[지디넷코리아]Q 웹 서비스 이미지가 클 경우 웹 서버에 어떤 문제가 발생하는지 알고 싶습니다. 제 생각으로는 클라이언트의 브라우징 속도가 느려지는 것 말고는 특별히 서버에 무리를 주지 않을 것 같거든요. 물론 CPU나 메모리 용량을 조금 더 차지하겠지만 말이죠.

A 웹은 더 화려하고, 더 다양하고, 더 많은 것을 보여주길 바라면서, 한편으로는 느린 속도를 절대 용납하지 않습니다. 많은 사람들이 이런 부분을 웹의 딜레마라고 이야기합니다. 더 화려하려면 이미지나 플래시 등을, 더 다양하려면 이미지뿐 아니라 CGI나 JSP 같은 동적 컨텐츠들도 많이 사용해야 합니다. 그런데 이들은 속도, 돈, 고객의 충성도 등에 결정적인 영향을 미치게 되죠.

이미지를 많이 사용해 웹 사이트를 꾸민다는 것은, 웹 서버에서 보다 많은 GET 요구(Request)를 처리해야 하고, 오랜 시간 자원을 할당해야 하고, WAN에서는 많은 양의 데이터를 전송하기 위해 많은 자원을 소모해야 한다는 의미입니다.

보통 웹에서 사용하는 한 페이지의 HTML을 생각해보면 몇 KB도 안되는 파일입니다. 하지만 거기에 포함된 이미지는 1KB부터 10∼20KB 등 매우 다양합니다(그래도 이 정도 이미지라면 양호한 편이죠). 때문에 되도록이면 압축률이 높은 파일(JPG, GIF, PNG 등)로 이미지를 만들어야 하고, 만약 큰 이미지를 표시하고 싶다면 마치 모자이크처럼 이미지를 쪼개야 합니다. 또한 다음과 같이 이미지 크기를 표기하면 좋습니다.

<img src=/img/nrclog.gif size height=100 width=100

위와 같이 브라우저에서 미리 크기를 알 수 있도록 표기하면, 브라우저에서 이미지 처리를 위해 기다리는 시간을 줄일 수 있다고 합니다.
답변자 : 최성열 mailto:cslmoon@nemaum.net

Q 현재 일대다로 파이어월이 구성돼 있어, 내부 사용자 중 누가 어떤 사이트(HTTP, FTP)에 접속하는지, 어떤 인터넷 트래픽을 사용하는지 확인할 방법이 없습니다. 문제는 T1 전용회선을 사용하고 있는데, 인터넷 접속 속도가 점점 느려지고 있다는 것입니다. KT에 알아보니, 파이어월이 설치돼 있어서 알 수가 없다고만 합니다. 혹시 파이어월 내부에서 스니퍼(Sniffer)를 돌리면 알 수 있을까요?

A 현재 상황에서는 두 가지를 생각해 볼 수 있습니다. 첫째, 파이어월의 로그(log) 파일을 참조하는 방법입니다. 로그 파일을 보면 소스(source)와 도착지(destination) 포트 번호, 패킷 종류와 크기 등이 나와 있을 것입니다. 만약 그런 정보를 제공하지 못하는 파이어월을 사용하고 있다면 안타깝게도 이 방법을 사용할 수 없습니다.

둘째, NAT 기능을 파이어월에서 사용한다는 가정 하에, 내부 네트워크 스위치-내부 네트워크 라우터 혹은 3계층 스위치-스위치1-파이어월-공인 스위치-공인 라우터-공중 네트워크, 이런 구성을 생각해 볼 수 있습니다. 이때 공인 스위치를 포트 미러링시켜서 질문하신대로 스니퍼를 걸어 놓으면, 파이어월 로그를 일일이 확인하는 작업이 필요하므로 시간이 너무 많이 걸릴 것입니다. 따라서 스위치1에서 포트 미러링한 다음에 스니퍼를 걸어 두세요(만약 스위치가 3계층 스위치라면 스위치1은 없어도 됩니다).

위와 같은 구성이라면, 라우터의 이더넷과 시리얼 포트 간의 트래픽 차이는 그리 크지 않을 것입니다. 파이어월이 트랜스페어런트한 것(스위치처럼 사용되는 것)인지 아니면 라우팅되는 것인지 몰라서 정확히 말씀드리기 어렵군요.

마지막으로, 사용자 수가 몇 명인지 모르겠지만 이것저것 다 해보고도 방법이 없다면, 전용회선 증설도 생각해 보셔야 합니다.
답변자 : 박상철 zesum@freechal.com

Q 시스코 카탈리스트 2948 스위치에 대해 보다 자세히 알고 싶습니다. 제가 있는 사이트에는 다른 종류의 스위치들만 사용하고 있어서 다른 분들의 경험담을 듣고 싶습니다.

A 제가 사용해 본 경험이 있어서 답변 드립니다. 처음엔 2948을 그냥 3계층 스위치로 생각했다가 막상 만지니까 아니라서 놀랐던 기억이 납니다. 일단 이 스위치는 시스코에서 말하듯이 에지단(edge layer)이 아니라, 분배단(distribution layer)에 놓으면 됩니다.

특히 네트워크가 복잡한 곳에서는 3계층 스위치로 아주 유용하게 사용할 수 있습니다. 이것이 가장 큰 장점인 것 같습니다. 3계층으로 돌기 때문에 2948GL3 이하의 트래픽이 많을 때는 코어의 도움없이 라우팅이 되며, EIGRP(Enhanced IGRP), OSPF(Open Shortest Path First) 같은 것으로 2개의 코어 스위치에 2Gbps로 연결됩니다. 또한 두 링크로 로드 밸런싱 혹은 리던던시를 구현합니다.

수치가 정확히 기억나지는 않지만 라우팅 성능도 우수했습니다. 그래도 와이어 스피드로 라우팅이 되는지는 직접 한번 확인해 보셔야 합니다. 모든 장비가 그렇듯 말이죠. 보통 패킷이 64바이트로 왔을 경우, 스위칭이야 완벽하지만 그런 상황에서 라우팅도 가능한지는 알 수 없습니다.

단점이라면, 하드웨어 자체의 리던던시가 전혀 안된다는 것입니다. 모듈러 타입이 아니라서 어느 하나라도 망가지면 큰일입니다. 그리고 가격이 비싸다고 들었습니다. 경쟁 업체의 비슷한 타입의 3계층 스위치는 다소 저렴하다고 하더군요.

또한 IOS(Internetwork Operating System)가 모두 지원되는 것이 아니라 일부 커맨드는 지원되지 않습니다. 매뉴얼을 보면 49번 포트가 50번 포트보다 성능이 좋다고 합니다.

트래픽이 많지 않은 곳이라서 문제는 없었는데, 이 부분도 때에 따라서는 단점이 될 수도 있겠죠. 제가 사용한 경험을 바탕으로 말씀드리면 이 정도입니다. 장비의 라인업이 계속 변화되니 현재 상황은 해당 벤더로부터 직접 확인하시길 바랍니다.
답변자 : 김완수 nonbeing2k@freechal.com

Q 제가 근무하는 회사는 PC가 200대 가량 됩니다. 그런데 이름으로 상대방 컴퓨터를 찾으려고 하면 굉장히 느리게 뜨는 편입니다. 그래서 IP 어드레스로 찾았더니 조금 빨리 찾아 지더군요. 이것이 단순히 트래픽 문제인지 아니면 다른 이유가 있는 것인지 알고 싶습니다. 참고로 말씀드리면 저희 회사의 규모는 앞서 말씀드렸듯이 200대 PC를 사용하고 있는데, 그중 노트북이 50대 정도 있는데 무선LAN으로 운용되고 있습니다. 그리고 외부 회사 서버 와 3군데 정도 연결돼 있습니다.

A 네트워크 구성을 직접 봐야 더 명확하게 말씀드릴 수 있겠지만, 현재 말씀하신 것으로 볼때 WINS를 사용하면 조금 빨라질 것 같군요. 지금 제가 보기에는 질문하신 분의 네트워크는 현재 B-노드(node)인 것 같습니다.

원래 B-노드는 속도가 조금 느리거든요. 물론 H-노드도 가끔 느리긴 합니다. B-노드라고 하는 것은 NetBIOS 리솔루션(Resolution) 방법 중 하나를 말합니다. NetBIOS 리솔루션 방법에 따른 간단한 클라이언트 분류는 다음과 같습니다.

• B-Node (0x1) : 브로드캐스트(broardcast)를 통해 NetBIOS 리솔루션을 하는 클라이언트


• P-Node (0x2) : NetBIOS 네임 서버(WINS)를 통해 NetBIOS 리솔루션을 하는 클라이언트


• M-Node (0x4) : 브로드캐스트를 먼저 시도하고, 실패하면 NetBIOS 네임 서버를 통해 리솔루션을 시도


• H-Node (0x8) : NetBIOS 네임 서버에게 먼저 쿼리하고, 실패하면 브로드캐스트를 통해 시도하는 클라이언트

노드 타입을 변경하기 위해서는 레지스트리를 수정해야 한다고 알고 있습니다. 이렇게 예측을 하긴 했지만, 질문하신 분의 문제는 네트워크 구성이나 각 클라이언트의 설정을 봐야 보다 정확하게 알 수 있을 것 같습니다.
답변자 : 정병철 h4rd2gu3ss@freechal.com
김진규 manttang@freechal.com