📵 ① KT 이동통신 장애

2021.10.25 (월)

라우터 설정 변경 중 BGP 오설정 → 전국 KT 유·무선 인터넷 약 89분 마비.

• 점심 시간 직격 (11:20~12:49)
• 카드결제·증권 거래 전부 영향
• 정부 「통신 장애 보상」 가이드라인 강화

💡 교훈 — 변경관리(CAB)·롤백 절차·점검 시간대 + 라우팅 검증

참고: 「2021 KT 통신장애」 검색

📵 ② 카카오 5일 장애 (NW 측면)

2022.10.15~10.20

판교 DC 화재 → DNS·LB·세션 동기화 다중 장애 연쇄. 메시지·결제·인증 모두.

• DNS TTL 길어 절체 지연
• LB Health Check 미흡
• 세션 복구 → 본인인증·로그인 연쇄 폭주

💡 교훈 — GSLB·Anycast DNS·LB Health Check·세션 외부화

참고: 「카카오 장애 보고서 과방위」 검색

📵 ③ 새올 행정망 마비

2023.11.17 (금)

행정안전부 「새올」 인증 인프라 장애 → 전국 민원 시스템 마비 (24시간+).

• L4 LB·인증 서버 NW 경로 문제
• 주민등록·인감 등 발급 불가
• 「공공 NW 이중화 의무」 강화 추진

💡 교훈 — 공공 NW 이중화·우회 경로·인증 NW 분리

참고: 「2023 새올 행정망 장애」 검색

📋 세션 정보

• 회차: 5 / 18 — Day 2 · 네트워크 고급
• 소속: Day 2 — NW 고급 + 스토리지·백업 + 보안 + HA·운영
• 카테고리: 인프라 고급
• 강의 시간: 약 90분
• 강사: 박수현 — 젠아이랩스(GenAI Labs) CEO / CTO

🎯 핵심 메시지

기초 위에 쌓는 고급 도구 7종 — VLAN으로 분리, HA/LB로 살리고, NAT/QoS로 다듬고, 망분리/NMS로 지킨다.

🧭 학습 목표 (Learning Objectives)

1. VLAN 심화 — Private VLAN·Voice VLAN·VLAN 보안을 설계할 수 있다
2. STP 보호·스위치 클러스터링 — Stack·vPC·MLAG을 비교 선택한다
3. HA 프로토콜 — VRRP·HSRP·GLBP·ECMP를 결정 매트릭스로 푼다
4. NAT·QoS — NAT 8종·DSCP·CoS·Policing·Shaping을 안다
5. LB·GSLB — L4/L7 알고리즘·헬스체크·Persistence·사이트 분산을 설계한다
6. DHCP·IPv6 — DORA·Option 82·IPv6 주소 체계를 운영자 시각으로 다룬다
7. 망분리·SDN·Overlay·SD-WAN·NMS — 기업·캠퍼스·WAN을 통째로 본다

🏨 Private VLAN의 동기

• "같은 서브넷 안에서도 단말끼리 통신을 막고 싶다"
• 4094 VLAN을 잡아먹지 않고 격리 — VLAN 1개 안에서 sub-격리

🎯 3종 VLAN

🚪 Port Type

• Promiscuous Port — Primary VLAN에 연결, 모든 단말과 통신 (라우터·GW용)
• Isolated Port — Isolated VLAN, 다른 단말과 단절
• Community Port — 같은 Community 내부만 가능

🏢 활용 시나리오

• 호텔 객실 — 객실끼리 차단(Isolated), 공용 GW로만
• 공공 와이파이 — 사용자 간 격리
• DC 멀티테넌트 — 고객 그룹 분리
• DMZ 서버 분리 — 서로 침투 차단

🛡️ BPDU Guard

• Edge (PortFast) 포트에 BPDU 수신 시 → 즉시 Err-Disable
• 사용자가 무단으로 스위치를 액세스 포트에 꽂는 사고 차단
• 모든 액세스 포트의 표준 설정

spanning-tree portfast edge default
spanning-tree portfast bpduguard default

🛡️ Root Guard

• "이 포트는 절대 Root 방향이 아니다"
• 이 포트에서 Superior BPDU 수신 → Root Inconsistent 상태 (Forwarding 중단)
• 운영자 의도 외의 Root 선출 차단 — 코어 SW의 다운링크에 적용

🛡️ Loop Guard

• 단방향 링크 또는 BPDU 손실로 인한 잘못된 Forwarding 차단
• BPDU 안 받으면 → Loop Inconsistent 상태로 차단
• Trunk 포트에 적용

🎙️ TA 매트릭스

🧩 Stacking이란

• 여러 물리 스위치를 하나의 논리 SW 로 묶음
• 백플레인급 Stack Cable로 연결
• 단일 IP·단일 설정·단일 관리 평면
• LAG/LACP을 여러 SW 멤버에 걸쳐 구성 가능 (실질적 MLAG)

🏭 벤더별 명칭

⚖️ 장점·단점

🎙️ TA 권고

• 액세스/집선 = Stacking 권고
• 코어/Spine = vPC/MLAG 권고 (펌업 시 분리 가능)
• Stack 멤버는 동일 모델 + 동일 IOS 권고

🎯 VRRP 동작

• 2~N대의 라우터가 가상 IP/MAC 을 공유
• Master 1대가 가상 IP를 응답 — 나머지는 Backup
• Master가 1초마다 Advertisement 보냄
• Backup이 3.6초간 못 받으면 → 새 Master 선출
• 단말은 가상 IP만 게이트웨이로 알면 됨

🏗️ Master 선출

• 가장 높은 Priority (0~255, 기본 100)
• Owner (실IP=가상IP) = Priority 255 (자동 Master)
• 동률이면 IP 큰 쪽

🔌 Virtual MAC

• IPv4: 00:00:5E:00:01:VRID
• VRID = VRRP Group ID (1~255)
• 절체 시 새 Master가 Gratuitous ARP 발송 → 단말 ARP 캐시 갱신

🛰️ Tracking

• 업링크 인터페이스 또는 라우트가 down 되면 Priority 자동 감소
• → 자동 절체 유발
• 예: 업링크 다운 → Priority 110 → 100 → 다른 SW가 Master

🎙️ TA 메모

• VRRPv3 (RFC 5798) = IPv4 + IPv6 동시 지원
• VRRPv2 = IPv4 only
• 벤더 중립 — Cisco·Juniper·Arista·HPE 모두 지원

🔵 HSRP 핵심

• Group: 0~255 (v1) / 0~4095 (v2)
• Virtual MAC: 00:00:0C:07:AC:GG
• States: Init → Listen → Speak → Standby → Active
• Hello 3초, Hold 10초 (기본)
• Tracking 지원

🟢 GLBP 핵심

• AVG (Active Virtual Gateway) — 가상 IP의 ARP 응답 담당
• AVF (Active Virtual Forwarder) — 가상 MAC별 포워딩
• 단말 그룹별로 다른 MAC 반환 → Active-Active 부하 분산
• Cisco 독자

🎯 결정 매트릭스 — VRRP vs HSRP

🎙️ 권고

• 신규 사업 = VRRP
• 기존 Cisco 단독 사이트 = HSRP 잔존 OK
• Active-Active = GLBP 또는 MLAG

🛤️ ECMP 개념

• 같은 목적지로 비용이 동일한 N개 경로가 있을 때
• 라우터가 N개 모두에 트래픽을 분산
• Active-Active 라우팅
• Spine-Leaf DC의 표준 동작

🎲 해시 알고리즘

• L3 Hash: Src IP + Dst IP
• L4 Hash: + Src/Dst Port (Per-Flow)
• Polarization 회피 — 동일 해시 키 사용 시 분기점마다 같은 경로 선택 → 일부 링크 과부하

🔢 Per-Packet vs Per-Flow

🎯 라우팅 프로토콜 지원

• OSPF/IS-IS — 동일 cost 자동 ECMP
• BGP — maximum-paths 설정 + AS-PATH 동일 조건
• 일반 라우터 = 최대 4·8·16·32·64 경로

🎙️ TA 메모

• DC Spine 대역폭 확장의 표준 도구
• BGP EVPN-VXLAN과 결합

🔒 NAT의 보안 효과 (부수적)

• 내부 사설 IP가 외부에 노출 안 됨
• 외부에서 직접 connect 불가 (Static 제외)
• 단, NAT 자체는 보안 솔루션이 아님 — FW가 별도 필요

⚠️ NAT의 부작용

• End-to-End 깨짐 — IPsec AH 호환 안 됨 (ESP는 NAT-T 필요)
• VoIP·P2P 어려움
• 로그·감사 추적 복잡 (외부에서 보면 1 IP)
• Active FTP·SIP·H.323 → ALG (Application Layer Gateway) 필요

🌐 NAT-Traversal 기술

• STUN (RFC 5389) — 자신의 공인 IP·포트 발견
• TURN (RFC 8656) — 중계 서버 경유 (STUN 실패 시)
• ICE (RFC 8445) — STUN+TURN 후보 자동 선정
• WebRTC 의 표준 백본

🛠️ 운영 관점

• VoIP·화상회의·게임·원격제어 = STUN/TURN
• IPsec NAT-T (UDP 4500) — VPN을 NAT 너머로
• 기업 FW는 SIP·H.323 ALG 동작 정책 점검 필수

🏷️ 표시 (Marking)

• CoS (802.1p) — L2, VLAN 태그의 PCP 3bit (0~7)
• DSCP — L3, IP TOS의 6bit (0~63), 64개 클래스
• MPLS EXP — MPLS 라벨의 3bit

🎯 DSCP 클래스

🎭 분류 (Classification)

• DSCP·CoS 신뢰 (Trust) — Edge가 이미 표시했다면 신뢰
• ACL 매칭 — 출발/도착 IP/Port로 분류
• NBAR (Cisco) — 응용 시그니처로 분류

🚇 큐잉 알고리즘

🎙️ TA 메모

• VoIP·영상 = LLQ + 명시적 대역폭
• 데이터는 CBWFQ 클래스로 분배

🚓 Policing

• 정해진 속도 초과분을 즉시 드롭 (또는 Remark)
• Inbound 적용이 일반
• Token Bucket 알고리즘
• 빠르고 단순, 저메모리

📉 단점

• TCP 재전송 폭주 가능
• 사용자 체감 품질 저하

🌊 Shaping

• 초과분을 버퍼에 저장했다가 천천히 보냄
• Outbound 적용이 일반
• Leaky Bucket / Token Bucket
• 메모리·지연 증가

📈 장점

• 평활한 트래픽
• TCP 친화적

🎯 결정

🎙️ VoIP 요구사항

• One-way Latency < 150ms
• Jitter < 30ms
• Loss < 1%
• 대역 = G.711(80kbps) / G.729(24kbps) per call
• BFCP·SIP 시그널링은 별도 우선순위

📹 영상회의 요구사항

• HD = 2~4 Mbps
• 4K = 8~15 Mbps
• Loss < 0.5%
• 같은 LLQ 그룹 또는 별도 AF41

🎯 표준 정책 (예)

🎙️ TA 메모

• LLQ 한도는 회선의 33% 이하 권고
• WAN 회선 = Shaping으로 ISP 약정 속도에 맞춤

⚙️ L4 LB (Transport)

• 5-Tuple 보고 분배 (Src IP·Src Port·Dst IP·Dst Port·Protocol)
• 페이로드 무관 — HTTP·HTTPS·DB·SMTP 등 모든 TCP/UDP
• 빠름·저오버헤드 — 수십만 cps
• DSR(Direct Server Return) 가능
• L4 표준 솔루션 = LVS · HAProxy(TCP 모드) · F5(LTM L4)

🎯 사용 사례

• DB 클러스터 (3306·5432·1521)
• TCP 응용 (SMTP·LDAP·RDP)
• 단순 HTTP 부하 분산

🌐 L7 LB (Application)

• HTTP/HTTPS/gRPC 등 응용 페이로드 분석
• URL·Header·Cookie·Method 보고 분배
• SSL Termination → 백엔드는 평문
• WAF·Rate Limit·인증·Caching 부가 기능
• L7 표준 = NGINX · HAProxy · F5 LTM(L7) · Citrix NetScaler

🎯 사용 사례

• /api → API 서버, /static → 캐시
• A/B 테스트 (Header·Cookie 기반)
• Canary 배포 (가중치)
• 다중 도메인 → 단일 IP

🎯 L7 컨텐츠 스위칭

• Path 기반: /api/* → API 백엔드, /static/* → CDN
• Host Header: www.a.com → A 풀, www.b.com → B 풀
• HTTP Method: GET → 캐시, POST → 직접 백엔드
• Cookie: A/B 테스트 그룹 분기
• User-Agent: 모바일 vs 데스크톱
• Geo IP: 국가별 다른 풀

🔐 SSL Termination

• LB에서 TLS 종단 → 백엔드는 평문 HTTP
• 인증서 관리 1곳 (LB)
• 백엔드 CPU 절감
• 단점: 내부 평문 → DC 내부망 보안 신뢰 필요

🔐 SSL Bridging (Re-encrypt)

• LB가 TLS 종단 → 백엔드 TLS 재암호화
• WAF·정책 적용 + 내부 암호 유지
• 더 안전, CPU 더 씀

🔐 SSL Pas6-through

• LB가 SNI만 보고 라우팅 → TLS 그대로 백엔드
• WAF·L7 정책 불가
• 가장 단순

🎙️ TA 메모

• 일반: SSL Termination + WAF
• 금융·의료: SSL Bridging
• gRPC mTLS 또는 SSH = Pas6-through

🩺 Active Health Check

• LB가 주기적으로 테스트 요청 (HTTP GET /health)
• 응답 시간·상태 코드·콘텐츠 검증
• 실패 N회 → 풀에서 제외 (Drain)
• 복구 M회 → 다시 투입
• 간격: 보통 5~30초

🩺 Passive Health Check

• 실제 클라이언트 요청 응답을 모니터링
• 5xx·Timeout 발생 시 풀에서 제외
• 즉시성 ↑, 가짜 양성 ↑

🎯 헬스 체크 종류

🎙️ TA 메모

• /health 엔드포인트는 응용 + DB까지 점검해야 의미
• 단순 200 OK는 "프로세스 살았다" 만 의미

🧷 왜 필요한가

• 세션 정보가 서버 메모리에 있을 때 — 다른 서버로 가면 로그아웃
• 장바구니·로그인 상태·WebSocket
• 외부 세션 스토어(Redis)를 쓰지 않는 응용

🎯 Persistence 방식

⚠️ Persistence의 부작용

• 부하 불균형 — 일부 서버에 트래픽 집중
• 장애 시 세션 손실 — 그 서버만 죽으면 그 세션도 끝
• 외부 세션 스토어(Redis·DB)가 진짜 해법

🎙️ TA 권고

• 무상태 응용 + Redis 세션 스토어 = 최고
• 어쩔 수 없으면 Cookie Insert
• Source IP는 모바일 캐리어 NAT 환경 부적합

🌍 GSLB가 푸는 문제

• 단일 LB로는 단일 DC 만 보호 — DC 통째 장애 시 모두 마비
• 글로벌 서비스에서 사용자 가까운 사이트 로 자동 라우팅 필요
• DR 시 자동 DNS 절체 필요 — 수동 변경 = 24~48시간 TTL

🎯 GSLB의 3가지 결정

1. 헬스 — 어느 사이트가 살아있나
2. 위치 — 사용자에게 가까운 사이트
3. 부하 — 어느 사이트의 LB가 여유 있나 → 종합해서 DNS 응답으로 IP를 다르게 반환

🛠️ 구현 방식

• DNS 기반 (가장 흔함) — 도메인 질의에 위치/헬스에 따라 다른 A 레코드 반환
• Anycast 기반 — 같은 IP를 여러 사이트가 BGP 광고, 라우팅이 최단 사이트로
• HTTP Redirect — L7에서 302로 위치 변경 (구식)

🎙️ TA 메모

• 한국 공공 단일국가 서비스도 DR 자동 절체용으로 GSLB 도입 일반화
• TTL을 짧게 (30~60초) 유지하는 것이 절체 시간 단축

🩺 GSLB 헬스 체크

• ICMP Ping — 가장 단순, 응용 무관
• TCP Connect — 포트 열림 여부
• HTTP GET /health — 응용 레벨
• Scripted — 특정 응답·DB 쿼리
• 보통 사이트당 여러 종류 동시 검사
• 주기 30초·실패 3회 = 90초 절체

🌐 사이트 모드

🚨 DR Failover 시나리오

1. 메인 DC HTTP 헬스체크 실패
2. GSLB가 DR DC IP 반환 시작
3. 짧은 TTL(30~60초)에 따라 단말 DNS 캐시 만료
4. 새 요청은 DR DC로 → 2~5분 내 90% 절체

🎙️ TA 권고

• DR 사이트 사전 가동 (Warm/Hot) 권고 — Cold면 부팅 시간 추가
• 데이터 복제 RPO와 GSLB TTL 정합 확인
• 반기 1회 GSLB Failover 훈련 (Tabletop or 실제)

🛡️ 망분리의 목적

• 인터넷 위협 차단 — 악성코드·랜섬웨어
• 개인정보 유출 방지 — 업무망 데이터가 인터넷으로 못 가게
• 법령 준수 — 정보통신망법·개인정보보호법·금융업 감독규정
• KISA 망분리 가이드(2013~) — 공공·금융 의무

🎯 분리 대상

• 인터넷망 — 외부 통신, 웹 브라우징, 메일 일부
• 업무망 (내부망) — 사내 시스템, 개인정보, 핵심 자료
• 일부는 개발망·운영망·DMZ 까지 추가 분리

🚪 2가지 큰 방식

🎙️ TA 메모

• 금융권 = 물리적 망분리 기본 (전자금융감독규정)
• 공공 = 물리 또는 논리 (조직별)
• 일반 기업 = 논리 + DLP·EDR

💻 2 PC 방식

• 인터넷용 PC + 업무용 PC를 각각 별도
• 사용자 책상에 2대
• KVM 스위치로 모니터·키보드 공유 가능
• 가장 강한 분리, 가장 비싼 구축

💻 공용 PC + 2 NIC

• 1대 PC, NIC 2장
• 사용자가 부팅 시 또는 SW로 모드 전환
• 동시 사용 불가
• 중간 보안 수준

🔌 전용 NIC + VLAN

• 1대 PC, NIC 2장 동시 운영 (인터넷 + 업무)
• 각 NIC가 다른 VLAN·다른 SW에 연결
• OS 라우팅 정책으로 트래픽 분리
• 편의성 ↑, 보안 ↓ (악성코드 한 OS에서 양쪽 접근 가능)

🎙️ TA 결정

• 금융 = 2PC 또는 가상화 망분리(VDI)
• 공공 = 2PC 또는 SBC(Server-Based VDI)
• 일반 기업 = 1PC + VDI 가상 환경

🖥️ SBC (Server-Based Computing)

• 응용/세션을 서버에서 실행, 화면만 사용자 PC로 (RDP/ICA/HDX)
• 인터넷 영역을 서버 팜에 격리
• 사용자 PC = 단순 뷰어
• Citrix Virtual Apps and Desktops, Microsoft RDS

🖥️ CBC (Client-Based Computing)

• 사용자 PC의 로컬 가상머신(VM/컨테이너) 으로 분리
• 한 PC 안에 인터넷용 가상 OS 별도
• 망간 자료 전송 제어
• 사례: 안랩, 시큐브 등 국내 솔루션

🖼️ VDI (Virtual Desktop Infrastructure)

• 사용자별 개인 가상 데스크톱을 DC에서 운영
• 사용자 PC는 Thin Client 또는 일반 PC + 클라이언트
• VMware Horizon · Citrix Virtual Desktops · Azure Virtual Desktop
• 인터넷용 VDI + 업무용 PC 조합으로 망분리

🎙️ TA 메모

• 신규 사업 = VDI 기반 논리 망분리 증가
• 5G/재택근무로 DaaS (Desktop as a Service) 도 검토

📜 근거 법령·고시

• 개인정보보호법 제29조 (안전성 확보 조치 기준)
• 개인정보의 안전성 확보조치 기준 고시 — 100만명 이상 처리자, 망분리 의무
• 전자금융감독규정 제15조 — 금융회사 망분리 의무
• 정보통신기반보호법 — 주요정보통신기반시설
• 공공기관 망분리 가이드라인 (KISA)

🎯 KISA 권고 망분리 5단계

1. 외부 인터넷 차단
2. 외부 메일 서버 분리
3. 업무망 ↔ 인터넷망 물리/논리 분리
4. 망간 자료 전송 통제 시스템 도입
5. 운영·감사 로그 보존

📦 망간 자료 전송 시스템 (Data Diode·SecureUSB·NWStat)

• 망간 자료 이동 시 별도 검역망(Sandbox) 거쳐 악성코드 차단
• 일방향 게이트웨이 (Data Diode) — 하드웨어 강제 단방향
• 승인 기반 워크플로우
• 국내: 시큐브·소프트캠프·안랩·이니텍·이글로벌시스템

🎙️ TA 메모

• 망분리 설계 = 자료 전송 설계가 절반
• 모든 자료 이동 = 로그 + 감사관 승인

🏰 Single Firewall DMZ

Internet ─ FW (3-leg) ─┬─ DMZ (Web)
                       └─ Internal

• FW 1대에 인터넷·DMZ·내부 3개 인터페이스
• 가장 단순·저렴
• FW 1대 침해 = 전체 위험

🏰 Dual Firewall DMZ

Internet ─ FW1 ─ DMZ ─ FW2 ─ Internal

• 인터넷↔DMZ는 FW1, DMZ↔내부는 FW2
• 다른 벤더 FW 권고 — 동일 취약점 회피
• 한국 표준 구성

🏰 3-Tier DMZ

Internet ─ FW1 ─ Web Tier ─ FW2 ─ App Tier ─ FW3 ─ DB Tier

• 웹·앱·DB 3계층 분리
• 각 계층 사이 FW
• 대형 서비스·금융권

🎙️ TA 결정

• 중소 = Single FW + L7 LB (HTTPS 종단)
• 일반 기업 = Dual FW (다른 벤더)
• 금융·대형 공공 = 3-Tier + WAF + IPS
• DMZ 서버는 NTP·DNS·로그만 외부 허용

🧠 SDN의 핵심

• Control Plane (라우팅 결정)과 Data Plane (패킷 포워딩) 분리
• 중앙 컨트롤러가 모든 SW에 일관 정책 푸시
• 네트워크를 API로 제어

🏗️ 표준 프로토콜

• OpenFlow (ONF) — 컨트롤러 ↔ 스위치 표준
• NETCONF / YANG — 설정 모델링
• OpFlex (Cisco) — ACI 표준
• OVSDB — Open vSwitch 관리

🎯 SDN의 장점

• 자동화 — API·CI/CD로 NW 변경
• 마이크로세그멘테이션 — 워크로드 단위 정책
• 동적 변경 — 트래픽·테넌트·앱별 최적화
• 멀티벤더 호환 (이론)

🛠️ 컨트롤러 솔루션

• VMware NSX (Network Virtualization) — DC SDN 1위
• Cisco ACI (Application Centric Infrastructure)
• OpenDaylight (ODL) — OSS 컨트롤러
• ONOS — OSS, 통신사 지향
• Tungsten Fabric (구 OpenContrail)

🗂️ MIB (Management Information Base)

• 장비가 노출하는 관리 데이터 구조
• 트리 구조 — 각 노드에 OID 부여
• 표준 MIB + 벤더 MIB

🔢 OID (Object Identifier)

• 점으로 구분된 숫자 시퀀스 (또는 이름)
• 예: 1.3.6.1.2.1.2.2.1.10 = ifInOctets (인터페이스 입력 바이트)
• 예: 1.3.6.1.2.1.2.2.1.16 = ifOutOctets (출력 바이트)

🌳 OID 트리 주요 가지

1.3.6.1  iso.org.dod.internet
   .1      directory
   .2      mgmt
     .1      mib-2 (표준 MIB)
       .1      system
       .2      interfaces
       .4      ip
       .6      tcp
       .7      udp
       .25     host
   .4      private
     .1      enterprises
       .9      Cisco
       .2636   Juniper
       .12356  Fortinet

🎙️ TA 메모

• 표준 MIB-II로 거의 모든 NMS가 동작
• 벤더 MIB는 CPU·Temp·전원·팬 등 상세 정보

🔄 Polling (NMS → 장비)

• Get — 특정 OID 1개 조회
• GetNext — 트리 다음 OID
• GetBulk (v2c+) — 한 번에 다수 조회 (성능 ↑)
• Set — 값 변경 (예: 인터페이스 down)
• 보통 5~15분 주기 폴링

📡 Push (장비 → NMS)

• Trap (v1·v2c·v3) — 비동기 이벤트 알림
• Inform (v2c+) — Trap + ACK (재전송 보장)
• 포트: NMS = UDP 162, 폴링은 UDP 161

🚨 자주 보는 Trap 종류

• coldStart · warmStart — 장비 부팅
• linkDown · linkUp — 인터페이스 상태
• authenticationFailure — 인증 실패
• 벤더 특정 — Fan·Temp·전원·HA 절체

🎙️ TA 메모

• Trap은 신뢰성 낮음 (UDP) — 중요한 이벤트는 Inform 또는 Syslog 병행
• 폴링 주기는 5분 표준 — 1분은 부하·30분은 너무 늦음
• v3 + Trap 함께 — 보안 + 이벤트

📊 분석 도구

• SolarWinds NTA, PRTG, ManageEngine NetFlow Analyzer
• OSS: ntopng, Akvorado, GoFlow + ClickHouse
• 통신사: 자체 백엔드 (Kafka + Druid·ClickHouse)

🎙️ TA 활용

• Top Talkers — 트래픽 점유 상위
• 이상 트래픽 탐지 — DDoS·내부 봇
• 회선 사용률 — 증설 결정
• 응용별 트래픽 — Office365·SAP·Backup
• 포렌식 — 침해 시 누가 어디로

🎯 결정 매트릭스

⚙️ 운영 권고

• 단일 컬렉터 보다 NetFlow + sFlow 병행 — 정확도와 처리량의 균형
• TTL 단위로 보관(7일 원본 · 90일 집계 · 1년 KPI) 정책 합의

📐 도면·표

1. L2/L3 토폴로지 도면 — Visio/Lucidchart
2. VLAN 표 — VID·이름·서브넷·GW·용도·담당
3. IP 주소 계획 (IPAM) — Subnet·할당·예약
4. MLAG·VRRP 도메인 표 — 페어·Peer Link·VIP

📋 정책·설계서

5. LB 정책서 — Pool·Member·Health·Persistence
6. QoS 정책서 — DSCP·CoS·큐 매핑
7. 방화벽·DMZ 도면 + 정책 매트릭스
8. 망분리 도면 + 자료전송 SOP

📊 운영 산출물

9. NMS 설계서 — 폴링·임계·알람 매트릭스
10. 장애 대응 SOP — 시나리오별 절차
11. 변경관리 표준 — 변경 분류·검토·승인·롤백
12. 백업 설정 SOP — 장비 설정 자동 백업

🎙️ TA 산출물 원칙

• 모든 도면 = As-Is + To-Be + 마이그레이션 3장
• 모든 정책 = 신청자·승인자·롤백 책임자 명시
• 버전 관리 — Git or CMDB
• 반기 정기 갱신

🎯 정책 추가 항목

• 연결 한도 (Connection Limit)
• 세션 타임아웃 (Idle/Long)
• Rate Limit (DDoS 완화)
• 로깅 레벨
• 장애 시 동작 (Drop / Send 503)

🎙️ TA 메모

• Pool 멤버 수 = N+1 이상
• 가중치는 사양 비율
• 헬스 체크는 응용 + DB 점검 엔드포인트
• SSL 인증서 만료 알람은 NMS·SIEM 연동

📐 산출물 5종

• 망분리 도면 (As-Is·To-Be)
• 자료 전송 SOP — 신청·검토·승인·기록
• 검역 정책 — 백신·샌드박스·콘텐츠 검사
• 사용자 가이드 — 메일·파일 전송 절차
• 감사 로그 보존 정책 — 3년 이상

🎙️ TA 메모

• 망연계는 단방향 + 승인 + 로그 3종 세트
• 사용자 경험 = 절차 단순화 + 자동화
• 모의 침투·정기 감사 필수

🇰🇷 한국 SI 특수성

• 망분리 의무 — KISA·금감원·개정법 매년 점검
• 공인 인증서·KISA 인증 솔루션 우선
• 이중화·HA 강조 — N+1 기본
• 국산 솔루션 가산점 — NMS·LB·망연계
• 공공 = 단방향 게이트웨이 사례 다수
• 금융 = 물리 2PC + DRM 표준

🛒 벤더 매트릭스 (현장 친숙도)

• LB = F5 압도적, A10·HAProxy 증가
• NMS = SolarWinds + 국산 (다산데이타·VCNC·다인스)
• 망연계 = 시큐브·소프트캠프·안랩·이니텍

📋 RFP·제안 시 자주 묻는 표준

• ISMS-P 적합성
• CC 인증 / 보안기능 확인서
• KCMVP 암호 모듈
• IPv6 지원 (의무화)
• BGP·OSPF 라우팅 자격
• GSLB 동시 다중 사이트
• 망분리·DMZ 도면 + 자료 전송 정책

🎙️ TA 메모

• 한국 사업의 90%는 위 체크리스트 안에서 답을 찾는다
• 신규 사업도 레거시 호환을 함께 다룬다 (혼합 운영 가이드)

A·C·D

• 802.1Q · Native VLAN
• Trunk · Access
• Private VLAN (Isolated·Community)
• Voice VLAN
• VLAN Hopping · DTP
• STP · RSTP · MSTP
• BPDU/Root/Loop Guard
• Stack · vPC · MLAG
• VRRP · HSRP · GLBP · CARP
• ECMP · Per-Flow Hash

E·F·G·H

• Static NAT · PAT · Hairpin
• NAT64 · DNS64
• STUN · TURN · ICE
• DSCP · CoS · EF · AF
• LLQ · CBWFQ
• Policing vs Shaping
• L4 vs L7 LB
• Least Conn · Source Hash
• SSL Termination · Bridging · Pass-through
• Active vs Passive Health
• Cookie Persistence
• GSLB · Active-Active · DR Failover
• DHCP DORA · Option 82
• IPv6 SLAAC · Dual-Stack

I·J·K

• 물리 망분리 · 논리 망분리
• VDI · SBC · CBC
• KISA 가이드
• DMZ Single/Dual/3-Tier
• 망연계 시스템
• SDN · OpenFlow · NETCONF
• VMware NSX · Cisco ACI
• VXLAN · VNI · VTEP
• EVPN-VXLAN
• SD-WAN
• SNMP v3 · MIB · OID
• NetFlow · sFlow · IPFIX
• Trap · Inform