240130_네트워크 기기_하재우

[jwoohaha]

L4 로드밸런서와 L7 로드밸런서의 차이에 대해 말씀해주세요

L4 로드밸런서
네트워크 계층(IP), 전송계층(TCP, UDP)의 정보를 바탕으로 로드를 분산한다.
데이터를 복호화하지 않아 상대적으로 빠르고 비용이 적다.
다만 L7과 같은 섬세한 라우팅은 불가능하다.

L7 로드밸런서
TCP, UDP는 물론 HTTP 계층의 정보를 바탕으로 섬세한 로드 밸런싱이 가능하다.
데이터를 복호화 하기 때문에 비정상 데이터를 걸러낼 수도 있다.
다만 복호화에 따른 속도 저하, 보안상 리스크가 있다.

브라우저에서 URL을 입력하였을 때 전송, 네트워크, 데이터링크, 물리 계층에서 발생하는 일들을 간단하게 설명해주세요

클라이언트

• URL 입력 → 캡슐화가 시작
• HTTP 프로토콜을 사용하여 전송 계층으로 메시지가 보내진다.
• 전송 계층에서는 데이터에 TCP 헤더가 붙어 세그먼트가 된다.
• 네트워크 계층에서는 전달받은 세그먼트에 IP 헤더가 붙는다. → IP 패킷
  • 출발지 IP, 목적지 IP주소가 추가된다.
• 데이터 링크 계층에서는 이더넷 헤더가 추가된다. → 이더넷 프레임
  • 출발지, 목적지 MAC 주소 추가
• 물리 계층에서 랜카드를 이용하여 전기 신호로 변환된다.

아래는 참고용입니다.

스위치에서

데이터 링크 계층에서 데이터를 전기 신호로 변환하여 라우터로 전송한다.

라우터에서

데이터 링크 계층에서 이더넷 프레임의 목적지 MAC 주소와 자신의 MAC 주소를 비교한다.

비교 후 같으면 이더넷 헤더와 트레일러를 분리한다.(역캡슐화)

네트워크 계층에 전달 후 라우팅 테이블과 목적지 IP 주소 비교

라우팅 테이블에서 목적지 IP 주소의 경로를 알 수 있으면 라우팅

라우터 B는 데이터가 도착하면 목적지 MAC 주소와 자신의 MAC 주소 비교

비교 후 같으면 이더넷 헤더와 트레일러 분리(역캡슐화)

데이터가 스위치 B로 전달 → 웹 서버에 데이터를 전기 신호로 전달

웹 서버에서

물리 계층에서 전기 신호로 변환된 데이터 수신

데이터 링크 계층에서 이더넷 프레임의 목적지 MAC 주소와 자신의 MAC 주소 비교

비교 후 같으면 이더넷 헤더와 트레일러 분리

네트워크 계층에 전달 후 라우팅 테이블과 웹서버 IP 주소 비교

같으면 IP 헤더 분리 후 전송 계층으로 전송

목적지 포트 번호 확인

TCP 헤더 분리, 응용 계층에 전달

애플리케이션에서 사용