인프라/네트워크 엔지니어를 위한 네트워크 디자인 패턴 가이드

그동안 읽어주신 분들께 감사드립니다. 이 책은 현재 절판입니다.

실무 경험 기반의 물리 설계, 논리 설계, 운용 관리의 모든 것!

엔지니어가 꼭 알아야 할 주요 네트워크 구성의 모든 것!

출판사 제이펍

원출판사 SB Creative

원서명 インフラ/ ネットワークエンジニアのためのネットワーク・デザインパターン(원서 ISBN: 9784797382846)

저자명 미야타 히로시

역자명 정인식

출판일 2017년 07월 28일

페이지 512쪽

시리즈 (없음)

판 형 46배판 변형(188*245*22)

제 본 무선(soft cover)

정 가 30,000원

ISBN 979-11-85890-92-0 (93000)

키워드 인프라 / 네트워크 / 디자인 / 패턴 / 고가용성 / 운용 관리 / 설계 / LAN / VLAN / 서버 / 회선

분야 네트워크 / 하드웨어

관련 사이트

■ 아마존 도서 소개 페이지

■ 원출판사 도서 소개 페이지

관련 포스트

■ 2017/07/21 - [출간전 책소식] - 인프라 엔지니어를 위해 준비한 비책(祕冊)

관련 시리즈

■ (없음)

관련 도서

■ 인프라/네트워크 엔지니어를 위한 네트워크 이해 및 설계 가이드

■ TCP/IP 쉽게, 더 쉽게: 명쾌한 설명과 풍부한 그림으로 배우는

■ 네트워크 더 쉽게, 더 깊게: 풍부한 그림과 사진으로 배우는

■ 24시간 365일 서버/인프라를 지탱하는 기술

관련 파일 다운로드

■ (없음)

강의보조 자료

교재로 채택하신 분들은 메일을 보내주시면 아래의 자료를 보내드리겠습니다: jeipubmarketer@gmail.com

■ 본문의 그림과 표

샘플 PDF(차례, 옮긴이 머리말, 시작하며, 베타리더 후기, 0장, '이 책의 사용법, 1장 'Trust 영역의 네트워크 디자인 패턴' 일부)

인프라네트워크엔지니어를위한네트워크디자인패턴가이드_sample.pdf

정오표 페이지

■ (등록되는 대로 링크를 걸어드리겠습니다)

도서구매 사이트(가나다순)

[강컴] [교보문고] [도서11번가] [반디앤루니스] [알라딘] [예스이십사] [인터파크]

도서 소개

실무 경험 기반의 물리 설계, 논리 설계, 운용 관리의 모든 것!

엔지니어가 꼭 알아야 할 주요 네트워크 구성의 모든 것!

이 책은 현대 네트워크의 고가용성(HA: High Availability) 구성을 패턴별로 정리한 책이다. 네트워크상에서 작동하는 여러 환경이 폭발적으로 증가하고 있는 만큼, 이 책은 네트워크를 전문적으로 다루거나 앞으로 다루게 될 인프라/서버 엔지니어에게 실제 네트워크 환경 도입 시에 참고가 될 다양한 패턴을 제시해 준다. 특히, 가상화 기술과 고가용성 등 최신 네트워크 기술도 망라하였다. 여러분은 이 책을 통해 네트워크 디자인 패턴을 이해하고 이를 자신의 환경에 활용해 더욱 안정된 네트워크 환경을 구축할 수 있을 것이다.

현대 네트워크에는 오랜 시간과 노력을 들여 만든 고가용성 구성 패턴인 ‘네트워크 디자인 패턴’이 존재한다. 이 책을 통해 네트워크 디자인 패턴을 이해하고 이를 자신의 환경에 적용해 나감으로써 보다 안정적이고 안심할 수 있는 네트워크를 구축할 수 있을 것이다. 이 책에서 제시하는 패턴은 단지 시작에 불과하다. 현장에서 작동하고 있는 실제 네트워크를 이해하고 이전의 기술에 새로운 패턴을 적용하여 새롭고 무한한 가능성을 개척해 보자.

이 책의 대상 독자

• 학습한 지식을 현장에서 제대로 활용하고 싶은 네트워크 엔지니어
• 네트워크에 대해 제대로 알고 싶은 서버 엔지니어
• 사내 네트워크를 운용, 관리하는 엔지니어

절대로 빼놓을 수 없는 27개의 네트워크 디자인 패턴

• 코어 에지 구성
• 유선 + 무선 구성
• 2계층 STP + FHRP구성
• 2계층 스택 구성
• 3계층 풀 라우티드 구성
• 3계층 풀 스택 구성
• 싱글 UTM 구성
• 싱글 UTM + 듀얼 회선 구성
• FHRP 중복화 구성
• Untrust 원암 구성
• 단일 ISP 멀티 호밍 구성
• 듀얼 ISP 멀티 호밍 구성
• 최소 중복화 구성
• 서버 가상화 구성
• 부하분산 인라인 구성
• 부하분산 원암 구성
• 블레이드 서버 인라인 구성
• 블레이드 서버 원암 구성
• IPsec VPN 접속 구성
• 멀티 사이트 IPsec VPN 접속 구성
• 듀얼 WAN 회선 + 단일 WAN 라우터 구성
• 허브 앤 스포크형 IPsec VPN 접속 구성
• EIGRP/BGP 중복화 구성
• OSPF 중복화 구성
• 소규모 클래스 종합 구성
• 중간 규모 클래스 종합 구성
• 대규모 클래스 종합 구성

지은이 소개

미야타 히로시(みやた ひろし)

대학과 대학원에서는 지구환경과학을 공부했고, 모 기업에 입사해서는 인프라 계열 시스템 엔지니어로 근무했다. 이후 모 네트워크 장비 공급 업체의 컨설턴트로 변신하여 설계에서 구축, 운영에 이르기까지 네트워크 구축 관련 업무를 전반적으로 수행하고 있다. 오늘도 현장 어디에선가 기술 연구에 매진하고 있다. CCIE, F5CE 자격증을 보유하고 있으며, 저서로는 《인프라/네트워크 엔지니어를 위한 네트워크 이해 및 설계 가이드》, 《서버부하 분산 입문》이 있다.

옮긴이 소개

정인식

숭실대학교에서 전자계산학을 전공하였다. 사회 초년생 시절 자바에 심취해 현대정보기술에서 웹 애플리케이션을 개발하였고, 그 후 이동통신 단말기 분야로 전직하여 휴대전화 단말기의 부가서비스 개발 업무를 담당하였다. 일본 키스코(주) 모바일사업부 팀장을 맡아 일본 교세라의 북미향 휴대전화기 개발에 참여하였고, 지금은 일본에서 가나안 솔루션즈의 공동 창업자이자 시스템 엔지니어로 일하고 있다. 옮긴 책으로는 《유니티5로 만드는 3D/2D 스마트폰 게임 개발》과 《인프라/네트워크 엔지니어를 위한 네트워크 이해 및 설계 가이드》를 비롯해 12여 종이 있다.

차례

제0장 이 책의 사용법 1

0.1 네트워크 디자인 패턴의 활용 방법 2

0.2 이 책의 흐름 5

제1장 Trust 영역의 네트워크 디자인 패턴 13

1.1 TS1 Trust 영역 Small 클래스 No.1(코어 에지 구성) 14

1.1.1 기본 구성 14

1.1.2 설계 포인트와 디자인 패턴 15

1.1.3 운용 관리의 주의점 20

1.2 TS2 Trust 영역 Small 클래스 No.2(유선 + 무선 구성) 25

1.2.1 기본 구성 25

1.2.2 설계 포인트 및 디자인 패턴 27

1.2.3 운용 관리의 주의점 41

1.3 TM1 Trust 영역 Medium 클래스 No.1(2계층 STP + FHRP 구성) 45

1.3.1 기본 구성 45

1.3.2 설계 포인트와 디자인 패턴 47

1.3.3 운용 관리의 주의점 60

1.4 TM2 Trust 영역 Medium 클래스 No.2(2계층 스택 구성) 63

1.4.1 기본 구성 63

1.4.2 설계 포인트와 디자인 패턴 65

1.4.3 운용 관리의 주의점 74

1.5 TL1 Trust 영역 Large 클래스 No.1(3계층 풀 라우티드 구성) 77

1.5.1 기본 구성 77

1.5.2 설계 포인트와 디자인 패턴 79

1.5.3 운용 관리의 주의점 93

1.6 TL2 Trust 영역 Large 클래스 No.2(3계층 풀 스택 구성) 96

1.6.1 기본 구성 96

1.6.2 설계 포인트와 디자인 패턴 99

1.6.3 운용 관리의 주의점 111

제2장 Untrust 영역의 네트워크 디자인 패턴 117

2.1 US1 Untrust 영역 Small 클래스 No.1(싱글 UTM 구성) 118

2.1.1 기본 구성 118

2.1.2 설계 포인트와 디자인 패턴 119

2.1.3 운용 관리의 주의점 127

2.2 US2 Untrust 영역 Small 클래스 No.2(싱글 UTM + 듀얼 회선 구성) 129

2.2.1 기본 구성 129

2.2.2 설계 포인트와 디자인 패턴 130

2.2.3 운용 관리의 주의점 137

2.3 UM1 Untrust 영역 Medium 클래스 No.1(FHRP 중복화 구성) 142

2.3.1 기본 구성 142

2.3.2 설계 포인트와 디자인 패턴 144

2.3.3 운용 관리의 주의점 164

2.4 UM2 Untrust 영역 Medium 클래스 No.2(Untrust 원암 구성) 169

2.4.1 기본 구성 169

2.4.2 설계 포인트와 디자인 패턴 171

2.4.3 운용 관리의 주의점 187

2.5 UL1 Untrust 영역 Large 클래스 No.1(단일 ISP 멀티 호밍 구성) 192

2.5.1 기본 구성 192

2.5.2 설계 포인트와 디자인 패턴 195

2.5.3 운용 관리의 주의점 210

2.6 UL2 Untrust 영역 Large 클래스 No.2(듀얼 ISP 멀티 호밍 구성) 219

2.6.1 기본 구성 219

2.6.2 설계 포인트와 디자인 패턴 222

2.6.3 운용 관리의 주의점 241

제3장 DMZ 영역의 네트워크 디자인 패턴 245

3.1 DS1 DMZ 영역 Small 클래스 No.1(최소 중복화 구성) 246

3.1.1 기본 구성 246

3.1.2 설계 포인트와 디자인 패턴 247

3.1.3 운용 관리의 주의점 258

3.2 DS2 DMZ 영역 Small 클래스 No.2(서버 가상화 구성) 262

3.2.1 기본 구성 262

3.2.2 설계 포인트와 디자인 패턴 263

3.2.3 운용 관리의 주의점 275

3.3 DM1 DMZ 영역 Medium 클래스 No.1(부하분산 인라인 구성) 278

3.3.1 기본 구성 278

3.3.2 설계 포인트와 디자인 패턴 280

3.3.3 운용 관리의 주의점 294

3.4 DM2 DMZ 영역 Medium 클래스 No.2(부하분산 원암 구성) 299

3.4.1 기본 구성 299

3.4.2 설계 포인트와 디자인 패턴 301

3.4.3 운용 관리의 주의점 310

3.5 DL1 DMZ 영역 Large 클래스 No.1(블레이드 서버 인라인 구성) 314

3.5.1 기본 구성 314

3.5.2 설계 포인트와 디자인 패턴 317

3.5.3 운용 관리의 주의점 328

3.6 DL2 DMZ 영역 Large 클래스 No.2(블레이드 서버 원암 구성) 330

3.6.1 기본 구성 330

3.6.2 설계 포인트와 디자인 패턴 333

3.6.3 운용 관리의 주의점 348

제4장 WAN 영역의 네트워크 디자인 패턴 355

4.1 WS1 WAN 영역 Small 클래스 No.1(IPsec VPN 접속 구성) 356

4.1.1 기본 구성 356

4.1.2 설계 포인트와 디자인 패턴 357

4.1.3 운용 관리의 주의점 368

4.2 WS2 WAN 영역 Small 클래스 No.2(멀티 사이트 IPsec VPN 접속 구성) 370

4.2.1 기본 구성 370

4.2.2 설계 포인트와 디자인 패턴 372

4.2.3 운용 관리의 주의점 388

4.3 WM1 WAN 영역 Medium 클래스 No.1(듀얼 WAN 회선 + 단일 WAN 라우터 구성) 393

4.3.1 기본 구성 393

4.3.2 설계의 포인트와 디자인 패턴 395

4.3.3 운용 관리의 주의점 407

4.4 WM2 WAN 영역 Medium 클래스 No.2(허브 앤 스포크형 IPsec VPN 접속 구성) 410

4.4.1 기본 구성 410

4.4.2 설계 포인트와 디자인 패턴 413

4.4.3 운용 관리의 주의점 428

4.5 WL1 WAN 영역 Large 클래스 No.1(EIGRP/BGP 중복화 구성) 431

4.5.1 기본 구성 431

4.5.2 설계 포인트와 디자인 패턴 433

4.5.3 운용 관리의 주의점 448

4.6 WL2 WAN 영역 Large 클래스 No.2(OSPF 중복화 구성) 451

4.6.1 기본 구성 451

4.6.2 설계 포인트와 디자인 패턴 453

4.6.3 운용 관리의 주의점 458

제5장 종합 구성의 네트워크 디자인 패턴 463

5.1 영역과 영역의 접속 패턴 464

5.1.1 영역을 접속할 때의 유의점 464

5.1.2 풀 메시형 접속 패턴 465

5.1.3 H형 접속 패턴 465

5.1.4 X형 접속 패턴 466

5.1.5 U자형 접속 패턴 467

5.2 SS1 종합 구성 Small 클래스 No.1(소규모 클래스 종합 구성) 469

5.2.1 물리 구성 469

5.2.2 논리 구성 471

5.3 SM1 종합 구성 Medium 클래스 No.1(중간 규모 클래스 종합 구성) 473

5.3.1 물리 구성 473

5.3.2 논리 구성 476

5.4 SL1 종합 구성 Large 클래스 No.1(대규모 클래스 종합 구성) 479

5.4.1 물리 구성 479

5.4.2 논리 구성 482