일반기술

네트워크 플로우 통계수집 및 분석 서버 상용기술

<기술개요및특징> - 패킷망에서의 플로우 통계정보를 이용하여 가입자별, 서비스별, 실시간 트래픽을 정보를 수집 및 분석 기술 - 전수 패킷 데이터 기반 트래픽 정보 제공 기술 - 수집 정보의 실시간 Aggregation 및 Capture 기능 제공 기술 - 상용분석시스템 또는 상위관리시스템과의 표준 인터페이스 (cflow/xml) 기능 제공 기술 - QSS-SQM간의 TCP 프로토콜 사용으로 데이터 유실 가능성 원천 차단 기술우리나라의 통신환경은 초고속인터넷의 급속한 성장에 힘입어 세계 최고 수준에 도달하였으나, 통신사업자 입장에서는 수익성 개선에 어려움을 겪고 있고 통신인프라가 대부분이 외산으로 구축되어 있어 국내의 장비산업과 통신서비스 산업이 심각한 침제에 빠져 있다. 이러한 산업침체의 문제점을 극복하기 위하여, 인터넷 기반의 지식정보화의 전면화 시대에서의 산업(장비, 서비스, 콘텐츠) 활성화를 촉진하기 위하여 광대역통합망(BcN)이라는 새로운 통신 패러다임의 구축을 추진하고 있다. BcN은 기존의 서비스 단위의 개별통신망을 기반으로 하는 비경제적인 복합 통신 패러다임을 IP전달기술 기반으로 통합하여 경제성과 수익성을 동시에 확보함과 동시에 음성/데이터 통합, 유/무선 통합, 통신/방송 융합이라는 이용자 환경의 획기적인 개선을 추구하는 것이다. BcN의 다양한 품질의 성공적인 추진을 위한 일환으로 다양한 품질의 VoIP, VoD, IPTV등의 멀티미디어 프리미엄 서비스의 제공에 대한 요구사항이 증가하고 있다. 이러한 프리미엄 서비스를 위한 일반 트래픽 제어, 가입자별 및 서버스별 트래픽 제어가 요구되고 DDos 공격, 네트워크 보안침해 및 이상트래픽 등을 감지 및 예방하기 위해서 망 트래픽에 대하여 수집하고 분석하여 이를 이용한 트래픽 제어 기술은 필수적이다. 이러한 트래픽 제어기술을 가능하게 하는 것이 플로우 통계 데이터를 수집하고 분석하는 기술이며, BcN 망에서 트래픽제어 기술의 핵심이라고 할 수 있다. 네트워크 플로우 통계 수집 및 분석 시스템은 플로우 기반의 QoS 라우터의 트래픽 정보를 수집하고 분석한다. 플로우 기반의 QoS 라우터 시스템은 5 tuple에 의해 분류된 플로우 단위로 QoS가 제어되는 것을 특징으로 하고 있으며, 각 플로우 단위의 트래픽 정보는 내부적인 수집 장치를 통해 취합된 후 정의된 인터페이스를 통하여 외부 서버로 전달되는 구조를 가진다. 이러한 라우터 시스템에서 가입자 관리, QoS 적용, QoS 파라미터 튜닝, 트래픽 관리, 시스템 성능관리를 위하여 Flow에 대한 통계 데이터 수집과 분석 시스템이 필수적이다. 또한, 라우터에서 발생하는 Flow에 대한 통계 정보가 방대하기 때문에 시스템 내부에서 통계를 분석하는데 시스템 구조 및 성능측면의 제약사항이 발생한다. 이러한 문제점을 해결하고자 시스템 내부에서는 간단한 형태로Raw Flow Data만을 수집하여 외부로 전달하고 분석시스템에서 수집관리 및 분석할 수 있는 분석시스템(SQM: Service Quality Manager)개발을 완료하였다. 본 기술 이전의 목적은 패킷망, BcN망에서의 트래픽 혼잡제어, 서비스별, 가입자별 트래픽 제어, QoS 품질 제어, 과금을 위한 트래픽 정보, 네트워크 보완관리, 실시간 네트워크 침입 감지 등의 기능을 제공할 수 있는, 고기능과 고성능을 갖추면서 확장성을 보유한 가격 경쟁력 있는 플로우 통계 데이터 수집 및 분석 기술을 국내 시장에 조기에 진입시켜서 기술의 안정화에 노력하고 Site 적용 경험을 축적하여 미래의 네트워크 서비스 창출 뿐만 아니라 전세계 수많은 기업망 시장에 직접적으로 조기 진입 가능하도록 본 기술을 관련 업체에 이전하여 조기 상용화를 추진하는 데 있다.