도담인사이트

파이오링크 PAS-K 는 국내 데이터센터에서 가장 널리 쓰이는 국산 L4/L7 로드밸런서(ADC) 입니다. 이 글에서는 PAS-K의 동작 구조, SLB·FWLB·GWLB 같은 부하분산 종류, 헬스체크와 세션 유지, 그리고 실제 CLI 설정 예제까지 한 번에 정리합니다. 📑 목차 파이오링크 PAS-K가 뭔가요 L4 로드밸런서의 기본 개념과 용어 PAS-K의 핵심 구성요소 — Real Server, Vserver, Filter 부하분산 알고리즘 6가지 헬스체크(Health Check) 동작 방식 세션 유지(Persistence) 정책 PAS-K 부하분산 종류 — SLB / FWLB / GWLB / CSLB 실전 CLI 설정 예제 고가용성(HA) 이중화 구성 자주 묻는 질문 (Q&A) 1. 파이오링크 PAS-K가 뭔가요 파이오링크(PIOLINK) 는 2000년에 설립된 국내 네트워크 보안·ADC 전문 기업이고, PAS-K 는 이 회사의 대표 제품인 애플리케이션 딜리버리 컨트롤러(ADC) 입니다. 흔히 "L4 스위치" 또는 "L4 로드밸런서"라고 부르는 그 장비가 맞습니다. 쉽게 비유하자면 PAS-K는 대형 음식점의 안내데스크 직원 과 같습니다. 손님이 입장하면 어느 테이블로 모실지 판단해서 적절히 분산해주고, 만석인 테이블이나 영업 중단된 자리는 빼버리는 역할입니다. 손님(클라이언트)은 안내데스크 직원(PAS-K) 한 명만 보면 되고, 뒤쪽 테이블(서버)이 몇 개인지는 신경 쓸 필요가 없습니다. PAS-K 시리즈 라인업 PAS-K는 처리 성능에 따라 여러 모델로 나뉩니다. 대표적으로 PAS-K1500 / 2400 / 2800 / 4200 / 4400 / 4800 등이 있고, 가상 어플라이언스인 PAS-KV 와 SDN 통합형인 PAS-KS 도 운영됩니다. 모든 모델은 파...

게이트웨이 이중화(FHRP) 는 네트워크의 출입문이 갑자기 잠겼을 때를 대비해 예비 출입문을 미리 열어두는 기술입니다. 이 글에서는 HSRP, VRRP, GLBP 세 가지 프로토콜의 차이점, 동작 원리, 실전 설정 명령어를 한 번에 정리합니다. 📑 목차 게이트웨이 이중화가 왜 필요할까 FHRP의 기본 개념과 핵심 용어 HSRP — 시스코의 왕위 계승 방식 VRRP — 표준 진영의 다국적 협약 GLBP — 일감을 나눠 하는 팀제 방식 세 프로토콜 한눈에 비교 실전 설정 예제 (HSRP / VRRP / GLBP) 연관 기능 — Tracking, Preempt, Authentication 자주 묻는 질문 (Q&A) 1. 게이트웨이 이중화가 왜 필요할까 사무실 건물에 출입문이 단 하나뿐이라고 상상해 봅시다. 그 문이 고장 나는 순간, 안에 있는 사람들은 밖으로 나갈 수 없고 밖에 있는 사람은 안으로 들어올 수 없습니다. PC가 인터넷을 쓰려면 반드시 거쳐야 하는 출입문이 바로 기본 게이트웨이(Default Gateway) 인데, 이게 다운되면 부서 전체가 인터넷 단절을 겪습니다. 해결책은 단순합니다. 출입문을 두 개 만들고 , 평소엔 한쪽만 쓰다가 그쪽이 고장 나면 자동으로 다른 문이 열리도록 하는 것이죠. 이걸 네트워크 장비끼리 자동으로 합의하게 만든 규칙이 FHRP(First Hop Redundancy Protocol) 입니다. 💡 핵심 포인트 FHRP는 두 대 이상의 라우터/L3 스위치가 하나의 가상 IP 를 공유하게 만들어, PC 입장에서는 게이트웨이가 한 대인 것처럼 보이게 합니다. 실제 처리하는 장비가 바뀌어도 PC는 아무것도 다시 설정할 필요가 없습니다. 2. FHRP의 기본 개념과 핵심 용어 세 가지 프로토콜을 비교하기 전에, 공통으로 쓰이는 용어를 먼저 정리합니다....

ACL(Access Control List) 은 네트워크 트래픽을 허용하거나 차단하는 규칙 목록으로, 라우터와 스위치 보안의 가장 기본이 되는 기능입니다. 이 글에서는 ACL의 개념, 종류, 동작 원리, 그리고 실무에서 자주 마주치는 표준/확장 ACL의 차이까지 초보자도 이해할 수 있도록 정리합니다. TABLE OF CONTENTS 1. ACL이란 무엇인가 2. ACL의 동작 원리 3. ACL의 종류 (표준 vs 확장) 4. Named ACL과 Numbered ACL 5. 와일드카드 마스크 이해하기 6. ACL 적용 방향 (Inbound vs Outbound) 7. ACL 설정 시 핵심 규칙 8. ACL과 연관된 기능들 9. 자주 묻는 질문 (Q&A) 1. ACL이란 무엇인가 ACL(Access Control List)은 우리말로 접근 제어 목록 이라고 합니다. 네트워크 장비를 지나가는 패킷(데이터 조각)을 출발지 주소, 목적지 주소, 포트 번호, 프로토콜 등 다양한 조건으로 검사해서 통과시킬지 막을지를 결정하는 규칙 묶음이죠. 💡 쉬운 비유 — 아파트 경비실의 출입 명단 아파트 경비실에는 "택배기사는 들여보내되, 모르는 외부인은 차단"이라는 출입 규칙이 있습니다. ACL도 똑같아요. 라우터라는 경비실에 "192.168.1.0에서 오는 사람은 OK, 10.0.0.5에서 오는 사람은 차단"이라는 명단을 붙여두는 겁니다. 명단 위에서부터 차례로 확인하다가 일치하는 게 나오면 그대로 처리하고 더 이상 보지 않아요. ACL을 사용하면 다음과 같은 일을 할 수 있습니다. 특정 IP나 네트워크에서 오는 트래픽 차단 특정 서비스(웹, SSH, FTP 등) 접근 제한 회사 내부망과 외부망 사이 트래픽 필터링 VPN, NAT, QoS 등 다른 기능에서 ...