• 컴퓨터/IT > 네트워크 > 보안/인증/해킹

2020/12 컴퓨터/IT 19위 | 현재 컴퓨터/IT 45위 |

출판사 리뷰

[이 책의 내용] - 네트워크 연결과 구성 요소 - TCP/IP와 네트워킹 - 라우터/L3 스위치 - 로드 밸런서/방화벽 - NAT/PAT - DNS - GSLB - DHCP - 서버 네트워크 기본 - 보안: FW, IDS, IPS, WAF, NAC, VPN, 샌드박스 - 이중화 기술 - 네트워크 디자인 - 가상화 기술 - 가상화 서버를 위한 네트워크

고재성(지은이)의 말

IT시장에는 급격한 변화가 있었습니다. 지난 10여 년 동안 이루어진 변화보다 최근 수 년 동안 이루어진 변화가 훨씬 컸습니다. 시장의 변화는 기존 IT시장의 개발자, 서버 엔지니어, 네트워크 엔지니어의 포지션에서 필요한 기술요소를 점점 확장했습니다.
이러한 변화는 기존에 없던 새로운 스터디 그룹도 만들어내기 시작했습니다. 네트워크 엔지니어가 모여 리눅스를 공부하고 서버 엔지니어가 가상화 스터디 그룹을 만들어 네트워크를 공부하고 개발자가 모여 클라우드 인프라를 공부하고 있습니다. 이러한 노력으로 각 영역에서 필요한 기술의 경계가 점점 허물어지고 결국 IT를 이루는 기본 요소들에 대한 이해가 IT 엔지니어에게 필수 덕목이 되었습니다. 하지만 여전히 다른 영역의 기술을 이해하거나 자신이 가진 기술을 타 영역으로 확장하는 것은 쉽지 않습니다. 또한, 상호기술에 대한 이해도가 높아지더라도 기술을 바라보는 시각차로 인해 이 경계가 쉽게 무너지지 않고 견고하다는 것을 더 느끼게 됩니다.
엔지니어가 기술을 대하는 자세 때문일 수도 있지만 같은 기술이라도 바라보는 관점이 달라 그 기술을 이해하고 설명하는 방법이 다른 상황을 자주 겪게 됩니다. 네트워크 인터페이스를 묶어 사용하는 본딩만 하더라도 네트워크 엔지니어와 서버 엔지니어의 경험이 다르다보니 이 기술을 묘사하고 정의하는 방법이 달라집니다.
같은 네트워크를 다루는 엔지니어더라도 주로 3계층을 다루는 라우터 엔지니어와 4계층과 애플리케이션 계층을 주로 다루는 세션 장비 엔지니어의 시각은 엄청나게 다릅니다. 또한, 같은 애플리케이션 계층을 다루더라도 네트워크 보안 엔지니어와 로드 밸런서 엔지니어의 시각도 다릅니다.
이렇게 다른 시각차를 모두 한 번에 없앨 수는 없겠지만 이 책을 통해 네트워크의 기본 개념과 관련 표준에 대한 이해를 바탕으로 그 기술이 생겨난 근본적인 이유와 그 기술을 바라보아야 하는 관점을 다루려고 노력했습니다. 이러한 시각차를 좁히는 데 조금이나마 도움이 되고 싶었습니다.
이 책의 목표는 인터넷에서 단발적인 정보만 얻을 수 있어 조각지식이 범람하는 시대에 네트워크 원리를 이해할 수 있는 기준점이 되는 것이었습니다. 위에서도 언급했듯이 현대 IT의 경계가 허물어지고 기존 T자형 엔지니어에서 발전해 U자형 기술을 가진 엔지니어를 원하는 시대가 되었습니다. 가능하면 기술이 만들어진 시대 상황과 근본 원리를 이해하려고 노력해야 하고 어느 한쪽 기준만으로 기술을 바라보지 말고 다양한 관점에서 기술을 이해하려고 노력해야 합니다. 이 책이 네트워크가 생소한 개발자와 서버 엔지니어에게 네트워크 기초를 쌓는 데 도움이 되고 네트워크 산업 내에서도 다른 입장의 기술들을 이해하는 데 도움이 되길 바랍니다.

1장 네트워크 시작하기
__1.1 네트워크 구성도 살펴보기
__1.2 프로토콜
__1.3 OSI 7계층과 TCP/IP
__1.4 OSI 7계층별 이해하기
__1.5 인캡슐레이션과 디캡슐레이션

2장 네트워크 연결과 구성 요소
__2.1 네트워크 연결 구분
__2.2 네트워크 회선
__2.3 네트워크 구성 요소

3장 네트워크 통신하기
__3.1 유니캐스트, 멀티캐스트, 브로드캐스트, 애니캐스트
__3.2 MAC 주소
__3.3 IP 주소
__3.4 TCP와 UDP
__3.5 ARP

4장 스위치: 2계층 장비
__4.1 스위치 장비 동작
__4.2 VLAN
__4.3 STP

5장 라우터/L3 스위치: 3계층 장비
__5.1 라우터의 동작 방식과 역할
__5.2 경로 지정 - 라우팅/스위칭
__5.3 라우팅 설정 방법

6장 로드 밸런서/방화벽: 4계층 장비(세션 장비)
__6.1 4계층 장비의 특징
__6.2 로드 밸런서
__6.3 방화벽
__6.4 4계층 장비를 통과할 때의 유의점(세션 관리)

7장 통신을 도와주는 네트워크 주요 기술
__7.1 NAT/PAT
__7.2 DNS
__7.3 GSLB
__7.4 DHCP

8장 서버 네트워크 기본
__8.1 서버의 네트워크 설정 및 확인
__8.2 서버의 라우팅 테이블
__8.3 네트워크 확인을 위한 명령어

9장 보안
__9.1 보안의 개념과 정의
__9.2 보안 솔루션의 종류
__9.3 방화벽
__9.4 IPS, IDS
__9.5 DDoS 방어 장비
__9.6 VPN

10장 서버의 방화벽 설정/동작
__10.1 리눅스 서버의 방화벽 확인 및 관리
__10.2 윈도 서버의 방화벽 확인 및 관리

11장 이중화 기술
__11.1 이중화 기술 개요
__11.2 LACP
__11.3 서버의 네트워크 이중화 설정(Windows, Linux)
__11.4 MC-LAG
__11.5 게이트웨이 이중화

12장 로드 밸런서
__12.1 부하 분산이란?
__12.2 부하 분산 방법
__12.3 헬스 체크
__12.4 부하 분산 알고리즘
__12.5 로드 밸런서 구성 방식
__12.6 로드 밸런서 동작 모드
__12.7 로드 밸런서 유의사항
__12.8 HAProxy를 사용한 로드 밸런서 설정

13장 네트워크 디자인
__13.1 2계층/3계층 네트워크
__13.2 3-Tier 아키텍처
__13.3 2-Tier 아키텍처
__13.4 데이터 센터 Zone/PoD 내부망/DMZ망/인터넷망
__13.5 케이블링과 네트워크

14장 가상화 기술
__14.1 장비 가상화 기술이란?
__14.2 벤더별 장비 가상화 기술: 하나의 논리 장비로 만드는 가상화
__14.3 벤더별 장비 가상화 기술: 여러 개의 논리 장비로 만드는 가상화

15장 가상화 서버를 위한 네트워크
__15.1 가상화 서버 구성 시의 네트워크 설정
__15.2 VMware vSphere


접기