엔터프라이즈 네트워크 환경에서 많은 요소들은 다음을 포함하여 언급되어져야 합니다.


   2-tier 네트워크에서 클라이언트는 서버와 바로 통신합니다. 이것을 클라이언트/서버 구조라고 합니다.

   클라이언트 / 서버 네트워크는 서버 프로세스로부터 서비스를 요청하는 클라이언트 프로세스를 포함하는 계산형 구조입니다.

   클라이언트와  서버는  클라이언트와  서버  양쪽에  설치되어  있어야  하는  주어진 프로토콜을 사용하여 네트워크 간에 통신을 합니다.

   클라이언트/서버 네트워크 환경에서의 공통적인 에러는 소규모의, 2-tier 환경에서의 애플리케이션 프로타입에 대한 것이므로 단순히 서버에 보다 많은 사용자를 추가함으로써 규모가 증가합니다. 이런 접근방법은 서버가 지나치게 많이 적재되므로 비효율적인 시스템을 초래합니다. 수백 또는 수천의 사용자에 대한 적절한 규모를 위해서는 N-tier 구조를 구현하는게 필요합니다.

N-tier 구조는 클라이언트와 서버 사이에 하나 이상의 서버나 에이전트를 삽입합니다.    에이전트의 역할은 여러가지일 수 있습니다.

   다음의 역할을 제공할 수 있습니다.

네트워크는 분산 오퍼레이션을 방해하기 보다는 통신을 향상시켜야 합니다.
   보다 복잡한 네트워크 환경에서 몇몇 문제들이 언급되어져야 합니다:

   잘 설계된 복잡한 네트워크는 대규모의 분산 시스템을 지원할 수 있을 것입니다.

네트워크 환경 구성

   성공적으로 네트워크 환경을 구축하려면 다음의 문제들을 고려해야 합니다:

  • 구성하고 있는 네트워크의 유형은 어떤 것입니까? 약간의 클라이언트가 있는 소규모의 네트워크입니까?  아니면 많은 클라이언트와 많은 서버가 있는 보다 복잡한 네트워크입니까?
  • 단일 프로토콜을 사용합니까? 아니면 다중 프로토콜을 사용합니까?
  • 고정 네트워크입니까? 아니면 확장 네트워크입니까?
  • 구성 옵션은 무엇입니까?
  • 네트워크 구성을 위해서 이용할 수 있는 간단한 툴이 있습니까?

네트워크 유지

  • 여러분의 엔터프라이즈에 대해 얼마만큼의 네트워크 유지관리가 필요합니까?
  • 클라이언트와 서버를 여러분의 네트워크에 추가할 예정입니까?
  • 빈번한 업그레이드를 예상합니까?

네트워크 튜닝, 문제해결 그리고 모니터링

  • 여러분의 네트워크는 필요한 툴들을 포함합니까?
  • 어느 정도의 작업부담량을 예상합니까?
        -  사용자의 수
        -  트랜잭션의 수
        -  노드의 수
        -  노드의 위치

네트워크 보안 구현

  • 안전한 네트워크 환경이 필요합니까?
  • 비밀스런 정보가 네트워크 간에 전달됩니까?
  • 보안을 구현하기 위해서 어떤 툴이 이용 가능합니까?

기존 시스템(Legacy System) 통합

여러분의 기존 시스템은 네트워크 환경과 어떻게 상호작용합니까?


  Net8

   Net8은 분산 환경의 향상에 따른 변경사항들을 어드레스하기 위해서 핵심적인 새로운    특징들을 소개합니다. 이러한 변경사항들은 데이터를 저장하기 위한 사용자 액세스    증가, 환경 구성과 관리를 보다 쉽게 생성, 그리고 안전하게 사용자를 식별하기 위한    사용자 인증의 향상을 포함합니다.


   Net8은 TCP/IP, Novell  SPX/IPX, IBM LU6.2, 그리고 DECnet 을 포함하여 네트워크 전송 프로토콜에  대해  가장  광범위하게  지원합니다. Net8을  사용하는 모든 데이터 변환은 사용자나 애플리케이션에게는 보이지를 않습니다. 이것은 Oracle8이 서로 다른 컴퓨터 유형,  운영체제,  그리고 PC,  UNIX,  Legacy 및 기존 시설에 많은 변경이 없는 다른 시스템에의 접속을 명료하게 하는 네트워크를 통해 작동하도록 합니다.

   Net8은 새로운 구성 및 관리 기법을 소개하며, 집중화된 구성 유틸리티가 필요없습니다. 단순한 환경에서, Net8 디폴트 설정의 경우 투명한 이름 해결 어댑터와 함께, 구성 파일이 생성될 필요가 없습니다. 보다 복잡환 환경의 경우 Oracle Names는 Client Profile이라는 곳에 클라이언트 구성 정보를 저장합니다.

Oracle Names

   Oracle Names는 전체 환경을 위한 모든 데이터베이스 주소들을 저장하는 Yellow Pages와 유사한 분산 네임 서비스입니다. 여러분의 환경에 하나 이상의 Oracle Names를 설치할 수 있습니다.  그들은  서로에 대해서 백업 서버로서 동작할 수 있습니다.
   Oracle Names 를 사용하면  클라이언트는  데이터베이스가 위치한 곳을 알 필요가 없습니다. 필요한 유일한 구성은 Oracle Names 서버의 주소입니다. 사용자가 데이터베이스를 액세스하고자 할때,Net8은 Oracle Names를 호출하고,주소를 해결한 다음에 Oracle Names 서버에 의해 제공된 주소로 접속합니다.

장점

본 예는 Oracle Names 구성을 사용할 때 서비스 이름(service name)을 해결하기 위한 기본적인 단계를 설명합니다.

   1   사용자가 서비스 이름 Server2로의 접속을 요청할 때, 네임 서버는 Server2에 대한         주소를 얻기 위해 접촉됩니다.  주소는 지역적으로 저장될 수 있지만 다중 클라이언         트를 지원할 경우 구성 오버헤드가 추가될 것입니다.

   2    Server2의 주소가 해결되며 주소는 클라이언트로 다시 전달됩니다.

   3    클라이언트는 네임 서버로부터 얻은 주소를 사용하여 접속합니다. 연결이 설정되          면 클라이언트와 네임 서버 사이에는 더 이상의 통신을 하지 않습니다.

접속 관리자(Connect Manager)

   접속 관리자는 보통 Middle Tier에서 구성되고 설치되는 툴입니다. 접속 관리자는 다음    의 특징들에 대해 구성될 수 있습니다.

다중화(Multiplexing)
   
   접속 관리자는 여러 들어오는 접속(incoming connection)을 처리할 수 있으며, 단일    외부 접속(outgoing connection)을 통해서 그들을 거의 동시에 수신지로 전송합니다.    이 기법을 “다중화(Multiplexing)”이라고 하며 보다 많은 사용자들이 서버를 액세스    가능하도록 합니다. 오직 TCP/IP에서만 지원됩니다.

프로토콜 간의 접속(Cross-Protocol Connectivity)

   이 특징은 다른 네트워크 프로토콜을 가진 클라이언트와 서버가 통신 가능하도록 해줍    니다.

네트워크 액세스 제어(Network-Access Control)

   접속 관리자는 TCP/IP 프로토콜을 바탕으로 하는 네트워크에서 클라이언트를 어떤    서버에 접속하도록 설계할 수 있도록 합니다.

장점

본 예는 다중 클라이언트로부터 단일 서버로의 데이터에 대해서 접속 관리자(Connect Manager)가 멀티플렉서로서 어떻게 동작하는지를 보여줍니다.

   1    클라이언트로부터 서버로의 초기 접속은 접속 관리자에 연결함으로써 설정됩니다.
   2    접속 관리자는 서버로의 접속을 설정합니다.
   3    추가적인  클라이언트가  접속  관리자를  통하여 서버에 접속될 때, 그들은 초기          접속을 위해서  사용된 접속 관리자와 동일한 접속을 사용할 것입니다.

Advanced Networking Option

   Oracle  Advanced  Networking  Option은 Net8과 SQL*Net Release 2.1.4와 그    이후의 버전에서 동작하는 선택적인 제품입니다. 이것은 다음의 특징들을 포함합니다.

보안 서비스(Security Services)

   Oracle  Advanced  Networking  Option은 Net8과 네트워크 데이터 암호화 사용과    관련된 제품 및 체크섬을 가능하게 하므로 전송동안에는 데이터를 읽거나 변경할 수    없습니다.

인증 서비스(Authentication Services)

   Oracle Advanced Networking Option은 단일 개시 신호(single sign-on) 지원같은    고급 사용자 인증 서비스를 포함합니다. 애플리케이션에 대한 변경이 없어야 합니다.    Oracle  Advanced  Networking  Option 은 모든  프로토콜,  운영체제 그리고 네임    서버에 대해 작동합니다. Security Dynamics ACE Server, Kerberos, DCE Security    Server를 통한 토큰 인증 및 Identix를 통한 biometrics 인증을 지원합니다.

오라클 DCE 통합(Oracle DCE Integration)<

   오라클 DCE(Distributed Computing Environment) 통합은 Net8과 SQL*Net 2.1.6    이후의 버전에서 동작하는 선택적인 제품입니다. 이것은 사용자가 DCE 환경에서    Oracle7과 Oracle8 서버를 액세스하기 위해서 오라클 툴과 애플리케이션을 명료하게    사용 가능하도록 합니다. 이것은 멀티벤더 서비스 상호이용(multivendor    interoperability)을 가능하게 하는 전송 기법으로서 인증된 RPC(Remote Procedure    Call)를 제공합니다. DCE 보안 서비스는 사용자명과 패스워드를 명시하지 않은 어떤   오라클 애플리케이션을 안정적으로 액세스하기 위해서 사용자가 DCE에 로그인할 수   있도록 합니다.

장점

  • 데이터의 암호화 전송을 가능하게 합니다.
  • 제3의 보안 서버와의 통합을 허용합니다.

본 예는 네트워크 간의 안전한 전송의 중요한 업무 중의 하나를 보여줍니다.

전송을 보장하기 위해서 Advanced Networking Option은  클라이언트와 서버 양측에  설치 및 구성되어야 합니다.

일단 Oracle Networking Option이 구성되면, Net8 을 통한 모든 전송은  다음처럼    데이터를 암호화할 수 있습니다.
      
      1   클라이언트측으로부터  텍스트  정보  전송을  시작합니다. 클라이언트측의            네트워크 중의 한 계층(layer)은 네트워크 링크를 통하여 정보가 전송되기 전에            암호화할 것입니다.

      2   각각의 전송된 패키지와 함께 체크섬이 잠정적으로 포함된 암호화된 데이터가            네트워크 링크를 통하여 전송될 것입니다.
      
      3   서버측에서 메시지는 암호 해독만 되며 체크섬은 데이터가 변경되지 않고 정확한            순서로 도착하도록 합니다. 오직 정확한 “key”를 가진 서버만이 정보를 암호            해독할 수 있습니다.

Security Server

   Oracle Security Server는 오라클 환경에서 집중화된 권한과 분산된 인증을 지원하는 보안용 제품입니다.
   인증(Authentication)은 하나 이상의 오라클 데이터베이스 서버를 액세스하고자 하는 당사자를 확인합니다. 권한(Authorization)은 주어진 당사자가 오직 관리자에 의해 정의되어 있는 권리에 의해서만 작동할 수 있도록 합니다.
   Oracle Security Server는 단일 개시 신호 방법(single sign-on method), 중앙 보안 관리(Central Security Administration), 그리고 보안 접속 서비스(Secure Connection Service)를 제공합니다.

Single Sing-On

   Oracle Security Server는 오라클 환경에서 인증과 권한을 지원하기 위한 Public-key 암호를 바탕으로 하는 보안용 제품입니다.
   다중 데이터베이스를 액세스할 필요가 있는 사용자들은 각각의 서버에 대해서 더 이상 서로 다른 사용자명/패스워드 쌍은 문제가 되지 않습니다. 대신에 Oracle Security Server는 사용자가 Oracle8 서비스들을 액세스하는 것을 허락하기 위해서 기본적으로 필요한 것으로서 보안 “증명(certificate)”을 필요로 합니다.
 

Central Security Administration

   Oracle Security Server는 전역 사용자와 전역 롤(role)을 위한 중앙 저장소를 제공합니다.
   관리자는 전역 관리 함수를 수행하기 위해서 오라클 엔터프라이즈 매니저에서 그래픽 애플리케이션을 사용합니다.

Secure Distributed Computing

   Oracle Security Server는 클라이언트와 서버 기계 사이의 상호 인증을 제공합니다. 클라이언트는 접속을 하는 서버가 적절한 서비스를 하도록 할 수 있습니다. 데이터베이스 링크는 인증된 사용자가 다른 서비스로부터 정보를 액세스할 수 있도록 할 수 있습니다. 서버는 마치 클라이언트 인증처럼 인증 서버에 대해서 인증하므로, 서버는 공용 키(public key)와 사적 키(private key)에 따라서 식별합니다.

장점

  • 분산 환경에서의 single sign-on
  • 중앙 관리

Oracle Security Server 구성은 시간적인 제약상 본 과정에서는 다루지 않습니다.

Oracle Security Server를 사용하기 위해서, 전역 사용자와 전역 롤에 대한 정보를 포함하는 저장소가 설치될 필요가 있습니다. 권장사항은 단일 데이터베이스 상의 저장소에 저장하는 것입니다.

Oracle Security Server를 사용하여 인증하는 오라클 사용자들은 오라클 엔터프라이즈 매니저를 사용하여 생성될 수 있습니다. 사용자가 생성한 데이터베이스에 접속을 시도할 때, 인증 요구는 보안 서버에 의해 검증되는데 데이터베이스에 대한 액세스가 허용 또는 거부됩니다.

Oracle Open Gateway는 비오라클 환경에 대한 오라클 서버 단계의 성능을 확장합니다. Oracle Open Gateway는 오라클 서버와 비오라클 환경 사이의 통합을 제공합니다. Oracle Transparent Gateway는 30개 이상의 비오라클 데이터베이스를 액세스하는 SQL을 사용자에게 제공합니다. Procedural Gateway는 메인프레임 TP 모니터, 또는 메시지 및 큐 시스템으로 오라클 내장 프로시저를 확장합니다.

장점

Open gateway의 구성은 본 과정에서는 다루지 않습니다.

O


O


O


O