100 Mbps 트위스티드 페어 (twisted-pair) 이더넷 케이블링용 IEEE 네트워킹 표준. 일명 고속 이더넷 (Fast Ethernet).
100BASE-FX
멀티모드 광섬유 케이블 상에서 100 Mbps 속도로 흐르는 이더넷용 IEEE 네트워킹 표준. 고속 이더넷 (Fast Ethernet)의 한 버전.
1000BASE-SX
멀티모드 광섬유 상에서 850 nm 파장의 속도로 흐르는 기가비트 이더넷 ( Gigabit Ethernet ) 의 한 변형을 위한 IEEE 네트워킹 표준.
1000BASE-LX
멀티모드와 싱글모드 광섬유 케이블상에서 1330 nm 파장의 속도로 흐르는 기가비트 이더넷의 한 변형에 쓰이는 IEEE 네트워킹 표준.
1000BASE-T
비차폐 트위스티드 페어 ( unshielded twisted pair ) 케이블 상에서 흐르는 기가비트 이더넷의 한 변형에 쓰이는 IEEE 네트워킹 표준.
address
주소1.
①통신 네트워크에서 물리적 또는 논리적으로 구분되는 실체를 규정하는 방법.
②메시지의 도착지
③소프트웨어 프로그램에서 컴퓨터 네트워크내 저장 위치, 터미널, 커서 위치 또는 어떤 다른 요소 등을 구체적으로 지칭하는 위치를 뜻한다.
주소2.
① 소프트웨어 프로그램에서 컴퓨터 네트워크내 저장 위치, 터미널, 커서 위치 또는 어떤 다른 요소 등을 구체적으로 지칭하는 위치,
② 통신 네트워크에서 물리적 또는 논리적으로 구분되는 실체를 규정하는 방법.
예: IP Address. 메시지의 도착지
Addressing
번지 지정. 쩖 명령이 참조할 오퍼랜드의 기억 장소나 입출력 기기의 번지를 지정하는 것. 쩗 프로그래밍에서 필요한 데이터가 저장되어 있는 기억 장소의 번지를 지정하는 것이다. 쩘 데이터 통신에서 데이터를 보낼 국을 선택하는 것이다. 쩙 파일 내의 레코드의 위치를 지정하는 것이다.
address table
어드레스 테이블. 스위칭을 위한 필수적인 부분으로 네트워크에서 인식된 모든 장치의 MAC 어드레스를 보관하고 있다. 현재 판매되는 제품의 어드레스 테이블은 적게는 1024개부터 2만 개까지 다양한 크기가 제공되고 있다.
anonymous
파일 전송 프로토콜에서 주로 사용되는 기능으로 사용자 ID나 비밀번호 등에 상관없이 누군가로 하여금 호스트(서버)에서 익명의 컴퓨터로 파일을 전송하는 것을 허용할 때 사용한다.파일 전송 프로토콜에서 주로 사용되는 기능으로 사용자 ID나 비밀번호 등에 상관없이 누군가로 하여금 호스트(서버)에서 익명의 컴퓨터로 파일을 전송하는 것을 허용할 때 사용한다. 국내 통신망의 ‘손님’이나 ‘guest’와 같은 기능을 한다.
anonymous FTP
특별한 사용자 ID 없이도 이용할 수 있는 FTP를 가리킨다. FTP 서버에 접속해서 사용자 ID 대신 anonymous라고 입력하면 보안 확인 절차를 거치지 않고도 원격지 시스템의 파일에 액세스할 수 있다.anonymous는 ‘익명’이란 뜻. 특별한 사용자 ID 없이도 이용할 수 있는 FTP를 가리킨다. FTP 서버에 접속해서 사용자 ID 대신 anonymous라고 입력하면 보안 확인 절차를 거치지 않고도 원격지 시스템의 파일에 액세스할 수 있다.
authentication
인증. 전자상거래에서 본인의 여부를 확인하는 것으로 사용자 ID나 비밀번호를 통해 확인한다. 인증은 송신자의 메시지가 전송 도중 위조, 변조되지 않고 원문과 다름없음을 확인하는‘메시지 인증과 메시지를 보낸 사람이 정당한 수신자임을 확인하는‘사용자 인증으로 구분되며, 또한 메시지를 받은 사람이 메시지 수신 사실을 부인하는 것을 방지하는 ‘수신자 부인 방지’기능이 있다. 이런 인증 기능을 인터넷 상에서 수행하려면 공신력 있는 제 3자로 이뤄진 인증 기관이
필요하다.
백본 (Backbone)
LAN 또는 WAN 내에서 subnetworks 간의 또는 워크그룹간의 상호연결 (Interconnection). 보다 저속의 subnets 로의 고속 연결 (high-speed connection). 예를 들어, 어떤 고속 이더넷 subnets 로 연결된 기가비트 이더넷 백본. ①다른 네트워크와 연결되는 네트워크로, 네트워크 간 데이터 전송을 가능케 한다. ②전산망에서 근간이 되는 네트워크 부분을 연결시켜 주는 고속 전산망.백본.
Debug
프로그램이나 시스템 하드웨어와 소프트웨어의 잘못된 부분을 찾아내고 이를 올바르게 고치는 작업. 오류수정.
DHCP
Dynamic Host Control Protocol (다이내믹 호스트 컨트롤 프로토콜). ?네트워크상에 사용 가능한 어드레스보다 더 많은 장비가 있을 때, 정해진 숫자의 IP 어드레스를 역동적으로 ( dynamically ) 할당하고 재사용하는 효과적인 방법.? A DHCP 서버는 필요로 하는 장비들에게 IP 어드레스를 역동적으로 ( dynamically ) 할당한다. ?이러한 어드레스 할당은 네트워크 관리자가 정한 시간이 지난 후에는 소멸된다. ?그러면, DHCP 서버는 이러한 어드레스를 다른 장비들에게 재할당한다. ?DHCP 는 어드레스 할당이 정적 ( static ) 인 BOOTP의 연장( extension )이다.
E1
2.048Mbps의 속도를 내는 디지털 전송 회로. E1은 총 30개의 음성 채널을 전송하는데 사용되는 전송 채널로, 각 채널은 초당 64Kbps의 속도에서 운영된다. 이들을 모두 합하면 2.048Mbps가 된다. E3는 34Mbps의 속도를 제공한다.2.048Mbps의 속도를 내는 디지털 전송 회로. E1은 총 30개의 음성 채널을 전송하는 데 사용되는 전송 채널로, 각 채널은 초당 64Kbps의 속도에서 운영된다. 이들을 모두 합하면 2.048Mbps가 되는 것이다. E1은 현재 유럽, 멕시코, 남미 등지에서 공용되고 있고, 북미 지역에서 쓰고 있는 T 캐리어 채널과도 유사하다.
Ethernet (이더넷)
10 Mbps 의 속도로 데이터를 전송하기 위해 본래 Xerox 사에 의해 개발된 ?IEEE 네트워킹 표준.
Fast Ethernet (고속 이더넷 또는 패스트 이더넷)
100 Mbps 의 속도로 데이터를 전송하기 위한 IEEE 네트워킹 표준. ?100BASE-TX 참조.
FDDI
Fiber Distributed Data Interface. ?100Mbps 속도의 광섬유 LAN 을 위한 ANSI 네트워킹 표준. 다수의 이더넷 또는 Token Ring 네트워크를 상호접속하기 위한 백본 기술로 널리 사용된다.
Filter
필터. 원치 않는 입력을 지울 수 있는 장치로, 라우터는 필터링을 통해 필요없는 패킷을 지운다.
filtering
필터링. 일정 기준에 따라 전송 데이터의 일부를 걸러내는 라우터의 기능. 프로토콜별, 네트워크층의 어드레스별로 필터링 대상을 설정할 수 있으며, 브로드캐스트 데이터를 필터링할 수도 있다.
firewall
파이어월. 인터넷에서 사내 네트워크로 부정한 액세스가 들어오는 것을 방지하기 위한 시스템. 인터넷과 기업 LAN의 사이에 위치한다. 파이어월은 여러 암호화의 방법에도 불구하고 해커들이 컴퓨터 자체에 침투해 중요한 정보들을 변화시키거나 유출시키는 일을 방지하기 위해 개발됐다. 사이버 은행의 파이어월을 예로 들어보면, 먼저 라우터를 통해 인터넷 패킷은 접속 가능한 서비스만을 통과시킨다. 즉 IP 주소에서 *.kr만을 허용하는 것을 들 수 있다. 예를 들어
Firmware
ROM 에 영구적으로 기록되는 소프트웨어 루틴. ROM에 기록된 마이크로프로그램의 집합으로, 소프트웨어적인 특성과 하드웨어적인 특성을 같이 가지고 있는 것. 펌웨어는 보통은 ROM에 담긴 프로그램의 의미로 사용된다. CPU 내의 ROM에 기억된 마이크로프로그램과 같이 단일 IC칩의 작동을 제어하는 마이크로프로그램이 바로 펌웨어이다.펌웨어. 롬(주로 EEPROM)에 기록된 마이크로프로그램의 집합으로, 소프트웨어적인 특성과 하드웨어적인 특성을 같이 가지고 있는 것. 펌웨어는 보통은 롬에 담긴 프로그램의 의미로 사용된다. 그러나 롬에 든 베이직 인터프리터와 같은 것은 소프트웨어이지 펌웨어는 아니다. CPU 내의 롬에 기억된 마이크로프로그램과 같이 하나의 IC칩의 작동을 제어하는 마이크로프로그램이 바로 펌웨어이다.
forward
포워드. 수취한 패킷의 수신인을 보고, 지정된 포트로 패킷을 송출하는 것. 장비의 포워드 속도는 1초당 패킷 수로 표시한다. 패킷 네트워크에서는 중간의 노드(호스트 컴퓨터)가 수신된 데이터를 다음 노드로 전송하는 것.
Full-duplex (전 이중 방식)
어떤 장비가 동일한 링크상에서 송수신을 동시에 하여, 대역폭을 배가할 수? 있는 통신 모드. ?전이중 방식의 (full-duplex) 100Mbps 연결은 200Mbps 의 대역폭을 가진다.? 전이중 (full-duplex )1000Mbps ?연결은 2000Mbps 의 대역폭을 가진다.
gateway
게이트웨이. 근본적으로 서로 다른 아키텍처의 네트워크나 프로토콜을 결합시키기 위해 사용되는 장비 또는 소프트웨어. 네트워크 장비라고 정의하지만, 그 실체는 인터페이스 카드이기도 하고 애플리케이션 소프트웨어를 설치한 PC, 혹은 워크스테이션 자체를 가리킬 때도 많다. 전자우편 클라이언트나 메일 서버 중에는 게이트웨이가 곧 소프트웨어일 경우도 있다.
GBIC
기가비트 인터페이스 커넥터 (Connector). ?기가비트 이더넷 미디어에 대한 물리적 연결.
Gigabit Ethernet (기가비트 이더넷)
1000Mbps 의 속도로 데이터를 전송하기 위한 네트워킹 표준.
header
헤더. 데이터가 네트워크 전송을 위해 입력될 때 데이터 앞부분에 삽입되는 통제 정보.
hub
허브. LAN 구축시 필요한 집선 장치. 가까운 거리의 컴퓨터들을 UTP 케이블을 이용해 서로 연결시켜 네트워크를 확장할 수 있다. 허브는 전송로의 중심에 위치해 바퀴살 모양으로 단말 장치를 접속한다. 컴퓨터와의 연결뿐만 아니라 또 다른 허브와도 연결할 수 있어, 사무실 내의 네트워크뿐 아니라 근거리의 다른 네트워크와도 연결할 수 있다. 허브의 기능은 ▲컴퓨터 간의 네트워크 연결 ▲허브와 라우터 등 다른 네트워크 장비와 연결 ▲신호 증폭 등으로 요약할수 있다. . 따라서 네트워크에 허브를 사용함으로써 네트워크 관리가 쉽고, 에러를 검출해 낼 수 있으며, 클라이언트 확장이 용이하다.
IGMP
Internet Group Management Protocol ( 인터넷 그룹 관리 프로토콜). ?호스트가 로컬 라우터에게 멀티캐스트 그룹내의 멤버쉽을 알려주기 위해 사용하는 프로토콜. 모든 호스트가 그 그룹을 떠날 때, 그 라우터는 그 그룹에게 오는 데이터그램을 더 이상 전송하지 않는다.
IGMP Snooping
IGMP 스누핑은 Layer 2 브로드캐스트 도메인 내에서 멀티캐스트 패킷의 지능적 전송을 위한 방법을 제공한다.?IGMP 등록정보를 스누핑함으로써, 어떤 엔드 스테이션이 특정 멀티캐스트 어드레스를 가진 패킷을 수신할 것인지를 결정하는 워크스테이션 배포 리스트가 형성된다.
IEEE 802
LAN들에 관한 엑세스와 컨트롤 방법을 정의하기 위한 전기전자 공학 연구소 (Institute of Electrical and Electronic Engineers) 표준 세트.
Intranet (인트라넷)
자사 사원들에게 서브하는 사내 웹사이트. ?비록 인트라넷 페이지가 인터넷에 링크될 수 있지만, 인트라넷은 일반대중이 엑세스 할 수 있는 사이트가 아니다.
IP
패킷이 라우트 될 수 있도록 해주는 어드레싱 정보와 컨트롤 정보를 포함하고 있는 ?Layer 3 (네트워크 레이어) 프로토콜.
LAN
근거리 통신망 (Local Area Network). 동일한 건물 또는 건물단지 등과 같이 가까운 거리내의 컴퓨터가 연결되어 있는 네트워크. ?원거리에 있는 LAN 들이 연결되어 있는 시스템은 WAN (광역 통신망: wide-area network)라고 한다.
Layer 1
Open Systems Interconnection (OSI) 모델의 제 1차, 또는 물리적 레이어. ?네트워크 링크를 데이터를 전송한다.? 이 레이어는 시그널링을 규제하고 시그널을 강력한 상태로 유지해야 한다.? Hubs, 중계기 (repeaters) 그리고 집신 장치 (concentrators)는 ?Layer 1에서 작동한다. ?수신된 모든 패킷은 와이어 (wire)상에서 중계된다.
Layer 2
Open Systems Interconnection (OSI) 모델의 제 2차, 또는 데이터 링크 레이어. ?미디어 엑세스 컨트롤 (MAC) 레이어.?각 패킷에 있는 하드웨어 또는 MAC 소스 그리고 수신지 (destination) 어드레스를 읽음으로써 Layer 1 물리적 링크를 통해 패킷을 전송한다. ?스위칭은 Layer 2에서 작동한다.?스위치들은 그들과 연결된 장비의 하드웨어 어드레스들의 forwarding table 을 가지고 있다. ?패킷이 도착하면, 스위치는 Layer 2 어드레스를 읽고 table에 있는 한 주소와 일치하면 port 로 전송한다. 일치하지 않는다면, 그 패킷을 모든 port에 전송 또는 "floods" 한다.
Layer 3
Open Systems Interconnection (OSI) 모델의 제 3차 또는 라우팅 레이어.? 이 네트워크 레이어는 네트워크 어드레스에 근거하여 LAN 과? WAN 에 데이터를 라우트한다.
Layer 4
Open Systems Interconnection (OSI) 모델의 제 4차 또는 트랜스포트 레이어. ?커뮤니케이션 세션에 대한 end-to-end 관리를 제공하는 네트워크 서비스를 망라한다.
Layer 7
Open Systems Interconnection (OSI) 모델의 제 7차 또는 에플리케이션 레이어. ?네트워크 관리용, 전자메일 또는 파일 전송용 소프트 웨어 등과 같은 에플리케이션을 직접 지원하는 서비스를 정의한다.
Link Aggregation
다수의 네트워크 링크를 하나의 논리적인 높은 대역폭 (high bandwidth) 링크로 그루핑(grouping)하는 것.? 4개의 100 Mbps 이더넷 커넥션을 하나의 논리적 링크로 그루핑함으로써,? 서버와 스위치간에 800 Mbps 에 이르는 쌍방향 스루풋 (throughput)을 창출할 수 있다.
MAC
Media Access Control. open systems interconnection OSI 모델의 Layer 2. 근거리 통신망에서 데이터를 스케쥴링, 송신 및 수신을 책임지는 데이터 링크 레이어.
MAC Address
Media Access Control 어드레스 각 장비의 네트워크 인터페이스카드의 고유한 물리적어드레TM.
Macro
매크로. 사용자가 입력하는 키보드 입력 순서 혹은 특정 작업을 수행하는 절차를 보관했다가 그대로 한번에 다시 실행하는 것을 말한다. 하지만 마이크로소프트 워드나 엑셀의 경우, 매크로가 단순히 반복적인 일을 하는 것뿐만 아니라 하나의 언어처럼 돼 있어 문제가 발생할 여지가 많다. VBScript를 기반으로 하고 있는 MS 워드나 엑셀의 매크로는 단순히 반복적인 키 입력 작업을 대신하는 것이 아니라 완전히 하나의 프로그램으로 구성할 수 있어 훨씬 다양한 기능들을 제공한다.
Macro Virus
매크로 바이러스. 운영체제와 상관없이 애플리케이션을 플랫폼 삼아 작동하는 바이러스의 한 형태. 즉, IBM 호환기종의 운영체제에서 실행되는 워드, 엑셀 프로그램 등에서만 활동하는 것으로 알려졌다.
MAN
도시 지역 통신망 (Metropolitan Area Network), 도시 지역을 위해 고안된 데이터 네트워크. ?지리적인 폭 ( breadth )으로 볼 때, ?MAN ( 도시지역 통신망)은 근거리 통신망 (LAN) 보다는 크지만, 광역 통신망 보다는 작다.? MAN 은 대개 광섬유 케이블 또는 다른 디지털 미디어를 사용하는 매우 고속의 커넥션이 특징이다.
MIB
Management Information Base. ① 네트워크 관리시 관리 대상인 정보와 자원을 통칭하는 관리 오브젝트의 정보를 모아놓은 것을 말한다. 따라서, 장비를 관리한다는 말은 관리 대상 장비가 제공하는 MIB 값을 가져와 그 장비의 상태를 알아내거나 그 값을 변경한다는 의미다. MIB 값을 변경하면 해당 장비 인터페이스의 통신을 불가능하게 할 수도 있고 장비를 초기화할 수도 있다. MIB 구조는 계층적 트리 구조의 형태를 이루고 있다. 특정 객체는 오브젝트 ID에 의해 확인된다. 실제로 OID(Object Information Data)는 연속된 정수다. MIB 트리는 루트(Root)를 기준으로 동일한 범주에 속하는 객체들을 분류하는 식으로 OID가 정해지고 SNMP는 최종 노드(node)인 리프(leaf)만을 읽고 쓸 수가 있다. ② RAID 기술을 기반으로 등장한 스토리지 표준 중 하나. EMC의 후원을 받는 광섬유 연맹에서 제안했으며 IETF에 제출됐다. MIB는 이기종 스토리지 장비 간에 정보를 모으는 방법을 제공하며, 이들을 단일 관리 콘솔에서 관리할 수 있다.
mirroring
미러링. 같은 데이터를 물리적으로 다른 두 개의 디스크에 동시에 기록함으로써, 특정 디스크에 장애가 발생했을 때 데이터의 안정성을 유지하도록 하는 방법
multi-link
멀티링크. 멀티링크는 여러 개의 물리적인 통신회선을 결합해 원거리 네트워크의 대역폭을 증대시키는 기법으로, 여러 회선을 통한 동시 전송이 가능해 전송률을 대폭 향상시킬 수 있다.
multi-tasking
멀티태스킹. 기억장소에 여러 프로그램을 올려서 독립적으로 동시에 처리하는 방식. 예를 들어, 다수의 이용자가 하나의 시스템을 공동으로 사용하는 시분할 시스템에서는 모든 프로세스가 원칙적으로 동시에 수행돼야 한다. 오늘날 광범위하게 사용되는 대부분의 운영체제들이 멀티태스킹을 지원하는데, 이는 여러 개의 태스크를 동시에 실행하고, 교대로 컴퓨터의 자원을 사용할 수 있게 한다. 멀티태스킹을 하는 방식은 선점형(Preemptive multi-tasking)과 비선점형(Non-preemptive multi-tasking)으로 나눌 수 있다. OS/2, 윈도우 NT, 리눅스 등이 선점형 멀티태스킹을 사용하는 운영체제의 예에 해당하며, MS-DOS, 윈도우 3.1은 비 선점형 멀티태스킹 혹은 다른 말로 협력형 멀티태스킹(cooperative multi-tasking)을 하는 운영체제다.
packet filtering
패킷 필터링. 파이어월에서 IP 패킷의 헤더 정보를 토대로 송신자, 수신자 또는 송수신 포트와 적용 규칙에 따라 통과 여부를 결정하는 방식. 우선 출발지와 목적지의 IP 어드레스를 검사해 트래픽을 네트워크 안으로 통과시킬지 여부를 결정한다. 그 다음 패킷 필터는 이 정보를 네트워크 관리자가 설정한 액세스 규칙 목록과 비교한다. 이런 조치를 취하기 위해 패킷 필터 매카니즘은 각 패킷의 TCP/IP 헤더를 조사해 필요한 정보를 추출해 낸다. 여기서 액세스 규칙 목록은 보안 체계의 핵심으로, 이 규칙의 적절한 문법과 배치는 파이어월 운영과 시스템 보안 관리에서 필수 불가결한 요소가 된다. 패킷 필터는 라우터가 네트워크 트래픽을 기록하거나 관리자에게 해킹 시도에 대한 경보를 줄 수 없다. 따라서 보다 개선된 패킷 필터 방식의 파이어월은 이런 약점을 해결, 필터링 규칙의 도입과 검증을 지원하는 특정 텍스트 또는 GUI 모드의 프로그램을 제공한다. 패킷 필터 파이어월에서는 어느 프로토콜이 어느 포트를 사용하는지 아는 것은 중요하지 않다.
Port Mirroring (포트 미러링)
한 포트의 미디어 엑세스 컨트롤 (MAC) Layer가 다른 포트에 복사되어 네트워크 분석가 (analyzer)가 모니터링 할 수 있도록 하는 스위칭 기능.
priority-based QoS
우선 순위 기반 QoS. 이 방식은 데이터의 흐름을 감지하고, 높은 우선 순위 순으로 전송 순서를 조정하므로 베스트 에포트 QoS 보다는 확실한 서비스를 제공할 수 있는 전송 방식이다. 그러나 과부하가 심한 네트워크에서는 데이터 전송을 100% 보장하지 못한다. 단지 높은 우선 순위를 가진 데이터 트래픽이 버퍼로 먼저 전달된다는 것을 보장할 수 있을 뿐이다. 특히 모든 네트워크 장비가 동일한 분류 기준을 사용해야만 하기 때문에 관리가 복잡해진다
QoS
Quality of Service, 서비스 품질. 네트워크에서 일정 정도 이하의 지연 시간이나 데이터 손실율 등의 보장을 일컫는 말로, 사전에 합의 또는 정의된 서비스 수준이다. ATM의 경우, 모두 다섯 가지 단계의 QoS를 규정하고 있다. 클래스 1 : 요구되는 성능에 대한 규정. 클래스 2 : 패킷화된 음성과 비디오의 서비스 레벨. 클래스 3 : 프레임 릴레이처럼 연결 지향적인 프로토콜과의 호환성에 요구되는 사항. 클래스 4 : IP, IPX, SMDS를 포함하는 연결되지 않은 프로토콜이 요구하는 상호 호환성에 대한 규정. 클래스 5 : 전송을 위한 최고의 단계로 CoS(Class of Service)가 요구되지 않는 애플리케이션용 규정.
RADIUS
Remote Authentication Dial-In User Service. 사용자 인증용 프로토콜의 하나. 재택 근무자나 이동 근무자가 다이얼업 네트워킹을 통해 본사 네트워크에 접속할 때, 사설 네트워크의 경계를 보호하기 위해 사용자 이름과 암호 그리고 가능한 필요한 보호 조치를 통해 사설망으로 접속을 허락한 외부 사용자를 인증한다. RADIUS 서버는 사용자 이름과 패스워드를 일괄 관리해 액세스 서버에 접속하도록 할 수 있다.
RMON
Remote Network Monitoring. 원격지에서 네트워크의 트래픽 정보를 수집, 분석하기 위해 제안된 표준. RMON은 SNMP에 의해 획득되고 사용되는 관리 정보를 보충하기 위해 설계됐으며, 정보를 수집하는 에이전트와 분석 관리를 담당하는 매니저로 구성된다. 초기에 발표된 RMON은 한 세그먼트에 대한 트래픽 감시용으로는 적당했으나, MAC 계층까지만 분석이 가능하다는 단점이 있었다. 어떤 프로토콜이 사용되는지 그리고 어떤 애플리케이션이 네트워크에 영향을 주는 지는 거의 파악할 수 없음을 의미한다. 이를 보완하기 위해 RMON2가 발표됐다. RMON 2에 추가된 것은 프로토콜별 분포 현황, 네트워크 계층 즉 IP, IPX, DECnet, 애플토크 등의 호스트별 트래픽을 수집하는 기능이다. 네트워크 계층의 호스트 간 트래픽을 수집해, 애플리케이션, 웹 서버와 같은 호스트에 가장 많은 트래픽을 발생시키는 호스트를 찾을 수도 있다. 그리고 애플리케이션 계층 차원에서 호스트별 트래픽을 감시, 호스트 간 트래픽을 관찰할 수 있다
Router
라우터. 이더넷이나 토큰링 등 네트워크 구성 방식이나 사용하는 프로토콜에 관계없이 LAN과 LAN을 서로 연결시키는 인터네트워킹 장비. 라우터는 사용자가 접속하는 호스트에 도착하기 위한 최적의 경로(사용자의 데이터가 가장 빠르게 목적지에 도달할 수 있는 경로)를 설정해 라우트해 준다. 흔히 라우터가 OSI(Open System Interconnection) 모델의 하위 3계층까지 처리한다고 표현하는데, 이 의미는 1계층(물리 계층)이나 2계층(데이터 링크 계층)이 달라도 두 LAN을 상호 호환시킨다는 것.
Routing (라우팅)
어떤 메시지를 하나의 네트워크 또는 다수의 네트워크를 통해 전달하는 프로세스.
Routing table
라우팅 테이블. 브리지와 마찬가지로 라우터도 어드레스 테이블에 해당하는 정보를 갖고 있는데, 이것을 라우팅 테이블이라고 한다. 이 라우팅 테이블에 기록된 어드레스 정보에 따라 라우터는 자신에게 보내온 패킷을 전달할 상대를 결정한다. 라우팅 테이블 정보 관리 방법은 다음 두 가지가 있다. ① 정적(스태틱) 라우팅은 정적 라우팅은 관리자가 라우터에 대해 접속하려는 특정 장소, 즉 상대 라우터를 지정하는 방식이다. 간단히 말해 어드레스 테이블에 자기 이외의
RSVP
Resource Reservation Protocol (자원 예약 프로토콜) 양질의 서비스를 제공하기 위해 사용되는 IETF 표준으로서, 패킷 전송전에 대역폭을 예약해 둠으로써 그 가용성 (availability)을 확보한다
Security management
보안 관리. 네트워크 관리의 단계 중 하나로, 글자 그대로 네트워크 보안 기능을 제공한다. 이 기능에는 사용자, 네트워크 장비 그리고 네트워크 사용 허가에 대한 모니터링과 관리가 포함된다. 보안 모니터링을 위해서 주기적인 폴링, 암호 관리, 트랩 등이 사용된다.
Security service
보안 서비스. 위협이 되는 요소로부터의 컴퓨터 통신을 보호하는 물리적 통제, 매카니즘, 정책, 절차로, 보안 서비스에는 인증, 접근제어, 비밀유지, 데이터 일관성, 부인방지 등이 있다.
segment
세그먼트. 브리지나 라우터에 의해 분할되는 LAN의 논리적 부분. 이더넷을 이용할 때 사용자가 부서 등에 설치하는 물리적인 네트워크의 단위. LAN에서 여러 단말기로부터 데이터 충돌을 알리는 신호가 전달되는 범위로, 브리지나 라우터 등의 LAN 간 접속 장치로 구분짓는 경우는 별도의 세그먼트로 계산한다
segmentation
세그먼테이션. 패킷의 크기를 일정하게 만드는 것. 지연 현상을 줄이기 위해 패킷의 크기를 되도록 짧게 만드는 것이 유리하다. 패킷이 길어질수록 내부 기억 장치의 단편화 현상으로 자원의 낭비가 발생한다. 긴 패킷은 수신 지점에 도착할 때 에러 발생 가능성이 높아 재전송을 할 확률도 높아진다. 하지만 패킷의 길이가 너무 짧으면 고정된 패킷 크기와 버퍼 제어 정보로 인해 기억장치의 효율이 떨어질 수 있다.
server switch
서버 스위치. 서버 팜 내에 존재하는 서버들을 상호 연결하는 장비. 백본 스위치에 비해 멀티 프로토콜 라우팅, QoS 관리, 엔드 투 엔드 컨제스천 제어 등의 기능이 보강됐으며, 복잡한 트래픽을 줄여 가격 대비 성능이 높은 솔루션.
SNMP
Simple Network Management Protocol. TCP/IP 환경에서의 네트워크 관리 프로토콜. SNMP는 SNMP 에이전트와 SNMP 매니저로 구성되는데, SNMP 에이전트는 SNMP 매니저에 관리 장비에 대한 MIB(Management Information Basement) 정보를 제공한다. SNMP 에이전트는 모두 관리 대상 시스템에 있으면서 매니저에 MIB에 대한 정보를 제공한다. SNMP는 OSI 7 모델의 4계층인 전송 계층에 해당하는 UDP(User Datagram Protocol)를 이용하기 때문에 연결없이도 서비스를 제공, 에이전트와 매니저 간의 메시지를 송수신하기 위해 지속적으로 연결을 유지할 필요가 없다. 자원을 많이 사용하지 않는다는 장점이 있는 반면, 에이전트와 매니저 간의 메시지 교환의 신뢰성이 보장되지 않는 문제가 있다. 이를 해결하고자 등장한 것이 SNMP v2인데, 이는 관리자와 관리자 간의 통신을 위한 정보-요청-PDU(Inform-Request-PDU)의 관계가 잘 정의돼 있고, 이를 위한 매니저 간의 MIB를 정의해 놓았다. 관리자 간 통신이 가능해짐으로써 분산 관리의 도입이 가능해졌고 다량의 테이블 객체 값을 쉽게 읽어오기 위해 Get-Bulk-Request-PDU를 도입했다. 한번의 요청으로 여러 테이블 값을 읽어오는 것이 가능하게 됐고 불필요한 대역폭을 줄일 수 있게 됐다. 또한 SNMP v2는 SNMP의 가장 큰 문제였던 보안 기능을 보완했다. 전송되는 데이터의 보안을 위해 DES(Data Encryption Standard) 알고리즘을, 그리고 인증 절차에 대한 보안을 위해 MD5(Message Digest 5) 알고리즘을 사용한다. 파티(Party) MIB를 도입해 특정 사용자에게만 특정 객체를 이용하거나 못하게 하는 액세스 컨트롤 기능도 추가했다. SNMP v1은 UDP를 기본으로 이용하는 데 비해 SNMP v2는 OSI의 전송 계층에 대해 CLNS(Connectionless Network Services), 애플토크용 DDP(Datagram Deivery Prorocol), 노벨의 IPX 등도 지원할 수 있도록 했다.
Snooping (스누핑)
정보를 얻기 위해 패킷 안을 조사하는 것.
SONET
Synchronous Optical Network (동기식 광 네트워크). ?광섬유 전송 방식을 위한 표준. ?SONET 은 OSI 모델의 물리적 레이어에서 인터페이스 표준을 정의한다. ?이 표준은 속도가 다른 데이터 스트림(streams)들이 다중화될 수 있도록 하는 인터페이스 rates 의 계층 (hierarchy)을 정의한다.? SONET 는 51.8 Mbps (about the same as a T-3 line) 에서 9.2 Gbps 에 이르는 Optical Carrier (OC) 수준 (levels)을 설정한다. SONET 의 실행으로, 전 세계에 걸쳐있는 통신 캐리어들은 그들의 기존의 디지털 캐리어와 광섬유 시스템을 상호 접속할 수 있다. ?ITU 에 의해 표준화된 국제판 (international equivalent) SONET 는 SDH 라고 불린다.
Source Address (소스 어드레스)
패킷을 발송하는 노드의 IP 또는 media access control (MAC) 어드레스.
span
하나의 T1이나 E1 전용 회선이 제공하는 모든 채널을 의미한다.
spanning
스패닝. 입출력 기능을 향상시키기 위해 파일 시스템에서 자주 사용되는 세그먼트나 서로 다른 디스크에 저장된 데이터베이스를 별도의 저장공간으로 옮겨 두는 것.
Spanning Tree
중복된 (redundant) 데이터 라우트를 제거하고 네트워크의 효율성을 증대 시키기 위해 사용되는 프로세스.
stack
스택. 데이터를 저장하는 자료구조의 한 종류. 마지막에 들어간 데이터가 먼저 나오는 LIFO(last-in first-out) 방식의 다른 말. 스택 구조에서는 새로운 데이터는 항상 맨 위에 놓이게 되는데, 이것을 푸시(push)라고 하며, 맨 위에서 데이터를 꺼내는 것을 팝이라고 한다. 스택 포인터의 값은 푸시나 팝 동작이 이뤄질 때마다 하나씩 증감해 다음의 스택 번지를 가리키게 된다. ☞ Queue ② 컴퓨터 CPU의 활용도를 높이기 위해 사용되는 LIFO 방식의 메모리 구조. 스택 구조에서는 번지 레지스터로 SP(스택 포인터)가 사용되며 이것의 값은 항상 스택 상단의 번지를 가리킨다.
Stackable hub
스택커블 허브. 쌓아올려 설치할 수 있도록 설계된 허브. 작게는 5개에서 많게는 15개까지 스태킹이 가능하며, 제품에 따라서는 스태킹된 허브끼리 연결도 가능하다. 브리지나 라우터의 스태커블 타입도 있지만, 일반적으로는 허브(멀티포트 리피터)가 대부분이며, 한 개의 마스터(Master)와 다수의 슬레이브(Slave)로 구성된다.
Store-and-forward
수신 포트 (receiving port)가? 전체적인 incoming frame 을 받아들여 그것을 종착 포트 (destination port)에 송신하기 전에 버퍼 (buffers) 에 저장해 두는 스위칭 기능.
STP
① Shielded Twisted Pair 크로스 토크(Cross Talk)를 방지하기 위해 RX(Receive)와 TX(Transmit) 트위스트 케이블을 함께 구성한 케이블. 꼬인 외부가 트위스트 페어를 보호한다. ② Signal Transfer Point. SSP, SCP, SMS 등을 서로 연결하기 위한 SS7 패킷 스위치.
③ Spanning Tree Protocol.
Stub
스텁. 시스템 설계시 아직 완성되지 않은 하부 모듈 대신에 사용하는 모듈. 향후 정의된 모듈의 입출력 인터페이스와 동일한 인터페이스를 제공해 시스템의 전체적인 구조를 구성할 수 있다.
Switching Fabric (스위칭 패브릭)
Backplane 에서의 스위치의 최대 대역폭을 명시하기 위해 사용되는 용어.
Subnet
서브넷. 여러 개의 LAN을 접속하고 있는 경우, 하나의 세그먼트를 가리킨다. 보통 라우터에서 정해 놓은 범위에서 서브넷의 바깥에는 브로드캐스트 데이터는 전달되지 않는다. 서브넷에는 각각 하나의 네트워크 어드레스를 붙이지만 서브넷 마스크는 네트워크 어드레스의 비트수를 표시한다. IP 어드레스는 네트워크 어드레스와 각 IP 기계에 할당하는 호스트 어드레스의 조합이다.
Subnet Addressing (서브넷 어드레싱)
관리자가 싱글 IP 네트워크 어드레스를 사용하여 다수의 물리적 네트워크에 스팬 (span)하기 위해 사용할 수 있는 방법.? 로컬 라우터와 지능적 스위치는 IP 네트워크 어드세스의 연장 (extensions)을 사용하여 로컬, 물리적 세그먼트로 트래픽을 확인하고 라우트한다.
Subnet Mask
수신되는 패킷을 어떻게 필터 (filter)하는 지를 스위치에 지시하기 위해 관리자가 입력하는 번호.? 예를 들어, 어드레스 192.3.1.254 에 대한 subnet mask 255.255.0.0 는 스위치에게 192.3 으로 시작되는 IP 어드레스로 가는 트래픽만 받아들이도록 지시한다.? 다른 모든 패킷은 제거된다 (drop).
Subroutine
서브루틴. 루틴 내에서 처음 실행이 시작되지 않는 보조적인 루틴으로 다른 프로그램, 보통 주 프로그램에 의해 호출돼 실행된다. 일반적으로 특정한 작업이 여러 번 실행될 때 이를 서브루틴으로 작성해 시간과 기억장소를 절약하는 용도로 사용한다.
Switch
스위치. LAN 세그먼트 사이의 패킷을 지능적(필터링 기반)으로 포워딩하는 장비를 말한다. 스위치의 경우에는 일종의 장비 개념보다는 적용 기술 개념이 많이 부각된다. 어떤 장비에 스위칭 기술을 접목시켰는가에 따라, LAN, WAN용으로 나뉘게 된다. 일반적인 2계층 스위치는 OSI의 2계층에서 각종 패킷 프로토콜을 지원하며, 3, 4계층 스위치는 라우터의 역할을 수행하는 기능을 포함하고 있다.
Switching hub
스위칭 허브. LAN의 전송 속도를 향상시키기 위해, 고유한 의미의 허브에 스위칭 개념을 도입한 새로운 네트워크 장비. 10Mbps를 모든 포트가 공유하는 것이 아니라 각 포트마다 10Mbps를 할당해 사용자가 증가해도 데이터 충돌이 없어 속도가 빠르다. 스위칭 허브는 각 포트에 접속된 네트워크에서 패킷이 들어오면 이 패킷을 해석하고, 보낼 곳을 선별해 데이터를 보낸다. 스위칭 허브의 작동 원리는 브리지와 동일하게 MAC 어드레스를 사용하고 있고, 각 포트는 자신에게 접속된 장비의 MAC 어드레스를 파악해 지정된 포트로만 패킷을 전송한다. 10Mbps 12포트 스위칭 허브의 경우 최대 6개의 트래픽을 동시에 처리할 수 있기 때문에 그 전송 대역은 60Mbps가 된다. LAN 스위치라고도 불린다.
Switching network
스위칭 네트워크. LAN 스위치를 사용한 네트워크. 일반적인 LAN은 전송로를 여러 개의 노드에서 공동으로 사용하지만 스위칭 LAN의 경우는 노드가 전송 대역을 독점해 사용한다. 이 때문에 고속 데이터 송신이 가능하다.
tag
태그. 웹 브라우저에게 문서의 각 부분을 어떤 식으로 표시할 것인가를 알려주는 HTML 문서 편집용 코드. 이 태그들은 반드시 시작(<>)과 끝()을 알리는 하나의 쌍으로 같이 쓰인다.
tag switch
태그 스위치. 시스코가 개발한 것으로, 고정 길이의 태그를 기반으로 하는 패킷 포워딩 기술. 데이터 타입을 구별해 멀티미디어 데이터를 포함한 패킷에 빠른 속도로 경로를 지정해 주거나 라우팅할 수 있다.
TCP/IP
트랜스미션 컨트롤 프로토콜 /인터넷 프로토콜. 인터넷 상에서 호스트들을 연결하는 데 사용하는 통신 프로토콜 일체.
T1
통신사업자가 제공하는 1.544Mbps급 디지털 회선. T는 Tera의 준말. T3는 45Mbps급 디지털 회선이다.
Telnet
Telecommunication Network. 우리말로 원격 접속이라고 부른다. 이것은 인터넷 상의 다른 컴퓨터에 접속하기 위해 사용되는 인터넷 서비스 중의 하나로서 컴퓨터를 원격 제어할 경우 사용된다. 따라서 다른 컴퓨터에 접속하려면 그 컴퓨터를 사용할 수 있는 사용자 번호 및 비밀번호를 요구한다. 인터넷에서 국내 통신으로 접속하기 위한 방법이 바로 텔넷이다. 따라서 국내 통신 ID를 갖고 있는 사람들은 텔넷을 통해 바로 국내 통신망에도 접속할 수 있다.
Topology (토폴로지)
네트워크의 물리적 또는 논리적 레이아웃 또는 구성(configuration).
Uplink (업링크)
낮은(lower) 장비로부터 높은 (higher) 장비로의 연결. 스위치로 hub 가 연결되는 것, 라우터로 스위치가 연결되는 것, 서버로 라우터가 연결되는 것.
upload
업로드. 클라이언트가 서버에게 데이터를 전송하거나, 네트워크에서 데이터를 컴퓨터로 전송하는 것. 이런 기능에는 일정한 프로토콜이 필요하다.
VDSL
Very-high-data-rate Digital Subscriber Line. 광대역 액세스가 필요한 기업과 일반인을 대상으로 FTTC(Fiber-To-The-Curb) 네트워크를 통해 매우 높은 대역폭을 비대칭으로 제공하는 기술(수신 속도는 최고 52Mbps, 송신 속도는 2Mbps). VDSL을 VADL이나 BDSL(Broadband DSL)이라고 부르기도 한다. VDSL은 선로 거리는 짧지만 ADSL보다 전송 기술이 간단하고 짧은 선로에서 전송 품질 저하 현상이 적으며, 전송속도가 10배 더 빠른 장점을 갖고 있다.
VLAN
Virtual LAN (가상 근거리 통신망). 소프트웨어에 의해 정의되는 물리적이 아닌, 논리적인 장비그룹.? VLANs 은 네트워크 운영자 ( administrator ) 들이 장비나 네트워크 커넥션을 물리적으로 재정비하지 않고도, 그들의 네트워크를 다시 세그먼트 할 수 있도록 해 준다.
WAN
광역 통신망 (Wide Area Network). 통신기술을 이용하여 원거리의 컴퓨터나 네트워크를 연결하는 망.
Wire Speed
패킷이 네트워크 인터페이스상에서 송수신될 수 있는 이론적인 최대 속도.
Workgroup (워크그룹)
데이터와 퍼리퍼럴 (peripherals) 등과 같은 자원을 공유하기 위해 그루핑된 컴퓨터들의 집합체.
LAN 환경에서 파일, 데이터베이스, 기타 네트워크 자원을 공유하는 두 명 이상의 사용자로 구성된 그룹.
workgroup switch
워크그룹 스위치. 스위칭 기술을 이용해 여러 개의 공유 이더넷 세그먼트를 연결시켜 주는 스위치. 워크그룹 스위치는 주로 데스크톱이나 트래픽이 많지 않은 데이터베이스 서버를 연결하기 위해 사용하며, 고속 이더넷 또는 FDDI를 통해 상위의 백본 스위치를 연결한다.
workstation
개인용 컴퓨터와 미니 컴퓨터의 중간 단계에 위치하는 컴퓨터를 통칭하는 이름.워크스테이션. 개인용 컴퓨터와 미니 컴퓨터의 중간 단계에 위치하는 컴퓨터를 통칭하는 이름. 일반적으로 워크스테이션은 유닉스 계열의 운영체제를 사용한다.
Worm
통신 네트워크에 접속된 컴퓨터 사이에서 스스로를 복제하면서 이동하는 프로그램. 네트워크 상을 지렁이처럼 이동해 웜, 벌레라고 불린다. 여러 사용자가 사용하는 유닉스 워크스테이션이 감염되기 쉽다. 웜의 증식이 네트워크에 큰 부하를 걸고, 마침내 네트워크를 사용 불능으로 만든다. 피해는 한 대의 컴퓨터에 머물지 않고, LAN와 WAN을 통해 네트워크 전체로 단시간에 파급되기 때문에 위협적이다. 실제로, 1988년 11월에 인터넷이 웜에 의해 다운된 예도 있다. 이로 인해 미국에서는 CERT(컴퓨터 긴급 대응팀)가 설립됐다.
worm Virus
1988년 11월에 탄생한 바이러스로 1200대 이상의 컴퓨터를 사용 불가능하게 만든 바 있는 악명 높은 자기복제 프로그램이다.
실행 코드 자체로 번식하는 특성을 가지며 감염 대상을 가지지 않는다는 점이 바이러스와의 가장 큰 차이점이다. 주로 이메일로 전파되며 수신 확인 즉시 수신자의 전체 주소록으로 자신을 복제해 발송하는 행동을 보인다. 또한 수신자의 개인 정보를 전송하는 사례도 발견돼 악용될 여지가 크다.
추천 : 