후니훈의 모바일 세상

1. HTTP 기본 구조(HTTP 1.0 이하)

- 파란 테두리: 첫 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정

- 빨간 테두리: 두 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정

위 그림(Wire Shake 예제)에서와 같이 HTTP는 기본적으로 Connection-Less 방식을 가진다. 즉 맷어진 Socket 연결은 유지되지 않고 매번 끊어지며, 다시 생성 되는 구조이다.

웹 서버 상세 처리 과정:

http://mohwaproject.tistory.com/entry/%EC%A0%95%EC%A0%81%EB%8F%99%EC%A0%81-%ED%8E%98%EC%9D%B4%EC%A7%80-%EC%9B%B9-%EC%84%9C%EB%B2%84-%EC%B2%98%EB%A6%AC-%EA%B3%BC%EC%A0%95

2. Keep-Alive(HTTP 1.1 이상) 기능 이란?

위 HTTP 기본 구조를 바탕으로 맷어진 Socket 연결이 종료된 시점(HTTP Response 이후)부터 웹 서버에 정의된 Keep-Alive Timeout 까지 기존 연결(Socket)을 유지하는 기능.

즉, 정의된 시간(Keep-Alive Timeout) 내에 새로운 HTTP 요청이 발생한다면? 맷어진 Socket 연결을 지속적으로 유지할 수 있다.(앞서 말한바와 같이 지속적인 연결은 유지되나 정의된 Keep-Alive Timeout  시간은 정확히 지켜지지 않는다.(보통 정의된 시간보다 Socket 연결이 일찍 끊어진다.)

- IIS 테스트 결과 정의된 시간의 50% 이상 일찍 끊어진다.(120초 / 2)

3. IIS(6 / 7) Keep-Alive 설정 방법

- IIS 6: 

1. Keep-Alive 활성화 설정 및 Keep-Alive Timeout 정의

- 연결 시간 제한은 기본 120초를 갖는다.

- IIS 7:

1. Keep-Alive 활성화 설정

2. Keep-Alive Timeout 정의

- 연결 시간 제한은 기본 120초를 갖는다.

4. 웹 서버 HTTP Connection 변화

- Keep-Alive 비활성화 시:

1. 아래 예제와 같이 맷어진 HTTP Connection(Socket 연결)은 유지되지 않고 바로 끊어진다.(Current Connection 0.000)

2. Response-Header Field인 Connection 값으로 "close" 를 응답한다.

- Keep-Alive 활성화 시:

1. 아래 예제에서와 같이 맷어진 HTTP Connection(Socket 연결)은 유지된다.(Current Connection 1.000)

- 지속적인 연결은 유지되나 정의된 Keep-Alive Timeout(120초)  시간은 정확히 지켜지지 않는다.(보통 정의된 시간보다 Socket 연결이 일찍 끊어진다)

2. Response-Header Field인 Connection 필드는 존재하지 않는다.(IIS 기준)

5.  Wire Shake를 통해 본 Keep-Alive 처리 과정

- 파란 테두리: 첫 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정

- 빨간 테두리: 두 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정(Keep-Alive 활성화 시 HTTP 기본 구조와 달리 TCP 세션 수립과정 중 일부가 생략 되었다는걸 볼 수 있다.)

- Keep-Alive 처리 과정

1. HTTP Session(논리적 연결) 생성

2. 정의된 Keep-Alive Timeout 내에 새로운 HTTP 요청이 발생할 경우, 새로운 Socket을 재 생성하는 것이 아닌 활성화 된 Keep-Alive 기능을 통해 유지된 Socket 연결에 Request하게 된다.

즉, Socket 연결에 필요한 모든 비용이 감소하게 되며, 그에 따라 전체적인 성능도 좋아지게 된다.

3. 클라이언트(브라우저)와 웹 서버는 HTTP Request 및 Response를 수행한다.

4. 정의된 Keep-Alive Timeout 동안 맷어진 Socket 연결은 지속적으로 유지된다.

5. HTTP Session Close

- 클라이언트(사용자) 접속 종료 시 서버에 적재된 HTTP Session은 소멸된다.

- Keep Alive Timeout(연결 유지 시간) 종료 시 처리 과정

- 파란 테두리: 첫 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정

- 빨간 테두리: 두 번째 Socket(TCP) 연결 및  HTTP Request/Response 처리 과정(Keep-Alive 활성화 시 HTTP 기본 구조와 달리 TCP 세션 수립과정 중 일부가 생략 되었다는걸 볼 수 있다.)

- 주황 테두리: Socket(TCP) 연결 및  HTTP Request/Response 처리 과정(정의된 Keep-Alive Timeout(연결 유지 시간) 종료 시  첫 번째 요청과 같이 TCP 세션 수립과정 이 다시 발생하게 된다.)

출저: http://mohwaproject.tistory.com/entry/Wire-Shake%EB%A5%BC-%ED%86%B5%ED%95%B4-%EB%B3%B8-KeepAlive-%EC%B2%98%EB%A6%AC-%EA%B3%BC%EC%A0%95

TCP 세션 수립 과정

이번 포스트에서는 SSL 동작 방식에 앞서 패킷 교환 방식의 기본인 TCP 3 Way Handshake에 대해서 알아보도록 하겠습니다.

TCP 3 Way Handshake의 정의:

송신 측과 수신 측이 서로 교환할 패킷을 위해 총 3개의 패킷을 주고받으며, 서로에 대한 전송을 보장하는 세션을 수립하는 

과정입니다.

아래는 TCP 3 Way Handshake 과정을 대략적으로 도식화 한 그림 입니다.

TCP 3 Way Handshake 에 대한 상세 과정은 아래와 같습니다.

송신 측 호스트(211.254.99.210(클라이언트))

수신 측 호스트(203.242.213.203(웹서버))

1. 송신 측은 수신 측과의 통신을 원하고 있음을 알리는 신호로 TCP 헤더의 SYN(Synchoronize) Flag를 활성화(1)하고, 패킷에 일련번호(S/N(seq = 0))를 붙어 상대방에게 알려줍니다.

2. 이때 수신 측은 송신 측 SYN(Synchoronize)Flag 신호에 대한 응답 패킷 생성에 들어가기 위해, ACK(Acknowledgement)Flag를 on 시키고, 송신 측 일련번호(S/N(seq = 0))에 1을 더한 응답(A/N(ack = 1))값과 

자신의 일련번호(S/N(seq = 0))를 발송합니다. 또한, 이 과정은 송/수신 측의 양방향 세션이 수립되었음을 의미합니다.

3. 송신 측은 수신 측에게 두 번째 패킷(ack 및 일련번호(S/N(seq = 1) == (수신 측에게 받은 ack = 1 값))에 대한 응답을 주며, 이때부터 양 방향 패킷 교환이 시작되는 것입니다.

아래는 송/수신 간에 패킷 교환이 이루어지는 과정입니다.

송/수신간에 세션 수립(TCP 3 Way Handshake) 과정이 끝난 후 송신 측이 수신 측에게 GET요청을 보내고 있으며, 그에 따른 응답 메시지가 전송되고 있습니다.

위와 마찬가지로 송신 측의 GET 요청에 대한 응답 메시지가 전송됩니다.

페이지의 구성요소(js, css, img 등)이 요청됩니다.

웹서버가 클라이언트에게 HTML 응답 패킷을 전송합니다.

출저

http://mohwaproject.tistory.com/entry/TCP-3-Way-HandshakeTCP-%EC%84%B8%EC%85%98-%EC%88%98%EB%A6%BD

들어 가면서

HTTP는 아시다 시피 connection less 방식으로 연결을 매번 끊고 새로 생성하는 구조입니다. 이는 network 비용측면에서 많은 비용을 소비하는 구조입니다.( 최초 연결하기 위한 준비과정을 의미함 ) 그래서 HTTP 1.1부터는 Keep-Alive라는 기능을 지원합니다.

Keep Alive란?

Keep Alive란 연결된 socket에 IN/OUT의 access가 마지막으로 종료된 시점부터 정의된 시간까지 access가 없더라도 대기하는 구조입니다. 즉 정의된 시간내에 access가 이루어진다면 계속 연결된 상태를 유지할 수 있다는 것 이죠.

HTTP 下에서 Keep Alive란?

HTTP는 앞서 설명드린 것과 같이 connection less방식이라 매번 socket(port)를 열어야 하고 이는 비용적인 측면에서 비효율적인 구조입니다. 해서 keep Alive time out내에 client에서 request를 재 요청하면 socket(port)를 새로 여는 것이 아니라 이미 열려 있는 socket(port)에 전송하는 구조가 됩니다.

예를 들면 image를 4개를 보여주는 구조에서 client는 동시에 2개의 image만 얻어 올수 있고 1개의 image는 얻는데 2초 걸리고 port를 여는데 1초가 걸린다고 가정.

keep alive : false 

처음 server에 2개의 port를 열고 image를 얻고 client socket의 닫고 ( 3초 ) 

다시 server에 2개의 port를 열고 image를 얻고 client socket을 닫음 ( 3초 ) 

총 6초가 걸림.

keep alive : true 

처음 server에 2개의 port를 열고 image를 얻고 ( 3초 ) 

다시 첫번째 요청에서 열어 둔 2개의 port에 2개의 image를 얻음 ( 2초 ) 

keep alive time out이 되었을 때 client의 socet이 닫히거나 browser가 더 이상 얻어 올 것이 없으면 자동으로 닫어 버림. 

총 5초가 걸림.

Keep Alive를 그럼 어떻게 쓸수 있는가?

딱, 잘라서 말하면 개발자 영역에서 할 부분은 전혀 없습니다.

client(browser)는 http 1.1을 준수하고 이해 할수 있다고 request에 Connection: Keep-Alive를 넣어서 Server에 전송 

즉 client는 http 1.1 spec을 구현하고.. 

server도 http 1.1 spec을 구현하고 keep alive 기능을 활성화하고 keep alive time out을 설정

참고

client에서 keep alive code를 보내고 server도 kepp alive 기능을 제공할 경우.

$ telnet pungjoo.com 80

Trying 121.124.124.74...

Connected to pungjoo.com.

Escape character is '^]'.

GET / HTTP/1.1

Host: pungjoo.com

Connection: Keep-Alive

HTTP/1.1 302 Moved Temporarily

Date: Tue, 15 Jan 2008 01:32:45 GMT

Set-Cookie: JSESSIONID=91569ADEF9D501B8071BD59D0DC04E82; Path=/

Location: http://pungjoo.com/servlet/com.pungjoo.blog2005.Action

Content-Type: text/html;charset=EUC-KR

Content-Length: 0

Keep-Alive: timeout=5, max=100

Connection: Keep-Alive

Connection to pungjoo.com closed by foreign host.

위에 Connection to pungjoo.com closed by foreign host. 메시지가 바로 나오는 것이 아니라 5초 후에 나오게 됩니다.

즉 server/client의 구간은 지속됨을 알수 있습니다.

$ telnet pungjoo.com 80

Trying 121.124.124.74...

Connected topungjoo.com.

Escape character is '^]'.

GET / HTTP/1.1

Host: pungjoo.com

Connection: Keep-Alive

HTTP/1.1 302 Moved Temporarily

Date: Tue, 15 Jan 2008 01:36:26 GMT

Set-Cookie: JSESSIONID=2B3EE2FE56868BD9588A7B55C405974B; Path=/

Location: http://pungjoo.com/servlet/com.pungjoo.blog2005.Action

Content-Type: text/html;charset=EUC-KR

Content-Length: 0

Keep-Alive: timeout=5, max=100

Connection: Keep-Alive

GET / HTTP/1.1

Host: pungjoo.com

Connection: Keep-Alive

HTTP/1.1 302 Moved Temporarily

Date: Tue, 15 Jan 2008 01:36:35 GMT

Set-Cookie: JSESSIONID=E4E3D9B9CFE3693DC5AFC3D6ABDE5564; Path=/

Location: http://pungjoo.com/servlet/com.pungjoo.blog2005.Action

Content-Type: text/html;charset=EUC-KR

Content-Length: 0

Keep-Alive: timeout=5, max=99

Connection: Keep-Alive

Connection to pungjoo.com closed by foreign host.

위 예제를 보시면 알겠지만 telnet(연결)은 한번 사용했고 GET method를 2번 날렸습니다. 즉 이렇게 할수 있는 이유는 keep alive 기능때문에 가능한 것 입니다.

참고로 보면 Keep-Alive: timeout=5, max=99 부분에서 max가 감소를 하는 것을 볼수 있는데 이는 최초 연결된 port에 대해서 100회 request를 받겠다는 의미입니다.

HTTP1.0으로 해 보겠습니다. 즉 keep alive 기능이 없음.

$ telnet pungjoo.com 80

Trying 121.124.124.74...

Connected to pungjoo.com.

Escape character is '^]'.

GET / HTTP/1.0

Host: pungjoo.com

HTTP/1.1 302 Moved Temporarily

Date: Tue, 15 Jan 2008 01:33:56 GMT

Set-Cookie: JSESSIONID=B4329BFEDB1363BB90FCFA9568DDBF0B; Path=/

Location: http://pungjoo.com/servlet/com.pungjoo.blog2005.Action

Content-Type: text/html;charset=EUC-KR

Content-Length: 0

Connection: close

Connection to pungjoo.com closed by foreign host.

이번 경우는 response가 날라 오고 바로 'Connection to pungjoo.com closed by foreign host.'로 나와 버립니다. 즉 바로 server/client에서 끊어 버립니다.

출저: http://pungjoo.tistory.com/2

회사에서 하이브리드 앱 을 개발 중이다. 웹이 80% 이상이고, 20% 가 네이티브 앱으로 되어있다.

개발 하면서 문제가 된 부분이 상당 수다.  

1. 네이티브앱에 비해 웹은 느리다. 

2. 브라우저 오류가 있다.  4.4 킷캣에서 발생하지 않는 오류가 4.0 대 ICS 에 발생한다.

    UI 버그가 상당 하다.

3. 제조사 별로 메모리 관리 하는 용량에 대해 제약조건이 다르기 때문에 발생하는 이슈가 있다.

  예를 들어 상당수의 시간이 걸리는 데이터를 Webview 에서 보여줄 때 삼성폰에서는 정상 동작하나, LG,VEGA 등에서는 앱이 죽는 문제가 발생한다. 

장점이라고 하면

1. 수정할 내용이 있다면 web 은 실시간 반영 이 가능하다. (중요)

2. 수수료를 많이 먹는 인앱결제(구글) 을 사용하지 않고  결제시스템 PG MPI 등을 사용 할 수 있다.

3. 개발 인원을 감축 시킬 수 있다.

장점이 다 비용에 관련된 부분이라 기업에서 추친하는 방향이긴 하지만 

앱 개발자가 봤을 때는 반대입장입니다. 수익을 내려면 우선 앱을 사용자 들이 많이 써야한다.

앱을 많이 쓰게 하려면 UI/UX 는 물론이고, 속도도 빨라야 한다.  

친구중에는 웹페이지 로딩하는데 3~5초 걸린다면  앱을 삭제 하는 경우도 봤다.

내가 기획자라면, 기획자로서 스토리 보드를 만든다면 

결제 페이지는 웹페이지로,  나머지는 전부 네이티브로  결정할 것 같다.

1. L4는 IP,포트,세션을 기반으로한 로드밸런싱이다.

2.  L4 스위치는 부하분산 장비이며,  L4 스위치를  로드밸런서 라고 한다. (Load Balancer)

    동일한 역할을 수행하는 서버 그룹을 VIP를 통해 관리하며, 서버로 향하는 트래픽을 일단 VIP를 가진 L4 스위치로 수신한뒤

    분배 정책에 따라 적절한 서버에 분배해 주는 것을 말한다.

    VIP는 Virtual IP 의 약자로, 서버 그룹의 대표 IP라 할 수 있습니다. 이 VIP를 로드밸런싱을 수행하는 L4 스위치가 있습니다.

    서버와 통신하고자 하는 클라이언트는 VIP를 향해 트래픽을 전송하고 L4 스위치가 이 트래픽을 받아 적절한 서버에 로드밸런싱 해주는 것이 L4 스위치의 역할 입니다.

3. 보통 서버 한대로 사용자의 트래픽을 감당하기 어렵기 때문에 동일한 역할을 수행하는

서버를 여러 대 두어서 사용자들의 트래픽이 많아져도 유연하고 안정적으로 사이트를 

운영하기 위해 L4 스위치를 통한 로드밸런싱을 한다.

4. 장점

1) 서버 이용률과 네트워크 대역폭의 효율이 증가 한다.

 - 사용자 세션 트래픽이 서버 풀에 있는 현재 가용한 서버들 중에서 부하가 적은 서버를 통해 처리 됩니다. 그러므로, 하나의 서버에 트래픽이 집중되는 것을 막아주고 서버의 트래픽처리 지연으로 인해 발생할 수 있는 대역폭의 낭비도 줄일 수 있습니다.

2) 사용자에게 신뢰성 있는 서비스를 제공할 수 있습니다.

- 하나의 서버에 문제가 발생하더라도 나머지 서버들에 의해 어플리케이션과 데이터로 접속할수 있습니다.

3) 서비스의 범용성을 높일 수 있습니다.

- 사용자가 늘어나고 서버들의 처리 용량이 부족하게 되는경우, 기존 서비스에 영향을 주지 않고 새로운 서버를 서버풀에 추가 할 수 있습니다. 

참고:

http://blog.naver.com/dltlahs007?Redirect=Log&logNo=100037040202

http://finerss.tistory.com/40

정리 제일 잘된거 펌!  http://finerss.tistory.com/40

한마디로 말하면,

L4의 핵심은 'IP, 포트, 세션' 을 기반으로한 
로드 밸런싱(Load Balancing)이다!

라고 말하고 싶네요. L4에서 가장 중요한건 역시 4계층답게 
포트(port)라는 생각이 드네요.

2계층의 MAC
3계층의 IP
그럼 4계층은 바로 포트 입니다.

그리고 이 포트와 맞물려 로드 밸런싱이라는 개념이 등장 합니다.

L4 스위치는 마치 포트와 로드밸런싱의 오묘한 조합이랄까요.

L4 스위치 = 포트 + 로드밸런싱(물론 IP,세션도 중요합니다)

L4스위치가 로드밸런싱을 수행하는 장비이기 때문에 L4스위치를 
다른말로 로드 밸랜서(Load Balancer) 라고도 합니다.

로드밸런싱은, 동일한 역할을 수행하는 서버 그룹을 VIP를 통해 관리하며, 
서버로 향하는 트래픽을 일단 VIP를 가진 L4스위치로 수신한 후 
분배정책에 따라 적절한 서버에 분배해 주는 것을 말합니다.

VIP는 Virtual IP의 약자로, 서버그룹의 대표 IP라 할 수 있습니다. 
이 VIP를 로드밸런싱을 수행하는 L4 스위치가 가지고 있습니다.
서버와 통신하고자 하는 클라이언트는 VIP를 향해 트래픽을 전송하고 
L4스위치가 이 트래픽을 받아 적절한 서버에 로드밸런싱 해주는 것이 
L4스위치의 역할입니다.

한마디로, L4 스위치는 부하분산 장비입니다.
요즘 웬만한 사이트는 서버 한 대로 사용자들의 트래픽을 감당하기 
어렵기 떄문에 동일한 역할을 수행하는 서버를 여러 대 두어서 사용자들의 
트래픽이 많아져도 유연하고 안정적으로 사이트를 운영하기 위해 
L4스위치를 통한 로드밸런싱을 하는걸로 알고 있습니다.

L4스위치, 즉 로드밸란서가 없어도 네트워크를 하는데 지장은 없습니다. 
하지만 IT가 발전하고 트래픽이 과도해지면서 로드밸런서 없이는 안정적인
네트워크를 구성하는것이 불가피해지고 있다는 생각이 드네요.

이 그림에서 보는바와 같이, 클라이언트와 서버 사이에 로드밸란서가 위치하여 서버 2대에 대해  로드밸런싱을 수행합니다. 즉, 로드밸런서가 트래픽을 왼쪽 서버로 보낼 수도 있고, 오른쪽 서버에 보낼  수도 있습니다. ################################################### 그러면 L4를 왜 쓰느냐?? 2가지 이유가 있습니다. 첫 번째 로드를 분산하기 위해서 입니다.(로드 발란싱) 예를 들어 한 서버에 웹 서비스(80)를 하는 서버가 있습니다. 그런데 서버에 부하 때문에 서버를 증설 해야 합니다. 하지만 서버를 분리 시키면 IP가 하나 더 필요하게 되고 IP가 늘어나면 기존 서비스와 IP가 달라지는 문제가 생깁니다. 이 때 사용하는 것이 L4장비의 VIP입니다. 예를 들어 기존에 사용하는 서버의 IP가 128.x.x.1이라고 합시다. 이 IP를 L4장비에 VIP로 할당합니다. 128.x.x.1 for 80 128.x.x.1 regarding 80 (VIP는 가상의 아이피를 말합니다.) 기존 서버에는 128.x.x.2 와 새로운 서버에는 128.x.x.3을 할당합니다. (물론 기존 서버와 새로운 서버는 데이타가 동기되어 있어야 합니다.) 그리고 L4장비에 로드발란싱이 가능하게 세팅합니다. 그러면 이제 128.x.x.1로 요청하는 응답에 대해서 L4가 처리 하게됩니다. (대표IP로 서버여러대를 가지치기 할수 있다.) L4는 로드발란싱 규칙에 따라서 기존 서버에서 응답하게 할 수도 있고 신규 서버에서 응답하게 할 수도 있습니다. 간단하게 L4에서 홀수 번째 요청은 기존 서버에서 짝수 번째 요청은 신규 서버에서 응답하게 설정 할 경우 요청에 대한 응답을 정확하게 반으로 나눌수 있습니다. 이렇게 한 서버의 요청건수를 줄여주어 실제로 한대의 서버가 처리해야 할 요청을 두대(여러 대)의 서버가 처리하게 되는 것을 로드 발란싱이라고 합니다. 알테온으로 설명 드리면, 웹서버 두대를 로드밸런싱 하려면 먼저 웹서버를 각각 real server 로 각각 ip를 등록합니다. 그리고 웹서버 즉 real server ip 두개 를 group1 에 소속시킵니다. 그리고 virtual ip (vip=대표ip)를 하나 등록해서 그 ip로 오는 패킷중에 http(80) 패킷에 대해서는 group1으로 보내면 설정된  matric(hash, 라운드로빈, least connection, weighted )값에 의해 로드밸런싱 되는것입니다. 대부분 hash 방식을 사용하죠... 이렇게 하면 128.x.x.1 for 80 은 오직 80 포트만을 받고, 다른 포트는 filtering 된다.. 쓸데없는 포트로 들어오는 공격을 막을수 있다. 그리고 L4의 두번째 기능으로 무결성을 위한 fail over기능입니다. 흔히 가장 안정적으로 서비스되는 서버는 일년에 다운타임(동작 불능시간)이 50분 미만인 서버라고 합니다. (1년동안 50분 정도 다운되면 최고로 안정적인 서버가 되는 것입니다.) 서버역시 기계인 것이라 영원히 죽지 않는 서버는 존재하지 않습니다. 그러나 사람들은 좀더 서버가 안정적으로 동작하길 윈하게 되죠 아주 중요한 서버(예를 들면 정치 관련 홈페이지나 은행과 같은 금융 그리고 그 외 쇼핑몰등)의 경우 일년에 50분의 다운이라도 서비스에 큰 타격을 입을 수 있습니다. 예를 들어 128.x.x.1이라는 서버가 있습니다. 그러나 이 서버는 중요한 서버라 절대 서버에 장애가 있으면 안됩니다. 이럴경우 사용하는 장비가 L4입니다. L4에 VIP를 이용해서 128.x.x.1이라는 IP를 할당합니다. 기존 서버의 IP를 128.x.x.2로 변경합니다. 새로운 서버에 128.x.x.3으로 할당합니다.(물론 기존 서버와 자료가 같도록 동기화 되어 있어야 합니다.) L4에 fail over기능을 이용 할 경우 128.x.x.1로 오는 모든 요청에 대해서 L4는 128.x.x.2가 응답하게 합니다. 그리고 128.x.x.2에 장애가 있을 경우(서버가 다운될 경우)에는 128.x.x.3서버가 자동으로 응답하게 처리하게 됩니다. 이렇게 미리 동일한 서버를 준비해 놓고 L4를 이용해서 fail over로 연결하면 첫번째 서버(마스터)에 장애가 있을 경우라도 미리 준비해 놓은 서버(슬래이브)가 동작하게 되므로 실제로 서비스에는 문제가 없게되는 것입니다. Alteon L4 스위치 기본 설정방법 - Real 서버가 2대이고 1개의 그룹으로 설정, vitural 서버는 1개 사용 - metric(분산알고리즘) 미설정 시 default는 leastconnection - health 체크 미설정 시 default는 tcp, inter=2(매 2초마다 체크), retry=4(4번 실패 체크 시 down으로 정의) - DAM(Direct Access Mode)가 default로 disable (Real IP를 통한 직접 서비스 안됨) ※ 즉, 여기서는 Real IP를 이용한 http(80번 포트) 접속 안됨 (하지만 Load Balance와 무관한 서비스는 각각 가능: ssh, 터미널 접속,... 등) Main# Main# /cfg/l3 ; 스위치 IP 설정... (또는 Main# /cfg/ip) Layer 3# if 1 ; 스위치 자체 IP 설정... IP Interface 1# addr 1.2.3.4 ; IP address 할당 IP Interface 1# mask 255.255.255.0 ; subnet mask 할당 (필요시) IP Interface 1# ena ; IP address 활성화 IP Interface 1# /cfg/l3/gw ; default gateway 설정... Enter default gateway number: (1-255) 1 [Enter] ; gateway 번호 입력 (필요시) Default gateway 1# addr 1.2.3.1 ; default gateway 할당 Default gateway 1# ena ; gateway 활성화 Default gateway 1# /cfg/slb/real 1 ; 첫번째 real 서버 설정... Real server 1# rip 1.2.3.5 ; real 서버 IP address 할당 Real server 1# ena ; 첫번째 real 서버 활성화 Real server 1# /cfg/slb/real 2 ; 두번째 real 서버 설정... Real server 2# rip 1.2.3.6 ; real 서버 IP address 할당 Real server 2# ena ; 두번째 real 서버 활성화 Real server 2# /cfg/slb/group 1 ; real 서버 그룹 설정... Real server group1# add 1 ; 등록된 real 서버 1번을 그룹에 추가 Real server group1# add 2 ; 등록된 real 서버 2번을 그룹에 추가 Real server group1# /cfg/slb/virt 1 ; virtual 서버 설정... Virtual server 1# vip 1.2.3.2 ; virtual 서버 IP address 할당 Virtual server 1# ena ; virtual 서버 활성화 Virtual server 1# service http ; http 서비스 설정... Virtual server 1 http Service# group 1 ; http 서비스를 real 서버 그룹에 할당 (필요시 Virtual server 1 http Service# rport 8080 ; http 서비스를 real 서버의 8080 포트에 매핑) Virtual server 1# /cfg/slb/port 1 ; L4의 물리적인 포트 1번 설정... SLB port 1# server ena ; 포트 1번을 서버 포트로 할당 SLB port 1# /cfg/slb/port 2 ; L4의 물리적인 포트 2번 설정... SLB port 2# server ena ; 포트 2번을 서버 포트로 할당 SLB port 8# /cfg/slb/port 8 ; L4의 물리적인 포트 8번 설정... SLB port 8# client ena ; 포트 8번을 클라이언트 포트로 할당 SLB port 8# /cfg/slb ; SLB 설정... Layer 4# on ; Server Load Balancing 모드 On Layer 4# apply ; 변경된 설정값 적용 Layer 4# cur ; 현재 설정값 확인 Layer 4# save ; FLASH 메모리에 현재 설정내용 저장 Layer 4# /info/slb/dump ; SLB 정보 확인 ------------------------------------------------------ | ㅁ1 ㅁ2 ㅁ3 ㅁ4 ㅁ3 ㅁ4 ㅁ5 ㅁ6 ㅁ5 ㅁ6 ㅁ7 ㅁ8 | --> Alteon L4 스위치 --+---+--------------------------------------+-------- | | | | | |--> 클라이언트 포트 (외부 연결) | | | |--> 서버 포트 (서버 연결) | | |--> 서버 포트 (서버 연결) ※ 설정 시 port 9번은 미사용 ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// L4/L7 스위치 개요 (로드밸런서) from 이유있는 코드 2010/02/01 14:05 스위치의 분류 : L2 : OSI 레이어 2에 속하는 MAC 어드레스를 참조하여 스위칭하는 장비 L3 : OSI 레이어 3에 속하는 IP주소를 참조하여 스위칭하는 장비 L4 : OSI 레이어 3~4에 속하는 IP 주소 및 TCP/UDP 포트 정보를 참조하여 스위칭하는 장비 L7 : OSI 레이어 3~7에 속하는 IP 주소, TCP/UDP 포트 정보 및 패킷 내용까지 참조하여 스위칭함 L4/L7 스위치의 용도 : 일반적으로 서버들의 로드밸런싱을 위해 사용됨 복수개의 웹서버가 있을 때, 임의의 웹서버에 접속을 시도하면, 스위치가 각 서버의 부하를 고려하여 적당한 서버와 연결시켜준다. 설정에 따라 순차적 연결 또는 접속이 가장 적은 서버에 연결하는 방식 등이 있다. L4 스위치 : Layer 4에서 패킷을 확인하고 세션을 관리하며, 로드밸런싱을 제공하는 스위치 TCP/UDP 패킷 정보를 분석해서 해당 패킷이 사용하는 서비스 종류 별로 처리(HTTP, FTP, SMTP...) 세션관리, 서버/방화벽 로드밸런싱, 네트워크 서비스 품질 보장 L7 스위치 : L4 스위치의 서비스 단위 로드밸런싱을 극복하기 위해 포트 + 데이터 페이로드 패턴을 이용한 패킷 스위치 (e-mail 내용/제목, URL ...) connection pooling(시스템 부하 감소), Traffic Compression (컨텐츠 압축 전송), 보안 기능 L4 vs L7 : 공통점 : 스위치로 들어온 패킷을 적절한 목적지로 전송해줌 (불필요한 패킷은 drop시킴) 차이점 :  기능과 역할은 동일하나 패킷을 분석하는 인텔리전스가 다름 L7은 보안 기능 강화 (DOS/SYN 공격 방어, CodeRed/Nimda 등 감염 패킷 필터링, 네트워크 자원 독점 방지 등) L7 스위치에 대한 오해 : L7 스위치는 레이어 7 계층을 위한 스위치이다. : 기본적으로 L2, L3 및 부분적으로 L4 스위치를 지원한다. 레이어5 세션 계층 위주이다. L7 스위치는 URL 기반 스위치다. : L7 스위치 기능에 대한 일부분을 말한 것이다. L7 스위치는 모든 TCP/UDP 포트(0-65535)에 대한 인지가 가능하다. : 알려진 일반 포트에 대한 세션처리는 가능하지만, 순간적으로 사용하는 임시 포트는 제한적이다. sticky session : L4 스위치를 통해 분배된 서비스 세션은 하나의 연결 요청에 1~n 중에 한 대의 서버에 분배된다. 여러 번 시도해도 그 때마다 1~n 중에 한 대에 분배되므로, 같은 서버에 접속될 확률은 1/n이 된다. 그러나 처음에 접속했던 서버와 같은 서버에 계속 연결시킬 수 있다. 바로 sticky 옵션이다. (일반적인 상태) 사용자A -> L4 -> 1번서버 사용자A -> L4 -> 3번서버 (sticky 상태) 사용자A -> L4 -> 1번서버 사용자A -> L4 -> 1번서버 기존 사용자의 세션 상태를 timeout 시간 내에는 계속 유지시켜주는 것이 sticky session이다. timeout 시간은 60분 이내로 조절 가능하다. sticky session의 문제점 : L4 스위치의 가장 큰 목적(?)인 로드밸런싱이 제대로 동작하지 않을 수 있다. 개별 사용자가 사용할 경우에는 세션 timeout이 있으므로 어느 정도 로드밸런싱을 충족시킨다. 하지만 프록시서버를 사용하는 경우 문제가 된다. 예를 들어 회사에서 외부로 나가는 경우 각 PC의 IP가 아니라 프록시서버의 IP를 달고 나간다. 여러 사람이 timeout 시간 내에 접속하는 경우, 계속해서 한 서버에만 로드가 집중된다. (외부에서 보기에는 동일한 사람으로 보이므로) 대안 : SSL이나 기타 다른 보안모듈을 이용해서 인증된 특정 사용자에 대해서 Cookie/DB에 기록 후 해당 사용자에 대해서만 세션을 유지하도록 한다. (단점 : performance 저하 및 기타 cost) 그래서 L7 스위치를 사용한다. < L7 스위칭 방식 > URL 스위칭 : URL 주소에서 특정 String을 검사하고, 검색된 문자열을 기준으로 부하를 분산시키는 방식이다. http://www.test.com/test.html 이라는 주소로 사용자들이 웹페이지를 요청한다. 해당 페이지는 이미지가 빈번히 변경되고, 이미지 크기도 크다. (전체적으로 로딩이 느리다) 이런 경우, client의 http request 내용에 html이 들어가면, 메인 웹서버로 전송하고.. 해당 request에 jpg 등의 이미지를 요청하는 경우 이미지 웹서버로 분산할 수 있다. Cookie 스위칭 : Http header의 cookie 값에 따른 특정 String을 기준으로 부하를 분산하는 방식이다. Cookie 값 필드를 보고 설정된 분류 기준에 따라 어느 서버로 보낼지 결정한다. Content 스위칭 : legacy한 L7 스위칭은 URL/Cookie 스위칭을 사용했으나, 최근 L7 스위칭은 Content 스위칭 방식을 이용한다. 기존에는 제한적인 기능, 즉 호스트네임, URL, Cookie 를 기준으로 로드밸런싱을 하였으나, L7 content 스위칭은 추가적인 기능을 지원한다. Http header 의 모든 필드를 기반으로 한다. XML content를 기반으로 한다. XML tags 나 multiple Http header를 기준으로 복잡한 로드밸런싱을 구현한다. Cookie 와 http header의 insertion과 deletion을 포함한 contents-rewrite 기능을 지원한다. alternate한 url이나 도메인의 redirecting request를 지원한다.

[using 문 사용 예]

DB 를 사용하기 위해서  Connection 객체를 생성하고 

open() 하여 DB 데이터를 읽거나 쓰고 나서 close() 하는 게 정상 적인 방법이다.

Using 문을 사용하면  using 문 종료 후에 리소스들을 쉽게 되돌려 준다. 그러므로 db 를 close() 할 필요가 없다.

using 문 사용 예

using (SqlConnection conn= new SqlConnection("databsesName")) 
{
    
conn.Open();
    
return (new xxDao()).getXXX(conn, param1, param2);
}

using 문 사용하지 않은 예 

  try
  {
    SqlConnection conn= new SqlConnection("databsesName");
    conn.Open();
  }
  finally
  {
    conn.Close();
  }

using 문에서 여러 인스턴스를 선언 할 수 있다.

using (Font font3 = new Font("Arial", 10.0f),
            font4 = new Font("Arial", 10.0f))
{
    // Use font3 and font4.
}

토익 학원에서 스터디 하시나요?  단어는 어떻게 외우고 계신가요?

노트를 들고 외우시나요? 아니면 책상에 앉아서만 외우시나요?

저같은 경우는 매번 노트에 적어서 종이 한장 들고 다니면서 하루시험 볼 단어를 외웠는데요.

편리한 좋은 앱이 하나 있어서 추천해 드립니다.

한손으로 폰을 들고 외울 수 있어서 참 좋네요.

추천 드립니다. 

별점 : ★★★★★

마켓 다운로드 가기 :

구글 스토어로 다운로드 

기본 사용예제

Now()   :  2014-02-28 오전 10:53:53

Date()   :  2014-02-28

Time()   :  오후 4:48:49

FormatDateTime(Now(), 0)  :  2014-02-28 오전 10:53:53

FormatDateTime(Now(), 1)  :  2014년 2월 28월 금요일

FormatDateTime(Now(), 2)  :  2014-02-28

FormatDateTime(Now(), 3)  :  오후 4:48:49

FormatDateTime(Now(), 4)  :  16:48

** YYYY-MM-DD HH24:MI:SS (오라클 기준)
FormatDateTime(Now(), 2) ==> 2009-07-09
FormatDateTime(Now(), 4) ==> 16:48
Right(Now(), 3)                 ==> :49
====> 2009-07-09 16:48:49

Left(Date(), 4)     : 2009 (년)

Mid(Date(), 6,2)  :     07 (월)

Int(Mid(Date(), 6, 2))  :  7 (월)

실전

(1) 시간과 분을 분리 하기 

oneDateTime = FormatDateTime(Time(), 4)

SpliteTimes = Split(OneDateTime, ":")

SplitTimes(0) : 25시간중의 시간을 나타낸다.

SplitTimes(1) : 분의 값을 나타 낸다.

(2) 쇼핑몰_해당기간에 혜택주기

1) 우선 현재 시간을 구한다.

date_now = replace(date(), "-", "") & right("0"&hour(now),2)

replace(date(), "-", "")  :  20140228

right("0"&hour(now),2)  :          011

if 201402200 <= date_now and date_now <= 2014030724 then

    이벤트

end if