the same.
- Purpose: Find neighbor. Bidirectional communication confirmation. DR, BDR elected
♦ DR, BDR election rules
- Router with high priority value is DR. The BDR
- If priority is 0, exclude. 1 is the default priority
- Once selected, the DR and BDR will not change even if the network is added.
♦ Exchange information by network type
- broadcast multi access: Ethernet interface
- point to point: DR, BDR not elected. All routers exchange information independently
- non-broadcast multi access: can not communicate directly with all other OSPF routers. Must be set manually
♦ OSPF Preferences
1. OSPF Protocol Driven
2. Internal Router Configuration
3. Area Border Router Configuration
4. Autonomous System Border Router Configuration
5. ABR / ASBR settings
6. Loopback Interface Settings
♦ OSPF Single Area Problem
- Frequent occurrence of SPF calculation: CPU resources are used a lot
- Expansion of routing table size: Increases routing table size in proportion to network size
- Large LSDB: manage the entire network topology information
♦ Stub Area
- The ABR does not forward routing information to external routers on other ASs to the internal router.
- internal router can save memory
♦ totally stub Area
- No other area information is received.
- No external network information
♦ Not So Stub Area
- No external network information not connected to NSSA through ASBR
- Other area information is received
♦ Route Summarization
- Available only on ABR and ASBR
- It is effective to allocate consecutive ip addresses without overlapping.
- Reduced amount of transmitted data. Memory inefficiency
- Set in ABR: area 1 range 10.x.x.x 255.255.252.0
- Set in ASBR: summary-address 100.x.x.x 255.2555.252.0
♦ OSPF Metric Calculation
- Metric = 10 ^ 8 / Bandwidth (bps)
- All router route metrics from source to destination are obtained and added.
♦ Tri OSPF databázy
1. databáza susedov
- Udržuje každý router jedinečný
2. Linková databáza stávok (databáza topológií)
- Zobraziť sieťovú topológiu
3. Tabuľka smerovania
- Obsahuje informácie o tom, kam poslať paket
♦ Funkcie OSPF
protokol stavu odkazu
- Vhodné pre veľké siete bez obmedzenia počtu chmeľu
Podpora pre VLSM, supernetting masku atď.
- Rozdelte sieť na viacero oblastí (so stredom na ploche 0)
♦ Typ paketu OSPF
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO paket
- Pakety OSPF používané na vytvorenie susedov
- Stav: Dva smerovače zdieľajú odkaz a hodnoty parametrov musia byť rovnaké.
- Cieľ: Nájsť suseda. Potvrdenie obojsmernej komunikácie. DR, BDR zvolený
♦ DR, volebné pravidlá BDR
- Router s vysokou prioritou je DR. BDR
- Ak je priorita 0, vylúčte. 1 je predvolená priorita
- Po výbere sa DR a BDR nezmení ani po pridaní siete.
♦ Výmena informácií podľa typu siete
- vysielanie viacerých prístupov: rozhranie Ethernet
- bod na bod: DR, BDR nie je zvolený. Všetky smerovače si navzájom vymieňajú informácie
- non-broadcast multi prístup: nemôže komunikovať priamo so všetkými ostatnými smerovačmi OSPF. Musí sa nastaviť manuálne
♦ Predvoľby OSPF
1. Ovládaný protokolom OSPF
2. Vnútorná konfigurácia smerovača
3. Konfigurácia hraničného smerovača oblasti
4. Konfigurácia hraničného smerovača systému
5. Nastavenia ABR / ASBR
6. Nastavenia rozhrania Loopback
♦ Problém s jednou oblasťou OSPF
- Častý výskyt výpočtu SPF: Zdroje CPU sa používajú veľa
- Rozšírenie rozmerovej tabuľky: Zvyšuje veľkosť smerovacej tabuľky v pomere k veľkosti siete
- Veľký LSDB: spravujte všetky informácie o topológii siete
♦ Stub oblasť
- ABR neposiela smerovacie informácie externým smerovačom na iných AS do interného smerovača.
- interný smerovač môže ušetriť pamäť
♦ úplne rozdelený priestor
- Neboli prijaté žiadne ďalšie informácie o oblasti.
- Žiadne informácie o externých sieťach
♦ oblasť nie je taká
- žiadne informácie o externých sieťach, ktoré nie sú pripojené k NSSA prostredníctvom ASBR
- Obdržali sa ďalšie informácie o oblasti
♦ Sumarizácia trasy
- Dostupné iba na ABR a ASBR
- Je efektívne prideľovať po sebe idúce adresy IP bez prekrývania.
- Znížené množstvo prenášaných údajov. Nedostatočná pamäť
- Nastavenie v oblasti ABR: oblasť 1 rozsah 10.x.x.x 255.255.252.0
- Nastavenie v ASBR: súhrnná adresa 100.x.x.x 255.2555.252.0
♦ Metrický výpočet OSPF
- Metrika = 10 ^ 8 / šírka pásma (bps)
- Získate a pridáte všetky metriky trasy smerovača od zdroja po cieľ.
1. neighbor 데이터 베이스
- 각 라우터 마다 고유하게 유지
2. 링크 스테이크 데이터베이스(토폴로지 데이터베이스)
- 네트워크 토폴로지 보여줌
3. 라우팅 테이블
- 패킷을 어디로 보낼지에 대한 정보 포함
♦ OSPF 특징
- link state 프로토콜
- hop count 의 제한이 없어 대규모 네트워크에 적합
- VLSM, supernetting mask 등 지원
- 네트워크를 여러개의 area로 나눔 (area0 이 중심)
♦ OSPF 패킷종류
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO 패킷
- neighbor 를 맺기 위해 사용하는 OSPF패킷
- 조건 : 두 라우터가 링크를 공유하고, 매개변수값이 같아야 한다.
- 목적: neighbor 발견. 양방향 통신 확인. DR, BDR 선출
♦ DR, BDR 선출 규칙
- 우선 순위값이 높은 라우터가 DR. 그다음이 BDR
- 우선 순위가 0이면 제외. 1이 기본 우선 순위
- 한번 선출되면 네트워크가 추가되어도 DR, BDR이 변하지 않는다.(예외:에러시 바꿈)
♦ 네트워크 타입에 따른 정보교환
- broadcast multi access : 이더넷 인터페이스
- point to point : DR, BDR 선출하지 않음. 모든 라우터 독립적으로 정보교환
- non-broadcast multi access : 다른 모든 OSPF라우터와 직접통신 불가능. 수작업으로 설정해야됨
♦ OSPF 기본 설정
1. OSPF 프로토콜 구동
2. Internal Router 설정
3. Area Border Router 설정
4. Autonomous System Border Router 설정
5. ABR/ASBR 설정
6. Loopback Interface 설정
♦ OSPF Single Area 문제점
- SPF계산의 빈번한 발생 : CPU 자원을 많이 사용
- 라우팅 테이블 크기의 팽창 : 네트워크 크기와 비례하여 라우팅 테이블 크가기 커짐
- 대규모 LSDB : 전체 네트워크 토폴로지 정보를 관리
♦ Stub Area
- ABR이 다른 AS에 있는 외부 네트워크에 대한 경로 정보를 internal router에게 전달하지 않는다.
- internal router의 메모리 절약할 수 있음
♦ totally stub Area
- 다른 area정보도 받지 않음
- 외부 네트워크 정보도 받지 않음
♦ Not So Stub Area
- NSSA에 연결되어있는 ASBR을 통하지 않는 외부 네트워크 정보는 받지 않음
- 다른 area 정보는 받음
♦ Route Summarization
- ABR과 ASBR에서만 이용가능
- ip주소가 겹치지 않고 연속적으로 할당하는것이 효과적임
- 전송 데이터량의 감소. 메모리 적약
- ABR에서 설정 : area 1 range 10.x.x.x 255.255.252.0
- ASBR에서 설정 : summary-address 100.x.x.x 255.2555.252.0
♦ OSPF 메트릭 계산
- 메트릭 = 10^8/대역폭(bps)
- 송신지에서 수신지까지 모든 라우터 경로 메트릭 구해서 더하면 됨
♦ Three OSPF databases
1. neighbor database
- Keeps each router unique
2. Link stake database (topology database)
- Show network topology
3. Routing table
- Contains information about where to send the packet
♦ OSPF Features
- link state protocol
- Suitable for large networks without limit of hop count
Support for VLSM, supernetting mask, etc.
- Divide the network into multiple areas (centered on area 0)
♦ OSPF packet type
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO packet
- OSPF packets used to establish neighbor
- Condition: Two routers share the link, and the parameter values must be the same.
- Purpose: Find neighbor. Bidirectional communication confirmation. DR, BDR elected
♦ DR, BDR election rules
- Router with high priority value is DR. The BDR
- If priority is 0, exclude. 1 is the default priority
- Once selected, the DR and BDR will not change even if the network is added.
♦ Exchange information by network type
- broadcast multi access: Ethernet interface
- point to point: DR, BDR not elected. All routers exchange information independently
- non-broadcast multi access: can not communicate directly with all other OSPF routers. Must be set manually
♦ OSPF Preferences
1. OSPF Protocol Driven
2. Internal Router Configuration
3. Area Border Router Configuration
4. Autonomous System Border Router Configuration
5. ABR / ASBR settings
6. Loopback Interface Settings
♦ OSPF Single Area Problem
- Frequent occurrence of SPF calculation: CPU resources are used a lot
- Expansion of routing table size: Increases routing table size in proportion to network size
- Large LSDB: manage the entire network topology information
♦ Stub Area
- The ABR does not forward routing information to external routers on other ASs to the internal router.
- internal router can save memory
♦ totally stub Area
- No other area information is received.
- No external network information
♦ Not So Stub Area
- No external network information not connected to NSSA through ASBR
- Other area information is received
♦ Route Summarization
- Available only on ABR and ASBR
- It is effective to allocate consecutive ip addresses without overlapping.
- Reduced amount of transmitted data. Memory inefficiency
- Set in ABR: area 1 range 10.x.x.x 255.255.252.0
- Set in ASBR: summary-address 100.x.x.x 255.2555.252.0
♦ OSPF Metric Calculation
- Metric = 10 ^ 8 / Bandwidth (bps)
- All router route metrics from source to destination are obtained and added.
♦ Tri OSPF databázy
1. databáza susedov
- Udržuje každý router jedinečný
2. Linková databáza stávok (databáza topológií)
- Zobraziť sieťovú topológiu
3. Tabuľka smerovania
- Obsahuje informácie o tom, kam poslať paket
♦ Funkcie OSPF
protokol stavu odkazu
- Vhodné pre veľké siete bez obmedzenia počtu chmeľu
Podpora pre VLSM, supernetting masku atď.
- Rozdelte sieť na viacero oblastí (so stredom na ploche 0)
♦ Typ paketu OSPF
- HELLO
- DBD
- LSR
- LSU
- LSAck
♦ HELLO paket
- Pakety OSPF používané na vytvorenie susedov
- Stav: Dva smerovače zdieľajú odkaz a hodnoty parametrov musia byť rovnaké.
- Cieľ: Nájsť suseda. Potvrdenie obojsmernej komunikácie. DR, BDR zvolený
♦ DR, volebné pravidlá BDR
- Router s vysokou prioritou je DR. BDR
- Ak je priorita 0, vylúčte. 1 je predvolená priorita
- Po výbere sa DR a BDR nezmení ani po pridaní siete.
♦ Výmena informácií podľa typu siete
- vysielanie viacerých prístupov: rozhranie Ethernet
- bod na bod: DR, BDR nie je zvolený. Všetky smerovače si navzájom vymieňajú informácie
- non-broadcast multi prístup: nemôže komunikovať priamo so všetkými ostatnými smerovačmi OSPF. Musí sa nastaviť manuálne
♦ Predvoľby OSPF
1. Ovládaný protokolom OSPF
2. Vnútorná konfigurácia smerovača
3. Konfigurácia hraničného smerovača oblasti
4. Konfigurácia hraničného smerovača systému
5. Nastavenia ABR / ASBR
6. Nastavenia rozhrania Loopback
♦ Problém s jednou oblasťou OSPF
- Častý výskyt výpočtu SPF: Zdroje CPU sa používajú veľa
- Rozšírenie rozmerovej tabuľky: Zvyšuje veľkosť smerovacej tabuľky v pomere k veľkosti siete
- Veľký LSDB: spravujte všetky informácie o topológii siete
♦ Stub oblasť
- ABR neposiela smerovacie informácie externým smerovačom na iných AS do interného smerovača.
- interný smerovač môže ušetriť pamäť
♦ úplne rozdelený priestor
- Neboli prijaté žiadne ďalšie informácie o oblasti.
- Žiadne informácie o externých sieťach
♦ oblasť nie je taká
- žiadne informácie o externých sieťach, ktoré nie sú pripojené k NSSA prostredníctvom ASBR
- Obdržali sa ďalšie informácie o oblasti
♦ Sumarizácia trasy
- Dostupné iba na ABR a ASBR
- Je efektívne prideľovať po sebe idúce adresy IP bez prekrývania.
- Znížené množstvo prenášaných údajov. Nedostatočná pamäť
- Nastavenie v oblasti ABR: oblasť 1 rozsah 10.x.x.x 255.255.252.0
- Nastavenie v ASBR: súhrnná adresa 100.x.x.x 255.2555.252.0
♦ Metrický výpočet OSPF
- Metrika = 10 ^ 8 / šírka pásma (bps)
- Získate a pridáte všetky metriky trasy smerovača od zdroja po cieľ.
Subscribe to:
Posts (Atom)