[지디넷코리아]최근 몇 년 동안 각 기업과 공공 단체, 대학교는 늘어나는 네트워크 트래픽을 감당하기 위해서 고액의 임대료를 지불하면서 내부와 외부 구간의 대역폭을 늘리고 있다. 네트워크 기술 향상과 장비 가격 하락으로 인해 각 ISP들은 상호 경쟁 속에서 회선 임대료를 낮출 수 있어 더더욱 대역폭 확장에 대한 부담이 줄어들고 있다. 하지만 이같은 상황에도 불구하고 사용자들은 네트워크 속도가 늦다는 불만을 토로하곤 한다. 때문에 관리자들은 속도가 늦은 애플리케이션의 패킷이 어디에서 지연되는가를 알아내기 위해 다양한 방법으로 구간별 응답 시간을 측정하고 있다. 구간마다 설치돼 있는 장비에 간단한 Ping 테스트를 통해 응답 시간을 측정하기도 하지만, 이 방법에는 다소 오류가 있기 때문에 애플리케이션 응답 시간을 보다 정확하게 측정하고 알기 쉽게 표현해주는 다양한 제품을 사용하기도 한다.

응답 시간 측정 및 분석에 대한 욕구는 대역폭이 확대될수록 더욱 증가하고 있으면, 이에 맞는 제품들도 많이 출시되고 있다. 또한 기존의 네트워크 분석기 또는 패킷 분석기라고 하는 제품에도 응답 시간 측정과 관련된 기능이 추가돼 사용자들의 욕구에 대응하고 있다. 스니퍼 또한 4.0 버전 이후부터 ART(Application Response Time) 기능이 추가됐으며, 엑스퍼트(Expert)에도 Service라는 패킷 응답 시간을 분석해주는 계층이 추가됐다.

여기서는 스니퍼 프로에서 애플리케이션 응답 시간을 측정해 표현하는 방법에 대해 이해하기 쉽게 설명하고, 더불어 패킷의 내부 정보와 캡처할 때에 포함되는 시간 정보(Timestamp)를 이용해 보다 상세한 응답 시간을 계산할 수 있는 방법에 대해서도 언급할 것이다. 또한 그 동안 스니퍼를 단순한 트래픽 관찰과 패킷 디코딩 도구로만 사용해왔던 사용자들이 스니퍼를 보다 다양한 도구로 활용할 수 있기를 바란다.

서버·클라이언트별 응답 과정 숙지
애플리케이션의 응답 시간 측정 방법에 대해 설명하기 전에 먼저 애플리케이션 성능과 관련된 응답 시간이란 무엇이며, 사용자들이 느끼는 서버의 응답 시간에 영향을 주는 몇 가지 요소들에 대해서 간단히 살펴보자. 일반적으로 우리들은 인터넷 전송 속도가 늦어지거나 특정 서버로의 접속 속도가 늦어지면 제일 먼저 네트워크 속도에 문제가 있다고 말한다. 하지만 응답 시간에 대한 내용은 좀더 세밀하게 구분해 생각해볼 필요가 있다. (그림 1)에서 보는 바와 같이 한 서버와 클라이언트 사이의 패킷 전송 과정에서 응답 시간과 관련된 항목을 크게 ▲네트워크 지연시간(네트워크 내의 특정 장비에 의해 전체 응답 시간이 늦어지는 경우) ▲서버 응답 시간(특정 서버의 처리속도가 늦어지는 경우) ▲사용자 응답 시간(특정 사용자 시스템의 처리속도가 늦은 경우)으로 구분할 수 있다. 물론 대다수 사용자들이 서버 접속과 데이터 전송 속도가 너무 늦다고 느낀다면, 네트워크나 서버 중 하나에 문제가 있을 것이다.

클라이언트 측에 스니퍼를 설치해 패킷을 캡처했을 경우, 전체 응답 시간은 서버 응답 시간과 클라이언트 응답 시간, 두 가지로 분류할 수 있으며 각각의 응답 시간은 다음과 같이 표현할 수 있다.

• 서버의 응답 시간 : 클라이언트 측에서 캡처된 패킷을 관찰하면, 첫번째 요청(request) 패킷이 네트워크에 전달된 후, 서버에서 응답(reply) 패킷이 수신될 때까지를 서버의 응답 시간으로 볼 수 있다. 즉 (그림 1)의 1에서 5까지 소모된 시간이다.


• 클라이언트 응답 시간 : 이때의 클라이언트 응답 시간은 해당 클라이언트가 서버의 응답 패킷이나 첫번째 데이터 패킷을 수신한 후, 다른 요청 패킷이나 ACK 패킷을 보낼 때까지의 시간이며, (그림 1)의 5에서 7까지 소모된 시간이다.

만약 서버측에 스니퍼를 설치해 동시에 패킷을 캡처했다면, 서버측에서 캡처된 패킷에서 서버 자체의 정확한 응답 시간을 측정할 수 있을 것이다. 즉, 서버가 클라이언트의 요청 패킷을 수신(그림 1의 2)한 후, 응답 패킷을 전달(그림 1의 4)할 때까지의 시간이 서버의 응답 시간이다. 이제 두 개의 캡처 파일을 비교하면, 정확한 네트워크 지연시간을 계산할 수 있다. 클라이언트측에서 캡처한 패킷에서 서버의 응답 시간을 계산해 서버측에서 캡처한 패킷 가운데 동일한 패킷에 대한 서버 자체의 응답 시간을 빼주면, 나머지가 정확한 네트워크 지연시간이 될 것이다. 물론 모든 시간은 왕복 시간이다.