네트워크 운용 및 유지 보수의 모든 것

25년 차 베테랑에게 배우는 네트워크 운용/관리 꿀팁

오카노 신 지음 | 이민성 옮김

제이펍 2022년 12월 09일 출간 종이책 : 2022년 10월 06일 출간

작품소개

책소개

네트워크 운용에서 가장 중요한 것은 문제를 빠르게 파악하고 원상 복구하는 일이다. 어떻게 해야 신속히 문제를 파악하고 복구할 수 있을까? 하드웨어 장애부터 소프트웨어 장애까지 다양한 문제를 파악하고 신속히 대처하려면 교과서에 나오는 내용만으로는 부족하다. 이때 필요한 것이 현장에서 쌓은 경험과 노하우다. 이 책은 25년 이상의 현장 경험에서 얻은 저자의 노하우를 제공한다. 이 책을 통해 네트워크 최전선의 현장 경험을 한 번에 얻을 수 있을 것이다.

목차

옮긴이 머리말 ⅹ
베타리더 후기 ⅹⅱ
머리말 ⅹⅳ

CHAPTER 1 네트워크 운용 및 유지 보수의 전체 구조
1-1 현장의 운용 및 유지 보수 업무의 실태 3
__네트워크 운용 및 유지 보수 업무란? 3
__네트워크 운용 및 유지 보수 엔지니어는 상위 공정을 의식하는 것이 중요 5
__네트워크 운용 및 유지 보수 엔지니어는 설계와 구축 단계부터 참여 6
1-2 운용 및 유지 보수의 등장 인물 8
__고객 8
__운용 및 유지 보수 회사 10
1-3 일반적인 장애 대응의 흐름 14
__장애 탐지와 접수 14
__원인 분석 17
__복구 작업 19
1-4 일반적인 구성 관리 21
__구성 관리란? 21
__구성 관리를 하는 데 필요한 항목 22
__IP 주소 관리표 23
__기기 관리표 24
__[실무포인트] 호스트명의 명명 규칙 만들기 26
1-5 일반적인 성능 관리 27
__성능 관리란? 27
__성능 관리의 주기 28
__성능 관리를 위해 자주 쓰이는 도구 29

CHAPTER 2 네트워크 운용 관리의 기본
2-1 네트워크 운용 관리 33
__네트워크 운용 관리의 개요 33
2-2 인시던트 관리 36
__인시던트 관리의 개요 36
__인시던트 관리의 운용 36
__에스컬레이션 규칙의 제정 37
__[실무포인트] 실제로 있는 문의나 요청 38
2-3 문제 관리 40
__문제 관리의 개요 40
2-4 접근 관리 43
__접근 관리의 개요 43
__접근 요청 대응 43
2-5 헬프 데스크의 역할 44
__[실무포인트] 헬프 데스크의 운영 45
2-6 네트워크 운용 관리 도구 46
__헬프 데스크를 지원하는 도구 46
__네트워크 운용 감시를 지원하는 도구 46

CHAPTER 3 네트워크 운용 감시의 기본
3-1 네트워크 운용 감시 업무 51
__네트워크 감시 장치 52
__네트워크 감시 장치에 요구하는 기능 53
3-2 네트워크 감시 장치의 주요 기능 57
__구성 관리 57
__장애 관리 58
__[실무포인트] 네트워크 감시 장치의 비감시 설정 62
__성능 관리 62
3-3 일반적인 운용 감시 64
__네트워크의 규모에 따라 운용 감시 방법은 달라진다 64
__네트워크 감시 장치의 구조 66
3-4 네트워크 감시 장치의 도입 방식 68
__개별 감시 68
__공용 감시 70
3-5 SNMP를 사용한 운용 감시 72
__SNMP란? 72
__SNMP를 사용하기 위한 조건 72
__SNMP의 구성 요소 73
__매니저와 에이전트의 역할 76
__폴링 77
__트랩 81
__커뮤니티 이름이란? 83
__SNMP의 필요성 83
__[실무포인트] SNMP에 UDP가 이용되는 이유 85
__[실무포인트] SNMP 감시의 함정 85
3-6 NetFlow를 사용한 트래픽 분석 87
__NetFlow의 활용 예시 89
__[실무포인트] 최대 버스트 트래픽양에 주목 91

CHAPTER 4 유지 보수용 네트워크의 기본
4-1 유지 보수용 네트워크의 개요 95
__업무용 네트워크와 유지 보수용 네트워크의 분리 95
4-2 유지 보수용 네트워크의 정비 97
__유지 보수용 네트워크의 요건 98
__유지 보수용 통신의 경로를 변경하기 99
4-3 원격 로그인의 고도화 101
__원격 접속의 제한 101
__원격 접속에 사용하는 프로토콜의 관리 101
4-4 콘솔 서버를 사용한 접속 106
__엔지니어가 현장에 간다는 것 106
__원격으로 시리얼 접속을 하는 구조 107
__[실무포인트] 콘솔 서버의 활용 방법 112

CHAPTER 5 네트워크 운용 설계와 장애 대응의 기본
5-1 네트워크의 가용성 설계 115
__네트워크의 가용성 115
5-2 이중화의 레벨 118
__이중화 구성의 방식 118
5-3 이중화의 전체 구조 121
__단일 구성일 때 장애의 영향도 121
__이중화할 곳 123
__[실무포인트] 통신 경로 파악하기 127
5-4 이중화 대책의 고도화 135
__멀티 섀시 링크 애그리게이션 135
5-5 루프 방지 기능 142
__네트워크 루프는 간단하게 발생한다 142
__루프 구성은 왜 좋지 않은가? 143
__브로드캐스트 스톰을 막는 대책 144
__스톰 컨트롤의 설정 146
5-6 장애 진단 작업의 준비 150
__유의점: 우선은 전체 구조를 잡는다 150
__현장 상황 확인 151
__현장에 나가기 전에 157
__장치를 설치할 환경의 주의 사항 158
__[실무포인트] 자주 있는 장애 사례 159
5-7 네트워크의 어디에 장애가 있는가? 161
__통신 사업자의 망내 장애 161
__구내 네트워크 장애 163
__[실무포인트] ICMP에 의한 통신 확인 164
__네트워크 품질 문제 165
__그 밖의 문제 166
__네트워크 시스템의 장애 167
5-8 장치 고장의 대응 169
__하드웨어 장애 170
__[실무포인트] 안전하게 작업하기 위한 주의 사항 172
__소프트웨어 장애 173
__장애의 원인이 하드웨어인지 소프트웨어인지 구분할 수 없을 때 173
5-9 네트워크 기기의 유지 보수 175
__기본적인 복구 절차 175
__완전 복구되기까지의 대략적인 흐름 179
5-10 유지 보수에 필요한 백업의 사고방식 188
__무엇을 백업할 것인가? 188
__언제 백업을 하는가? 191
__어디에 백업하는가? 191
5-11 패킷 캡처 방법의 궁리 193
__L1 스위치를 사용하기 194
__패킷 캡처 네트워크의 구축 196
5-12 표적형 공격의 대책 199
__표적형 공격이란? 199
__운용 관리 측면에서 본 앞으로의 보안 대책 200
__표적형 공격 대책 어플라이언스의 설치 방법 201

부록
A-1 클라우드 서비스를 고려한 운용 및 유지 보수 207
__각각의 입장에서 본 운용 및 유지 보수의 흐름 207
__클라우드 서비스 이전으로 발생하는 앞으로의 네트워크 운용 및 유지 보수 209
A-2 Tera Term으로 작업 로그를 수집하는 방법 212
__절차 212

찾아보기 215

책 속으로

네트워크 운용 업무의 목적은 네트워크가 정상 가동하는 상태를 유지하는 것입니다. 문제가 발생한 후 대처하는 것이 아닌 문제가 일어나지 않도록 미연에 시행하는 행동이라 생각하면 되겠습니다. 요즘 현장에서는 이 업무를 중요시하고 있습니다. 네트워크 구축은 만들면 끝이지만 네트워크 운용 업무는 쭉 이어지기 때문입니다. (3쪽)

네트워크 유지 보수 업무의 목적은 네트워크 장애에 대한 원상 복구로, 원래 상태로 되돌리는 일입니다. 하드웨어 문제가 발생했다면 부품을 교환합니다. 독자 여러분의 집에 있는 대형 가전 제품이 고장 났을 때 수리 업자를 부르는 상황을 연상하면 되겠습니다. / 그러나 최근에는 네트워크 기기의 하드웨어 고장은 거의 없으며, 있더라도 대부분은 초기 불량입니다. 한편 소프트웨어의 버그나 트래픽 증가에 따른 지연 문제 등, 네트워크 설계 단계에 기인한 문제나 소프트웨어 지원과 관련된 대응이 절반을 차지합니다. (4쪽)

네트워크 운용 업무에는 네트워크 감시나 월간 트래픽 보고서 작성 등의 일상 업무와 네트워크에 어떤 문제가 일어났을 때 대응하는 등의 비일상 업무가 있습니다. 이 네트워크 운용 프로세스들이 잘 돌아가는지 유지 관리하는 업무를 운용 관리라 부릅니다. (33쪽)

네트워크 운용 감시 업무는 운용에서 중심적인 업무입니다. 지금의 네트워크 운용 및 유지 보수 업무는 장애 대응보다도 미연에 방지하는 행동이 더 많기 때문입니다. 여기서 말하는 미연에 방지하는 행동은 네트워크가 정상적으로 작동 중인지 감시하는 것입니다. 네트워크 운용 감시 업무를 잘하면 장애 대응의 빈도를 줄이고 유사시에 즉시 대응할 수 있습니다. (51쪽)

네트워크 운용 및 유지 보수 업무는 네트워크를 유지하기 위한 행동만 하는 것이 아닙니다. 물론 현재 네트워크를 안정적으로 가동하며 유지하는 것은 최소한의 역할입니다. 그러나 앞으로의 네트워크 운용 및 유지 보수는 운용 업무의 고도화를 의식해야 합니다. 즉, 네트워크 트래픽이 증가하고 보안의 확보가 필수 불가결한 지금의 상황에서는 보다 견고한 네트워크 인프라의 정비가 필요합니다. (95쪽)

네트워크의 가용성이란 간단히 말하면 네트워크의 중단을 어느 정도까지 허용할지를 말합니다. 즉, ‘애당초 네트워크 구축에 그렇게 고가인 제품을 도입하거나 시간을 들일 필요는 없지 않나’, ‘다소의 네트워크 중단을 참음으로써 남은 비용을 다른 곳에 쓰자’, ‘네트워크나 서버에 투자할 때는 선택과 집중이 필요하다’ 같은 생각으로, 장애를 100% 완벽히 방지하려 하기보단 방지할 곳과 버릴 곳을 명확히 한다는 사고방식입니다. (115쪽)

출판사 서평

25년 차 선배의 현장감 넘치는 네트워크 운용 관리 지침서

네트워크 운용 업무를 담당하고 있거나 네트워크 엔지니어를 꿈꾸고 계신가요? 어떤 상황에서도 네트워크를 잘 운용하고 관리하기 위해서는 현장의 경험치가 쌓여야 합니다. 네트워크 문제는 하드웨어, 소프트웨어 등 다양한 곳에서 예상치 못하게 발생하기 때문입니다. 그때그때 적절한 대처를 하기 위해서는 많은 현장 경험이 반드시 필요합니다. 그렇다고 막연히 경험이 쌓이기만을 기다릴 수는 없습니다.

단기간에 경험치를 쌓기 위해서는 믿을 수 있는 선배의노하우를 배워야 합니다. 여기 그 노하우를 나누어주겠다고 나선 선배가 있습니다. 저자 오카노 신은 25년 이상의 네트워크 현장 경험을 여러분께 나누고자 이 책을 썼습니다. 네트워크 최전선의 현장감 넘치는 이야기로 네트워크 운용 관리의 노하우를 익혀보세요.

5개의 장으로 구성되었고, 1장과 2장에서는 운용 및 유지 보수, 운용 관리 업무의 종류를 설명합니다. 3장에서는 네트워크 감시에 대해 이야기합니다. 네트워크 감시 장치부터 도구를 어떻게 이용하는지 현장의 생생함을 담아 전합니다. 4장에서는 유지 보수용 인프라 정비에 대해 해설합니다. 마지막으로 5장에는 운용 및 유지 보수를 고려한 운용 설계와 현장에서 유지 보수 작업할 때의 노하우를 담았습니다.

홀로 현장에 나가더라도 이 책과 함께라면 든든한 선배가 곁에 있는 느낌으로 나아갈 수 있습니다. 이 책을 통해 네트워크 운용 업무를 하면서 어떤 돌발상황이 펼쳐지더라도 당황하지 않고 헤쳐 나갈 힘을 기르길 바랍니다.

대상 독자
■ 앞으로 네트워크 운용 및 유지 보수 업무를 할 엔지니어
■ 기업의 네트워크 관리자
■ 네트워크 운용 및 유지 보수 현장을 담당하는 관리자
■ 네트워크 운용 및 유지 보수 사업을 확대하고 싶은 영업자
■ 네트워크 운용 및 관리 업무를 발주할 고객
■ 네트워크 운용에는 어떤 요소가 있는지 궁금한 독자

작가정보

저자(글) 오카노 신

시스코 공인 자격 CCIE Emeritus를 취득했다. 민간기업과 관공서에서 대규모 통신 설계 및 구축, 운용, 유지 보수, 교육 강사에 이르기까지 25년 이상을 현장의 제일선에서 네트워크 전반 업무를 맡아왔다. 2012년 CCIE Emeritus 인증을 받았고, 현재 CCIE Lifetime Emeritus 인증을 준비 중이다.

번역 이민성

네트워크 엔지니어로 일하고 있다. 풀스택 인프라 엔지니어를 목표로 공부하는 한편, 국내에 인프라 관련 도서가 많지 않아 학습에 불편함을 겪는 사람들에게 도움이 되고자 좋은 책을 소개하는 일도 꾸준히 하고자 한다. 역서로는 《DNS 실전 교과서》(제이펍, 2021)이 있다.