인트라넷 환경에서의 망 운영관리는 종래의 기업망이 집중관리 방식인 것에 반해, 적절한 기기로 관리를 분산시키고 이들을 통합하여 관리하는 통합분산관리 형태로 변화하고 있다.

기업정보 시스템의 핵심적인 역할을 하고 있는 인트라넷에 대해 그 운용 관리가 중요한 과제로 대두되고 있다. 즉, 종래의 기업내 망에서 처럼 높은 신뢰성과 장애 발생시의 신속한 대응이 요구되며, 또한 조직 변경에 따른 인원 이동시에 유연하게 대응하는 망의 구성, 원격 접속을 가능하게 하는 액세스 포인트의 설정 등 인트라넷 기반에 대한 요구는 다양화되고 있다.

장애에 따른 대책이나 기기 구성의 변경이 발생할 경우, 최적으로 대응하는 문제 등을 파악하기 위해서는 적절하게 설계된 망 운용관리 시스템의 도입을 빼놓을 수 없다.

망 관리의 5가지 기본 기능

ISO의 OSI(Open Systems Interconnection)시스템 관리 속에 망 관리에 대한 사양이 종합되어 있다. 인터넷이나 인트라넷을 불문하고 망 관리의 기본 기능으로서는 ① 구성 관리, ② 장애 관리, ③ 성능 관리, ④ 기밀 관리, ⑤ 과금(課金) 관리 등의 5가지로 구성된다(그림 참조).

망 운용 관리의 성패는 이들 5가지 기능을 어떻게 지원할 수 있는 가에 달려 있다. 실제로 다양한 망 관리 제품이 많은 벤더로부터 제공되고 있으며, 이를 구분하여 사용하는 것이 중요하다. 5가지의 기본 기능은 다음과 같다.

① 구성 관리: 인트라넷 기반의 망은 10M/100M 이더넷에 사용하는 동축 케이블, FDDI (Fiber Distributed Data Interface)나 ATM(Asynchronous Transfer Mode)에서 이용하는 광섬유 등의 전송 매체와 이들을 접속하는 허브, 라우터, 스위치 등의 네트워크 기기에 의해 구성된다. 구성 관리에서는「어떤 기기가 어떠한 경로·매체를 거쳐서 접속되고 있는가」를 파악하는 것이 제1의 목적이다. 또한, 필요에 따라 기기 설정이나 접속 형태를 변경하는 것도 구성 관리의 일이다. 이른바 "망 관리 매니저"라고 하는 제품은 SNMP (Simple Network Management Protocol)를 이용하여 망의 논리 구성도를 표시한다.

망의 구성 관리를 수행하는 제품의 선택 포인트는 어느 벤더의 어떤 기기를 지원할 수 있는가 혹은 토폴로지를 정확하게 반영할 수 있는가 등이다.

② 장애 관리: 장애 관리의 제1의 목적은 장애의 검지와 진단이다. 네트워크 기기나 전송 매체에 장애가 발생했을 때 신속히 탐지하여 사용자에게 통지를 한다. 그리고 장애가 있는 곳을 특정하여 원인을 신속히 진단하고 장애 이력을 체크한다. 다음으로 장애발생 개소의 검지와 진단이 완료된 후 장애개소를 분리하고 장애를 복구, 복원한다. 이 기능은 관리 제품으로 지원하기 보다는 회선의 2중화 등 망 설계시의 고려나 기기 자체에서의 지원이 주가 된다. 이상의 처리가 완료되면 장애 복구의 확인(장애 트래킹)을 한다.

장애 관리 기능을 갖춘 망 관리 제품에서는 장애의 검지나 진단을 어느 정도까지 정확하게 할 수 있는가가 제품 선택시의 포인트이다. 메일이나 알람 등과 같은 관리자에 대한 통지 방법의 종류나 장애 원인의 추론 기능 유무도 선택 포인트의 하나이다.

③ 성능 관리: 크게 성능 감시와 성능 제어의 두가지 기능으로 나눌 수 있다. 전자는 망을 감시하고 여러 가지 지표에 따라 분석하는 기능이고, 후자는 최적 성능을 얻기 위해 적극적으로 망을 제어하는 기능이다. 망 관리 제품을 선택할 때는 우선 어떤 기능을 갖추고 있는 가를 체크한다. 감시용 제품의 경우 감시 대상의 종류(라우터 등의 기기, 임의의 사용자 사이, 지원 프로토콜 등), 어느 정도의 분석이 가능한가 등이 포인트이다. 제어용 제품에 대해서도 제어 대상의 종류가 중요하다.

④ 기밀 관리: 대상은 인트라넷 기반 전체로서 액세스 제어, 사용자 인증, 그리고 네트워크상의 데이터 암호화 등 여러 갈래에 걸쳐 있다. 기밀 관리를 할 때 중요한 것은 관리 정보에 액세스할 수 있는 사용자를 한정시키는 방법, 즉 보안 정책을 어떻게 설정, 변경할 수 있는 가이다. 또한, 부정 액세스의 로그 채취 기능도 중요한 포인트라고 할 수 있다.

⑤ 과금 관리: 과금 관리는 LAN간 접속용 WAN이나 원격 접속에 대해 필요한 회선 원가의 관리라고 하기 보다 망 자원을 「누가 어느 정도 사용하고 있는가」, 또한 그것이 타당한 사용량인 가를 파악하는 것이 첫번째 목적이다. 넓은 의미에서는 회선 원가 뿐만 아니라 전송로의 고유대역이나 라우터, 스위치의 처리 능력 점유율 등도 망 자원에 포함시킨 형태로 생각할 수 있다. 과금 관리에 대한 관리 제품 도입의 포인트는 인트라넷에서 사용하는 회선 종류별에 따른 대응유무와 대응 레벨에 있다.

간단한 용어해설

☞ ISO(International Organization Standardization)

☞ OSI(Open Systems Interconnection)

컴퓨터간 통신방법을 규정한 프로토콜(통신 규약) 체계. 국제표준화기구(ISO)에서 다른 벤더의 컴퓨터간 통신을 목적으로 개발하였다. 통신기능을 물리층, 데이터링크층, 네트워크층, 트랜스포트층, 세션층, 프리젠테이션층, 어플리케이션층의 7개 층으로 나누어 규정하고 있다. 이것을「OSI기본참조모델」이라고 한다.

☞ FDDI(Fiber Distributed Data Interface)

전송 속도 100Mbit/초의 LAN방식의 하나. ANSI(미국규격협회) X3T9.5로서 표준화되었다. 전송로의 접속제어에 토큰 패싱방식을 사용하는 것이 특징이다. 노드간의 거리가 길게 잡히는 점과 토큰 패싱방식으로 트래픽 혼잡시에도 전체의 처리율이 저하하기 어렵기 때문에 빌딩 내나 동일 부지내의 간선LAN으로 이용되고 있다.

☞ ATM(Asynchronous Transfer Mode)

비동기 전송모드. 셀이라고 하는 고정길이의 포맷 데이터를 이용하는 데이터 교환/전송방식. ATM셀은 48바이트의 데이터와 5바이트의 헤더로 구성된다.

☞ 망 관리 운영 제품

미국 휴렛 팩커드의「OpenView」, 후지쓰의「NetWalker」등이 있다.

☞ SNMP(Simple Network Management Protocol)

IP를 이용한 망 관리를 위한 프로토콜. 라우터 등의 네트워크 기기내에서 작동하는 SNMP에이전트에 의해 입수된 관리데이터(MIB)를, SNMP매니저를 사용하여 각종 관리를 실현한다. SNMP의 이용은 TCP/IP망이 정상적으로 구성되어 있는 것이 대전제이다. 결국, SNMP매니저에서 IP망의 논리 구성도를 작성하기 이전에 관리자는 구성을 정확하게 파악하고 있어야 한다. 예를 들면 라우터의 설정미스로 라우터 경유의 통신이 불가능한 경우, 라우터앞으로의 망 관리는 당연히 불가능해진다. 또한, 장애 관리에서 예를 들면 SNMP로 곧 검지할 수 있지만 LAN보드의 고장에 의한 이상 패킷 등은 검지가 어려운 경우가 있다. 이러한 장애에는 케이블 테스터나 LAN분석기 등의 시험기기를 병용한다.