KR200242069Y1

KR200242069Y1 - 아이피 공유기

Info

Publication number: KR200242069Y1
Application number: KR2020010008508U
Authority: KR
Inventors: 오충기
Original assignee: 주식회사 덱트론
Priority date: 2001-03-27
Filing date: 2001-03-27
Publication date: 2001-10-10

Abstract

1개의 공인 아이피를 서로 공유할 수 있도록 랜이 구축된 각 컴퓨터 단말기에 사설 아이피를 자동을 할당하는 네트워크주소변환 기능을 탑재하고 보안기능을 강화하기 위하여 방화벽 기능을 갖추도록, 인터넷서비스 제공업체의 통신망과 연결되는 WAN포트와, 각 컴퓨터 단말기 및/또는 허브와 연결하기 위한 랜케이블이 연결되는 복수의 LAN포트와, WAN포트에 연결되고 물리적인 인터페이스와 비트를 다른 시스템으로 이동시키는 규칙에 관련된 작업을 수행하는 피지컬레이어블럭과, 자동으로 사설 아이피를 할당하기 위한 펌웨어가 내장되는 ROM블럭과, 피지컬레이어블럭에 연결되고 ROM블럭에 내장된 펌웨어를 사용하여 사설 아이피를 각 컴퓨터 단말기에 할당하는 작업과 제어를 행하는 중앙처리장치와, 중앙처리장치와 연결되어 각종 데이터를 임시로 저장하는 기능 및 작업공간으로 활용되는 RAM블럭과, 중앙처리장치와 연결되며 이더넷에 대한 제어를 행하는 LAN컨트롤러블럭과, 상기한 LAN컨트롤러블럭과 LAN포트 사이에서 리피터의 기능을 갖는 인터페이스컨트롤러블럭을 포함하는 아이피 공유기를 제공한다.

Description

아이피 공유기 {Internet Protocol Router}

본 고안은 아이피 공유기에 관한 것으로서, 더욱 상세하게는 각 컴퓨터 단말기에서 사용하는 사설 아이피(IP;Internet Protocol)를 이용하여 1개의 공인 아이피로 인터넷에 접속할 수 있는 네트워크주소변환(NAT;Network Address Translation)기능과 보안을 위한 방화벽 기능이 내장된 아이피 공유기에 관한 것이다.

일반적으로 각 기업이나 단체 등은 다수의 컴퓨터 단말기를 사용하고 있으며, 인터넷에 접속하려면 각각 고유의 아이피주소(IP Address;Internet Protocol Address)를 인터넷서비스 제공업체(ISP;Internet Service Provider)로부터 할당받아야 한다.

그리고 각 기업이나 단체, 나아가서 각 가정에서도 여러대의 컴퓨터를 랜(LAN;Local Area Network)으로 구성하여 서로의 정보나 자원을 공유하도록 구성하고 있다.

상기와 같이 랜이 구성된 대규모의 기업이나 국가기관, 연구기관 등은 B클래스나 C클래스의 고정 아이피주소를 인터넷서비스 제공업체로부터 할당받아 사용하고 있지만, 규모가 크지 않은 기업이나 단체, 가정에서는 인터넷서비스 제공업체로부터 유동 아이피주소를 제공받아 인터넷에 접속하고 있다.

그런데 유동 아이피주소를 제공받는 경우에는 각각의 컴퓨터 단말기마다 공인 아이피주소(인터넷서비스 제공업체로부터 할당받은 아이피주소)를 할당받아야 인터넷에 접속할 수 있으므로 소규모 기업이나 단체, 가정에서는 인터넷서비스 사용료에 대한 부담이 매우 클뿐 아니라, 인터넷서비스 제공업체의 쪽에서도 아이피주소의 고갈이라는 문제에 당면하게 된다.

따라서 랜이 구축된 환경에서는 라우터(router)라고도 불리는 아이피 공유기 또는 윈게이트(Wingate)나 미드포인트(Midpoint) 등의 아이피 공유프로그램을 이용하여 1개의 공인 아이피주소(인터넷서비스 제공업체에서 할당받은 고정 아이피주소 또는 유동 아이피주소)를 통해서 여러대의 컴퓨터 단말기가 인터넷을 이용할 수 있도록 구성한다.

종래의 아이피 공유기는 단순히 허브(Hub)로서의 기능만을 수행하므로, 동시어 여러대의 컴퓨터 단말기에서 인터넷에 접속을 시도하면, 접속속도가 현저하게 저하된다.

또 아이피 공유프로그램을 사용하는 경우에는 별도의 서버용 컴퓨터를 구비하여야 하고, 여러가지 등록정보 특히 TCP/IP의 등록정보를 모두 설정해주어야 하는 데, 이 과정이 일반인에게는 매우 복잡하고 난해한 과정이다.

본 고안의 목적은 상기와 같은 문제점을 해결하기 위한 것으로서, 1개의 공인 아이피를 서로 공유할 수 있도록 랜이 구축된 각 컴퓨터 단말기에 사설 아이피를 자동을 할당하는 네트워크주소변환(NAT) 기능을 탑재하고 보안기능을 강화하기 위하여 방화벽 기능을 내장한 아이피 공유기를 제공하기 위한 것이다.

도 1은 본 고안에 따른 아이피 공유기의 일실시예를 나타내는 사시도.

도 2는 본 고안에 따른 아이피 공유기의 일실시예에 있어서 주요 부분의 구성을 나타내는 블럭도.

도 3은 본 고안에 따른 아이피 공유기의 일실시예를 사용하여 인터넷을 공유하도록 구성한 시스템을 나타내는 블럭도.

본 고안이 제안하는 아이피 공유기는 인터넷서비스 제공업체(ISP)의 통신망(WAN)과 연결되는 WAN포트와, 각 컴퓨터 단말기(PC) 및/또는 허브(Hub)와 연결하기 위한 랜케이블(LAN cable)이 연결되는 복수의 LAN포트와, 상기한 WAN포트에 연결되고 물리적인 인터페이스(interface)와 비트(bit)를 다른 시스템으로 이동시키는 규칙에 관련되는 작업을 수행하는 피지컬레이어블럭(physical layer block)과, 자동으로 사설 아이피를 할당하기 위한 펌웨어(firmware)가 내장되는 ROM블럭과, 상기한 피지컬레이어블럭에 연결되고 상기한 ROM블럭에 내장된 펌웨어를 사용하여 사설 아이피를 각 컴퓨터 단말기에 할당하는 작업과 제어를 행하는 중앙처리장치(CPU)와, 상기한 중앙처리장치와 연결되어 각종 데이터를 임시로 저장하는 기능 및 작업공간으로 활용되는 RAM블럭과, 상기한 중앙처리장치와 연결되며이더넷(Ethernet)에 대한 제어를 행하는 LAN컨트롤러블럭(LAN controller block)과, 상기한 LAN컨트롤러블럭과 LAN포트 사이에서 리피터(repeater)의 기능을 갖는 인터페이스컨트롤러블럭(interface controller block)을 포함한다.

상기한 ROM블럭에 내장되는 펌웨어에는 네트워크주소변환(NAT;Network Address Translation)방식을 이용하여 사설 아이피를 사용하는 다수의 사용자에게 1개의 공인 아이피를 공유하여 인터넷에 접속할 수 있도록 수행하는 프로그램이 포함된다.

다음으로 본 고안에 따른 아이피 공유기의 바람직한 실시예를 도면을 참조하여 상세하게 설명한다.

먼저 본 고안에 따른 아이피 공유기의 일실시예는 도 1∼도 2에 나타낸 바와 같이, 인터넷서비스 제공업체의 통신망과 연결되는 WAN포트(10)와, 각 컴퓨터 단말기(PC) 및/또는 허브(Hub)와 연결하기 위한 랜케이블이 연결되는 복수의 LAN포트(12)와, 상기한 WAN포트(10)에 연결되고 물리적인 인터페이스와 비트를 다른 시스템으로 이동시키는 규칙에 관련되는 작업을 수행하는 피지컬레이어블럭(40)과, 자동으로 사설 아이피를 할당하기 위한 펌웨어(firmware)가 내장되는 ROM블럭(30)과, 상기한 피지컬레이어블럭(40)에 연결되고 상기한 ROM블럭(30)에 내장된 펌웨어를 사용하여 사설 아이피를 각 컴퓨터 단말기에 할당하는 작업과 제어를 행하는 중앙처리장치(20)와, 상기한 중앙처리장치(20)와 연결되어 각종 데이터를 임시로 저장하는 기능 및 작업공간으로 활용되는 RAM블럭(32)과, 상기한 중앙처리장치(20)와 연결되며 이더넷(Ethernet)에 대한 제어를 행하는LAN컨트롤러블럭(50)과, 상기한 LAN컨트롤러블럭(50)과 LAN포트(12) 사이에서 리피터(repeater)의 기능을 갖는 인터페이스컨트롤러블럭(60)을 포함한다.

상기한 ROM블럭(30)에 내장되는 펌웨어에는 네트워크주소변환(NAT;Network Address Translation)방식을 이용하여 사설 아이피를 사용하는 다수의 사용자에게 1개의 공인 아이피를 공유하여 인터넷에 접속할 수 있도록 수행하는 프로그램이 포함된다.

상기한 ROM블럭(30)으로는 플래시롬(FLASH ROM)이 사용되고, 상기한 RAM블럭(32)으로는 SDRAM이 사용되며, 이외에도 다양한 메모리가 사용 가능하다.

상기에서 네트워크주소변환(NAT) 기능은 상기한 LAN포트(12)에 연결된 각 컴퓨터 단말기로부터 아이피패킷이 입력되면, 아이피패킷의 아이피주소를 공인 아이피주소로 변환하여 상기한 WAN포트(10)를 통하여 인터넷서비스 제공업체의 서버로 전송한다.

또 인터넷서비스 제공업체의 서버로부터 상기한 WAN포트(10)를 통하여 아이피패킷이 입력되면, 아이피패킷의 목적지 아이피주소를 확인하여 등록되어 있는 내부 아이피주소인지를 판단하고, 등록된 내부 아이피주소라면 할당된 아이피주소로 변환하여 상기한 LAN포트(12)를 통하여 해당 컴퓨터 단말기로 전송한다.

상기한 ROM블럭(30)에 내장되는 펌웨어가 상기한 중앙처리장치(20)에 의하여 작동하는 동안에는 상기한 중앙처리장치(20)는 DHCP서버(Dynamic Host Configuration Protocol Server)로서 기능함은 물론 프록시서버(Proxy Server)로서도 기능한다.

따라서 별도로 서버를 구축하지 않아도 인터넷 아이피를 공유할 수 있게 된다.

상기한 중앙처리장치(20)는 각 컴퓨터 단말기(PC)를 대신하여 이들의 요청을 인터넷서비스 제공업체의 서버에게 제공하고, 인터넷서비스 제공업체의 서버로부터 전달되는 정보를 이 서버를 대신하여 각 컴퓨터 단말기(PC)에 제공하는 프록시서버로서의 기능을 수행한다.

따라서 외부의 인터넷 접속자가 내부의 컴퓨터 단말기에 직접 접속하는 것을 차단하므로, 1차적인 방화벽의 기능도 함께 수행하게 된다.

상기한 WAN포트(10)에는 인터넷서비스 제공업체의 서버와 연결된 xDSL 모뎀이나 케이블 모뎀, ISDN 모뎀 등이 연결된다.

상기한 LAN포트(12)에는 허브(Hub)나 컴퓨터 단말기(PC), 다른 아이피 공유기 등이 연결된다.

상기한 LAN컨트롤러블럭(50)은 풀듀플렉스기능(full duplex operation)을 갖는 이더넷컨트롤러(Ethernet controller)로서 플러그 앤 플레이 기능을 갖고 있다.

상기에서 LAN컨트롤러블럭(50)이 풀듀프렉스기능을 가지므로 10Mbps부터 20Mbps까지 채널의 밴드폭(bandwidth)을 증가시킬 수 있을 뿐만 아니라 이더넷 프로토콜의 채널컨텐션특성(channel contention characteristics)에 기인한 퍼포먼스(performance) 감소가 발생하지 않는다.

상기한 인터페이스컨트롤러블럭(60)은 각 컴퓨터 단말기 사이의 네트워크 연결, 허브와 라우터 등 다른 네크워크 장지와의 연결, 신호증폭 등의 기능을 수행한다.

또 상기한 인터페이스컨트롤러블럭(60)에는 각 LAN포트(12)에 어떤 시스템(컴퓨터 단말기나 다른 허브 또는 라우터 등)이 접속되는지의 여부와 접속이 제대로 이루어지고 있는지의 여부를 알 수 있는 기능을 추가하는 것도 가능하다.

그리고 상기한 인터페이스컨트롤러블럭(60)에는 스위칭허브로서 기능하도록 각 LAN포트(12)에 접속된 컴퓨터 단말기에서 패킷이 들어오면 이 패킷을 해석하고 보낼 곳을 선별해 데이터를 보내는 기능을 추가하는 것도 가능하다.

따라서 본 고안에 따른 아이피 공유기의 일실시예에 의하면, 10Mbps로 접속하는 네트워크의 경우에, 동시에 접속하는 사용자가 많은 경우에도 10Mbps의 속도를 공유해 사용하는 것이 아니라 각 포트마다 10Mbps를 할당해 사용하므로 접속속도가 저하되거나 데이터의 충돌이 발생하지 않는다.

도 3에는 본 고안에 따른 아이피 공유기의 일실시예를 2대를 사용하여 다수의 컴퓨터 단말기의 사용을 확장하는 과정을 나타낸다.

즉 하나의 본 고안에 따른 아이피 공유기(1) WAN포트(10)에 인터넷서비스 제공업체의 서버에 연결된 모뎀을 연결시키고, 하나의 아이피 공유기(1) LAN포트(12)에 각각 2대의 컴퓨터 단말기(4)와 다른 하나의 아이피 공유기(2)의 WAN포트(10)를 연결시킨다.

그리고 상기한 다른 하나의 아이피 공유기(2)의 LAN포트(12)에 다시 3대의 컴퓨터 단말기를 연결시킨다.

이 때 내부 아이피주소의 3번째 항목을 하나의 아이피 공유기(1)에는 '1'을부여하고, 다른 하나의 아이피 공유기(2)에는 '2'를 부여하는 방식으로 서로 구분되는 아이피주소를 갖도록 설정한다.

상기와 같이 연결하는 것에 의하여 다수의 아이피 공유기를 사용하여 컴퓨터 단말기(4)의 연결을 확장시키는 것이 가능하고, 허브나 라우터 등의 장비를 이용하여 확장하는 것도 가능하다.

상기와 같이 확장하는 경우에는 하나의 공인 아이피주소를 이용하여 최대 253명의 사용자가 인터넷에 접속하는 것이 가능하다.

다음으로 상기한 ROM블럭(30)에 내장되는 펌웨어의 작동과정을 예를 들어 설명한다.

각 컴퓨터 단말기(4)의 사용자가 컴퓨터를 시동하여 웹브라우저를 작동시킨 상태에서, 주소란에 192.168.1.1(본 고안에 따른 아이피 공유기에 할당된 주소)를 입력하면, 사용자의 이름과 암호를 입력하도록 안내하고, 사용자의 이름과 암호(또는 암호만)를 입력하면 설정초기 화면을 보여준다.

이어서 설정하기 위한 언어(한국어, 영어 등)를 선택하면, 기본설정 또는 고급설정을 선택하도록 안내하고, 기본설정을 선택하는 경우 인터넷 접속 설정과 내부 네트워크 설정, DHCP 서버 설정을 행하도록 안내한다.

상기에서 인터넷 접속 설정은 고정된 사설 아이피주소가 정해진 경우에는 직접 아이피주소를 입력하도록 하는 고정아이피와, 사설 아이피주소를 자동으로 할당하도록 하는 아이피자동할당과, 공인 아이피가 유동 아이피인 경우에 사용하는 PPPoE로 연결 중에서 선택하도록 안내한다.

상기에서 내부 네트워크 설정은 LAN포트(12)에 연결된 컴퓨터 단말기(4)의 게이트웨이와 서브넷마스크를 설정하도록 안내하고, DHCP서버 기능을 사용할 것인지의 여부와 사용할 주소를 설정하도록 안내한다.

고급설정에서는 외부서비스 접속차단, 패킷 포워딩, DMZ 서버, 관리자 암호변경 등의 설정을 안내하도록 구성한다.

상기에서 외부서비스 접속차단은 내부 네크워크내의 특정 아이피주소의 포트사용 제한을 설정하기 위한 것이며, LAN으로 연결된 모든 컴퓨터 단말기에 대하여 외부서비스 접속을 차단하는 것도 가능하다.

상기에서 패킷 포워딩은 특정 아이피주소를 특정 포트에 할당하여 이 주소를 할당받은 컴퓨터 단말기를 웹서버(Web server), FTP서버(FTP server) 등으로 사용할 수 있게 한다.

상기에서 DMZ 서버 설정은 하나의 컴퓨터 단말기에 모든 인터넷 인/아웃 엑세스를 할당하여 인터넷 게임, 넷미팅, 배틀넷, 인터넷 폰 등의 서비스를 이용할 수 있도록 한다.

또 상기한 ROM블럭(30)에 내장되는 펌웨어에는 자동으로 펌웨어를 업그레이드할 수 있도록 구성한다.

그리고 현재 설정된 상태를 확인할 수 있도록 설정상태 확인 기능을 추가하여 구성한다.

상기에서는 본 고안에 따른 아이피 공유기의 바람직한 실시예에 대하여 설명하였지만, 본 고안은 이에 한정되는 것이 아니고 실용신안등록청구범위와 고안의상세한 설명 및 첨부한 도면의 범위 안에서 여러가지로 변형하여 실시하는 것이 가능하고, 이 또한 본 고안의 범위에 속한다.

상기와 같이 이루어지는 본 고안에 따른 아이피 공유기에 의하면, ROM블록에 펌웨어로 아이피주소를 용이하게 설정할 수 있도록 DHCP 서버가 내장되므로, 사용자가 손쉽게 아이피주소로 설정하는 것이 가능하고, 또 자동으로 아이피주소를 할당받는 것도 가능하다.

또 내부에 ROM블록 및 중앙처리장치를 내장하므로 별도로 서버를 위한 컴퓨터를 사용할 필요가 없어 설치 비용이 절감된다.

그리고 네트워크주소변환 기능을 채용하므로 1차적인 방화벽이 형성되어 보안성이 향상된다.

Claims

인터넷서비스 제공업체의 통신망과 연결되는 WAN포트와,

각 컴퓨터 단말기 또는 허브와 연결하기 위한 랜케이블이 연결되는 복수의 LAN포트와,

상기한 WAN포트에 연결되고 물리적인 인터페이스와 비트를 다른 시스템으로 이동시키는 규칙에 관련되는 작업을 수행하는 피지컬레이어블럭과,

자동으로 사설 아이피를 할당하기 위한 펌웨어가 내장되는 ROM블럭과,

상기한 피지컬레이어블럭에 연결되고 상기한 ROM블럭에 내장된 펌웨어를 사용하여 사설 아이피를 각 컴퓨터 단말기에 할당하는 작업과 제어를 행하는 중앙처리장치와,

상기한 중앙처리장치와 연결되어 각종 데이터를 임시로 저장하는 기능 및 작업공간으로 활용되는 RAM블럭과,

상기한 중앙처리장치와 연결되며 이더넷에 대한 제어를 행하는 LAN컨트롤러블럭과,

상기한 LAN컨트롤러블럭과 LAN포트 사이에서 리피터의 기능을 갖는 인터페이스컨트롤러블럭을 포함하는 아이피 공유기.
제1항에 있어서, 상기한 ROM블럭에 내장되는 펌웨어에는 네트워크주소변환방식을 이용하여 사설 아이피를 사용하는 다수의 사용자에게 1개의 공인 아이피를 공유하여 인터넷에 접속할 수 있도록 수행하는 프로그램이 포함되고,

상기한 ROM블럭에 내장되는 펌웨어가 상기한 중앙처리장치에 의하여 작동하는 동안에는 상기한 중앙처리장치는 DHCP서버 또는 프록시서버로 기능하는 아이피 공유기.
제2항에 있어서, 상기한 ROM블럭에 내장되는 펌웨어는 고정된 사설 아이피주소가 정해진 경우에는 직접 아이피주소를 입력하도록 하는 고정아이피와 사설 아이피주소를 자동으로 할당하도록 하는 아이피자동할당과 공인 아이피가 유동 아이피인 경우에 사용하는 PPPoE로 연결 중에서 선택하여 설정하도록 인터넷 접속 설정을 안내하고,

상기한 LAN포트에 연결된 컴퓨터 단말기의 게이트웨이와 서브넷마스크를 설정하도록 내부 네트워크 설정을 안내하고,

DHCP서버 기능을 사용할 것인지의 여부와 사용할 주소를 설정하도록 DHCP서버 설정을 안내하고,

내부 네크워크내의 특정 아이피주소의 포트사용 제한을 설정하거나 LAN으로 연결된 모든 컴퓨터 단말기에 대하여 외부서비스 접속을 차단하는 것을 설정하도록 외부서비스 접속차단 설정을 안내하고,

특정 아이피주소를 특정 포트에 할당하여 이 주소를 할당받은 컴퓨터 단말기를 웹서버나 FTP서버로 사용할 수 있도록 패킷 포워딩 설정을 안내하고,

하나의 컴퓨터 단말기에 모든 인터넷 인/아웃 엑세스를 할당하여 인터넷 게임, 넷미팅, 배틀넷, 인터넷 폰의 서비스를 이용할 수 있도록 DMZ서버 설정을 안내하고,

자동으로 펌웨어를 업그레이드할 수 있도록 구성하는 아이피 공유기.