DoS 공격 (Denial of Service Attack) 1. 개요 DoS 공격(서비스 거부 공격)이란 시스템의 자원을 고갈시키거나 취약점을 이용하여 정상적인 사용자가 대상 서버, 서비스 및 네트워크 자원에 접근하지 못하도록 방해하는 사이버 공격 방식이다. 이 공격의 궁극적인 목적은 대상 시스템을 서비스 불능 상태로 만들어 비즈니스 운영을 중단시키거나 …
검색 결과
검색어를 입력하세요.
AE (Aggregation Ethernet) 1. 개요 AE(Aggregation Ethernet)란 여러 개의 물리적 이더넷 링크를 하나의 논리적인 링크로 묶어 관리함으로써, 네트워크 대역폭을 확장하고 링크 장애 시에도 서비스 연속성을 보장하는 네트워크 가상화 기술이다. 일반적으로 '링크 어그리게이션(Link Aggregation)', '포트 채널(Po…
RTO (Recovery Time Objective, 복구 목표 시간) 1. 개요 RTO(Recovery Time Objective, 복구 목표 시간)란 재해나 시스템 장애가 발생했을 때, 중단된 비즈니스 프로세스나 IT 서비스를 정상 상태로 복구하는 데 걸리는 최대 허용 시간을 의미한다. RTO는 [[BCP]](Business Continuity Plan…
단일 장애점 (Single Point of Failure, SPOF) 1. 개요 단일 장애점(Single Point of Failure, SPOF)이란 시스템을 구성하는 여러 요소 중 어느 하나가 고장 났을 때, 그 영향으로 인해 시스템 전체가 중단되는 지점을 의미한다. 현대의 고가용성(High Availability) 시스템 설계의 핵심 목표는 이러한 S…
Failover (장애 조치) 1. 개요 Failover(장애 조치)란 시스템의 일부 구성 요소에 장애가 발생했을 때, 예비 시스템(Backup System)이 자동으로 그 기능을 이어받아 서비스 중단을 최소화하는 고가용성(High Availability, HA) 메커니즘을 의미한다. Failover의 주된 목적은 단일 장애점(SPOF, Single Poi…
NexStorage SDS (소프트웨어 정의 스토리지 솔루션) 1. 개요 NexStorage SDS는 하드웨어 종속성을 제거하고 소프트웨어 계층에서 스토리지 자원을 관리 및 제어하는 엔터프라이즈급 소프트웨어 정의 스토리지([[소프트웨어 정의 스토리지|Software-Defined Storage]], SDS) 솔루션입니다. 본 솔루션은 기존의 전용 스토리지 …
다중 경로 지원 (Multipath Support) 개요 다중 경로 지원(Multipath Support)이란 네트워크 통신 시 송신지와 수신지 사이에 존재하는 여러 개의 물리적 또는 논리적 경로를 동시에 활용하여 데이터를 전송하는 기술을 의미한다. 전통적인 단일 경로(Single-path) 연결 방식은 하나의 경로에 장애가 발생하면 연결이 즉시 단절되는 …
로드 밸런서 (Load Balancer) 1. 개요 로드 밸런서(Load Balancer)는 네트워크 트래픽을 여러 대의 백엔드 서버로 효율적으로 분산시켜 시스템의 가용성을 높이고 응답 시간을 단축하는 장치 또는 소프트웨어를 말한다. 단일 서버로 서비스를 운영할 경우, 트래픽 급증 시 서버 과부하로 인한 성능 저하가 발생하며, 서버 장애 시 서비스 전체가 …
IEEE 802.1CB: 산업용 네트워크의 결정론적 신뢰성 보장 기술 개요 IEEE 802.1CB는 산업용 자동화, 전력 그리드, 교통 시스템 등 고신뢰성이 요구되는 환경에서 네트워크의 결정론적(Deterministic) 성능과 고가용성(High Availability)을 보장하기 위해 설계된 IEEE 802 표준입니다. 이 표준은 일반적으로 "Fast R…
장애 복구 (Disaster Recovery) 개요 장애 복구(Disaster Recovery, 줄여서 DR)는 자연재해, 하드웨어 고장, 사이버 공격(랜섬웨어 등), 또는 인적 실수로 인해 발생한 중대한 시스템 장애나 데이터 손실로부터 비즈니스 연속성을 보장하기 위해 설계된 전략, 절차 및 기술의 집합을 의미합니다. 단순히 서버를 재시작하는 수준을 넘어,…
네트워크 모니터링 네트워크 모니터링(Network Monitoring)은 조직의 IT 인프라에서 데이터가 어떻게 흐르는지 실시간으로 관찰하고 분석하는 지속적인 프로세스입니다. 이는 네트워크 장비(라우터, 스위치, 방화벽 등)와 서버, 애플리케이션의 가용성, 성능, 그리고 보안을 종합적으로 관리하기 위한 핵심 기술입니다. 효과적인 네트워크 모니터링은 장애 발…
재건 시간 (Rebuild Time) 개요 재건 시간(Rebuild Time)은 RAID(Redundant Array of Independent Disks)와 같은 데이터 중복성 기술을 사용하는 스토리지 시스템에서, 고장난 디스크를 교체한 후 손상되거나 손실된 데이터를 복원하는 데 소요되는 총 시간을 의미합니다. 이는 스토리지 유지보수 및 가용성 관리에서 …
RAID (Redundant Array of Independent Disks) 개요 RAID(Redundant Array of Independent Disks, 독립 디스크의 중복 배열)는 여러 개의 물리적 하드 디스크 드라이브(HDD) 또는 솔리드 스테이트 드라이브(SSD)를 논리적으로 하나의 단위로 묶어 성능, 신뢰성, 또는 용량 중 하나 이상을 향상시…
Redis Cluster Redis Cluster는 고가용성과 수평장을 지원하는 Redis의 분산 아키텍처로, 대규모 애플리케이션에서 빠르고 안정적인 데이터 저장 및 접근을 가능하게 합니다. 이 문서는 Redis Cluster의 개념, 아키텍처, 작동 원리, 장단점 및 운영 시 고려사항에 대해 상세히 설명합니다. 개요 Redis는 대표적인 인메모리 데이터베…
수직 확장 개요 수직 확장(Vertical Scaling), 또는 스케 업(Scale Up) 시스템의 성능 향상시키기 위해 기존의 하드웨어 자원을 더 강력한 자원으로 교체 증설하는 방식 아키텍처 설계 전략이다. 이는버의 CPU, 메모리(RAM), 저장장치(SSD 등), 네트워크 대역폭 등을 업그레이드함으로써 시스템 처리 능력을 향상시키는 방법이다. 수직 확…
HAProxy 개요 HAProxy(High Availability Proxy)는 고성능의 TCP 및 HTTP 로 밸런서이자 프록시 서버로, 주로 웹 애플리케이션의 가용성과 성능을 향상시키기 위해 사용됩니다. 2001년에 처음 개발되어 현재는 수많은 대규모 웹 서비스와 클라우드 환경에서 핵심 인프라로 활용되고 있으며, 특히 고가용성(High Availabil…
PostgreSQL PostgreSQL(포스트그리이에스큐엘)은 강하고 확장 가능한 관계형 데이터베이 관리 시스템(RDBMS)으로,소스 기반으로 개발 및 배포되고 있으며, SQL 표준을 충실히 따르면서도 고급 기능을 다수 제공하는 것으로 유명합니다. 1986년에 캘리포니아 대학교 버클리에서 시작된 POSTGRES 프로젝트를 기반으로 하며, 현재는 세계적으로 …
SAN 개요 SAN(Storage Area Network, 스토리지 에어리 네트워크)는 서버와 저장 장치(storage devices) 간에 고속으로 데이터를 전송할 수 있도록 전용 네트워크를 구성하는 네트워크리지 기술이다. SAN은 일반적인 LAN(Loca Area Network)과 분리된 독립적인 네트워크를 통해 블록 수준(block-level)의 데이…
NIC Teaming 개요 NIC Teaming(Network Interface Card Teaming), 또는 네트워 인터페이스 카드 팀링은 두 개 이상의 물리적 네트워크 인터스 카드(NIC)를 논리적으로 하나의 가상 인터페이스로 결합하여 네트워크 성능과 가용성을 향상시키는 기술입니다. 이 기술은 주로 서버 환경, 데이터센터, 고가용성 네트워크 인프라에서…