본문 바로가기

CyuuTech

Introducing Convergence in Frame-Mode MPLS
2016. 3. 20. Steady-State Operation Description • > 라우터 B는X네트워크에 대한 경로의 LABEL을 A,C,E에서 LABEL을 받아 LIB를 만들어 , C가 best 로 알고 있기 때문에 LFIB를 만들 수 있다. Link Failure Actions - B가 만약 네트워크 X에 대한 BEST PATH인 C의 경로 가 down된다면 LIB와 LFIB가 변경된다. Routing Protocol Convergence - 변경된 B의 LIB와 LFIB 는 대체 경로 E로 가는 경로 가 있다는 것을 확인 하게 된다. MPLS Convergence - 라우터 B는 E라는 BEST 경로를 알게 되고 LIB에 있는 LABEL 정보로 LFIB로 올릴 수 있게 된다. => 즉 라우팅 프로토콜이 컨버전스..
Introducing Typical Label Distribution in Frame-Mode MPLS
2016. 3. 20. MPLS Unicast IP Routing Architecture • MPLS 에서는 label 에 의하여, 포워딩이 결정 된다. • 다이렉트로 연결된 장비가 그들의 네이버에게 label 정보를 전달 해야 한다 . •이때 아래 두가지 방법이 처음 고려 되었다. 1)존재하는 라우팅 프로토콜을 이용하는 방법 2)레이블을 전달하기 위한 프로토콜 설계 => 새로운 라우팅 프로토콜을 만드는 것이 사용 되는데, 이때 label 담아 수정 하기에 ip라우팅 프로토콜이 너무 많기 때문에 새로운 라우팅 프로토콜이 개발 되었다. 단, 존재하는 라우팅 프로토콜을 이용하는 방법은 VPN시 사용 되게 된다. - 아래 LSR에서 패킷이 포워딩 되는 과정을 나타낸것이다. (외부에서 label이 있는 패킷이면 LFIB, 아니면 FI..
Discovering LDP Neighbors
2016. 3. 15. LDP Neighbor Session Establishment • LDP는 mpls 도메인에서 서로 label을 교환 하기 위해 사용 되는 프로토콜이다.• mpls ip 명령어를 인터페이스에서 활성화 시키면 LDP hello mesage 를 224.0.0.2 (모든라우터)멀티캐스트로 , 세션 성립을 위해 udp 646 포트로 hello meseage 를 보낸다. 이떄, udp 를 통해서 라우터를 찾게 되면 tcp 646 으로 tcp세션을 요청게 된다. LDP Link Hello Message • hello message 는 224.0.0.2 멀티캐스트로 모든 라우터에 전달이 된다.•ldp 는 hello messge 를 보내기 위해 udp 646 포트를 사용 한다.• 6바이트 ldp 실별자는 라우터 아이디..
Introducing MPLS Labels and Label Stacks
2016. 3. 15. MPLS Labels • 포워딩은될때는 4바이트의 식별자로 구분 된다.• label 은 패킷의 대상과 서비스를 정의 한다.• label 은 FEC를 식별하여 기본적인 IGP 기반의 목적지기반 포워딩이 아닌 label기반 포워딩으로 인식 하게 한다. – 각 LSR 은 독립적으로 FEC를 라벨로 바인딩 하며 해당 label 바인딩(LIB) 정보는 lsr 들이 교환된다.=>FEC는 어떠한 방법으로 포워딩 할것이냐를 의미 하는 용어로서, 기본적인 라우팅은 목적지 아이피 기반으로 되지만,MPLS에서는 Label을 바인딩 하여 포워딩 하게 된다. •FEC는 전송된 패킷의 그룹으로 같은 조건, 포워딩에 대한 path가 동일할 경우 똑같이 forwarding된다.•설정된 FEC에 따라 next hop 이 선택 된다. ..
Introducing Basic MPLS Concepts
2016. 3. 15. What Are the Drawbacks of Traditional IP Routing? • 라우팅 프로토콜은 3계층의 정보를 배포하는데 사용 된다.•포워딩은 목적지의 주소를 기초로 된다.• 라우팅 조회는 각 홉(node)에서 수행 된다. --> 즉, 각 노드 마다 목적지의 주소를 아이피 해더에서 봐야 하는데, 아래와 같이 해더에 목적지의 주소가 가장 밑에 있어서, 해더를 전체 다봐야 해서 느리고 , TTL값이 변경 되면서 체크섬 값도 변경 되는 단점이 있다.또한, 해당 작업을 각 노드 마다 수행하기 때문에 느리고 리소스를 많이 사용 한다. •모든 라우터는 라우팅 정보를 보고 매 홉 마다 포워딩 한다.•목적지 기반 라우팅 조회는 모든 노드 마다 필요 하다.=> 전통적인 아이피 라우팅은 위와 같이 처리하면..
httpry를 이용한 All HTTP Requests Monitor툴
2016. 3. 12. - http 를 서비스 중인 서버라면 장애 처리및 모니터링을 위해 패킷을 샘플링 하여, wireshark ,tshark 같은 툴을 이용한다. - 하지만 아래 그림 처럼 http에 관련 된 정보라 하더라도, 사람이 보기 힘들고 모니터링하기 힘든 부분이 있다. - httpry 이용하여 http 에 대한 정보를 좀더 쉽게 모니터링 할 수 있다. - 아래와 같이 httpry를 설치 한다 [root@NODE2 ~]# yum install httpry -y - 설치 완료후 해당 서비스를 하고 있는 인터페이스 실행 한다. [root@NODE2 ~]# httpry -i eth1 - 외부에서 curl 로 테스트 해본다. [root@NODE0 src]# curl http://192.168.229.136 - 아래와 같은 한..
cent os local_port_range 확장
2016. 3. 12. #OS 가 외부로 연결 되기 위한 포트는 well knwon port가 아닌 1024 번호 이상의 포트로 #연결이 된다.Centos 6.x 기준 기본적으로 아래와 같이 기본적으로 32768 ~61000 까지의 28.232 개의 포트만 사용 할 수 있다. #아래와 같이 확인이 가능하다. [root@NODE0 ~]# cat /proc/sys/net/ipv4/ip_local_port_range 32768 61000 [root@NODE0 ~]# sysctl net.ipv4.ip_local_port_range net.ipv4.ip_local_port_range = 32768 61000 # net.ipv4.ip_local_port_range을 sysctl파일에 추가후 적용한다. # 15000 64000으로 수정 하..
haproxy acl 을 이용한 특정 호스트 route
2016. 3. 11. - haproxy 에서는 acl이라는 기능으로 특정 클라이언트 기준으로 그룹화 하여 특정 그룹에 대하여 backend설정을 할 수 있다. # 아래와 같이 hdr(host) -i 옵션을 acl에 추가 하여 clinet 로 부터 오는 host 이름 기준으로 acl을 정의 하여 use_backend 를 이용, # 특정 backend 로 이동이 가능 하다 . frontend http-in bind *:80 # host names 기준으로 acl적용 만약 naver.com 에서 오는 client 에 대하여 host_naver로 설정 ,daum.net 에 대하여 host_daum으로 정의 acl host_naver hdr(host) -i naver.com acl host_daum hdr(host) -i daum.n..
haproxy health-check 및 backup 구성
2016. 3. 11. 1.health-check을 통한 balancing # 기본적인 balance 옵션을 추가 할경우 해당 real 서버에대한 신뢰성 검사를 하지 않고 balace 알고리즘으로 무조건 넘겨준다 global daemon maxconn 1000 nbproc 2 defaults mode http timeout connect 5000ms timeout client 50000ms timeout server 50000ms frontend http-in bind *:80 default_backend servers backend servers balance roundrobin server server1 192.168.229.135:80 check server server2 192.168.229.136:80 check # ..
nbproc 파라미터를 통한 haproxy데몬 추가
2016. 3. 11. #multi-process 환경의 서버에서 daemon 파라미터를 줄경우 기본적으로 아래와 같이 1개의 프로세스로 동작한다.[root@NODE0 haproxy]# pstree -na |grep ha | grep -v grep `-haproxy -f /etc/haproxy/i.cfg #nbproc 을 줄 경우 haproxy의 데몬을 여러 프로세스로 동작 하여 여러 프로세스를 사용 할 수 있다.#이때 해당 서버의 cpy 개수 보다 많은 값을 설정하면 에러발생 한다. [root@NODE0 haproxy]# vi i.cfg global daemon maxconn 1000 nbproc 2# 2개로 프로세스 사용 하는 파라미터 추가 한다. defaults mode http timeout connect 5000ms ..
haproxy balance 설정
2016. 3. 11. 1.haproxy balance- haproxy 는 haproxy balancing 설정을 backend 에서 사용될 balancing 알고리즘을 설정 할 수 있으며 1-1. roundrobin 알고리즘 - roundrobin 으로 순서대로 blancing 된다. # 아래 예제처럼 기존 설정에 이름이 중복 안되게 real server 를 추가 와, balance 지시자를 추가 해준다. global daemon maxconn 256 defaults mode http timeout connect 5000ms timeout client 50000ms timeout server 50000ms frontend http-in bind *:80 default_backend servers backend servers ..
Haproxy 기본 설치 및 설정 방법
2016. 3. 11. 1,Haproxy 기본 설치 및 설정 방법 ## 컴파일로 설치 진행 하기 때문에 의존성 관련 패키지를 설치 한다.yum -y install make gcc gcc-c++ pcre-devel openssl-devel ## haproxy 1.6.1 버전을 다운 로드 한다.(2016년 3월 기준 1.6.x버전 안정화 버전이며, 1.7 버전에 개발 버전으로 배포중)[root@NODE0 ~]#wget http://www.haproxy.org/download/1.6/src/haproxy-1.6.1.tar.gz ## /usr/local/haproxy 경로로 haproxy 를 설치 한다[root@NODE0 ~]# tar xvzf haproxy-1.6.1.tar.gz[root@NODE0 ~]# cd haproxy-1.6..

티스토리툴바