Earticle

클라우드 컴퓨팅 환경에서 서버나 애플리케이션들이 수 분 사이에 구축되고 장애 발생 시 복구 또한 쉬워졌다. 특히, 잠시 서비스하기 위해서 물리적인 서버를 구축하는 것 보다 클라우드에서 가상 서버를 이용하면 편리함과 동시에 비용도 저렴하다. 하지만 그러한 서버나 애플리케이션들의 기반이 되는 네트워크나 보안시스템은 대부분 하드웨어 기반으로 구성되어 있어 클라우드 가상화 적용에 어려움이 많다. 클라우드 내에서도 네트워크나 보안설비 등에 대한 가상화를 통한 보호가 필요하게 되었다. 본 논문은 네트워크 가상화 기술을 활용하여 클라우드 네트워크의 보안을 강화하는 방법에 대한 연구를 다루고 있 다. 가상 서버 및 가상 네트워크를 생성해 다양한 보안 이점을 제공하는 가상화 기술을 활용해 링크 가상화와 라우터 가 상화를 적용하여 보안이 강화된 네트워크를 구성하였다. 구성된 네트워크에 가상 방화벽 기능을 적용해 네트워크를 격리 할 수 있었으며, 이 결과를 토대로 가상화 환경에서 보안 취약점을 극복하고 안전한 네트워크 구성을 위한 관리 전략을 제안하는데 기여할 것으로 기대된다.

In the cloud computing environment, servers and applications can be set up within minutes, and recovery in case of fail ures has also become easier. Particularly, using virtual servers in the cloud is not only convenient but also cost-effective compared to the traditional approach of setting up physical servers just for temporary services. However, most of the und erlying networks and security systems that serve as the foundation for such servers and applications are primarily hardwa re-based, posing challenges when it comes to implementing cloud virtualization. Even within the cloud, there is a growing need for virtualization-based security and protection measures for elements like networks and security infrastructure. This paper discusses research on enhancing the security of cloud networks using network virtualization technology. I configured a secure network by leveraging virtualization technology, creating virtual servers and networks to provide various security benefits. Link virtualization and router virtualization were implemented to enhance security, utilizing the capabilities of virt ualization technology. The application of virtual firewall functionality to the configured network allowed for the isolation of the network. It is expected that based on these results, there will be a contribution towards overcoming security vulnerabil ities in the virtualized environment and proposing a management strategy for establishing a secure network.

This study suggests a firewall management method using a virtual server in order to allow a manager equipped with a smart phone not only to detect and prevent security threats but also to control firewalls anytime, anywhere. Recently, hackers’ threatening over security is constantly increasing, but companies or institutions operating a small PC server are exposed to a serious threat on security as they cannot afford to maintain manpower that can control it for 24 hours. As a solution for it, this study suggests a way to provide stable services and also save time and money by detecting an illegal access or intrusion at an early stage and reporting it to the server manager in a remote place via a smart phone so as to cope with it properly. For the solution proposed here, this researcher has designed and realized a system which conducts a pattern matching inspection on the packet using the virtual server and Aho-Corasick algorithm to monitor and detect an intrusion and can realize prompt safety management in a remote place with the system control that is realized by an android app.

The cluster web server does not only allow clients to access a site that will provide better response time but also provides an another level of redundancy in the case of the whole site failure. In advance of a simple load balancing, this requires a comprehensive scheme for traffic management, which includes the principle of an optimal load balancing for the process of client requests across multiple clusters of the real servers. This paper presents an optimal load balancing algorithm base on ANFIS (Adaptive Neuro-Fuzzy Inference System) modeling and FIS (Fuzzy Inference Engine) for the local status of the real servers using the performance metrics, and show the benefits provided by the suggested method in the load-balancing performance.

최근 에너지 소비의 지속적 증가 및 에너지 가격의 급격한 상승으로 그린 IT 도입 운영이 필수적인 요소로 인식됨에 따라 서버 발열 및 데이터센터 에너지 절감을 위해 IT 인프라는 클라우드 컴퓨팅 플랫폼으로 대체 되어가고 있다. 본 연구에서는 일반 저비용 웹서비스 인프라를 오픈소스 기반 클라우드 플랫폼으로 변환하고 Linux Virtual Server 로드 밸런싱을 구현하여 그 성능을 분석하였다.

Recently adoption of the Green IT is regarded as an essential element in order to decrease server heat and save energy in data center because of continuous increase of energy consumption and energy price. Consequently the conventional IT infrastructure is replaced with cloud computing platform. In this paper, we have implemented a Linux virtual server load balancing in open source-based cloud platform and the performance of the LVS load balancing is analyzed.

변전소의 설비 관리/진단 및 보호, 감시, 제어 등의 자동화 시스템인 SAS(Substation Automation System)의 운영에 있어서 가장 중요한 요인은 System의 신뢰성 확보라 할 수 있다. 즉, Real-time Data에 대한 정확하고 빠른 취득능력은 SAS의 평가 잣대가 될 수 있다. 따라서 SAS 운영의 신뢰성을 증대시키기 위해 상위 HMI(Human Machine Interface)와 하위 Device간의 통신 중계 역할을 하는 I/O Server의 Virtual Simulation Environment인 Hyosung 통합 I/O Server Toolkit(Virtual Device 포함)을 개발하였다.

Virtual hosting is a typical service to connect each directory of site and domain name. If traffic amounts may increase at one site present in the server, then it affects traffic amounts of other sites as well (including the sites which have flew requests). To overcome this problem, we suggest a simple feedback-control concept for the system by periodically monitoring the traffic and properly actuating traffic dispersions by investigating the log file. Specifically, large files are to be served in a backup server (to reduce the workload of the main server) by changing their own URL's in html format. In other words, it automatically redistributes the workload by using the URL. Furthermore, we also use the redirecting method by just adding html tags to html header. This method efficiently handles the workload and maintains the capability of the server effectively to the varying workload.

This paper presents a real design and implementation of an intelligent client-server equipment controller in computer-integrated manufacturing systems. An automated manufacturing process is commonly controlled by a number of PLC (Programmable Logic Controllers), which are attached to various equipments. A manufacturing cell consists of a set of equipments or workstation, which are also controlled by equipment or cell controller. We propose an intelligent equipment controller which has two function: one is to request (collect) an important information from each equipment and the other is to send the collected equipment information to the upper level controller (shop floor controller). Two-phase approaches are considered for the development of equipment client-server controller. The first events are generated virtually using computer simulation. Using the virtually generated activities, operating software of equipment server is developed. The second phase is to embed the virtually developed software (controller) into a real manufacturing system. The proposed methodology might be a novel design and implementation of a virtual simulator, which could be used for developing an intelligent equipment server.

최근 네트워크에 대한 관심이 고조되면서 클라이언트／서버 방식을 통한 자료의 업ㆍ다운로드로 인하여 서버에 트래픽이 증가하는 문제점이 나타나고 있다. 그러므로, 기존의 단일 서버 형태에서 탈피하여 P2P 구조로 변화하여 가고 있다. 이때 중앙서버에 걸리는 부하를 줄이기 위하여 근거리의 클라이언트들을 결합하여 하나의 가상서버를 설정하여 중앙서버의 트래픽을 분산시키는 역할을 수행하는 서버 분산 시스템을 구축하여 설정된 가상서버들 중에서 근거리부터 검색하는 형태로 더 빠른 검색을 하도록 하는 것이 본 연구의 목적이다. 본 연구에서는 중앙서버에 최초로 접속한 사용자가 동일 라우터 대역에서 가상서버 역할을 맡게 하고 가상서버의 능력을 고려하여 접속자 수의 제한을 두고, 제한된 수를 초과하는 접속한 사용자가 동일 라우터 대역에서 가상서버 역할을 맡게 하고 가상서버의 능력을 고려하여 접속자 수의 제한을 두고, 제한된 수를 초과하는 접속자를 다른 가상서버로 설정하여 서비스를 이어갈 수 있도록 가상서버 시스템을 구축한다.

Mainframe Linux를 이용한 가상서버환경은 점차 기존의 분산서버환경과 유사한 방향으로 진화하고 있다. 이와 같이 구현된 가상의 서버환경에서 보안성의 확보는 필수 사항으로 요구되고 있으며 이와 관련한 여러 방안 중 기존 분산서버환경과 유사한 Virtual Firewall의 필요성이 대두되고 있으며, 이에 본 논문은 분산서버환경의 Firewall 적용 및 Mainframe Linux의 가상서버환경 구현에 관한 연구활동을 바탕으로, Firewall로서의 기능적 요구사항과 Mainframe Linux 환경의 Resource 관리 관련요구사항을 기준으로 Debian 계열의 상용 Virtual Firewall의 적용과 성능에 대한 평가를 수행하였다. 추가로 기존 분산서버환경의 Appliance 형태의 Gigabit Firewall의 성능평가 결과를 비교하여 보았다. 기능 및 성능적인 면에서 기존 분산서버환경의 Firewall 제품들과 유사한 수준과, Resource 관리의 측면에서 타 서버들과 공존하는 가상서버환경에 큰 영향을 미치지 않는 결과를 보여주었다.

Mainframe Linux를 이용한 가상서버환경은 점차 기존의 분산서버환경과 유사한 방향으로 진화하고 있다. 이와 같이 구현된 가상의 서버환경에서 보안성의 확보는 필수 사항으로 요구되고 있으며 이와 관련한 여러 방안 중 기존 분산서버환경과 유사한 Virtual Firewall의 필요성이 대두되고 있으며, 이에 본 논문은 분산서버환경의 Firewall 적용 및 Mainframe Linux의 가상서버환경 구현에 관한 연구활동을 바탕으로, Firewall로서의 기능적 요구사항과 Mainframe Linux 환경의 Resource 관리 관련요구사항을 기준으로 Debian 계열의 상용 Virtual Firewall의 적용과 성능에 대한 평가를 수행하였다. 추가로 기존 분산서버환경의 Appliance 형태의 Gigabit Firewall의 성능평가 결과를 비교하여 보았다. 기능 및 성능적인 면에서 기존 분산서버환경의 Firewall 제품들과 유사한 수준과, Resource 관리의 측면에서 타 서버들과 공존하는 가상서버환경에 큰 영향을 미치지 않는 결과를 보여주었다.

게임 애플케이션에서 사용하는 데이터의 크기가 점차 커짐에 따라 물리적인 게임 서버 자원은 점차 늘어 가고 있다. 이에 따라 서버의 I/O 성능을 향상시키기 위해 게임 서버에 I/O 가상화 기술을 도입하고자 하는 요구가 점차 증가하고 있다. 그러나, I/O 지연 시간이 수시로 변하는 게임 서버는 I/O 응답성을 쉽게 보장하기가 힘들다. I/O 가상화 효과를 극대화하기 위해 I/O 응답성 보장은 매우 중요하며 가상 머신의 우선순위에 따라 I/O 지연 시간을 관리할 수 있는 I/O 스케줄링 기법이 반드시 필요하다. 따라서 본 논문에서는 가상화 환경에서 최대 I/O 지연 시간을 보장하는 효율적인 지연 제약 스케줄링 기법을 제안한다. 또한 제안한 기법을 이용하여 지연시간을 보장하는지 실험을 하여, 패킷의 손실량이 줄고 스케줄링의 공정성이 증가한 것을 확인하였다.

As the size of the data used in the game application increase gradually, the physical resources of game server grow. Accordingly, it is necessary to/it is required to introduce I/O virtualization in game server to improve I/O performance of the server. But it is difficult to ensure high responsiveness in game server where I/O delay change from time to time. To maximize the benefit of I/O virtualization, guaranteeing I/O response time is very important and it is necessary to have I/O scheduling techniques to manage the I/O latency in the order of priority of virtual machines. In this paper, we propose an efficient delay-constrained scheduling algorithm in a virtualization environment to ensure maximum I/O latency. In addition, a reduced amount of loss of the packet was found to increase the fairness of scheduling in the experiments with the proposed scheme.

긴박한 임무 상황(mission critical)의 시스템 뿐만 아니라, 웹 서버등의 고가용성, 고신뢰성을 위한 가상 서버의 구축도 관심이 되고 있다. 본 연구에서는 가상서버의 고가용성 , 고신뢰성을 보다 향상시키기 위해 가상서버 클러스터의 각 구성 노드들을 이중의 네트웍 채널로 중복 시켜 네트웍 고장에 대한 신뢰성을 향상시켰다. 관리자 노드와 작업노드 풀로 구성되는 시스템의 각 노드와 이중 채널로 구성된 네트웍에 대한 결함검출과 결함복구를 위한 분산 결함 허용 미들웨어를 구현하였고, 적응형 고장 감내 (Adaptive Fault Tolerance) 기법을 사용하여 다양한 임무 상황에서의 자원 효율성을 향상시켰다.

본 논문에서는 멀티미디어 데이터의 증가로 인한 네트워크 전송량 폭주 현상 및 서비스 비용의 증가를 감소시키기 위한 방법으로, 부하분산과 관련된 가상서버의 개념에 대해서 알아보고, 대표적인 가상 서버중 하나인 리눅스 가상 서버 (LVS : Linux Virtual Server)의 성능 측정을 통해 멀티미디어 컨텐츠 전송에 사용되는 CDD 시스템에 가장 적합한 가상서버의 구성 및 알고리즘을 도출하였다. 이를 위해서 리눅스 가상서버 시스템을 구축하고, 3가지 구성방식과 8가지 스케줄링 알고리즘에 대한 성능 평가를 수행하였으며, 각 경우에 대한 비교분석을 하였다. 이를 토대로, 추후 CDD 시스템과의 접목을 통하여 네트워크 부하량을 감소시키고, 서버로부터 발생할 수 있는 병목현상을 적은 비용으로 해결할 수 있는 방향을 제시하고자 하였다.

최근에 인터넷의 급격한 수요증가로 인하여 웹서버의 고가용성(high availability)이 절실히 요구되고 있다. 이를 위한 방안으로 클러스터링 가상 서버가 핫이슈로 대두되고 있는 상황에서 이의 가장 핵심부분인 로드밸런스(load balancer)의 고가용성을 위해 고장극복(fault-tolerant) 기법 연구는 필수적이라 할 수 있다. 본 연구에서는 클러스터링 웹서버의 구성과 로드밸런서의 운영방안을 제시하고 특히, 로드밸런서가 고장났을 경우 로드밸런서의 작업을 신속하게 대체하는 방안을 모색한다. 로드밸런서의 구성이 마스터 로드밸런서와 백업 로드밸러서로 구성된다는 가정 하에 백업 로드 밸런서가 마스터 로드밸런서의 작업을 신속히 대체하는 방안을 위해 체크포인트(checkpoint) 기법을 적용한다.

인터넷 사용이 보편화되면서 많은 사용자의 요청이 있더라도 만족할 만한 서비스를 제공할 수 있는 웹 서버가 필요로 하게 되었다. 이로 인해 최근 가상서버를 이용한 웹 서버 클러스터의 구축사례가 늘고 있다. 리눅스 운영체제와 값 싼 일반 PC를 이용하여 추가적인 비용 부담이 덜하고, IP Tunneling과 Direct Routing 같은 방법을 사용하여 후면 서버가 사용자에게 직접 응답할 수 있으므로 전면 서버의 병목현상을 줄일 수 있는 장점이 있다. 그러나 한 대의 전면 서버로는 그 한계가 있다. 그래서 본 논문에서는 전면 서버와 후면 서버의 구분을 없애고 모든 서버가 전면 서버와 후면 서버의 역할을 다 할 수 있는 웹 서버 클러스터를 제시한다. 다수의 전면 서버를 두어 전면 서버의 고가용성도 보장할 수 있고, 병목현상에 대해 좀 더 효율적인 대응을 할 수 있으며, 시스템 추가에 대한 손쉬운 확장성을 보장할 수 있다. 각 노드의 부하 정보에 의한 스케쥴링을 통해 좀 더 효율적인 클러스터 시스템을 구성하였다.

기존의 웹 기반 3차원 가상환경 분야에 대한 연구는 시각적인 면에서 이전의 웹 컨텐츠에 비해 많은 향상이 있었다. 그러나 내부 객체들간의 다양한 상호작용이나 참여자를 대신하는 아바타(Avatar)의 행위(Behavior)표현에 대해서는 많은 한계를 가지고 있다. 본 논문에서는 아바타를 포함한 가상 객체간의 상호작용과 행위의 유형을 정의하며 이를 지원할 수 있는 가상환경서버를 설계하고 구현한다. 또한, 다중사용자의 참여로 인해 발생할 수 있는 서버의 성능저하를 줄이기 위한 방법론으로서 지역관리 및 메시지 필터링 기법을 제안한다. 구현된 시스템은 가상 쇼핑몰 등의 응용분야에 실제 적용이 가능하다.

분산가상서버 구조는 인터넷에서 멀티미디어 통신 제어를 위해 개발된 SIP를 이동 애드혹 네트워크(MANET)에 적용하기 위하여 SIP의 프락시서버, 등록서버(Registrar)를 도메인이름을 기반으로 각 노드들로 분산하여 관리하고 탐색하는 방법을 제공한다. 가상 서버를 통해 이동 단말들은 SIP의 응답속도와 서비스 가용도를 향상시키고, 인터넷에서 사용하던 SIP에 기반한 서비스를 MANET에서 자유롭게 사용할 수 있다.

가상 멀티 호스팅 서버란 한 서버 안에 여러 도메인을 관리하면서 각각의 도메인에 해당되는 사이트를 운영한 수 있도록 하는 서버를 말한다. 보통 한 단일 서버 내에 수 십에서 수 백 개의 사이트를 운영하게 된다. 하지만 외부로부터의 트래픽이 많아지면 각 사이트가 제대로 동작하지 않을 수 있다. 본 논문에서는 각 사이트들이 독립적으로 운영되면서 컨텐츠 전달의 본 목적을 충분히 발휘하면서 최적의 성능을 유지한 수 있도록 하는 QoS를 향상 시린 수 있는 구조를 연구한다. 또한 부하의 상태에 따라 피드백을 통한 부하 분산을 적용함으로서 QoS를 보장하고자 한다.

가상 멀티 호스팅 서버란 한 서버 안에 여러 도메인을 관리하면서 각각의 도메인에 해당되는 사이트를 운영할 수 있도록 하는 서버를 말한다. 보통 한 단일 서버 내에 $200{\sim}300$개의 사이트를 운영하게 된다. 하지만 외부로부터의 트래픽이 많아지면 각 사이트가 제대로 동작하지 않을 수 있다. 본 논문에서는 각 사이트들이 독립적으로 운영되면서 컨텐츠 전달의 본 목적을 충분히 발휘하면서 최적의 성능을 유지할 수 있도록 하는 QoS를 보장할 수 있는 구조를 연구한다. 또한 부하의 상태에 따라 피드백을 통한 컨텐츠의 질을 차등 적용함으로서 QoS를 보장하고자 한다.