• 제목/요약/키워드: Router Virtualization

검색결과 7건 처리시간 0.022초

네트워크 가상화 기반 클라우드 보안 구성에 관한 연구 (A study on Cloud Security based on Network Virtualization)

  • 홍상범;김성철;이미화
    • 융합보안논문지
    • /
    • 제23권5호
    • /
    • pp.21-27
    • /
    • 2023
  • 클라우드 컴퓨팅 환경에서 서버나 애플리케이션들이 수 분 사이에 구축되고 장애 발생 시 복구 또한 쉬워졌다. 특히, 잠시 서비스하기 위해서 물리적인 서버를 구축하는 것 보다 클라우드에서 가상 서버를 이용하면 편리함과 동시에 비용도 저렴하다. 하지만 그러한 서버나 애플리케이션들의 기반이 되는 네트워크나 보안시스템은 대부분 하드웨어 기반으로 구성되어 있어 클라우드 가상화 적용에 어려움이 많다. 클라우드 내에서도 네트워크나 보안설비 등에 대한 가상화를 통한 보호가 필요하게 되었다. 본 논문은 네트워크 가상화 기술을 활용하여 클라우드 네트워크의 보안을 강화하는 방법에 대한 연구를 다루고 있다. 가상 서버 및 가상 네트워크를 생성해 다양한 보안 이점을 제공하는 가상화 기술을 활용해 링크 가상화와 라우터 가상화를 적용하여 보안이 강화된 네트워크를 구성하였다. 구성된 네트워크에 가상 방화벽 기능을 적용해 네트워크를 격리할 수 있었으며, 이 결과를 토대로 가상화 환경에서 보안 취약점을 극복하고 안전한 네트워크 구성을 위한 관리 전략을 제안하는데 기여할 것으로 기대된다.

클라우드 기반 Machine Socialization 시스템 설계 (Design of Cloud-based on Machine Socialization System)

  • 황종선;강인식;임혁;양새동;정회경
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2016년도 춘계학술대회
    • /
    • pp.573-574
    • /
    • 2016
  • 기존의 Machine Socialization 시스템은 서버를 공유기에 연결하여 사용하였다. 그러나 공유기의 낮은 성능으로 인해 데이터 흐름이 증가할수록 트래픽이 증가하였으며 이에 따라 기기 간 협업 시 데이터의 손실이 높아 작업이 중단되는 문제점이 발생하였다. 이러한 문제를 해결하기 위해 공유기에 연결된 서버를 옮기는 작업이 요구된다. 본 논문에서는 이러한 병목현상을 줄이기 위해 클라우드 서버를 활용하여 기기 간 협업 시 데이터의 손실을 줄일 수 있는 시스템을 제안하였다. 또한 가상화 기술을 통해 기기와 센서를 나누어 관리하여 자원을 효율적으로 활용할 수 있는 시스템을 설계하였다.

  • PDF

PathSavanna: Xen 기반 가상 라우터에서의 GPGPU를 이용한 실제적인 패킷 라우팅 (PathSavanna: Realistic Packet Routing using GPGPU on the Xen-based Virtual Router)

  • 박근영;이치영;유혁
    • 정보과학회 논문지
    • /
    • 제43권1호
    • /
    • pp.1-12
    • /
    • 2016
  • 최근, 다양한 인터넷 환경을 제공하는 유연성을 가진 소프트웨어 기반의 라우터 연구가 활발하게 진행되고 있다. 특히, 소프트웨어 라우터에 확장성을 더하기 위해 라우터를 가상화하려는 연구가 증가하고 있다. 하지만, 소프트웨어 라우터를 가상화하면, 가상화로 인한 오버헤드로 인해 성능 저하가 더욱 심화된다. 게다가, 기존의 소프트웨어 라우터에서 제안된 GPU 기반 packet routing 기법들은 native 환경에서의 연구거나 실제 네트워크 상에 적용되지 않은 단점이 있다. 따라서, 기존의 연구로는 GPU routing이 가상 라우터에서 어떤 효과를 보일지를 예측하기 어렵다. 본 논문은 실제로 가상 라우터를 구축하고, 실제 네트워크 패킷을 전송함으로써 가상 라우터에서의 GPU routing의 영향을 보인다. 이를 위해, GPU를 가상화하는 Savanna와 가상 라우터 역할의 Pathfinder를 구현하고, 가상 라우터와 연결된 외부 머신으로부터 패킷을 전송한다.

Metamorphic Networks

  • Pujolle, Guy
    • Journal of Computing Science and Engineering
    • /
    • 제7권3호
    • /
    • pp.198-203
    • /
    • 2013
  • In this paper, we focus on a novel Internet architecture, based on the urbanization of virtual machines. In this approach, virtual networks are built linking specific virtual elements (router, switch, firewall, box, access point, etc.). A virtual network represents a network with an independent protocol stack that shares resources from the underlying network infrastructure. Virtualization divides a real computational environment into virtual computational environments that are isolated from each other, and interact with the upper computational layer, as would be expected from a real, non-virtualized environment. Metamorphic networks enhance several concepts related to future networks, and mainly the urbanization of virtual machines. We present this new paradigm, and the methodology, based on the worldwide metamorphic network platform "M-Net". The metamorphic approach could solve many complex problems, especially related to Cloud computing services.

라우터 가상화 환경에서의 10G 이더넷 카드를 위한 네트워크 성능 분석 (Network Performance Analysis for 10G Ethernet Cards in the Router Virtualization Environment)

  • 이치영;김도중;이종원;유혁
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(A)
    • /
    • pp.399-402
    • /
    • 2011
  • 최근 다양한 네트워크를 쉽게 구축/제거할 수 있고, 관리에 필요한 비용을 최소화하는 네트워크 기술에 대한 관심이 높아지고 있다. 본 논문은 이를 위한 대표적인 방법인 가상 라우터 구축에 초점을 맞춘다. 가상 라우터는 소프트웨어 라우터와 달리 각 가상 네트워크의 완전한 문리와 독립이 가능하다. 그러나 물리 자원에 대한 공유로 인한 성능 저하가 나타나는 문제가 있다. 이는 대량의 네트워크 트래픽을 처리해야 하는 라우터에 치명적이다. 따라서 본 논문은 가상 라우터에서의 성능 저하 정도를 측정하고, 이에 대한 원인을 분석한다. 이는 향후 성능 향상을 위한 가상 라우터 개선에 필요한 기반 자료로써 가치가 있다.

라우터 가상화 환경에서의 10G 이더넷 카드를 위한 네트워크 성능 분석 (Network Performance Analysis for 10G Ethernet Cards in the Router Virtualization Environment)

  • 이치영;김도중;이종원;유혁
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(A)
    • /
    • pp.377-380
    • /
    • 2011
  • 최근 다양한 네트워크를 쉽게 구축/제거할 수 있고, 관리에 필요한 비용을 최소화하는 네트워크 기술에 대한 관심이 높아지고 있다. 본 논문은 이를 위한 대표적인 방법인 가상 라우터 구축에 초점을 맞춘다. 가상 라우터는 소프트웨어 라우터와 달리 각 가상 네트워크의 완전한 문리와 독립이 가능하다. 그러나 물리 자원에 대한 공유로 인한 성능 저하가 나타나는 문제가 있다. 이는 대량의 네트워크 트래픽을 처리해야 하는 라우터에 치명적이다. 따라서 온 논문은 가상 라우터에서의 성능 저하 정도를 측정하고, 이에 대한 원인을 분석한다. 이는 향후 능 향상을 위한 가상 라우터 개선에 필요한 기반 자료로써 가치가 있다.

Docker 기반의 BGP 세션 절체 방안 (BGP Session Takeover Method Based on Docker)

  • 김상일;김화성
    • 한국통신학회논문지
    • /
    • 제41권2호
    • /
    • pp.238-240
    • /
    • 2016
  • 최근 실시간 서비스에 대한 요구가 날로 증대 하면서 높은 가용성과 신뢰성 높은 서비스 제공이 중요한 쟁점으로 대두 되고 있다. 이런 면에서 실질적으로 데이터의 경로를 제어하는 라우터에 대한 가용성, 신뢰성 및 확장성이 매우 중요한 문제로 인식되고 있으며, 데이터 통신망에서 라우터의 장애로 발생하게 될 손실 비용을 최소화하기 위해 신뢰성 및 가용성을 향상시키기 위한 많은 방법들이 연구되고 있다. 본 논문에서는 여러 가지 라우팅 프로토콜 중, TCP(Transmission Control Protocol)를 이용하는 프로토콜인 BGP(Border Gateway Protocol)세션의 고가용성을 지원하기 위해 Docker 기반의 BGP 세션 절체방안에 대해 연구하였다.