[IC] 인터넷 (Internet)

1. 프로토콜

:  컴퓨터 간의 통신에서 시스템의 차이에 의해 연결이 되지 않는 문제가 발생

    -> 이종의 시스템 간에도 통신이 가능하게 하기위해 만든 일련의 표준, 협약을 프로토콜이라 함

 

2. OSI 7 계층

• ISO(International Standard Organization) 에서 규정
• 통신의 효율성을 높이고자 일련의 통신 과정을 7개의 계층으로 구분
• 각 단계의 프로토콜과 서비스를 표준화한 네트워크 모델
• = 참조 모델 (Reference model)
• 전 세계적인 합의를 필요로하기 때문에 진척이 더디다 -> 필요성에 의해 만들어진 TCP/IP ( 링크, 네트워크, 트랜스포트, 응용 계층)

 

3. 인터넷

• 전 세계의 컴퓨터들이 하나로 연결되어 있는 거대한 네트워크
• TCP/IP 프로토콜을 기반으로 LAN과 WAN들을 연결
• '네트워크의 네트워크' (Network of Network)
• 인트라넷(Intranet) : 어떤 조직 내에 속해있는 사설 네트워크, 공중 인터넷에 접속할 때는 항상 방화벽 서버를 통과
• 엑스트라넷(Extranet) : 고객이나 협력사, 공급사와 같은 회사 외부 사람들에게 네트워크 접근 허용, 정보 공유가 목적

 

4. 인터넷 주소 체계  :  IP주소

• 인터넷에서 네트워크와 호스트 각각의 위치를 구분하기 위한 유일한 주소
• 8비트의 2진수가 할당된 4개의 부분, 즉 총 32비트로 구성되고 각 부분은 "."으로 구분
• IP 주소는 네트워크의 구분을 위한 네트워크ID와 네트워크 안의 컴퓨터들을 구분하기 위한 호스트 ID로 구분

 

5. TCP(Transmission Control Protocol)

• 넓은 의미에서 TCP/IP는 인터넷에서 사용되는 대표적인 프로토콜의 집합을 의미
• 송신한 정보가 수신지에 정확하게 순서대로 도착하였는지 확인해주는 기능을 가진 전송계층 프로토콜
• 받은 정보에 오류가 있는지를 검사하여 오류가 있으면 그 결과를 송신측에 전달, 송신측은 해당 정보를 다시 전송
• TCP 메세지의 헤더 : 순서번호, 확인응답번호 등의 필드 / 송수신 포트번호에 대한 정보가 존재
• 포트번호는 해당 포스트에서 접근하려는 서비스를 지칭

 

6.  IP(Internet Protocol)

• 간단한 오류검사기능만 있는 비신뢰성 프로토콜
• 네트워크 계층 프로토콜
• 라우팅 : 라우터는 IP주소를 이용하여 데이터의 전달 경로를 결정
• IP 헤더 : 송수신지의 IP주소 / 전체 패킷의 길이 / 네트워크 관리나 보안문제 관련하여 요청한 옵션

 

7. IPv4 와 IPv6

• IP 주소 부족의 문제 -> IPv6의 탄생 : 128비트(16비트씩 ':' 으로 나눔), 각 필드를 16진수로 표현
• 기존의 IPv4의 주소를 IPv6로 표현 가능 : 하위 32비트는 그대로, 상위비트는 모두 0으로 채우는 방식

구분	IPv4	IPv6
주소 길이	32비트	128비트
표시 방법	8비트씩 4부분으로 10진수로 표시	16비트씩 8부분으로 16진수로 표시
주소 개수	약 43억 개	거의 무한대
주소 할당	클래스 단위의 비순차적 할당	네트워크의 규모 및 단말기 수에 따른 순차적 할당
품질 제어	QoS 일부 지원	등급별, 서비스별로 패킷을 구분할 수 있어 품질보장이 용이
보안 기능	IPsec 프로토콜 별도 설치	확장기능에서 기본 제공
플러그 앤 플레이	X	O
모바일 IP	곤란	용이
웹캐스팅	곤란	용이

 

8. VLAN (Virtual LAN)

• 물리적으로 동일한 네트워크에 연결
• 논리적으로 새로운 그룹을 만들어서 각각의 그룹 내에서만 통신이 가능하도록 하는 LAN 구성
• 다른 네트워크로 이동하는 경우에도 소프트웨어를 이용하여 설정만 바꿔주면 간단하게 변경 가능
• 동일 VLAN에 접속된 장비들 간에만 브로드캐스트 프레임 전송
• VLAN 간 통신
  • 네트워크 보안성 강화
  • 서로 다른 VLAN에 접속된 장비들은 라우터를 통해서만 통신 가능
  • 라우터는 통과하는 트래픽에 대해 다양한 보안정책을 적용
  • VLAN으로 분리된 네트워크의 보안성을 강화

 

9. VPN (Virtual Private Network)

• 가상 사설 네트워크
• 인터넷과 같은 공중 네트워크를 마치 자신의 전용 회선처럼 사용하여, 사설 네트워크 서비스를 제공받는 기술
• 주소 및 라우터 체계의 비공개, 데이터 암호화, 사용자 인증 및 사용자 액세스 권한 제한 등의 기능 제공
• 터널링 기술 : VPN 구성 서버와 클라이언트 사이에 외부의 영향을 받지 않고 네트워킹이 가능하도록 가상의 터널 생성