KR20180081965A - 네트워크 서비스 장치 및 방법 - Google Patents

네트워크 서비스 장치 및 방법 Download PDF

Info

Publication number
KR20180081965A
KR20180081965A KR1020170002935A KR20170002935A KR20180081965A KR 20180081965 A KR20180081965 A KR 20180081965A KR 1020170002935 A KR1020170002935 A KR 1020170002935A KR 20170002935 A KR20170002935 A KR 20170002935A KR 20180081965 A KR20180081965 A KR 20180081965A
Authority
KR
South Korea
Prior art keywords
server
network
router
mec
service
Prior art date
Application number
KR1020170002935A
Other languages
English (en)
Inventor
이종국
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR1020170002935A priority Critical patent/KR20180081965A/ko
Publication of KR20180081965A publication Critical patent/KR20180081965A/ko

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0803Configuration setting
    • H04L41/0813Configuration setting characterised by the conditions triggering a change of settings
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0866Checking the configuration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0876Aspects of the degree of configuration automation
    • H04L41/0886Fully automatic configuration
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08Configuration management of networks or network elements
    • H04L41/0889Techniques to speed-up the configuration process

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Automation & Control Theory (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 네트워크 환경에서 사용되는 라우터와, 네트워크 환경에서 모바일 엣지 컴퓨팅(MEC : Mobile Edge Computing:) 서비스를 제공하는 MEC 서버와, 상기 라우터를 통해 전송된 상기 MEC 서버의 서비스를 서비스 요청자(Service Client)에게 제공하는 엣지 서버, 및 데이터베이스화 한 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버에 대한 정보들을 이용하여 상기 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성하며, 상기 환경변수를 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버로 전송하는 컨피그레이션 서버(Configuration server)를 포함하는 네트워크 서비스 장치 및 방법을 제공한다.

Description

네트워크 서비스 장치 및 방법{APPARATUS AND METHDO FOR PROVIDING NETWORK SERVICE}
본 발명은 네트워크 서비스 장치 및 방법에 관한 것으로, 더욱 상세하게는 MEC 장비와 네트워크 장비들을 자동으로 설정하고 MEC 장비와 네트워크 장비의 환경설정을 자동으로 변경하는 네트워크 서비스 장치 및 방법에 관한 것이다.
모바일 엣지 컴퓨팅(MEC : Mobile Edge Computing)은 모바일 장비들의 네트워크와 프로세싱(processing)에 대한 부하를 줄이고, 중앙 서버에 집중되던 서비스 제공을 분산하는 효과가 있다.
이러한 모바일 엣지 컴퓨팅 서비스를 제공하기 위해서 모바일 엣지 컴퓨팅의 엣지 서버(Edge Server) 및 네트워크 장비들의 환경 설정을 해야 하나, 현재는 관리자나 사용자가 직접 모두 설정해야만 한다.
만약, 한 네트워크에 설치된 네트워크 장비들과 MEC 서버의 환경 설정이 변경되어야 원활한 서비스가 이루어 질 수 있다고 한다면, 모든 네트워크 장비들과 MEC 서버의 환경 설정을 바꿔야 한다.
그러나 네트워크 장비는 네트워크 전문가가 아니라면 그 환경을 하나 하나 설정하기 힘들다는 문제점이 있다.
또한, 모바일 엣지 컴퓨팅 서버나 엣지 쪽의 환경을 사용자가 하나 하나 바꾸려면 전문가가 아닌 이상 힘들다는 문제점이 있다.
또한, ISP(Internet Service Provider)가 차등화된 새로운 모바일 엣지 컴퓨팅에 관련된 서비스를 제공하려고 했을 때, ISP에 속하는 모든 라우터(router), 엣지 서버들의 설정을 관리자가 직접 가서 바꾸어야 하는 상황이 발생할 수도 있고, 모바일 엣지 컴퓨팅의 특성상 전체 서비스에 관여하는 장비들에 전체 제어 신호를 보내어 변경을 해야 하는 경우에는 사용자가 변경하기 힘들다는 문제점이 있다.
그리고 라우터 자동설정에 관한 종래의 US 2003/0235155 A1 특허는 라우터 주변의 라우터들에서 환경설정을 참조하고, 해당 라우터 자신만 설정하려는 방식이다. 그리고, 이 방식은 라우터 인터페이스 설정에 국한되는 한계점이 있다.
미국 특허공개공보 US2003/0235155호
상기와 같은 문제점을 해결하기 위한 본 발명의 목적은 MEC 장비와 네트워크 장비들을 자동으로 설정하고 MEC 장비와 네트워크 장비의 환경설정을 자동으로 변경하며 시그널링(signaling)을 교환하여 여러 환경 변화에 신속히 대처할 수 있는 네트워크 서비스 장치 및 방법을 제공하는 데 있다.
상기 목적을 달성하기 위한 본 발명의 네트워크 서비스 장치는 네트워크 환경에서 사용되는 라우터와, 네트워크 환경에서 모바일 엣지 컴퓨팅(MEC : Mobile Edge Computing) 서비스를 제공하는 MEC 서버와, 상기 라우터를 통해 전송된 상기 MEC 서버의 서비스를 서비스 요청자(Service Client)에게 제공하는 엣지 서버, 및 데이터베이스화 한 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버에 대한 정보들을 이용하여 상기 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성하며, 상기 환경변수를 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버로 전송하는 컨피그레이션 서버(Configuration server)를 포함한다.
또한, 상기 데이터베이스는 ID(identification)/패스워드(Password), 암호화 플래그(Encryption Flag), IP(Internet Protocol) 버전(Version), IP 주소(Address), XML(extensible markup language) 플래그, 및 패킷 길이(Packet Length)를 포함할 수 있다.
또한, 상기 환경변수는 XML, 명령어 인터페이스(CLI : ommand Line Interface) 중 어느 하나 일 수 있다.
그리고 본 발명의 네트워크 서비스 방법은 MEC 서비스를 위해 엣지 서버에서 라우터를 통해 환경설정 요청 정보를 전송하는 단계, 및 상기 요청 정보를 전송 받은 컨피그레이션 서버에서 데이터베이스화 한 상기 라우터, 상기 서비스를 제공하는 MEC 서버, 및 상기 엣지 서버에 대한 정보들을 이용하여 상기 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성하며, 상기 환경변수를 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버로 전송하는 단계를 포함한다.
상기와 같은 본 발명에 따른 네트워크 서비스 장치 및 방법은 데이터베이스화 한 라우터, MEC 서버, 및 엣지 서버에 대한 정보들을 이용하여 MEC 서버의 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성하며, 상기 환경변수를 MEC 서버, 및 엣지 서버로 전송하는 컨피그레이션 서버(Configuration server)를 포함함으로써, MEC 장비와 네트워크 장비들을 자동으로 설정하고 MEC 장비와 네트워크 장비의 환경설정을 자동으로 변경하며 시그널링을 교환하여 여러 환경 변화에 신속히 대처할 수 있는 효과를 갖는다.
도 1은 실시예에 따른 네트워크 서비스 장치를 나타낸 개략도이다.
도 2는 도 1의 컨피그레이션 서버의 데이터베이스를 나타낸 개략도이다.
도 3은 도 1의 엣지 서버를 처음 환경 설정 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 4는 도 1의 엣지 서버의 MEC 서비스 요청 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 5는 도 1의 엣지 서버에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 6은 도 5의 긴급상황 발생 후 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 7은 도 1의 컨피그레이션 서버에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.
제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.
우선, 실시예 설명하기 앞서 네트워크 이용에 대해 설명한다.
네트워크를 이용할 경우, 후술될 IETF(Internet Enhanced Task Force)의 NETCONF(Network Configuration Protocol)의 전신인 ARCP(Automatic Router Configuration Protocol)는, 우선 DHCP(Dynamic Host Configuration Protocol)로 주소 등 네트워크의 기본 요소들을 할당을 받는다.
그리고 ARCP 서버로부터 라우터 환경 요소들을 받고 DHCP 릴레이 에이전트(Relay Agent)로 동작하게 된다. DHCP 릴레이 에이전트로 활동하게 된 클라이언트(Client)들이 다른 클라이언트에게 같은 방법으로 환경 요소들을 전달하게 된다. 새로운 접속과 주소 할당 시 충돌이 일어나게 되면 ARCP 서버에 의하여 감지되고 처리된다.
이러한 방법은 다른 네트워크까지 내가 필요한 환경요소들을 전달하기 어려우며, 피투피(Peer-to-Peer) 모델로 설계되기 때문에, 관리 자체가 어렵다.
상술한 ARCP 등과 같이, 네트워크를 이용할 경우, 라우터 사용자들은 라우터에 인터페이스 설정, 라우터 프로토콜의 선택 등 환경 설정을 직접 입력해야 한다.
이러한 것을 개선하기 위한 IETF의 NETCONF는 서버와 클라이언트로 구성되며 클라이언트가 환경 설정 요청을 하면 서버는 인증 작업과 환경을 설정하여 XML(extensible markup language)로 변환하여 클라이언트로 보낸다.
그러나 NETCONF는 연결 지향 프로토콜(Connection Oriented Protocol)로 미리 각 인터페이스에 설정을 해 두어야 한다는 번거로움이 있고, 서버가 관리하는 전체 네트워크에 설정하는 구조가 없다.
또한, MEC 서비스도 네트워크 장비와 마찬가지로, 서비스를 원활히 하기 위해서는 네트워크 장비의 환경설정 변경과 엣지 서버 설정 변경들이 필요한 경우가 많다. 그렇지만, MEC의 환경 설정 등은 표준이나 방법들이 정해지지 않았다.
이에 따라, 라우터 또는 엣지 서버가 네트워크 환경을 직접 설정하지 않고, 서버로부터 인증이 검증된 상태에서 MEC 장비와 네트워크 장비들의 자동 설정과 MEC 장비와 네트워크 장비의 자동 환경설정 변경을 요하는 추세이다.
도 1은 실시예에 따른 네트워크 서비스 장치를 나타낸 개략도이다. 도 1에 도시된 바와 같이, 실시예에 따른 네트워크 서비스 장치는 네트워크(network) 환경에서 사용되는 라우터(Router)(10), 모바일 엣지 컴퓨팅(MEC : Mobile Edge Computing) 서버(server)(30), 엣지(Edge) 서버(50), 및 컨피그레이션(Configuration) 서버(70)를 포함한다.
여기서, 상술한 실시예에 따른 네트워크 서비스 장치에 포함된 구성들 간에 서로 주고 받는 메시지 상태(Message state)는 요청(Request), 답변(Response), 긴급(Urgent) 등이 있다. 상기 요청(Request)은 서비스의 변경, MEC 서버/라우터의 등록, 엣지 서버/라우터의 등록과 탈퇴 등 어떤 사항을 요청하는 상태이다. 상기 답변(Response)은 서비스 변경의 유무, 서버/라우터의 등록에 대한 응답, 엣지 서버/라우터의 등록과 탈퇴에 대한 응답 등 상기 요청(Request)에 대한 답변 상태이다. 상기 긴급(Urgent)은 급격한 부하 증가, 웜 공격 등 여러 가지 긴급상황 발생시 해당되는 곳에 전송되는 상태이다. 상기 요청(Request)과 답변(Response)은 정상적인 상황에서 주고받는 메시지이고, 긴급(Urgent)은 긴급상황 발생시에 해당 라우터나 MEC 장치 등에 전송하는 메시지이다.
라우터(10)는 백본 라우터(Backbone Router)(11) 및 액세스 라우터(Access Router)(13)를 포함한다. 여기서, 라우터(10)는 도시하지 않았으나, 집/SOHO(Small Office Home Office) 등에서 사용하는 ISP 가입자 라우터인 홈 라우터(Home Router)를 더 포함할 수 있다.
백본 라우터(11)는 ISP의 주요망에서 사용하는 초대형 라우터이다.
액세스 라우터(Access Router)(13)는 백본 라우터(11) 하위에 사용하는 중형 라우터이다.
MEC 서버(30)는 네트워크 환경에서 MEC 서비스를 제공한다.
엣지 서버(50)는 라우터(10)를 통해 전송된 MEC 서버(30)의 서비스를 서비스 요청자(Service Client)에게 제공한다.
컨피그레이션 서버(70)는 라우터(10), MEC 서버(30), 및 엣지 서버(50)에 대한 정보들을 데이터베이스화 하고, 상기 데이터베이스화된 정보들을 이용하여 상기 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성한다. 여기서, 상기 환경변수는 XML(extensible markup language), 명령어 인터페이스(CLI : Command Line Interface) 등 일 수 있다.
또한, 컨피그레이션 서버(70)는 상기 환경설정 및 환경설정 변경을 위하여 엣지 서버(50)로부터 전송 받은 정보들과 상기 데이터베이스화된 정보들을 서로 비교함에 따라 엣지 서버(50)의 인증작업을 진행한다. 여기서, 컨피그레이션 서버(70)는 MEC 서버(30)로부터 전송 받은 정보들과 상기 데이터베이스화된 정보들을 서로 비교함에 따라 MEC 서버(30)의 인증작업을 진행할 수 있다.
또한, 컨피그레이션 서버(70)는 인증 확인된 엣지 서버(50)에 해당하는 환경변수를 생성하고, 엣지 서버(50)까지 경로의 라우터(10)에 해당하는 환경변수를 생성하며, 생성된 환경변수를 각 경로의 라우터(10), MEC 서버(30), 및 엣지 서버(50)로 전송한다
도 2는 도 1의 컨피그레이션 서버의 데이터베이스를 나타낸 개략도이다. 상기 데이터베이스(Database)는 고정된 부분과 가변적인 부분이 있다. 상기 데이터베이스는 ID(identification)/패스워드(Password), 암호화 플래그(Encryption Flag), IP(Internet Protocol) 버전(Version), IP 주소(Address), XML 플래그, 및 패킷 길이(Packet Length)를 포함한다. 상기 ID/패스워드는 해당 라우터(10)/엣지 서버(50)의 ID와 패스워드이다. 상기 암호화 플래그는 보안을 위한 플래그이다. 상기 암호화 플래그가 셋팅(setting)된 데이터들은 공개(public)/비밀(private) 키(Key)에 의해 암호화되어 전송된다. 상기 IP 주소는 해당 라우터(10)의 IP 주소를 나타낸다. 예를 들어, 128bits를 사용하게 하여 IPv4/IPv6 모두 사용하게 할 수 있다. 상기 XML 플래그는 XML로 전송하기 위한 플래그이다. 예를 들어, 상기 XML 플래그가 셋팅될 경우에는 해당 라우터(10)에 환경 전송 시 XML로 전송되고, 상기 XML 플래그가 셋팅되지 않은 경우에는 해당 라우터(10)의 기종에 속하는 환경변수들로 명령어 인터페이스(CLI : Command Line Interface)를 생성해서 전송된다. 상기 패킷 길이는 가변적인 부분의 길이를 나타낸다.
이러한 구성을 가진 실시예에 따른 네트워크 서비스 장치의 동작에 관하여 설명하면 다음과 같다.
도 3은 도 1의 엣지 서버를 처음 환경 설정 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 3에 도시된 바와 같이, 엣지 서버(50)를 처음 MEC 서비스들을 제공하기 위한 처음 환경 설정 시 실시예에 따른 네트워크 서비스 방법은, 우선, 엣지 서버(50)가 설치 되기 전에 사용자 ID, 제공 서비스, 엣지 서버(50) 모델명 등의 엣지 서버(50)에 대한 정보가 컨피그레이션 서버(70)에 등록된 것으로 가정한다. 또한, 엣지 서버(50)에 비밀 키가 저장되어 있다고 가정한다.
엣지 서버(50)가 접속하기 전에 액세스 라우터(13)에서 엣지 서버(50)로 라우터 광고 메시지(Router Advertisement Message)를 전송한다(S101).
상기 라우터 광고 메시지를 수신 받은 엣지 서버(50)에서 액세스 라우터(13)에 IP 주소를 요구(S103)하며, 액세스 라우터에서 DHCP(Dynamic Host Configuration Protocol)로 한시적 IP 주소를 할당한다(S105). 이때, 상기 IP 주소는 서비스 할당 등을 위해 3-5분간만 사용하는 한시적 임시 주소일 수 있다. 또한, 상기 IP 주소 할당 시 액세스 라우터(13)는 컨피그레이션 서버(70)의 주소와 MEC 서버(30)의 정보들도 함께 전송한다.
한시적 상기 IP 주소를 할당 받은 엣지 서버(50)에서 컨피그레이션 서버(70)로 엣지 서버(50)의 ID와 패스워드를 전송한다(S107).
상기 전송 받은 ID와 패스워드를 컨피그레이션 서버(70)에서 상기 등록된 ID와 패스워드와 서로 비교하여 인증 확인한다. 그리고 인증 확인된 엣지 서버(50)가 MEC 서버(30)에 등록 여부와 MEC 서버의 가용 서비스 여부를 확인하기 위해서, 컨피그레이션 서버(70)에서 MEC 서버(30)와 서로 전송한다(S109).
컨피그레이션 서버(70)에서 엣지 서버(50)에 IP 주소, 라우팅 프로토콜(Routing Protocol)의 설정, QoS(Quality of Service), 사용자 선택서비스 설정 등의 설정이 예정된 정보들에 의해서 해당 엣지 서버(50)에 해당하는 환경변수 예를 들어 CLI 또는 XML을 생성한다(S111).
그리고, 컨피그레이션 서버(70)에서 생성된 환경변수를 각 경로의 엣지 서버(50)로 전송한다(S113).
이때, 컨피그레이션 서버(70)에서 해당 엣지 서버(50)에 대한 정보들을 이용해서 백본 라우터(11)로부터 엣지 서버(50)까지 경로의 라우터들에게 라우터의 서비스를 위한 정보들을 이용하여 마찬가지로 해당 백본 라우터(11)와 액세스 라우터(13)에도 해당하는 환경변수 예를 들어 CLI 또는 XML을 생성한다.
그리고, 컨피그레이션 서버(70)에서 생성된 환경변수를 각 경로의 백본 라우터(11)와 액세스 라우터(13)로 전송한다.
또한, 컨피그레이션 서버(70)에서 상기 생성된 엣지 서버(50)에 해당하는 환경변수. 및 백본 라우터(11)와 액세스 라우터(13)에 해당하는 환경변수를 MEC 서버(30)로 전송한다.
도 4는 도 1의 엣지 서버의 MEC 서비스 요청 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 4에 도시된 바와 같이, 엣지 서버(50)가 다른 망(이하, 제2 망 이라 칭함.)의 MEC 서버(30)에게 MEC 서비스를 설정하기 위한 실시예에 따른 네트워크 서비스 방법은, 우선, 엣지 서버(50)가 제2 망에 속한 MEC 서버(30)에게 MEC 서비스를 요청한다(S201). 여기서, 서비스 클라이언트(Service Client)인 엣지 서버(50)가 속한 망은 이하, 제1 망 이라 칭한다.
제2 망에 속한 MEC 서버(50)에서 요청(S201) 수락 시 제2 망에 속한 컨피그레이션 서버(70)로 환경수정요청(Configuration Edit Request for Service) 메시지를 전송한다(S203). 이때, 상기 환경수정요청 메시지는 제2 망에 속한 MEC 서버(30)의 ID/패스워드, 제1 망에 속한 엣지 서버(50)의 ID/패스워드와 해당 IP, 네트워크환경, 서비스의 종류 등을 포함한다.
제2 망에 속한 컨피그레이션 서버(70)에서 제2 망에 속한 MEC 서버(30)의 ID와 패스워드로 인증작업을 한 다음, 승인이 되면 해당 서비스를 위한 환경 설정을 제1 망에 속한 컨피그레이션 서버(70)로 전송한다(S205). 여기서, 제2 망에 속한 컨피그레이션 서버(70)는 제1 망에 속한 엣지 서버(50)의 ID/패스워드, 요청한 서비스, IP 주소, 라우팅 프로토콜의 설정, QoS, 사용자 선택서비스 설정 등을 전송한다.
제1 망에 속한 컨피그레이션 서버(70)에서 제1 망에 속한 엣지 서버(50)의 ID/패스워드로 인증작업을 한다. 그리고 제1 망에 속한 컨피그레이션 서버(70)에서 상기 인증작업 확인 시 제2 망에 속한 컨피그레이션 서버(70)로부터 전송 받은 정보들 즉 요청한 서비스, IP 주소, 라우팅 프로토콜의 설정, QoS, 사용자 선택서비스 설정 등에 의해서 제1 망에 속한 엣지 서버(50), 액세스 라우터(13), 백본 라우터(11) 등에 해당하는 CLI 또는 XML을 생성한다(S207). 그리고 컨피그레이션 서버(70)에서 생성된 환경변수를 각 경로의 라우터(10), MEC 서버(30), 및 엣지 서버(50)로 전송한다(S209).
마찬가지로, 제2 망에 속한 컨피그레이션 서버(70)는 MEC 서버(30)의 ID/패스워드로 인증작업 확인 시 MEC 서버(30)에서 전송한 상기 환경수정요청 메시지에 의해서 제2 망에 속한 엣지 서버(50), 액세스 라우터(13), 백본 라우터(11) 등에 해당하는 CLI 또는 XML을 생성(S207)하고, 생성된 환경변수를 각 경로의 라우터(10), MEC 서버(30), 및 엣지 서버(50)로 전송한다(S209).
도 5는 도 1의 엣지 서버에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이고, 도 6은 도 5의 긴급상황 발생 후 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 5에 도시된 바와 같이, 하나의 엣지 서버(50)에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법은, 하나의 엣지 서버(50)에 특정 패턴의 급속한 트래픽 증가, 특정 포트로의 급속한 트래픽 증가 등의 어떤 이상 현상 발생 시, 상기 이상 현상을 감지한 엣지 서버(50)에서 자신이 속한 컨피그레이션 서버(70)와 MEC 서버(30)에 긴급 메시지를 전송한다(S301).
컨피그레이션 서버(70)에서 주변의 다른 망에 속한 컨피그레이션 서버(70)에 긴급 메시지를 전송하여 유사시 상황에 대비하게 한다(S303).
예를 들어, 상기 긴급 메시지를 전송 받은 주변의 다른 망에 속한 네트워크에서는 해당 패턴, 해당 포트에 대한 모니터링을 하거나 미리 선제적인 방어 정책을 구축한다.
도 6에 도시된 바와 같이, 하나의 엣지 서버(50)에 긴급상황 발생 후 실시예에 따른 네트워크 서비스 방법은, 컨피그레이션 서버(70)에서 관리 대상인 엣지 서버(50), 액세스 라우터(13), 백본 라우터(11) 등으로 상기 긴급 메시지에 대한 방어 방법을 전송한다(S305).
도 7은 도 1의 컨피그레이션 서버에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법을 나타낸 개략도이다.
도 7에 도시된 바와 같이, 하나의 컨피그레이션 서버에 긴급상황 발생 시 실시예에 따른 네트워크 서비스 방법은, 컨피그레이션 서버(70)로의 해킹이나, 다른 국가에서 벌어졌거나, 공격이 시작 될 것을 감지한 컨피그레이션 서버(70)에서 관리 대상인 엣지 서버(50), 액세스 라우터(13), 백본 라우터(11) 등으로 긴급 메시지와 환경 설정 부분을 전송한다(S401).
그리고 상기 긴급상황을 감지한 컨피그레이션 서버(70)에서 주변의 다른 망에 속한 컨피그레이션 서버(70)에도 긴급 메시지와 환경 설정 부분을 전송하여 미리 방어할 수 있게 한다(S403).
여기서, 도 1 및 도 3 내지 도 7의 "I"는 사용자들이 무선인터넷을 이용할 수 있도록 하는 시스템인 인터넷망이다.
상술한 바와 같이, 실시예에 따른 네트워크 서비스 장치 및 방법은 데이터베이스화 한 라우터(10), MEC 서버(30), 및 엣지 서버(50)에 대한 정보들을 이용하여 MEC 서버(30)의 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 CLI, XML 등의 환경변수를 생성하며, 상기 환경변수를 라우터(10), MEC 서버(30), 및 엣지 서버(50)로 전송하는 컨피그레이션 서버(70)를 포함함으로써, MEC 장비와 네트워크 장비들을 자동으로 설정하고 MEC 장비와 네트워크 장비의 환경설정을 자동으로 변경하며 시그널링을 교환하여 여러 환경 변화에 신속히 대처할 수 있다. 또한, CLI와 XML 모두 사용하게 하므로 XML을 지원하지 않는 라우터들과 XML을 지원하는 모든 라우터에 사용이 가능하다.
또한, 실시예에 따른 네트워크 서비스 장치 및 방법은 환경변수를 생성 및 전송하는 컨피그레이션 서버(70)를 포함함으로써, 라우터(10)와 엣지 서버(30)를 사용자나 관리자가 설정을 할 필요 없이 ISP에서 직접 관리가 가능하며 자동으로 설정이 가능할 수 있다. 또한, ISP가 모든 라우터(10)와 엣지 서버(50)들을 관리 즉 MEC 환경 전체 및 라우터 전체를 관리하므로 사용자 과금에 적극 활용될 수 있다.
또한, 실시예에 따른 네트워크 서비스 장치 및 방법은 환경변수를 생성 및 전송하는 컨피그레이션 서버(70)를 포함함으로써, QoS나 기타 서비스들을 이용하기 위해 사용자와 서비스 제공자 사이의 모든 장비들의 설정을 바꾸어야 할 경우에도 간단히 환경설정 변경이 가능할 수 있다. 또한, QoS 등과 같은 네트워크 서비스의 효율을 극대화 할 수 있다.
또한, 실시예에 따른 네트워크 서비스 장치 및 방법은 환경변수를 생성 및 전송하는 컨피그레이션 서버(70)를 포함함으로써, MEC 장비와 네트워크 장비의 환경설정을 자동으로 변경하고 시그널링을 교환할 수 있으며 MEC 장비들 전체의 변경을 손쉽게 할 수 있기 때문에, 인터넷 웜(Internet Worm) 등과 같은 특정 포트(Port)를 공격하는 특정 보안상 문제점이 발견된 경우 긴급 메시지 전송을 통하여 즉각 대처 하여 피해를 최소화 할 수 있다. 또한, 망전체의 효율적인 망관리가 가능하다. 또한, IPv4/IPv6 모두 활용될 수 있다.
상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
10: 라우터 11: 백본 라우터
13 : 액세스 라우터 30 : MEC 서버
50 : 엣지 서버 70 : 컨피그레이션 서버

Claims (1)

  1. 네트워크 환경에서 사용되는 라우터;
    네트워크 환경에서 모바일 엣지 컴퓨팅(MEC : Mobile Edge Computing) 서비스를 제공하는 MEC 서버;
    상기 라우터를 통해 전송된 상기 MEC 서버의 서비스를 서비스 요청자(Service Client)에게 제공하는 엣지 서버; 및
    데이터베이스화 한 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버에 대한 정보들을 이용하여 상기 서비스 제공을 위한 환경설정 및 환경설정 변경 시 사용되는 환경변수를 생성하며, 상기 환경변수를 상기 라우터, 상기 MEC 서버, 및 상기 엣지 서버로 전송하는 컨피그레이션 서버(Configuration server);
    를 포함하는 네트워크 서비스 장치.
KR1020170002935A 2017-01-09 2017-01-09 네트워크 서비스 장치 및 방법 KR20180081965A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020170002935A KR20180081965A (ko) 2017-01-09 2017-01-09 네트워크 서비스 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020170002935A KR20180081965A (ko) 2017-01-09 2017-01-09 네트워크 서비스 장치 및 방법

Publications (1)

Publication Number Publication Date
KR20180081965A true KR20180081965A (ko) 2018-07-18

Family

ID=63049390

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170002935A KR20180081965A (ko) 2017-01-09 2017-01-09 네트워크 서비스 장치 및 방법

Country Status (1)

Country Link
KR (1) KR20180081965A (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101996029B1 (ko) 2018-12-14 2019-07-04 주식회사 모비젠 네트워크 기능 가상화 시스템에 있어서, 네트워크 서비스 디스크립터를 설계하는 방법, 네트워크 서비스 디스크립터를 관리하는 방법 및 그 방법들을 구현하기 위한 시스템
WO2021101055A1 (ko) * 2019-11-19 2021-05-27 숭실대학교산학협력단 복수개의 액세스 포인트를 포함하는 엣지 네트워크에서 서비스 제공 방법 및 이를 위한 시스템
KR20210061242A (ko) * 2019-11-19 2021-05-27 숭실대학교산학협력단 복수개의 액세스 포인트를 포함하는 엣지 네트워크에서 서비스 제공 방법 및 이를 위한 시스템

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101996029B1 (ko) 2018-12-14 2019-07-04 주식회사 모비젠 네트워크 기능 가상화 시스템에 있어서, 네트워크 서비스 디스크립터를 설계하는 방법, 네트워크 서비스 디스크립터를 관리하는 방법 및 그 방법들을 구현하기 위한 시스템
WO2021101055A1 (ko) * 2019-11-19 2021-05-27 숭실대학교산학협력단 복수개의 액세스 포인트를 포함하는 엣지 네트워크에서 서비스 제공 방법 및 이를 위한 시스템
KR20210061242A (ko) * 2019-11-19 2021-05-27 숭실대학교산학협력단 복수개의 액세스 포인트를 포함하는 엣지 네트워크에서 서비스 제공 방법 및 이를 위한 시스템

Similar Documents

Publication Publication Date Title
US11425202B2 (en) Session processing method and device
JP4777729B2 (ja) 設定情報配布装置、方法、プログラム及び媒体
US8966075B1 (en) Accessing a policy server from multiple layer two networks
US5822434A (en) Scheme to allow two computers on a network to upgrade from a non-secured to a secured session
US8555344B1 (en) Methods and systems for fallback modes of operation within wireless computer networks
CN101335692B (zh) 协商pcc和pce之间安全能力的方法及其网络系统
US20070192500A1 (en) Network access control including dynamic policy enforcement point
EP1641210A1 (en) Configuration information distribution apparatus and configuration information reception program
US9344417B2 (en) Authentication method and system
WO2014176964A1 (zh) 一种通信管理方法及通信系统
CN102447679A (zh) 一种保障对等网络数据安全的方法及系统
US7818437B2 (en) Connection management system, connection management method, and management server
CN109936515B (zh) 接入配置方法、信息提供方法及装置
KR20180081965A (ko) 네트워크 서비스 장치 및 방법
CN114499989A (zh) 安全设备管理方法及装置
EP3932044B1 (en) Automatic distribution of dynamic host configuration protocol (dhcp) keys via link layer discovery protocol (lldp)
CN106535089A (zh) 机器对机器虚拟私有网络
RU2447603C2 (ru) Способ передачи сообщений dhcp
JP2024507208A (ja) セルラネットワークを動作させるための方法
CN102185867A (zh) 一种实现网络安全的方法和一种星形网络
US8615591B2 (en) Termination of a communication session between a client and a server
JP6453351B2 (ja) 通信ネットワークにおけるネットワーク要素の認証
WO2021002180A1 (ja) 中継方法、中継システム、及び中継用プログラム
Nguyen et al. An SDN‐based connectivity control system for Wi‐Fi devices
JP6076276B2 (ja) 通信システム及び通信方法