Abstract:
TCP 세션 분리 장치 및 방법이 개시된다. 본 발명의 일 실시예에 의하면, TCP 세션을 통해 송신 종단으로부터 송출되는 데이터 세그먼트를 전달받아 수신 종단으로 전송하고, 수신 종단으로부터 데이터 세그먼트에 대한 응답신호를 전달받아 송신 종단으로 전송하며, TCP 전송성능 결정 변수를 측정하는 라우팅부, 송신 종단으로부터 전달받은 데이터 세그먼트, 수신 종단으로부터 전달받는 응답신호 및 전송성능 결정 변수가 저장되는 버퍼부, TCP 전송성능 결정 변수에 근거하여 TCP 세션에 대한 현재 전송성능을 연산하는 성능 산출부, TCP 전송성능 결정 변수에 근거하여 TCP 세션의 예측 전송성능을 연산하는 성능 예측부, 현재 전송성능과 예측 전송성능에 대한 상호 비교를 수행하는 성능 비교부 및 예측 전송성능이 현재 전송성능보다 높은 것으로 판단되면, TCP 세션을 분리하는 세션 분리부를 포함하는, TCP 세션 스위칭 장치가 제공된다.
Abstract:
An embodiment of the present invention provides an apparatus for configuring dynamic computing environments and the apparatus comprises; a control unit which receives a variable for configuring environments of a computer system necessary for test model performance of a user, and outputs a control command or control information for environment configuration of the computer system according to the variable; a server resource unit which includes a plurality of computing nodes, and allocates a computing node for performing the test among the plurality of computing nodes to the user according to the control command or the control information output from the control unit; and a data management unit which is controlled such that the user can access according to the provisioning of the user, and stores result data obtained by the calculation of a computing node included in the server resource unit. [Reference numerals] (110) Test control unit; (120) Power control unit; (130) Remote booting control unit; (200) Server resource unit; (300) Data management unit; (AA) User client computer
Abstract:
대용량 데이터 전송시 낮은 전송성능의 원인이 응용계층인 전송 툴 자체에 있는지 진단할 수 있는 데이터 전송성능 진단 시스템 및 방법이 개시된다. 개시된 본 발명에 의한 데이터 전송성능 진단 방법은, 진단 대상 시스템의 특정 전송 툴에 대한 전송성능 진단을 요청하는 진단요청단계, 진단 대상 시스템의 TCP 관련 버퍼(tcp_wmem) 크기를 체크하는 버퍼체크단계, 특정 전송 툴을 이용한 디스크 데이터 전송시의 TCP 정체 윈도우(D_CurCwnd) 크기를 획득하는 D_CurCwnd 획득단계, 디스크 데이터에 의한 TCP 정체 윈도우(D_CurCwnd) 크기를 TCP 관련 버퍼(tcp_wmem) 크기와 비교하는 제 1 비교단계를 포함한다. 이러한 본 발명에 의한 데이테 전송성능 진단 방법은, 디스크 데이터에 의한 TCP 정체 윈도우(D_CurCwnd) 크기가 TCP 관련 버퍼(tcp_wmem) 크기에 수렴하지 않으면, 전송 툴 자체의 버퍼로 인한 전송성능 제한이 있는 것으로 진단할 수 있다. 네트워크, 전송성능, 진단, 응용계층
Abstract:
본 발명은 네트워크 자원 남용 방지 시스템 및 방법과 그 프로그램 소스를 저장한 기록매체에 관한 것으로, 네트워크를 연결하는 적어도 하나의 네트워크 연결장치로부터 트래픽 정보를 수집하여 분산 공격을 받는지 판단하고 분산 공격을 받는 해당 네트워크 연결장치에 트래픽 이동량 제한을 적용하는 네트워크 자원 남용 방지 시스템에 있어서, 해당 ISP의 네트워크 연결장치의 위치 정보를 포함하고 그래프 형태로 저장하는 구성모듈, 상기 구성모듈에 저장된 위치 정보를 가지고 미리 저장된 알고리즘에 의해 상기 트래픽을 발생시키는 패스를 추적하여 최초로 해당 네트워크로 유입된 네트워크 연결장치를 찾는 추적모듈, 주기적으로 상기 네트워크 연결장치의 트래픽을 모니터링하는 감시모듈을 포함한다. 그리고 그 결과, 본 발명은 트래픽의 발원지를 추적하여 발원지를 제어함으로써 네트워크 말단에서 보다 효과적으로 네트워크를 분산 공격으로부터 저지할 수 있는 효과가 있다.
Abstract:
본 발명은 플랫폼을 이용한 대용량 데이터 전송 방법이 개시된다. 본 발명에 따르면, 액세스 망을 통해 제공된 대용량 데이터를 백본 망의 집인 위치에 설치된 데이터 팜에 캐싱하여 액세스 망에서 발생빈도가 높은 패킷 로스 복구를 백본망 가까운 위치에서 수행함으로써 대용량 데이터의 자료 요청에 대한 응답 속도를 높이고, 네트워크 대역폭을 효율적으로 사용함에 따라 패킷 로스 복귀 시간을 최소로 줄일 수 있는 데이터 팜을 백본 망의 진입 위치에 설치하여 대용량 데이터의 전송 시간을 최소로 줄일 수 있고 데이터에 대한 신뢰성을 향상할 수 있고, 데이터 팜에 구축된 백본망의 네트워크 자원 할당 알고리즘을 이용하여 목적지에 인접한 데이터 팜을 동기화하여 데이터를 전송하는 플랫폼을 이용하여 서버 자원 및 네트워크 자원을 포함하는 자원 정보를 설정함에 따라 망의 운영 및 라우팅을 효율적으로 관리 할 수 있고 망의 확장성이 용이하여 고속으로 대용량 데이터를 원격지의 목적지로 전송할 수 있게 된다.
Abstract:
PURPOSE: An opened flow network system and control method thereof are provided to move traffic by determining flow according to network states and by dynamically allocating traffic transmission routes. CONSTITUTION: A controller creates forwarding information for flow by reflecting requests of a user and flow information received from an opened flow switch unit(20). The controller transmits the forwarding information for the flow to an opened flow switch unit by changing the type of the forwarding information into a flow entry type. The opened flow switch unit receives the flow entry type forwarding information for the flow from the controller. The opened flow switch unit manages traffics based on forwarding rules included on a list.
Abstract:
본 발명은 데이터 고속 전송 단말기 및 그 운용방법 및 프로그램을 기록한 기록매체에 관한 것으로, 특히 데이터를 TCP 방식으로 송신과 수신하는 단말기에 있어서, 지정된 데이터를 송신하고 수신측으로부터 회신 되는 ACK 신호로부터 패킷손실과 RTT 값을 검출하는 제어부; 제어부로부터 패킷 손실과 RTT 값을 제공받고 분석하여 손실이 없는 경우와 손실이 발생되어 극복하는 경우와 손실이 복구된 경우의 혼잡제어 윈도우 값을 각각 결정하는 TCP부; 및 제어부의 제어에 의하여 결정된 혼잡제어 윈도우 값으로 데이터를 송신하고 회신되는 ACK 신호를 수신하는 송수신부; 를 포함하는 구성을 특징으로 하여, 패킷손실값과 전송지연값을 이용하고 가용 대역폭의 일정한 수준까지 활용하며, 최대증가 폭 제한값을 사용하지 않으므로 고대역, 고지연 통신시스템의 대역폭을 효율적으로 활용하는 효과가 있다. 패킷, RTT, 지연, 손실, 대역폭, 전송속도, TCP, 큐잉
Abstract:
본 발명은 분산서비스거부 공격을 탐지하여 해당 네트워크 연결장치를 제어하는 분산서비스거부 공격 대응 시스템 및 방법과 그 프로그램을 저장한 기록매체를 제공하기 위한 것이다. 이를 위하여 본 발명은, 트래픽 통계값을 저장한 통계DB와, 네트워크를 연결하는 하나 또는 그 이상의 네트워크 연결장치로부터 트래픽 정보를 수집하여 비정상 여부를 판단하고 비정상으로 판단된 트래픽이 분산서비스거부 공격을 받는지 판단하여 분산서비스거부 공격을 받는 해당 네트워크 연결장치에 트래픽 이동량 제한을 적용하는 대응서버를 포함하는 분산서비스거부 공격 대응 시스템을 제공한다. 따라서, 본 발명은 분산서비스거부 공격을 중간단계인 백본에서 근원적으로 차단하여 시스템 파괴 및 네트워크 자원손실에 대응할 수 있고, 시스템의 안전한 작동을 보장할 수 있다.
Abstract:
PURPOSE: A system and a method for confronting a DDoS(Distributed Denial of Service) attack, and a recording medium recording a program for the same are provided to control a network connection device by detecting the DDoS attack, confront system breakdown and network resource loss, and guarantee the stable operation of the system by blocking the DDoS attack at a backbone. CONSTITUTION: A statistics database(200) stores traffic statistics values. A confrontation server(100) judges abnormality by collecting traffic information from the network connection devices(10,20,30), judges that the abnormal traffic is attacked by the DDoS attack, and applies a traffic migration limit to the network connection device attacked by the DDoS attack. The confrontation server comprises a detecting tool(110) and a confronting tool(120).