회사에 L7스위치가 생기면서 L7check라는 jsp파일을 이용하여 L7체크를 한다.
실제 tomcat 인스턴스에 대한 모니터링이라 할 수 있겠지..
밑에 보니까. L7가 다양하게 패턴등을 분석해 패킷을 처리할 수 있도록 되어 있단다..
이런거 시스템 관리자가 개발자에게 알려주면 좋을텐데.. 좀 더 화려운 헬쓰 체크를 보내줄 수 있을껴 아녕~ ㅋㅋ
발췌:
http://blog.n-nuri.com/category/?page=31
출처 : http://hubgo.com/
1. 구조적 차이점 - Intellingence
L4스위치 : TCP/UDP 포트 정보를 분석해 해당 패킷이 현재 사용하는 서비스 종류(HTTP, FTP, 텔넷, SMTP, POP3, SSL등)별로 PACKET을 처리
L7스위치 : 트래픽의 내용(e-mail제목/내용의 문자열, HTTP컨텐츠URL, FTP파일 제목, SSL ID, Cookie 정보, 특정 바이러스(e.g. CodeRed, Nimda)패턴등을 분석해 Packet을 처리
공통점 : 스위치로 들어온 Packet을 적절한 목적지(주로 네트워크 장비나 클라이언트, 때로는 불필요한 Packet을 Drop시키기도 함)로 전송해줌. 기본적인 기능과 역할은 동일하나 Packet을 분석해 성격과 중요도를 분류하는 Intelligence가 달라서 "적절한 목적지"를 찾아내 해당 Packet을 처리해 주는 능력에 차이가 발생함.
2. 기능적 차이점
* 보다 높은 수준의 Intelligence를 갖춘 스위치일수록 더 정교한 패킷의 부하분산(Load Ballancing)및 Qos기능 구현이 가능함.
* L7스위치는 다음과 같은 기능을 통해 네트워크 시스템의 보안성 강화가 가능함.
1) Dos/SYN Attack에 대한 방어
2) CodeRed/Nimda등 바이러스 감염 패킷의 필터링
3) 네트워크 자원의 독점 방지를 통한 네트워크 시스템의 보안성 강화가 가능함.
'web' 카테고리의 다른 글
| L4 사용여부. (0) | 2007.09.29 |
|---|---|
| L7 스위치 개념 및 동작원리 (0) | 2007.09.29 |
| 자바 - include 관련 (1) | 2007.09.28 |
| 외부 컨텐츠를 가져오는 법 (0) | 2007.09.28 |
| jsp에서 한글이 깨지는 현상 (0) | 2007.09.28 |
