일반기술

멀티미디어 서비스 트래픽 모니터링 시스템 및 방법

본 기술은 멀티미디어 서비스 트래픽 모니터링 시스템 및 방법에 관한 것이다. 통상적으로 멀티미디어 서비스 트래픽이라 함은 VOD, 화상회의 등과 같은 멀티미디어 서비스를 위한 영상, 음성의 복합된 멀티미디어 데이터의 송/수신에 따른 트래픽을 의미하는 것으로, 본 기술은 멀티미디어 서비스 트래픽의 제어 세션에서 동적으로 할당된 포트를 찾아내고 이를 이용해 트래픽의 어플리케이션을 판별하고 분석하는 시스템 및 방법에 관한 것이다. 종래 기업, 학교 등에서 내부 사용자들의 인터넷 사용 현황 정보를 얻기 위해 외부 인터넷망이 인입되는 선로에 트래픽 모니터링 시스템을 연결하고, 외부 인터넷망으로부터의 송/수신 데이터를 수집, 분석하여 인터넷망 사용 현황 정보를 얻고 있다. 대부분의 패킷들은 어플리케이션별로 정해진 포트를 통해서 송/수신이 이루어지고 있어, 기존의 트래픽 모니터링 시스템들에서는 트랜스포트 계층의 포트번호를 파악하여 패킷의 어플리케이션을 분석하고 있다. 그러나 멀티미디어 서비스에서는 네트웍 상에서 패킷을 송/수신시 음성, 화상과 같은 멀티미디어 데이터 패킷들은 동적으로 할당된 새로운 포트를 통해 전송되는 경우가 발생하게 되는데, 이와 같이 잘 알려진 포트번호와 다른 포트번호를 통해 멀티미디어 패킷이 전달되는 경우에는 상기 멀티미디어 서비스 트래픽에 대한 분석이 불가능하여 해당 어플리케이션이 알 수 없는 트래픽으로 나타나게 되는 문제점이 있었다. 따라서 본 기술은 멀티미디어 서비스 트래픽 중 미리 알려지지 않은 포트를 통해 입력되는 트래픽에 대해서는, 멀티미디어 서비스 제어 세션 패킷의 페이로드를 분석해서 동적으로 생겨나는 포트번호와 전송 계층의 프로토콜을 추출함으로써, 종래 패킷의 전송 계층 포트번호만을 보고 트래픽의 어플리케이션을 판단하던 방법으로는 분석할 수 없었던 멀티미디어 서비스 트래픽에 대해서도 모니터링 및 분석이 가능하도록 하는 멀티미디어 서비스 트래픽 모니터링 시스템 및 방법을 제공함에 그 목적이 있다.본 기술은 트래픽 모니터링 시스템에서 네트워크로부터 입력되는 멀티미디어 서비스 트래픽 중 미리 알려지지 않은 포트를 통해 입력되는 트래픽을 분석하기 위해서 네트워크 모니터링 지점을 지나는 패킷들에 대한 플로우 정보를 생성시키는 플로우 생성부, 동적으로 발생된 세션 플로우의 서비스 트래픽을 판단하기 위해 제어 세션의 패킷을 분석하는 동적 세션 분석부, 상기 플로우 정보와 제어세션의 패킷 분석 정보를 비교하여 멀티미디어 서비스 관련 플로우를 판별하고 멀티미디어 서비스 트래픽 정보를 생성하여 시스템 운용자에게 제공하는 멀티미디어 서비스 트래픽 분석부를 포함하는 멀티미디어 서비스 트래픽 모니터링 시스템과 구현 방법을 포함한다. 본 기술에 따른 멀티미디어 서비스 트래픽 모니터링 시스템을 사용하면, 기존의 포트 번호만을 이용해서 분석하는 방법으로는 그 용도를 알 수 없는 트래픽으로 분류되었던 멀티미디어 서비스 트래픽의 어플리케이션과 서비스 이용 현황을 파악할 수 있다. 또한 제어 세션이 멀티 미디어 데이터 전송을 위해서 새롭게 생성해 내는 세션을 찾아내는 방법으로서, 각 제어 세션의 페이로드에서 멀티미디어 서비스 프로토콜 명세의 의거해 포트 번호와 트랜스포트 번호를 탐지해 내는 본 기술은 단순히 제어 세션이 있던 두 호스트 사이에서 생성되는 새로운 세션을 멀티미디어 데이터를 전송하는 세션으로 추측하는 방법에 비해서 그 분석 결과가 정확하다.