서버에 대한 부하분산은 다수의 서버를 이용하여 외부에서 보기에 단일 서버처럼 보이는 고성능의 서버를 만들기 위해 사용합니다. 또한, 부하분산 대상이 되는 서버의 일부가 다운되더라도 서비스는 지속될 수 있는 장점이 있어, 이중화의 용도로 사용할 수 있습니다.

Server Load Balancing의 구성은 L4스위치와 다수의 서버로 구성이 됩니다. L4스위치는 다수의 서버를 대표하는 역할을 하며, 외부에서 들어오는 트래픽을 서버로 분산시키는 역할을 수행합니다. 이러한 기능을 수행하기 위해서 L4스위치는 가상IP(Virtual IP)라고 하는 서버를 총칭하는 대표 주소와 포트를 가집니다. 외부에서 웹서버로 향하는 모든 트래픽은 가상 IP를 통해서 L4스위치까지 도달하게 되며, L4스위치는 이 트래픽들 중 목적지 포트가 일치하는 트래픽만을 서버로 분산합니다. 부하분산시에는 부하분산 알고리즘인 라운드로빈, 리스트 커넥션, 해쉬 등의 알고리즘에 의하여 커넥션(Connection) 단위로 서버에 할당이 됩니다. 트래픽을 서버에 전달하는 방법에 있어서는 DSR(Direct Server Return), NAT(Network Address Translation), FNAT(Full Network Address Translation)등의 방법이 있습니다. DSR는 L4스위치에서 패킷의 변경 없이 MAC만을 변경하여 서버로 전달하게 되며, 서버는 송신자 주소를 목적지로 하여 응답 패킷을 보내게 되는데, 이때는 L4스위치를 거치지 않고 곧바로 외부로 전송하게 됩니다. NAT는 가장 많이 쓰이는 방식으로 목적지 주소를 수신할 서버의 Real IP로 변경하여 전송하며, 서버의 응답패킷을 L4스위치에서 출발지 주소를 변경하여 전달합니다. FNAT는 출발지와 목적지 주소 모두를 변경하는 전송방식을 말합니다.

Firewall 및 VPN 부하분산 방식은 세션 관리를 하는 다수의 보안장비에 대하여 부하분산과 더불어 이중화를 할 수 있도록 하여 보안장비에 대하여 높은 성능과 안정성을 확보할 수 있습니다.

Firewall Load Balancing

방화벽은 프로토콜의 규칙을 위배하거나 중간에 데이터를 삽입하여 통신을 하는 경우를 방지하기 위하여 SPI(Stateful Packet Inspection)이라는 기능을 사용하여 접속이 프로토콜에 위배가 되는지를 검사합니다. 이러한 이유로 방화벽을 통과하는 하나의 TCP 접속은 반드시 하나의 방화벽을 통과해야 한다는 전재 조건을 가집니다.

방화벽 부하분산에서는 이러한 전재 조건을 만족시키기 위하여 부하분산시에 방화벽과 L4사이의 세션의 흐름을 기억하여 해당 세션은 반드시 하나의 방화벽만을 통과하도록 만들어 줍니다. 또한, L4스위치는 이와 동일한 방식으로 DMZ구간에 대한 부하 분산도 수행하며, 내부의 서버들에 대한 부하분산까지 지원할 수 있습니다.

VPN Load Balancing

VPN 부하분산의 기본 가정은 방화벽 부하분산과 유사합니다. 하지만 VPN은 본점과 지점사이에 터널(tunnel)을 형성하고, 터널을 이용하여 본점과 지점사이의 암호화된 네트워크를 구성합니다. 암호화된 터널내에는 수많은 세션이 존재합니다. 터널은 상위 L4스위치에서는 단일 세션으로 보이며, VPN을 통과하여 암호가 해제된 터널 트래픽은 수많은 세션으로 분기하게 됩니다.

VPN부하분산은 터널을 생성을 기준으로 부하분산을 수행하게 됩니다. 기존에 생성된 터널이 없다면, 이경우에는 부하분산 알고리즘에 의하여 VPN장비를 선택하게 됩니다. 그리고 기존에 생성된 터널이 있을 경우에는 원하는 목적지에 대한 터널이 이미 생성되어 있는 VPN을 찾아 패킷을 전송하는 방식으로 부하분산이 이루어집니다.

최근의 VPN장비들은 장비들간의 터널 정보를 공유하는 기능이 있어, L4스위치가 터널을 유지할 필요가 없는 경우도 있으며, 이러한 경우에는 부하분산을 방화벽과 동일한 방식으로 적용할 수 있습니다.

네트워크 메시징 시스템은 광고, 행사, 긴급상황 전파, 소프트웨어 배포, 설문 조사, 네트워크 사용자에 대한 조사 등 다양한 범위에서 웹을 통하여 네트워크 사용자에게 정보를 전파하거나, 정보를 수집할 수 있는 역할을 수행합니다. 네트워크 메시징 시스템은 L7 부하분산에 사용하는 기술을 응용하여 사용자 웹브라우저의 요청에 원하는 메시지를 삽입하여 사용자가 원래 요청했던 페이지와 더불어 팝업을 통한 메시지를 전달 할 수 있습니다. 또한, 네트워크 대역에 따라 메시지를 수신할 수 있는 사용자를 분리하거나, 사용자 조사를 통해 개인사용자의 IP를 기업이나 관공서의 조직도 같은 논리적인 형태로 구성하여 사용할 수 있습니다.

사용자에게 메시지가 전달되는 과정은 다음과 같습니다.

1). 사용자가 인터넷상의 웹 사이트에 접속을 시도합니다.
2). 네트워크 메시징 시스템은 사용자의 요청을 가로채서 지정된 메시지를 사용자에게 전달합니다.
3). 사용자의 웹 브라우저는 메시지 페이지와 함께 받은 스크립트를 통하여 원래 요청하였던 페이지로 접속을 시도하게 됩니다.
4). 원래 요청하였던 페이지를 수신합니다.
네트워크 메시징 시스템은 타 장비 및 시스템과의 연동을 통하여 더욱 다양한 역할을 수행할 수 있습니다. PMS/DMS/Anti Virus 등 Agent의 설치 여부나 업데이트 상태를 체크하는 서버, 네트워크의 관리나 사용자 단위의 관리를 하는 서버와 네트워크 메시징 시스템과 연동을 통하여 사용자들에게 Agent의 자동 배포와 설치 유도및 설치 유도부터 다양한 사용자 정보에 기반하여 개발사용자 마다 사용자에 다른 메시지를 손쉽게 전달 할 수 있습니다.