네트워크의 구성
웹 사이트에 접속할 때 그림과 같은 OSI 모델 상위 응용 계층부터 하위 물리 계층까지에서 어떤 일이 일어나는지 살펴보자.
다음 그림은 컴퓨터, 스위치, 라우터, 웹 서버로 구성된 네트워크이다. 이 구성은 몇 개의 네트워크로 나누어져 있을까?
192.168.1.0/24, 172.16.0.0/16, 192.168.10.0/24로 총 3개이다. 옆의 그림은 전체 모습을 OSI 모델로 나타낸 것이다.
컴퓨터의 데이터가 전기 신호로 변환되는 과정
OSI 모델의 전체적인 관점으로 데이터가 전달되고 처리되는 과정을 살펴보자. 구체적으로 컴퓨터의 웹 브라우저에 URL을 입력할 때부터 웹 서버에 도착할 때까지 이루어지는 OSI 모델의 캡슐화와 역캡슐화를 살펴보자.
컴퓨터 → 응용 계층으로 전달(캡슐화)
컴퓨터의 OSI 모델의 캡슐화가 이루어진다. 웹 사이트에 접속해야 하므로 응용 계층에서 시작한다. 웹 브라우저에 URL을 입력하고 Enter 키를 누르면 캡슐화가 시작된다. 3-way 핸드셰이크는 이미 완료되어 연결이 확립되어 있다고 가정한다. 웹 서버에 있는 html 데이터를 얻어야 하므로 'GET /index.html HTTP/1.1'과 같은 HTTP 메시지를 보낸다.
응용 계층 → 전송 계층으로 전달(캡슐화)
계속해서 이 데이터는 전송 계층에 전달된다. 전송 계층에서 TCP 헤더가 붙는데 TCP 헤더에는 어느 애플리케이션에 데이터를 보내야 하는지 식별하는 데 필요한 출발지 포트 번호와 목적지 포트 번호가 있다. 출발지 포트 번호(웹 브라우저)는 잘 알려진 포트가 아닌 포트(1025번 이상인 포트) 중에서 무작위로 선택된다. 여기서는 3500번 포트를 사용했다고 가정한다. 한편 목적지 포트 번호는 HTTP이므로 80번 포트가 된다. 그리고 이 TCP 헤더를 가진 데이터를 세그먼트라고 부른다.
전송 계층 → 네트워크 계층으로 전달(캡슐화)
네트워크 계층에서는 전송 계층에서 전달받은 세그먼트(데이터)에 IP 헤더를 붙인다.
IP 헤더에 출발지 IP 주소와 목적지 IP 주소가 추가된다. 이 IP 헤더가 붙은 데이터를 IP 패킷이라고 한다.
네트워크 계층 → 데이터 링크 계층, 물리 계층으로 전달(캡슐화)
데이터 링크 계층에서는 이더넷 헤더가 추가된다. 이더넷 헤더가 있는 데이터를 이더넷 프레임이라고 한다.
데이터 링크 계층에서는 이더넷 헤더가 붙어 이더넷 프레임이 되고 그 다음으로 물리 계층에서 전기 신호로 변환되어 네트워크로 전송된다.
스위치와 라우터에서의 데이터 전달과 처리
스위치에서의 데이터 전달과 처리
스위치 A는 데이터 링크 계층에서 데이터를 전기 신호로 변환하여 라우터 A로 전송한다.
물리 계층 → 데이터 링크 계층 → 물리 계층으로 전달한다.
라우터에서의 데이터 전달과 처리
라우터 A
라우터 A에서의 캡슐화와 역캡슐화에 대해 살펴보자. 스위치 A에서 데이터가 전기 신호로 변환되어 케이블을 통해 흘러가 라우터 A에 도착하면 라우터 A는 데이터 링크 계층에서 이더넷 프레임의 목적지 MAC 주소와 자신의 MAC 주소를 비교한다. 이때 주소가 같으면 이더넷 헤더와 트레일러를 분리하는 역캡슐화를 수행한다. 다음으로 네트워크 계층에 전달하고 자신의 라우팅 테이블과 목적지 IP 주소를 비교한다.
라우터 A의 라우팅 테이블에서 목적지 IP 주소의 경로를 알 수 있으므로 라우팅을 할 수 있다. 그래서 그림과 같이 현재 출발지 IP 주소 192.168.1.10을 라우터의 외부 IP 주소(실제로는 WAN 측)인 172.16.0.1로 변경한다.
그런 다음 데이터 링크 계층으로 전달하여 라우터 B로 보내지도록 이더넷 헤더와 트레일러를 붙인 후에 물리 계층에서 데이터를 전기 신호로 변환하여 네트워크로 전달한다.
라우터 B
데이터는 전기 신호 형태로 라우터 A에서 라우터 B로 전달된다.
그림과 같이 데이터가 전기 신호로 변환되어 케이블을 통해 라우터 A에서 라우터 B에 도착하면 라우터 B는 이더넷 프레임의 목적지 MAC 주소와 자신의 MAC 주소를 비교한다. 주소가 같으면 이더넷 헤더와 트레일러를 분리하는 역캡슐화를 수행한다. 그 다음 네트워크 계층으로 전달되면 자신의 라우팅 테이블과 목적지 IP 주소를 비교한다(라우터 A와 마찬가지로 라우터 B도 목적지의 네트워크를 알아야 하기 때문에 라우팅 테이블을 확인한다).
라우팅 B의 라우팅 테이블을 확인해 보면 목적지 IP 주소의 경로를 알 수 있으므로 라우팅을 할 수 있다. 그리고 현재의 출발지 IP 주소 172.16.0.1을 라우터 B의 내부 IP 주소(실제는 LAN 측)인 192.168.10.1로 변경한다. 그런 다음 데이터 링크 계층에 전달하여 스위치에 전달되도록 이더넷 헤더와 트레일러(FCS)를 붙인 후 물리 계층에서 데이터를 전기 신호로 변환하여 네트워크에 전달한다.
스위치 B
전기 신호 형태의 데이터가 라우터 B에서 스위치 B로 전달된다. 스위치 B는 전기 신호를 데이터 링크 계층에서 처리하고 웹 서버에 데이터를 전기 신호로 전달한다. 데이터 링크 계층 → 물리 계층으로 전달한다.
웹 서버에서의 데이터 전달과 처리
웹 서버에서 데이터 전달과 처리
물리 계층 → 데이터 링크 계층으로 전달(역캡슐화)
데이터가 전기 신호로 웹 서버에 도착하면 웹 서버는 데이터 링크 계층에서 이더넷 프레임의 목적지 MAC 주소와 자신의 MAC 주소를 비교한다. 주소가 같으면 이더넷 헤더와 트레일러를 분리하고 네트워크 계층에 전달한다.
데이터 링크 계층 → 네트워크 계층으로 전달(역캡슐화)
네트워크 계층에서는 목적지 IP 주소와 웹 서버의 IP 주소가 같은지 확인한다. 주소가 같으면 IP 헤더를 분리하고 전송 계층에 전달한다.
전송 계층 → 응용 계층으로 전달(역캡슐화)
목적지 포트 번호를 확인하여 어떤 애플리케이션으로 전달해야 되는지 판단하고 TCP 헤더를 분리하여 응용 계층에 전달한다.
정적 라우팅과 동적 라우팅
라우팅이란?
패킷을 목적지 컴퓨터까지 보낼 때 최적의 경로를 선택하여 전송하는 것.
라우팅은 크게 정적 라우팅과 동적 라우팅이라는 두 가지 방법으로 나뉜다.
정적 라우팅
- 관리자가 미리 라우팅 테이블에 경로를 수동으로 추가하는 방법
- 목적지까지의 경로를 고정하거나 목적지까지의 경로가 하나로 한정되는 경우에 사용
- 네트워크에 존재하는 모든 목적지 네트워크의 정보를 라우터에 알려줘야 함
→ 이것을 관리자가 수동으로 설정해야 하므로 소규모 네트워크에서 사용된다. - 장점
- 라우팅 정보가 교환되지 않아 대역폭에 대한 부담이 적다
- 라우팅 정보가 네트워크로 전달되지 않으므로 보안을 유지하는 데 좋다
- 단점
- 동적으로 반영되지 않으므로 어떤 경로에 장애가 발생해도 다른 경로로 우회할 수 없다.
- 위와 같은 경우 관리자가 설정을 하나하나 변경해야 해서 번거롭다.
동적 라우팅
- 네트워크 변경을 자동으로 감지하여 라우팅 테이블을 업데이트하거나 네트워크 장애가 발생했을 때 라우터끼리 정보를 교환하여 최적의 경로로 전환하는 기능을 한다
- 관리자는 정적 라우팅처럼 라우팅 테이블에 경로를 수동으로 추가할 필요가 없다
- 대규모 네트워크에서는 라우터에 많은 경로가 등록되기 때문에 정적 라우팅을 지원하지 않고 동적 라우팅을 사용하여 경로를 자동으로 업데이트한다
'Network > 모두의 네트워크' 카테고리의 다른 글
| [모두의 네트워크] 7장. 응용 계층 (0) | 2023.11.22 |
|---|---|
| [모두의 네트워크] 6장. 전송 계층 (1) | 2023.11.21 |
| [모두의 네트워크] 5장. 네트워크 계층 (0) | 2023.09.12 |
| [모두의 네트워크] 4장. 데이터 링크 계층 (0) | 2023.09.11 |
| [모두의 네트워크] 3장. 물리 계층 (0) | 2023.09.08 |
