유영훈의 IT & Music Studio

[용어 정리 #7] HBA, SAN, TA

1. HBA(Host Bus Adapter) : 서버와 장비가 통신하기 위해서 사용하는 카드

2. SAN(Storage Area Network)

* 서버 재배치 이후, 관련 SW 라이센스 이관 결과 -> License 정책도 잘 살펴보아야 한다. 경우에 따라 이관이 안되는 것도 있다.

3. TA(Technical Architect) : 업체 컨텍, 견적서, 제품 비교, 기술지원 등 전체적인 업무 담당

[용어 정리 #6] 공동도급, 컨소시엄, 구매 시방서, 민자

예전에 RFP 보다가 혼돈이 되는 용어가 있어서

정리 차원에서 포스팅합니다.

공동도급과 컨소시엄은 비슷한 용어인듯 싶지만, 해석하자면 다른 용어란 것!

1. 공동도급, 컨소시엄

  1) 공동도급 : 2개 이상 회사가 임시로 결합하여, 연대 조직하에 공사 수급하여 공사 완성 후, 해산

  2) 컨소시엄 : 독립된 회사가 엽합으로 법인설립하지 않고, 공사 책임과 클레임 등을 각각 독립된 회사의 계약 당사자가

                    책임지는 방식

  -> 차이점 : 책임질 일이 생겼을 때, 같이 모든 것을 지고 해결하는 것이 '공동도급', 각 롤을 나누어서 책임 지는 것이 '컨소시엄'

                 (그래도 컨소를 맺게되면 대부분 협업해서 해결하곤 하는 것 같습니다..)

2. 구매시방서
  1) 구매 시방서 : 구매에 필요한 정보를 기록한 문서
  2) 시방 : Specification, 보일(시), 모방(방)

3. 민자 : 민간 투자(민간이나 사업자가 투자하는 것)

오늘은 ADC와 NMS에 대한 개념에 알아보겠습니다.

1. ADC(Application Delivery Controller) : L4~7 스위치를 칭함.

    * ADC SMART : 오픈베이스, 세계 최초 ADC 통합관리솔루션.

      ADC 모니터링 장비.

                          ADC 뒤쪽으로 구성. 보통 백본에 구성 함.

                          NMS와 발전된 서비스 제공(다수 서비스 모니터링 가능, 서비스 현황을 대시보드로.)

    * 대시보드(Dashboard) : 웹 등에서 한 화면으로 다양한 정보를 통합해서 관리하는 사용자 UI.

                                      여러 종류의 웹 기반 콘텐츠 재사용 가능.

                                      문서, 메시지, 미디어 등 다양한 콘텐츠 한 화면에서 관리.

2. NMS(Network Management System) : L2~3 수준의 네트워크 관리.

   1) 장애 관리 : 장애 검출 및 문제점 도출하여 조치

   2) 기능 : 논리적 배치에 대한 데이터 관리, 시스템 성능을 판단

   3) 보안 : 비밀번호, 암호화, 로그

다시 말하자면,

우리가 쉽게 표현하는 스위치는 'L2 스위치'이고, 라우팅 기능까지 포함한 스위치가 'L3 스위치'인데,

이 L2, L3 수준의 네트워크를 관리하는 시스템을 'NMS'라고 말합니다.

그리고, L4~L7 스위치를 ADC라고 표현하는데, 최근에는 이 ADC를 NMS처럼 관리하는 솔루션이 등장하고 있습니다.

금융권에서 기간계, 계정계, 정보계, 대외계와 같은 용어를 사용합니다.

각 용어의 정의와 사용 예는 아래와 같습니다.

1. 기간계(Legacy, Existing)

   1) 정의 : 고객이 사용하던 기존 시스템(새로운 시스템 도입 기준시점)

2. 계정계

   1) 정의 : 금융권 영업점에서 실시간으로 고객의 거래를 처리하기 위한 업무 정보.

   2) 사용 예 : 고객의 통장 정보(계좌 번호, 입ㆍ출금, 이체, 펀드, 주식 등)

3. 정보계

   1) 정의 : 거래의 데이터를 관리하고, 그 데이터의 통계 및 분석하는 시스템.

   2) 특징 : 저장된 데이터를 바탕으로 앞으로의 예측, 결산, 분석 등의 업무를 처리.

            정보계에서 데이터로의 접근성에 대한 속도가 중요.

4. 대외계

   1) 정의 : 각 금융기관의 대내외 망을 연결하는 시스템

   2) 사용 예 : 전자금융, 사이버 증권, 기업 뱅킹, CD공동망, 신용 정보

위 4가지 용어 모두 시스템을 나타내고 있는데요

시스템이 어느 시점, 어느 구간에서 구축이 되었는가를 구분하기 위해서

위와같은 용어를 사용하고 있습니다.

처음 실무를 수행하면서부터 항상 알듯 모를 듯한 용어가 있습니다.

그것은 바로. '커스터마이징'과 '마이그레이션'입니다.

용어의 정확한 뜻을 잘 몰라도

그 상황에 맞추어서 어느정도 유추해서 판단을 하곤 하였는데,

이 두 용어는 얼핏들어서는 함께 사용하는 것인가.. 라는 생각이 들 정도로,

많은 분들이 자연스럽게 사용하고 계셨습니다.

이러한 기본적인 용어들부터 정확하게 알고 넘어가야 된다고 생각하기 때문에,

어쩌면 상식일지 모르는 이 단어에 대해서 살펴보겠습니다.

1. 커스터마이징(Customizing)

 1) 고객이 요구하는 사항을 반영하여 하드웨어 및 소프트웨어를 설정하는 것.

 2) 일종의 ‘맞춤 제작 서비스’.

2. 마이그레이션(Migration)

   1) 고객사의 환경 요소에 맞게 새롭게 도입하는 장비를 기존 환경에 알맞게 설정하는 것.

제가 왜 이 두 용어에 대해 혼돈하였을까 생각해보니,

'고객을 위해서 우리가 가지고 있는 기술을 알맞게 맞추어 서비스를 제공'한다고 생각한 것 같습니다.

그런데, 조금 더 생각을 해보자면, 커스터마이징 같은 경우는 고객이 '이번에는 ~이러이러한 기능이 필요합니다'라고

요구 사항을 주면, 그 내용들을 반영하는 것이었고,

마이그레이션 같은 경우는 새로운 도입 장비가 기존 고객사의 운영 환경에서도 아무 문제 없이

다른 장비들과 함께 잘 운영될 수 있도록 '환경 설정'을 해주는 것이었습니다.

더불어서, 고객에게 제안을 하거나, 중간 회의 등을 실시할 때,

이 '커스터마이징'이란 단어를 매우 조심히 사용해야겠습니다.

그리고 그 '커스터마이징'의 범위를 사업전에 최대한 명확하게 설정을 하여서

사업을 진행하면서 서로에 대한 오해가 없도록 하는 점이 중요한 것 같습니다.

오늘은 보안 관련 장비들을 살펴보겠습니다.

기본 방화벽부터 IDS, IPS, 통합 보안 시스템인 UTM에 대해 알아보겠습니다.

1. Fire wall(방화벽)

1) 정의 : 컴퓨터의 정보 보안을 위해 외부에서 내부로. 내부에서 외부로 불법 접근하는 것을

 차단하는 시스템.

2) 특징 : 전송되는 정보를 각 호스트 별로 차별적으로 선별하여 수용, 거부, 수정 가능.

3) 활용 예 : 호스트 별로 인터넷, 텔넷 접근, SMTP, SSH 등 차별적으로 적용.

2. IDS(Intrusion Detection System, 침입 탐지 시스템)

   1) 해커들의 공격 등 악의적 침입을 탐지하는 시스템.

   2) 방화벽이 탐지할 수 없는 네트워크 트래픽과 디바이스를 탐지함.

     - 침입자의 로그인, 악성 소프트웨어(바이러스, 악성코드 등)의 침입 탐지.

   3) 수집한 패킷을 페이로드(payload, 헤더를 제외한 순수 전달 데이터)까지 분석 가능.

3. IPS(Intrusion Protection System, 침입 방지 시스템)

1) IDS 기능 + 공격을 실시간으로 대응.

2) 외부 네트워크로부터 내부 네트워크로 침입하는 다양한 패킷을 소프트웨어 또는 하드웨어로

분별하여 유해 트래픽을 차단하고, 제어하는 시스템.

4. UTM(Unified Threat Management, 통합 위협 관리 보안 시스템)

   1) 방화벽, VPN, IPS, Web Filtering 등 필수 보안기능을 하나의 보안장비에서 운용하여,

다양한 네트워크 위협에 대응.

   2) 벤더사별로 UTM의 정의 상이

: 각 벤더사들이 방화벽, IDS, IPS 등의 장비로부터 UTM으로 발전한 경우가 다르므로.

   3) IDC에서 명확히 UTM 정의

      : 방화벽, VPN, IDS, IPS, 안티바이러스, 안티스팸, 안티스파이웨어 등 기본적인 7가지 기능.

   4) 통합 시스템이지만, SPOF로 인하여 공공 및 금융기관에서 선호하지 않음.

   * SPOF(Single Point of Failure 단일 장애점)

 1) 정의 : 시스템 구성 중, 하나의 구성 요소가 동작하지 않으면,

전체 시스템의 기능이 다운되는 현상.

       2) 참고 : 높은 신뢰성을 요구하는 시스템은 단일 컴포넌트에 의존하지 않는 것이 좋음.

       3) SPOF 예방 요소(4가지) : 복잡도 낮추기, 복제, 다양성, 투명성

SPOF에 대해서는 다른 포스팅으로 조금 더 구체적으로 살펴보겠습니다.

1. LTO(Linear Tape Open, 개방 선형 테이프)

1) 정의 : 고속 데이터 처리와 대용량 형식으로 만들어진 백업용 개방 테이프 시스템.

2) 특징 : 타이밍 기반 서보(servo), 하드웨어 데이터 압축, 트랙 레이아웃, 오류정정코드 등

3) 형식(2가지) : Accelis, Ultrium

   - Accelis(액셀리스) : 검색 위주의 고속의 데이터 입출력 제공하는 2개의 릴이 달린 카트리지에서 8mm 폭의 테이프 사용.

   테이프 중앙 지점에서 로드됨.  

   용량 25GB, 속도 10/20Mbps

    - Ultrium(울트리움) : 기록 위주의 백업용 저장 용량을 극대화. 위하여 단일 릴에 폭이 1.27cm인 테이프를 사용.              

                                  용량 100GB, 속도 10/20Mbps

   * LTO는 LTO-1을 2000년, 2년 마다 새로운 표준 나옴.

   * LTO-4는 기존 LTO-3에 비해 저장 속도와 용량이 향상. 초당 240MB의 데이터 전송 속도.

     미디어(테이프)당 최대 1.6TB의 대용량 제공

   * LTO3, LTO4는 USB형식의 Interface를 제공하지 않는다. SCSI와 SAS만 지원.

   * 표준화 : 각기 다른 벤더사에서 만든 제품이 서로 호환이 되는 것.

2. DAT(Digital Audio Tape Recorder, 디지털 오디오 테이프 레코더)

 1) 정의 : 전용 카세트 테이프를 사용하는 디지털 오디오 테이프 레코더.

 2) 특징 : 오디오 신호를 디지털부호로 변화시켜 기록 및 재생.

             아날로그 테이프 레코더보다 고품질 녹음 및 재생이 가능.