용어집

BWM(대역폭 관리) - 트래픽을 구성하거나 제어하는 데 사용되는 다양한 알고리즘 또는 방법을 총칭하는 명칭입니다. 여기서 구성은 아웃바운드 트래픽을 지칭하고, 제어는 인바운드 트래픽을 지칭하는 경우가 많습니다(허용 제어라고도 함). 다양한 큐 및 취소 기술을 비롯해 여러 가지 대역폭 관리 방법이 있으며, 각 방법에는 설계상의 장점이 있습니다. SonicWALL에서는 인바운드/아웃바운드 BWM용 토큰 기반 클래스 기반 큐 방법과 특정 유형의 인바운드 트래픽용 취소 메커니즘을 동시에 사용합니다.

• CoS(서비스 클래스) – 분류 후 트래픽에 적용되는 레이어 2 또는 레이어 3 태그와 같은 지정자/식별자입니다. CoS 정보는 QoS(서비스 품질) 시스템에서 네트워크의 각 트래픽 클래스를 구분하고 QoS 시스템 관리자가 정의한 특수 처리 기능(예: 우선 순위가 지정된 큐, 낮은 대기 시간 등)을 제공하는 데 사용됩니다.

• 분류 – 특정 트래픽 유형/클래스를 식별 또는 구분하는 작업입니다. QoS 컨텍스트에서는 지연, 대기 시간 또는 패킷 손실에 대한 트래픽 민감도를 기준으로 사용자 지정된 처리 방법(보통 우선 순위 지정 또는 우선 순위 지정 해제)을 제공하기 위해 분류를 수행합니다. SonicOS 내의 분류는 액세스 규칙을 사용하며 보안 영역, 대상 영역, 원본 주소 개체, 대상 주소 개체, 서비스 개체, 일정 개체 등의 요소 중 일부 또는 전부를 기준으로 수행될 수 있습니다.

• 코드 포인트 – 호스트 또는 중간 네트워크 장치가 IP 패킷의 DSCP 부분에 표시하거나 태그로 지정하는 값입니다. 현재 사용 가능한 코드 포인트는 0~63의 64개이며, 태그가 지정된 트래픽의 오름차순으로 우선 순위가 지정된 클래스를 정의하는 데 사용됩니다.

• 조건 – 네트워크 트래픽에 서비스 품질을 제공하는 여러 방법을 설명하는 데 사용되는 광범위한 용어입니다. 여기에는 삭제, 큐, 감시, 구성 등의 다양한 방법이 포함됩니다.

삭제 – 네트워크에서 혼잡이 발생할 수 있는 시기를 예측하고 한계 초과 트래픽을 삭제하는 방법으로 혼잡을 방지하기 위해 QoS 시스템에서 사용하는 혼잡 방지 메커니즘입니다. 삭제는 큐가 가득 차는 상황도 방지하므로 큐 관리 알고리즘으로도 생각할 수 있습니다. 고급 삭제 메커니즘은 중요한 트래픽 삭제를 방지하기 위해 CoS 표시를 따릅니다. 일반적으로 사용되는 방법은 다음과 같습니다.

– 후행 자르기 – 가득 찬 큐를 처리하는 임의 방법으로, 큐로 들어오는 마지막 패킷이 CoS 표시에 관계없이 삭제됩니다.

– RED(Random Early Detection, 무작위 조기 탐지) – RED는 큐 상태를 모니터링하여 큐가 가득 차는 시기를 예상합니다. 그런 다음 패킷을 지그재그형으로 임의 삭제하여 전역 동기화 가능성을 최소화합니다. 후행 자르기 등의 기본 RED 구현에서는 CoS 표시를 고려하지 않습니다.

– WRED(Weighted Random Early Detection, 가중 무작위 조기 탐지) – 삭제 결정 프로세스에서 DSCP 표시를 고려하는 RED 구현입니다.

• DSCP – Differentiate Services Code Points의 약어로, RFC2747에 설명된 대로 IP 헤더의 ToS 필드 용도를 변경하는 것입니다. DSCP에서는 64개 코드 포인트 값을 사용하여 DiffServ(Differentiated Services)를 사용하도록 설정합니다. 이처럼 해당 클래스에 따라 트래픽을 표시하면 네트워크의 모든 홉에서 각 패킷을 적절하게 처리할 수 있습니다.

• 전역 동기화 – 가득 찬 큐를 처리하기 위한 혼잡 방지 방법인 삭제의 잠재적 부작용입니다. 후행 자르기에서처럼 혼잡한 링크를 통과하는 여러 TCP 흐름이 동시에 삭제되는 경우 전역 동기화가 발생합니다. 이러한 각 흐름에 대해 기본 TCP 느린 시작 메커니즘이 거의 동시에 시작되면 흐름 때문에 또다시 링크에서 서비스 장애가 발생합니다. 그러면 혼잡과 사용률 저하 현상이 주기적으로 반복됩니다.

• 보장된 대역폭 – 인터페이스에서 사용 가능한 총 대역폭 중 항상 특정 트래픽 클래스에 부여되는 선언된 대역폭의 백분율입니다. 인바운드 BWM과 아웃바운드 BWM에 모두 적용됩니다. 모든 BWM 규칙의 보장된 총 대역폭은 사용 가능한 총 대역폭의 100%를 초과할 수 없습니다. SonicOS에서는 대역폭 관리 기능이 개선되어 속도 제한 기능이 제공됩니다. 이제 레이어 2, 3, 4 네트워크 트래픽의 최대 속도를 지정하는 트래픽 정책을 만들 수 있습니다. 그러면 기본 WAN 링크가 보조 연결로 장애 조치(failover)되었는데 해당 연결이 기본 링크만큼 트래픽을 처리할 수 없는 경우 대역폭 관리를 사용할 수 있습니다. 보장된 대역폭을 0%로 설정할 수도 있습니다.

• 인바운드(수신/IBWM) – 트래픽이 특정 인터페이스로 들어오는 속도를 구성하는 기능입니다. TCP 트래픽은 발신 승인(ACK)을 지연시켜서 보낸 사람이 속도를 낮추도록 해 수신 흐름의 속도를 조정할 수 있는 경우 실제로 구성할 수 있습니다. UDP에는 기본 피드백 컨트롤이 없으므로 UDP 트래픽에는 취소 메커니즘이 사용됩니다.

• IntServ – RFC1633에서 정의하는 통합 서비스(Integrated Services)입니다. DiffServ의 대체 CoS 시스템인 IntServ는 각 장치가 트래픽을 전송하기 전에 해당 네트워크 요구 사항을 요청하거나 예약하도록 한다는 점에서 DiffServ와 근본적으로 다릅니다. 이렇게 하려면 네트워크의 각 홉이 IntServ를 인식해야 할 뿐만 아니라 모든 흐름의 상태 정보를 유지 관리해야 합니다. SonicOS에서는 IntServ가 지원되지 않습니다. 가장 일반적인 IntServ 구현은 RSVP입니다.

• 최대 대역폭 – 인터페이스에서 사용 가능한 총 대역폭 중 특정 트래픽 클래스에 허용되는 최대 대역폭을 정의하는 선언된 대역폭의 백분율입니다. 인바운드 BWM과 아웃바운드 BWM에 모두 적용됩니다. 대역폭 속도 제한을 지정하는 제한 메커니즘으로 사용됩니다. 대역폭 관리 기능이 개선되어 속도 제한 기능이 제공됩니다. 이제 레이어 2, 3, 4 네트워크 트래픽의 최대 속도를 지정하는 트래픽 정책을 만들 수 있습니다. 그러면 기본 WAN 링크가 보조 연결로 장애 조치(failover)되었는데 해당 연결이 기본 링크만큼 트래픽을 처리할 수 없는 경우 대역폭 관리를 사용할 수 있습니다. 최대 대역폭을 0%로 설정할 수 있는데, 그러면 모든 트래픽이 차단됩니다.

• 아웃바운드(발신/OBWM) – 트래픽이 인터페이스에서 나가는 속도의 조건을 지정합니다. 아웃바운드 BWM은 8가지 우선 순위 링이 포함된 크레딧(토큰) 기반 큐 시스템을 사용하여 액세스 규칙에 따라 분류된 각 트래픽 유형을 처리합니다.

• 우선 순위 – 트래픽 분류에서 사용되는 추가 차원입니다. SonicOS에서는 8가지 우선 순위 링(0 = 가장 높음, 7 = 가장 낮음)을 사용하여 BWM에 사용되는 큐 구조를 구성합니다. 큐는 우선 순위 링 순서대로 처리됩니다.

MPLS – Multi Protocol Label Switching(다중 프로토콜 레이블 전환)의 약어로, QoS 분야에서 자주 등장하는 용어지만 SonicWALL 어플라이언스를 비롯한 대부분의 고객 프레미스 IP 네트워킹 장치에서는 기본적으로 지원되지 않습니다. MPLS는 네트워크에 연결 중심 경로(LSP: 레이블 전환 경로) 개념을 추가하여 IP 네트워크 환경을 개선하려는 사업자 클래스 네트워크 서비스입니다. 고객 프레미스 네트워크에서 전송되는 패킷에는 LER(레이블 에지 라우터)로 태그가 지정되므로 레이블을 사용하여 LSP를 확인할 수 있습니다. MPLS 태그 자체는 레이어 2와 레이어 3 사이에 상주하며 두 네트워크 레이어의 MPLS 특징에 모두 적용됩니다. VPN 분야에서 널리 사용되는 MPLS는 레이어 2 및 레이어 3 VPN 서비스를 모두 제공하는 동시에 기존의 IPsec VPN 구현과도 계속 상호 운용할 수 있습니다. 또한 MPLS는 QoS 기능을 제공하며 기존 DSCP 표시와도 효율적으로 상호 운용되는 것으로도 유명합니다.

• PHB(홉당 동작) – 패킷이 통과하는 각 DiffServ 가능 라우터에서 패킷의 DSCP 분류에 따라 패킷에 적용하는 처리 방식입니다. 이러한 동작으로는 삭제, 다시 표시(다시 분류), 최상의 노력, AF(Assured Forwarding), 긴급 전달 등의 작업이 있습니다.

• 감시 – 네트워크 링크를 드나드는 트래픽의 속도를 제어하는 트래픽 조건 지정 기능입니다. 감시 방법으로는 임의 패킷 삭제, 알고리즘 방식 구성, 다양한 큐 분야 등이 있습니다.

• 큐 – 큐는 사용 가능한 링크 대역폭을 효율적으로 사용하기 위해서 보통 분류된 트래픽을 정렬하고 개별적으로 관리하는 데 사용됩니다. 그런 다음 여러 가지 방법과 알고리즘으로 큐를 관리하여 우선 순위가 높은 큐가 항상 트래픽을 더 받을 수 있도록 하고 우선 순위가 낮은 큐보다 먼저 서비스를 받을 수 있도록 합니다(큐에서 제거되거나 처리됨). 몇 가지 일반적인 큐 분야는 다음과 같습니다.

– FIFO – 선입 선출(First In First Out) 방식으로, 먼저 들어온 패킷이 먼저 처리되는 매우 단순한 임의 큐입니다.

– CBQ(클래스 기반 큐) – 우선 순위가 높은 트래픽이 우선 처리되도록 패킷의 CoS를 고려하는 큐 분야입니다.

– WFQ(가중 공평 큐) – 패킷의 IP 우선 순위와 총 흐름 수를 기준으로 하는 간단한 수식을 사용해 큐를 처리하는 분야입니다. WFQ는 처리해야 하는 우선 순위가 높은 흐름이 매우 많은 경우 불균형 상태가 되기 쉬운데, 바람직하지 않은 경우가 많습니다.

– 토큰 기반 CBQ – 토큰(점수 기반 시스템)을 사용하는 향상된 CBQ로, 링크 사용률을 평탄화/정규화하여 버스트와 사용률 저하를 방지합니다. SonicOS의 BWM에 적용되는 방식이기도 합니다.

• RSVP – Resource Reservation Protocol의 약어입니다. 일부 응용 프로그램에서 사용하는 IntServ 신호 프로토콜로, 필요할 것으로 예상되는 네트워크 동작(예: 지연 및 대역폭)을 네트워크 경로에서 예약할 수 있도록 요청하는 방식입니다. 이 Reservation Protocol을 설정하려면 경로의 각 홉이 RSVP를 사용할 수 있어야 하고 요청된 리소스 예약에 동의해야 합니다. 이 QoS 시스템의 경우 각 홉이 기존 흐름의 상태를 유지 관리해야 하므로 리소스를 비교적 많이 사용합니다. IntServ의 RSVP는 DiffServ의 DSCP와는 크게 다르지만 RSVP와 DSCP는 상호 운용할 수 있습니다. SonicOS에서는 RSVP가 지원되지 않습니다.

• 구성 – 보통 보낸 사람에게 일부 피드백 메커니즘을 적용하여 QoS 시스템에서 트래픽 흐름 속도를 수정하려는 시도입니다. 이러한 작업의 가장 일반적인 예로는 TCP 속도 조작이 있습니다. 여기서는 계산되는 RTT(왕복 시간)를 늘리기 위해 TCP 보낸 사람에게 다시 전송되는 승인(ACK)이 대기 및 지연되는데, 이때 TCP의 기본 동작을 사용하여 보낸 사람이 데이터를 전송하는 속도를 줄이도록 강제 지정합니다.

• ToS(서비스 유형) – CoS 정보를 지정할 수 있는 IP 헤더 내의 필드입니다. 다소 드물기는 하지만 그동안 IP 우선 순위 비트와 함께 CoS를 정의하는 데 사용되었습니다. 현재 ToS 필드는 DiffServ의 코드 포인트 값에 일반적으로 사용됩니다.