스위치 망에서의 정책 기반 가상랜 구현에 관한 연구

Abstract

가상랜은 물리적인 위치에 구애받지 않고 마치 하나의 LAN에 연결되어 있는 것처럼 통신할 수 있는 구조로서 기존 LAN의 브로드캐스트와 멀티캐스트 트래픽이 전달되는 영역을 제한시켜 대역폭 낭비를 감소시키고 전체 네트워크의 효율을 증가시키는 장점을 갖는다. 또한 가상 경계를 만들어 원하는 그룹에만 데이터를 전송하게 하여 네트워크 보안을 강화시킨다. 특히 LAN 스위치로부터 시작된 가상랜의 개념을 ATM 네트워크와 ATM에 연결된 디바이스가 존재하는 환경에 확장하여 적용한다면, 가상랜의 장점을 그대로 수용하면서, 멀티미디어 데이터 전송이나 실시간 어플리케이션 지원과 같은 기존 LAN이 제공하지 못하는 요구사항을 만족시킬 수 있다. 현재 ATM-LAN 스위치 망에서 2 계층 가상랜을 정의하는 방법으로는 ATM 포럼에서 제안하여 표준화한 LANE(LAN Emulation}을 사용할 수 있으며, 이 때 하나의 ELAN은 하나의 가상랜으로 구성 될 수 있다. 본 논문에서는 LE 구성 서버가 각각의 클라이언트에게 가상랜을 할당하고자 할 때, 서버 내에 정의된 정책과 구성 데이터베이스를 기반으로 하여 가상랜을 결정하는 기능을 설계하여 동적인 가상랜을 구성할 수 있는 방안을 제시하였다. 이를 위하여, 가상랜 사용자의 초기 설정, 진행중인 사용자의 위치 이동이나 멤버쉽 변경 등을 원활하게 하여 효율적으로 가상랜을 구성하고 관리할 수 있도록, LE 클라이언트가 전송하는 구성 요청 프레임을 근간으로 하여 정책을 도출하고, 도출된 정책을 기반으로 자동적으로 가상랜을 할당하는 기능을 LE 구성 서버에 추가하여 구현하였다. 또한 가상랜의 생성과 그에 따른 정책의 설정 시에 네트워크 운영자가 편리하게 운영할 수 있도록 가상랜 관리 기법을 정의하여 운영자 관리 시스템에서의 가상랜 관리 모률을 구현하였다. 이로서, 네트워크 클라이언트와 관리자 모두에게 최적의 가상랜 서비스를 제공하고자 한다.;Virtual LAN, the network structure which can provide the same condition as being connected to one LAN without limit by physical location, reduces bandwidth waste by limiting the area reached by LAN broadcast/multicast traffic and increases the efficiency of the entire network. At the same time, it enhances security by creating virtual border and transmitting data only to the selected group. If this concept of Virtual LAN can be applied to the environment having ATM network and device connected to ATM, it can surpass LAN with inheriting advantage of LAN but providing more service such as multimedia data transmission and real time application support which were not available in LAN. Currently, LANE defined by ATM Forum and chosen as standard can be used to define two layered Virtual LAN in ATM-LAN switch network establishing one Virtual LAN. So that LE configuration server allocates Virtual LAN to each clients, this paper presents to configure dynamic Virtual LAN by designing the ability to decide Virtual LAN based on policy defined in server and configure database. To make it, this paper adds to LE configuration server the ability to establish policy base on LE_CONFIGURATION_REQUEST frame transmitted by LE client and allocate Virtual LAN automatically based on that policy in order to give more efficient way to the initial setup of users, moving/membership change of on-going users, and configuration/administration of Virtual LAN. Also, this paper defines Virtual LAN administration method and implements administrative module for operator administrating system so that network operator can create virtual LAN more easily and establish policy. In this way, it can provide the optimized virtual LAN service to both network client and administrator.