Network(3) - Global DNS, IPSEC VPN, CDN

모든 자료는 온라인으로 제공되는 Naver Cloud의 공인교육과정을 참고하였으며,
Naver Cloud Professional 자격증을 준비하시는 분들께 조금이나마 도움이 될까하여 정리해두었던 내용을 공유합니다.
2023년에 작성된 내용이며, VPC Platform 기반의 강의 내용을 정리한 것이니 참고 바랍니다.

 

 

---

 

Global DNS

• 보유하고 있는 도메인을 다양한 레코드로 관리할 수 있는 서비스
  • 지원되는 레코드 타입 : A , NS , SOA , PTR , AAAA , MX , CNAME , SPF , TXT , SRV , CAA
• Alias 기능 제공 및 설정 반영 단계 추가
• 엑셀파일 형태 파일의 대량 업로드를 통한 레코드 추가 가능
• 등록 도메인으로 인입되는 트래픽을 분기 (Round Robin 알고리즘으로)
• 모니터링 기능 제공 (최소 1분 ~ 최대 1일)

IPSEC VPN

외부에 있는 고객의 네트워크와 네이버 클라우드 플랫폼의 네트워크 간 터널링 통신을 암호화하여 보호하는 서비스이다.

• 고객의 사내 망과 네이버 클라우드 플랫폼 간 사설 통신을 위한 IPSEC VPN (Network to Network)
• IPSEC : 네트워크에서의 안전한 연결을 설정하기 위한 통신 규칙 또는 프로토콜 세트
• VPN(Virtual Private Netwrok) : IPSEC을 이용해 가상의 전용 선 연결을 제공하는 장비
• Gateway : 네트워크에서 다른 네트워크로 이동하기 위해 거쳐야 하는 지점
• Tunnel : 어떤 회사의 메시지나 파일이 인터넷을 통해 이동할 수 있는 특별한 통로
• 임대형 Managed IPsec VPN 형태로도 서비스 제공 (VPN 장비 임대)
  • 안랩, 시큐아이, 주니퍼, 팔로알토 등
• 네이버 클라우드 플랫폼 콘솔에서 Networking 메뉴에서 생성 가능
• Classic 플랫폼의 IPSEC VPN
  • IPSEC VPN을 콘솔을 통해 이용 가능
  • Private Subnet 대역(192.168.x.x)으로 Tunnel 생성 가능
  • BW 최대 30 Mbps 제공

CDN

Content Delivery. CDN 을 통해 이미지, 동영상과 같은 다양한 콘텐츠를 지리적 제약 없이 빠르게 전송하거나 끊김없이 스트리밍하고 안전하게 다운로드할 수 있음

• 컨텐츠를 Caching 하여 보다 빠르고 안정적으로 사용자에게 전송하는 서비스
  • 국내, 국외 주 서비스 지역에 따른 CDN 상품 분리 제공**(CDN+ : 국내 전용, GCDN: 국외 전용)**
    • GCDN : 글로벌CDN 서비스. 아카마이(Akamai)를 통해 CDN 서비스
    • CDN+와 GCDN을 동시에 이용하고자 하는 경우 GRM을 이용하여 해외 트래픽 분산
  • 원본은 NCP 오브젝트 스토리지 혹은 커스텀 오리진 서버를 둘 수 있음
  • 도메인은 랜덤 CDN 도메인(*.ntruss.com)혹은 보유하고 있는 도메인 사용 가능
  • 지원 프로토콜은 HTTP/HTTPS
• CDN 필요한 경우
  • 대규모 파일 배포나 이미지 서비스, 동영상 서비스 등 대규모로 트래픽 발생하는 경우
  • 웹서버를 통해 배포하게 되면 웹서버의 용량이 기하 급수적으로 커져야 함
  • 이러한 대규모 트래픽에 효과적으로 대응하기 위한 서비스
• 서비스 요금 = 월 전송량(transfer)요금 + 월 요청수(request)요금
  • 월 전송량(transfer) 요금 = 월 단위 총 CDN 전송량에 대한 사용량 구간별 요금의 합
  • 월 요청수(request) 요금 = 월 단위 총 CDN 요청수