KR20130116781A - ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법 - Google Patents

ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법 Download PDF

Info

Publication number
KR20130116781A
KR20130116781A KR1020120102834A KR20120102834A KR20130116781A KR 20130116781 A KR20130116781 A KR 20130116781A KR 1020120102834 A KR1020120102834 A KR 1020120102834A KR 20120102834 A KR20120102834 A KR 20120102834A KR 20130116781 A KR20130116781 A KR 20130116781A
Authority
KR
South Korea
Prior art keywords
information
host
packet
icmpv6
network
Prior art date
Application number
KR1020120102834A
Other languages
English (en)
Other versions
KR101359369B1 (ko
Inventor
서승호
문해은
이동호
Original Assignee
(주)넷맨
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)넷맨 filed Critical (주)넷맨
Priority to KR1020120102834A priority Critical patent/KR101359369B1/ko
Publication of KR20130116781A publication Critical patent/KR20130116781A/ko
Application granted granted Critical
Publication of KR101359369B1 publication Critical patent/KR101359369B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0866—Checking the configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5092—Address allocation by self-assignment, e.g. picking addresses at random and testing if they are already in use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 에이전트를 통해 ICMPv6 Node Information Queries 패킷을 네트워크 내 호스트로 전송하는 노드 정보 요청 단계와; 호스트를 통해 에이전트로부터 전송된 ICMPv6 Node Information Queries 패킷을 수신받고, 호스트를 통해 ICMPv6 Node Information Queries 패킷에 대한 요청된 정보가 설정된 ICMPv6 Node Information Reply 패킷을 에이전트 또는 네트워크로 전송하는 노드 정보 응답 단계; 및 에이전트를 통해 호스트로부터 전송된 ICMPv6 Node Information Reply 패킷을 수신받고, 에이전트를 통해 ICMPv6 Node Information Reply 패킷을 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.

Description

ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법{Method for checking and searching activity state of host in applying Internet Protocol Version 6 network}
본 발명은 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법에 관한 것이다.
일반적으로, 종래 IPv6 네트워크 시스템은 IPv6 네트워크에서 호스트의 IP가 1:n으로 매칭되어 사용되므로, IPv4 네트워크에서 IP를 기준으로 수립하던 보안정책을 유지하기 위해 호스트가 사용하는 n개의 IP를 모두 알아야만 했었다.
따라서, 종래 IPv6 네트워크 시스템은 IPv6 네트워크에서 prefix length를 기본적으로 64를 사용하므로, 모든 IP에 대한 사용 여부를 확인하기 위해 NA 패킷을 전송하는데에 한계가 있었다.
최근에는, IPv6를 사용하는 네트워크 환경에서 호스트가 사용중인 n개의 IP를 탐색하여 네트워크 상태를 정확히 파악함으로써, 네트워크의 관리 정책 또는 네트워크의 보안 정책을 수립 및 유지하는데에 참조하여 안정적인 네트워크 서비스를 제공하도록 개선된 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법의 연구가 지속적으로 행해져오고 있다.
본 발명의 목적은, IPv6를 사용하는 네트워크 환경에서 호스트가 사용중인 n개의 IP를 탐색하여 네트워크 상태를 정확히 파악할 수가 있으므로, 네트워크의 관리 정책 또는 네트워크의 보안 정책을 수립 및 유지하는데에 참조할 수가 있어, 안정적인 네트워크 서비스를 제공할 수가 있는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 제공하는데에 있다.
이러한 목적을 달성하기 위하여 본 발명은 에이전트를 통해 ICMPv6 Node Information Queries 패킷을 네트워크 내 호스트로 전송하는 노드 정보 요청 단계와; 호스트를 통해 에이전트로부터 전송된 ICMPv6 Node Information Queries 패킷을 수신받고, 호스트를 통해 ICMPv6 Node Information Queries 패킷에 대한 요청된 정보가 설정된 ICMPv6 Node Information Reply 패킷을 에이전트 또는 네트워크로 전송하는 노드 정보 응답 단계; 및 에이전트를 통해 호스트로부터 전송된 ICMPv6 Node Information Reply 패킷을 수신받고, 에이전트를 통해 ICMPv6 Node Information Reply 패킷을 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.
본 발명의 다른 특징에 따르면, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Node Information Queries 패킷 또는 ICMPv6 Node Information Reply 패킷을 수신받는 노드 정보 수신 단계; 및 에이전트를 통해 ICMPv6 Node Information Queries 패킷 또는 ICMPv6 Node Information Reply 패킷을 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 호스트의 정보를 MAC 정보와 IP 정보 및 도메인 정보와 컴퓨터 정보중 적어도 하나의 정보로 포함시켜 제공하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 에이전트를 통해 호스트로부터 전송되어 수신된 ICMPv6 Node Information Reply 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 ICMPv6 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 에이전트를 통해 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 호스트 정보 패킷 캡쳐 단계; 및 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target adress 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 패킷 캡쳐 단계는 에이전트를 통해 네트워크에서의 통신을 위해 사용되는 NIC(Network Interface Controller)를 이용하거나, 에이전트를 통해 네트워크에 연결된 스위치 및 다른 NIC(Network Interface Controller)에 모니터링이 가능하도록 설정된 포트와 연결되어 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target adress 정보중 적어도 하나의 유효한 정보를 획득하지 못할 경우에, 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 ICMPv6 link-layer address 정보중 적어도 하나의 유효한 정보를 이용하여 식별자 정보를 생성하고 link-local prefix 정보 또는 네트워크 내에서 실제로 사용되는 prefix 정보와 조합하여 호스트의 정보를 획득하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷을 수신받는 호스트 정보 수신 단계; 및 에이전트를 통해 DHCPv6 패킷을 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 DUID정보와 컴퓨터명 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 캡쳐하여 수신받는 호스트 정보 패킷 캡쳐 단계; 및 에이전트를 통해 캡쳐된 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target address 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 호스트 정보 획득 단계는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 호스트 추가 정보 획득 단계를 더 포함한다.
본 발명의 또 다른 특징에 따르면, 호스트 추가 정보 획득 단계는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계인 것을 특징으로 한다.
본 발명의 또 다른 특징에 따르면, 호스트 추가 정보 획득 단계는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계인 것을 특징으로 한다.
상기한 바와 같이 이루어진 본 발명의 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법에 따르면, 다음과 같은 효과를 얻을 수 있다.
IPv6를 사용하는 네트워크 환경에서 호스트가 사용중인 n개의 IP를 탐색하여 네트워크 상태를 정확히 파악할 수가 있으므로, 네트워크의 관리 정책 또는 네트워크의 보안 정책을 수립 및 유지하는데에 참조할 수가 있어, 안정적인 네트워크 서비스를 제공할 수 있는 효과가 있다.
도 1은 본 발명의 제 1 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 2는 본 발명의 제 2 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 3은 본 발명의 제 3 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 4는 본 발명의 제 4 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 5는 본 발명의 제 5 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 6은 본 발명의 제 6 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 7은 본 발명의 제 7 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 8은 본 발명의 제 8 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 9는 본 발명의 제 9 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 10은 본 발명의 제 10 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 11은 본 발명의 제 11 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
도 12는 본 발명의 제 12 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도.
이하에서는 첨부된 도면을 참고로 하여 본 발명의 바람직한 실시예를 보다 상세히 설명하기로 한다.
<제 1, 2 실시예>
도 1은 본 발명의 제 1 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 2는 본 발명의 제 2 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 1 및 도 2를 참조하면, 본 발명의 제 1, 2 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(100, 200)은 Multicast 구성 정보 확인 요청 단계(S101)와 Multicast 구성 정보 응답 단계(S103) 및 호스트 정보 획득 단계(S105)를 포함한다.
Multicast 구성 정보 확인 요청 단계(S101)는 에이전트를 통해 ICMPv6 Multicast Listener Query 패킷을 네트워크 내 호스트로 전송하는 단계를 수행한다.
Multicast 구성 정보 응답 단계(S103)는 호스트를 통해 에이전트로부터 전송된 ICMPv6 Multicast Listener Query 패킷을 수신받고, 호스트를 통해 자신이 속한 Multicast 구성 정보가 설정된 ICMPv6 Multicast Listener Report 패킷을 에이전트 또는 네트워크로 전송하는 단계를 수행한다.
호스트 정보 획득 단계(S105)는 에이전트를 통해 호스트로부터 전송된 ICMPv6 Multicast Listener Report 패킷을 수신받고, 에이전트를 통해 ICMPv6 Multicast Listener Report 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S105)는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Multicast Listener Query 패킷 또는 ICMPv6 Multicast Listener Report 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP정보중 적어도 하나의 정보를 확인하여 상기 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S105)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S105)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S105)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 도 2에 도시된 바와 같이 본 발명의 제 2 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(200)은 호스트 추가 정보 획득 단계(S207)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S207)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S207)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 상기 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S207)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S207)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
<제 3, 4 실시예>
도 3은 본 발명의 제 3 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 4는 본 발명의 제 4 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 3 및 도 4를 참조하면, 본 발명의 제 3, 4 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(300, 400)은 Multicast 구성 정보 수신 단계(S301)와 호스트 정보 획득 단계(S303)를 포함한다.
Multicast 구성 정보 수신 단계(S301)는 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Multicast Listener Query 패킷 또는 ICMPv6 Multicast Listener Report 패킷을 수신받는 단계를 수행한다.
호스트 정보 획득 단계(S303)는 에이전트를 통해 ICMPv6 Multicast Listener Query 패킷 또는 ICMPv6 Multicast Listener Report 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S303)는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Multicast Listener Query 패킷 또는 ICMPv6 Multicast Listener Report 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S303)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S303)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S303)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 도 4에 도시된 바와 같이 본 발명의 제 4 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(400)은 호스트 추가 정보 획득 단계(S405)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S405)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S405)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S405)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S405)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
<제 5, 6 실시예>
도 5는 본 발명의 제 5 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 6은 본 발명의 제 6 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 5 및 도 6을 참조하면, 본 발명의 제 5, 6 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(500, 600)은 노드 정보 요청 단계(S501)와 노드 정보 응답 단계(S503) 및 호스트 정보 획득 단계(S505)를 포함한다.
노드 정보 요청 단계(S501)는 에이전트를 통해 ICMPv6 Node Information Queries 패킷을 네트워크 내 호스트로 전송하는 단계를 수행한다.
노드 정보 응답 단계(S503)는 호스트를 통해 에이전트로부터 전송된 ICMPv6 Node Information Queries 패킷을 수신받고, 호스트를 통해 ICMPv6 Node Information Queries 패킷에 대한 요청된 정보가 설정된 ICMPv6 Node Information Reply 패킷을 에이전트 또는 네트워크로 전송하는 단계를 수행한다.
호스트 정보 획득 단계(S505)는 에이전트를 통해 호스트로부터 전송된 ICMPv6 Node Information Reply 패킷을 수신받고, 에이전트를 통해 ICMPv6 Node Information Reply 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S505)는 호스트의 정보를 MAC 정보와 IP 정보 및 도메인 정보와 컴퓨터 정보중 적어도 하나의 정보로 포함시켜 제공하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S505)는 에이전트를 통해 호스트로부터 전송되어 수신된 ICMPv6 Node Information Reply 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 ICMPv6 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S505)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S505)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S505)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 도 6에 도시된 바와 같이 본 발명의 제 6 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(600)은 호스트 추가 정보 획득 단계(S607)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S607)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S607)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S607)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S607)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
<제 7, 8 실시예>
도 7은 본 발명의 제 7 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 8은 본 발명의 제 8 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 7 및 도 8를 참조하면, 본 발명의 제 7, 8 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(700, 800)은 노드 정보 수신 단계(S701)와 호스트 정보 획득 단계(S703)를 포함한다.
노드 정보 수신 단계(S701)는 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Node Information Queries 패킷 또는 ICMPv6 Node Information Reply 패킷을 수신받는 단계를 수행한다.
호스트 정보 획득 단계(S703)는 에이전트를 통해 ICMPv6 Node Information Queries 패킷 또는 ICMPv6 Node Information Reply 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S703)는 호스트의 정보를 MAC 정보와 IP 정보 및 도메인 정보와 컴퓨터 정보중 적어도 하나의 정보로 포함시켜 제공하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S703)는 에이전트를 통해 호스트로부터 전송되어 수신된 ICMPv6 Node Information Reply 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 ICMPv6 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S703)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S703)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S703)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 도 8에 도시된 바와 같이 본 발명의 제 8 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(800)은 호스트 추가 정보 획득 단계(S805)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S805)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S805)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S805)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S805)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
<제 9, 10 실시예>
도 9는 본 발명의 제 9 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 10은 본 발명의 제 10 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 9 및 도 10을 참조하면, 본 발명의 제 9, 10 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(900, 1000)은 호스트 정보 패킷 캡쳐 단계(S901)와 호스트 정보 획득 단계(S903)를 포함한다.
호스트 정보 패킷 캡쳐 단계(S901)는 에이전트를 통해 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 단계를 수행한다.
이때, 호스트 정보 패킷 캡쳐 단계(S901)는 에이전트를 통해 네트워크에서의 통신을 위해 사용되는 NIC(Network Interface Controller)를 이용하거나, 에이전트를 통해 네트워크에 연결된 스위치 및 다른 NIC(Network Interface Controller)에 모니터링이 가능하도록 설정된 포트와 연결되어 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 단계일 수가 있다.
호스트 정보 획득 단계(S903)는 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target adress 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S903)는 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target adress 정보중 적어도 하나의 유효한 정보를 획득하지 못할 경우에, 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 ICMPv6 link-layer address 정보중 적어도 하나의 유효한 정보를 이용하여 식별자 정보를 생성하고 link-local prefix 정보 또는 네트워크 내에서 실제로 사용되는 prefix 정보와 조합하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S903)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S903)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S903)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 본 발명의 제 9, 10 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(900, 1000)의 호스트 정보 패킷 캡쳐 단계(S901)는 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 캡쳐하여 수신받는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S903)는 에이전트를 통해 캡쳐된 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
여기서, 호스트 정보 획득 단계(S903)는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target address 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 도 10에 도시된 바와 같이 본 발명의 제 10 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(1000)은 호스트 추가 정보 획득 단계(S1005)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S1005)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S1005)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 상기 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S1005)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S1005)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
<제 11, 12 실시예>
도 11은 본 발명의 제 11 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이고, 도 12는 본 발명의 제 12 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법을 나타낸 순서도이다.
도 11 및 도 12를 참조하면, 본 발명의 제 11, 12 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(1100, 1200)은 호스트 정보 수신 단계(S1101)와 호스트 정보 획득 단계(S1103)를 포함한다.
호스트 정보 수신 단계(S1101)는 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷을 수신받는 단계를 수행한다.
호스트 정보 획득 단계(S1103)는 에이전트를 통해 DHCPv6 패킷을 이용하여 호스트의 정보를 획득하는 단계를 수행한다.
이때, 호스트 정보 획득 단계(S1103)는 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 DUID정보와 컴퓨터명 정보중 적어도 하나의 정보를 확인하여 호스트의 정보를 획득하는 단계일 수가 있다.
또한, 호스트 정보 획득 단계(S1103)는 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 특정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 호스트로부터 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계일 수가 있다.
즉, 호스트 정보 획득 단계(S1103)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 정보 획득 단계(S1103)는 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
또한, 도 12에 도시된 바와 같이 본 발명의 제 12 실시예에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법(1200)은 호스트 추가 정보 획득 단계(S1205)를 더 포함할 수가 있다.
이때, 호스트 추가 정보 획득 단계(S1205)는 에이전트를 통해 획득한 호스트의 정보와 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 단계일 수가 있다.
또한, 호스트 추가 정보 획득 단계(S1205)는 에이전트를 통해 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 네트워크로 전송한 후, 에이전트를 통해 호스트로부터 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 호스트로부터 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계일 수가 있다.
즉, 호스트 추가 정보 획득 단계(S1205)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 일정 시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
일예로, 호스트 추가 정보 획득 단계(S1205)는 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 호스트로부터 1시간 내에 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계일 수가 있다.
이와 같은, 본 발명의 실시예들에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법은 IPv6를 사용하는 네트워크 환경에서 호스트가 사용중인 n개의 IP를 탐색하여 네트워크 상태를 정확히 파악할 수가 있게 된다.
따라서, 본 발명의 실시예들에 따른 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법은 네트워크의 관리 정책 또는 네트워크의 보안 정책을 수립 및 유지하는데에 참조할 수가 있으므로, 안정적인 네트워크 서비스를 제공할 수가 있게 된다.
본 발명이 속하는 기술분야의 당업자는 본 발명이 그 기술적 사상이나 필수적 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예는 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해되어야 하고, 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims (16)

  1. 에이전트를 통해 ICMPv6 Node Information Queries 패킷을 네트워크 내 호스트로 전송하는 노드 정보 요청 단계와;
    상기 호스트를 통해 상기 에이전트로부터 전송된 ICMPv6 Node Information Queries 패킷을 수신받고, 상기 호스트를 통해 상기 ICMPv6 Node Information Queries 패킷에 대한 요청된 정보가 설정된 ICMPv6 Node Information Reply 패킷을 상기 에이전트 또는 상기 네트워크로 전송하는 노드 정보 응답 단계; 및
    상기 에이전트를 통해 상기 호스트로부터 전송된 ICMPv6 Node Information Reply 패킷을 수신받고, 상기 에이전트를 통해 상기 ICMPv6 Node Information Reply 패킷을 이용하여 상기 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  2. 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 Node Information Queries 패킷 또는 ICMPv6 Node Information Reply 패킷을 수신받는 노드 정보 수신 단계; 및
    상기 에이전트를 통해 상기 ICMPv6 Node Information Queries 패킷 또는 상기 ICMPv6 Node Information Reply 패킷을 이용하여 상기 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  3. 제 1항 또는 제 2항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 호스트의 정보를 MAC 정보와 IP 정보 및 도메인 정보와 컴퓨터 정보중 적어도 하나의 정보로 포함시켜 제공하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  4. 제 1항 또는 제 2항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 에이전트를 통해 상기 호스트로부터 전송되어 수신된 ICMPv6 Node Information Reply 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 ICMPv6 정보중 적어도 하나의 정보를 확인하여 상기 호스트의 정보를 획득하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  5. 에이전트를 통해 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 호스트 정보 패킷 캡쳐 단계; 및
    상기 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target adress 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 이용하여 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  6. 제 5항에 있어서,
    상기 호스트 정보 패킷 캡쳐 단계는,
    상기 에이전트를 통해 상기 네트워크에서의 통신을 위해 사용되는 NIC(Network Interface Controller)를 이용하거나, 상기 에이전트를 통해 상기 네트워크에 연결된 스위치 및 다른 NIC(Network Interface Controller)에 모니터링이 가능하도록 설정된 포트와 연결되어 상기 네트워크에서 발생되는 호스트의 정보에 해당하는 패킷을 캡쳐하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  7. 제 5항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 상기 IPv6 Source IP 정보와 상기 IPv6 Destination IP 정보 및 상기 ICMPv6 target adress 정보중 적어도 하나의 유효한 정보를 획득하지 못할 경우에,
    상기 에이전트를 통해 캡쳐된 호스트의 정보에 해당하는 패킷에서 상기 Ethernet Source MAC 정보와 상기 Ethernet Destination MAC 정보 및 상기 ICMPv6 link-layer address 정보중 적어도 하나의 유효한 정보를 이용하여 식별자 정보를 생성하고 link-local prefix 정보 또는 상기 네트워크 내에서 실제로 사용되는 prefix 정보와 조합하여 상기 호스트의 정보를 획득하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  8. 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷을 수신받는 호스트 정보 수신 단계; 및
    상기 에이전트를 통해 상기 DHCPv6 패킷을 이용하여 상기 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  9. 제 8항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 상기 에이전트를 통해 상기 네트워크에서 발생된 호스트의 정보에 해당하는 DHCPv6 패킷에서 Ethernet Source MAC 정보와 IPv6 Source IP 정보 및 DUID정보와 컴퓨터명 정보중 적어도 하나의 정보를 확인하여 상기 호스트의 정보를 획득하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  10. 에이전트를 통해 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 캡쳐하여 수신받는 호스트 정보 패킷 캡쳐 단계; 및
    상기 에이전트를 통해 캡쳐된 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷을 이용하여 상기 호스트의 정보를 획득하는 호스트 정보 획득 단계를 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  11. 제 10항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 호스트의 정보를 MAC 정보와 IP 정보중 적어도 하나의 정보로 포함시켜 제공되고, 상기 에이전트를 통해 상기 네트워크에서 발생된 호스트의 정보에 해당하는 ICMPv6 NS 패킷과 ICMPv6 NA 패킷 및 ICMPv6 RS 패킷과 ICMPv6 RA 패킷중 적어도 하나의 패킷에서 Ethernet Source MAC 정보와 Ethernet Destination MAC 정보 및 IPv6 Source IP 정보와 IPv6 Destination IP 정보 및 ICMPv6 target address 정보와 ICMPv6 link-layer address 정보중 적어도 하나의 정보를 확인하여 상기 호스트의 정보를 획득하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  12. 제 1항 또는 제 2항 또는 제 5항 또는 제 8항 또는 제 10항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 에이전트를 통해 탐색된 호스트의 정보에 대해 주기적으로 상기 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 상기 호스트로부터 특정 시간 내에 상기 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받을 경우에 상기 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보를 계속 사용 중인 상태로 판단하거나, 상기 호스트로부터 상기 설정된 NS 패킷에 대해 NA 패킷 응답이 없을 경우에 상기 탐색된 호스트의 정보에 해당하는 호스트의 IP 정보의 사용을 중지한 상태로 판단하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  13. 제 12항에 있어서,
    상기 호스트 정보 획득 단계는,
    상기 탐색된 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 상기 호스트로부터 일정 시간 내에 상기 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  14. 제 1항 또는 제 2항 또는 제 5항 또는 제 8항 또는 제 10항에 있어서,
    상기 에이전트를 통해 획득한 호스트의 정보와 상기 네트워크 내에서 실제로 사용되는 prefix 정보를 조합하여, 상기 에이전트를 통해 상기 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 추가로 더 획득하는 호스트 추가 정보 획득 단계를 더 포함하는 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  15. 제 14항에 있어서,
    상기 호스트 추가 정보 획득 단계는,
    상기 에이전트를 통해 상기 획득한 호스트의 정보에 해당하는 IP 정보 외에 호스트에 의해 사용될 것으로 예상되는 예상 IP 정보를 이용하여 작성한 NS 패킷을 상기 네트워크로 전송한 후, 상기 에이전트를 통해 상기 호스트로부터 상기 작성한 NS 패킷에 대해 응답 NA 패킷을 수신받을 때에 상기 호스트로부터 상기 예상 IP 정보에 해당하는 현재의 IP 정보를 사용하는 상태로 간주하는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
  16. 제 15항에 있어서,
    상기 호스트 추가 정보 획득 단계는,
    상기 획득한 호스트의 정보에 해당하는 설정된 NS 패킷을 요청한 후, 상기 호스트로부터 일정 시간 내에 상기 설정된 NS 패킷에 대해 NA 패킷 응답을 수신받는 단계인 IPv6를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법.
KR1020120102834A 2012-09-17 2012-09-17 ICMPv6 NIQ를 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법 KR101359369B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120102834A KR101359369B1 (ko) 2012-09-17 2012-09-17 ICMPv6 NIQ를 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120102834A KR101359369B1 (ko) 2012-09-17 2012-09-17 ICMPv6 NIQ를 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020120024302A Division KR101235157B1 (ko) 2012-03-09 2012-03-09 ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Related Child Applications (3)

Application Number Title Priority Date Filing Date
KR1020130154489A Division KR101359373B1 (ko) 2013-12-12 2013-12-12 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
KR1020130154488A Division KR101359372B1 (ko) 2013-12-12 2013-12-12 ＤＨＣＰｖ6 패킷을 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
KR1020130154487A Division KR101359371B1 (ko) 2013-12-12 2013-12-12 네트워크에서 발생되는 패킷을 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Publications (2)

Publication Number Publication Date
KR20130116781A true KR20130116781A (ko) 2013-10-24
KR101359369B1 KR101359369B1 (ko) 2014-02-07

Family

ID=49635784

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120102834A KR101359369B1 (ko) 2012-09-17 2012-09-17 ICMPv6 NIQ를 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Country Status (1)

Country Link
KR (1) KR101359369B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101466806B1 (ko) * 2013-10-29 2014-11-28 (주)넷맨 호스트 종료를 탐색하는 네트워크 관리방법 및 이를 적용한 시스템

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4429758B2 (ja) 2004-02-13 2010-03-10 富士通テレコムネットワークス株式会社 通信装置及びネットワークシステム
JP4600992B2 (ja) 2005-08-17 2010-12-22 Ｋｄｄｉ株式会社 家電機器遠隔操作システムおよびその運用方法
KR100908320B1 (ko) 2009-03-20 2009-07-17 (주)넷맨 IPv6 네트워크 내 호스트 차단 및 탐색방법
KR101039092B1 (ko) 2011-01-21 2011-06-07 (주)넷맨 ＩＰｖ６ 네트워크 내 호스트 보호 및 격리방법

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101466806B1 (ko) * 2013-10-29 2014-11-28 (주)넷맨 호스트 종료를 탐색하는 네트워크 관리방법 및 이를 적용한 시스템

Also Published As

Publication number Publication date
KR101359369B1 (ko) 2014-02-07

Similar Documents

Publication Publication Date Title
JP5798598B2 (ja) ＩＰｖ６ネットワーク内ホスト遮断及び探索方法
EP2415224B1 (en) Methods and apparatus for routing data to nodes
EP2922321B1 (en) 6lowpan network-based service discovery
US8976807B2 (en) Dynamically determining hostnames of network devices
EP3026872B1 (en) Packet forwarding method, apparatus, and system
EP2579519A1 (en) Method, network device and system for automatically configuring network device in internet protocol version 6 network
CN104427010A (zh) 应用于动态虚拟专用网络的网络地址转换方法和装置
US9100433B2 (en) Communications control device, communications system, and program
CN103795581B (zh) 地址处理方法和设备
US20150229520A1 (en) Network monitoring system, communication device, network management method
JP2013090089A (ja) 情報処理装置、情報処理方法、及びプログラム
JP2013026993A (ja) ノード検出装置、ノード検出方法、及びプログラム
EP2690832B1 (en) Communication device, communication system, and communication method
KR20130116781A (ko) ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
KR101235157B1 (ko) ＩＰｖ６를 지원하는 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
CN104683491B (zh) 一种获取虚拟机的因特网协议地址的方法和系统
KR101359371B1 (ko) 네트워크에서 발생되는 패킷을 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
JP6002642B2 (ja) 通信ノード及びネットワークシステム及び機器制御方法
JP5370493B2 (ja) 通信システム、通信装置、通信制御方法及び通信制御プログラム
KR101303030B1 (ko) ⅠＰｖ６를 지원하는 프로토콜을 이용한 호스트 동작상태 및 탐색 방법
KR101359372B1 (ko) ＤＨＣＰｖ6 패킷을 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
KR101359373B1 (ko) 네트워크 내 호스트 동작 상태 확인 및 탐색 방법
US20160020971A1 (en) Node information detection apparatus, node information detection method, and program
CN110191205A (zh) Ipv6网络地址管理方法及系统
US10298481B1 (en) Method and apparatus for testing VLAN

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
A107 Divisional application of patent
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20161123

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20171220

Year of fee payment: 5