Devsecops

L7 스위치​ OSI의 7레이어 즉 애플리케이션 레이어에서 동작하는 것으로 이를테면 이메일의 제목이나 문자열을 보고 내용을 파악한다거나 HTTP의 URL 또는 FTP의 파일명, 쿠키 정보, 특정 바이러스의 패턴 등을 분석해서 보안에 더욱 유리하고 더욱 정교한 로드 밸런싱이 가능해진다. 웹방화벽에 관한 역할을 수행 하기도 한다.​

L4 스위치​ 서버 트래픽 부하분산(Load Balancing)과 장애극복 기능 제공​ 장점​ 보안성이 높고 고급 스위칭 설정이 가능하여 상황에 따른 적절한 설정을 할 수 있다. ​ 용량에 관계없이 네트워크의 성능 개선에 기여한다.(장비가 받아 들일 수 있는 트래픽은 한정적이다)​ 단점​ 프로토콜에 의존적이며, 설정이 복잡하다.​ 고가의 장비로 L2, L3 스위치와 적절한 혼합 배치가 필요하다​

라우터​ 최적의 경로를 선정해서 패킷을 포워딩하는 기능을 담당하는 장비​ 데이터링크 계층의 브로드캐스트와 멀티캐스트를 포워딩 하지 않으며 서로 다른 VLAN간 통신을 가능하게 하고 기본적인 보안기능(ACL)과 QoS(트래픽 조절)관련 기능을 지원하는 장비 L3 스위치​ 라우터 + 스위치가 제공하는 기능을 이용하여 논리적으로 LAN 환경 제공 라우팅 ​한 네트워크에서 특정 경로로 데이터를 보낼 때 사용되는 과정 최적의 경로를 설정하는 과정 ​ 라우팅 규칙​ 목적지 주소가 자신과 동일한 네트워크에 있다면 직접 전송​ 목적지 주소가 자신과 동일한 네트워크에 없다면 직접 전송이 불가능하므로 1차 경유지(Gateway) 주소를 라우팅 테이블을 참조하여 전송​ 목적지 주소와 자신의 주소가 서로 같으면 상위 계층으로..

2계층 장비의 5가지 특징 Learning 2계층 장비는출발지와 목적지에 대한 정보를 테이블에 저장하게 된다. 이를 학습이라는 과정을 통해 테이블에 저장하게 되는데 A에서 B로 보내고자 할 때 A에서 보낸 신호가 2계층 장비에 도착했을때는 브로드 캐스트 과정을 가진다(이것을 Flooding 이라고 한다) Fowarding A에서 B로 데이터를 보낼 때 테이블에 경로가 저장되어 있으면(Learning, Flooding 을 통해) Flooding 과정을 거치지 않고 바로 Fowaring을 통해 보내고 Filtering을 통해 제 3호스트 C나 D로 가지 못하도록 한다 Flooding A에서 B로 보내고자 할 때 A에서 보낸 신호가 2계층 장비에 도착했을때는 브로드 캐스트 과정을 가진다(이것을 Flooding..

리피터​ 감쇠된 전송신호를 새롭게 재생하여 다시 전달하는 재생 중계 장치 불필요한 신호까지 증폭시키기 때문에 현재 단독으로 잘 사용하지 않는다 스위치, 브리지 등 장비에 기본적으로포함되어 있다 허브(Dummy Hub) ​ 들어온 신호를 모든 포트로 전달하는 중계 장치 EX) 공유​기, 사용자가 늘어날 수록 속도가 느려진다. 많은 케이블 사용시 큰 단점을 가진다 케이블 ​ 전송장치에 신호를 전달하는 통로​ TP(Twisted Pair​ UTP​ STP​ 동축케이블 ​​ 광(Fiber)​

목차 Physical Layer(물리 계층, L1)​ 리피터​ 허브​ 케이블 Data Link Layer(데이터 링크 계층, L2)​ L2 스위치​ 브릿지 ​Network Layer(네트워크 계층, L3)​ 라우터​ Routing​ L3 스위치 Transport Layer(전송 계층,L4)​ L4 스위치 Application Layer(응용 계층, L7)​ L7 스위치