ネットワーク IT用語 韓国語一覧

ISPやCDNがユーザーに近い場所に設置するネットワーク接続拠点。通信の遅延を減らし、コンテンツ配信やインターネット接続を高速化するために世界各地に分散配置される。

ISP나 CDN이 사용자 가까운 곳에 설치하는 네트워크 접속 거점. 통신 지연을 줄이고 콘텐츠 배포 및 인터넷 연결을 고속화하기 위해 전 세계 각지에 분산 배치된다.

5Gネットワークで用途別に独立した仮想ネットワークを作成・管理する技術。低遅延・大容量・多接続など異なるSLA要件ごとに最適化されたスライスを動的に割り当てる。

5G 네트워크에서 용도별로 독립된 가상 네트워크를 생성·관리하는 기술이다. 저지연·대용량·다접속 등 다른 SLA 요건별로 최적화된 슬라이스를 동적으로 할당한다.

DNSのリソースレコードの一種で、ドメイン宛てのメールを受信するメールサーバーのホスト名と優先度を指定する。メール配送経路の制御に使用される。

DNS 리소스 레코드의 한 종류로, 도메인 앞으로 오는 메일을 수신할 메일 서버의 호스트명과 우선순위를 지정한다. 메일 전송 경로 제어에 사용된다.

DNSサーバーのキャッシュに偽のレコードを挿入し、ユーザーを不正なサイトに誘導する攻撃手法。DNSSECの導入やDNS over HTTPSの活用で対策が可能である。

DNS 서버의 캐시에 위조된 레코드를 삽입하여 사용자를 부정한 사이트로 유도하는 공격 기법. DNSSEC 도입이나 DNS over HTTPS 활용으로 대응이 가능하다.

1台のルーター上で複数の独立したルーティングテーブルを保持するネットワーク仮想化技術。テナント分離やセキュリティゾーン分割に利用され論理的なネットワーク分離を実現する。

1대의 라우터에서 복수의 독립된 라우팅 테이블을 유지하는 네트워크 가상화 기술이다. 테넌트 분리나 보안 존 분할에 이용되며 논리적인 네트워크 분리를 실현한다.

ネットワーク機器の設定をXMLベースで操作するためのプロトコル。SSH上で動作し、設定の取得・変更・検証・ロールバックなどの操作をトランザクション的に行うことができる。

네트워크 기기의 설정을 XML 기반으로 조작하기 위한 프로토콜. SSH 위에서 동작하며, 설정의 취득·변경·검증·롤백 등의 조작을 트랜잭션적으로 수행할 수 있다.

ユーザーに近いエッジロケーションで計算処理を行うためのネットワーク構成。クラウドへの往復通信を削減してレイテンシーを大幅に短縮し、リアルタイム処理が求められるアプリケーションに適用する。

사용자에 가까운 엣지 로케이션에서 계산 처리를 수행하기 위한 네트워크 구성이다. 클라우드로의 왕복 통신을 줄여 레이턴시를 대폭 단축하고 실시간 처리가 요구되는 애플리케이션에 적용한다.

ネットワークトラフィックをファイアウォール、IDS、ロードバランサーなどの複数のネットワーク機能に順序付けて通過させる技術で、NFVと組み合わせて柔軟なサービス構成を実現する。

네트워크 트래픽을 방화벽, IDS, 로드 밸런서 등 여러 네트워크 기능에 순서대로 통과시키는 기술로, NFV와 조합하여 유연한 서비스 구성을 실현한다.

ネットワーク設定変更を一部の機器にのみ先行適用して影響を確認した後に全体展開する段階的デプロイ手法であり、設定ミスによる大規模障害のリスクを最小化する。

네트워크 설정 변경을 일부 기기에만 선행 적용하여 영향을 확인한 후 전체 전개하는 단계적 디플로이 기법이며, 설정 실수로 인한 대규모 장애의 리스크를 최소화한다.

MPLSやIPv6拡張ヘッダーにセグメントリストを埋め込み、パケットの転送経路を送信元で指定するルーティング技術。ネットワーク中間機器の状態管理を不要にし運用を簡素化する。

MPLS나 IPv6 확장 헤더에 세그먼트 리스트를 삽입하여 패킷 전송 경로를 송신원에서 지정하는 라우팅 기술이다. 네트워크 중간 기기의 상태 관리를 불필요하게 하여 운용을 간소화한다.

セキュリティインシデントの調査のため、ネットワーク上のトラフィックを記録・分析する手法。パケットキャプチャやフローデータを解析し、攻撃の経路・手法・影響範囲を特定する。

보안 인시던트 조사를 위해 네트워크 상의 트래픽을 기록·분석하는 기법. 패킷 캡처나 플로우 데이터를 해석하여 공격의 경로·기법·영향 범위를 특정한다.

ネットワーク機器の構成情報をバージョン管理して変更履歴を追跡可能にするデータベースであり、構成の差分検出やコンプライアンスチェック、障害時のロールバックに活用される。

네트워크 기기의 구성 정보를 버전 관리하여 변경 이력을 추적 가능하게 하는 데이터베이스이며, 구성의 차분 검출이나 컴플라이언스 체크, 장애 시의 롤백에 활용된다.

ネットワーク回線の実効帯域幅やスループットを測定するテスト手法。iperfやperfなどのツールを使用して、回線品質の検証やボトルネックの特定を行うネットワーク性能評価の基本手法である。

네트워크 회선의 실효 대역폭이나 스루풋을 측정하는 테스트 기법이다. iperf나 perf 등의 도구를 사용하여 회선 품질 검증이나 병목 특정을 수행하는 네트워크 성능 평가의 기본 기법이다.

ルーターやスイッチでパケットの通過を許可・拒否するフィルタリングルールのリスト。送信元・宛先IPやポート番号を条件にトラフィック制御やセキュリティ対策を実施する。

라우터나 스위치에서 패킷 통과를 허가·거부하는 필터링 룰의 리스트이다. 송신원·수신처 IP나 포트 번호를 조건으로 트래픽 제어나 보안 대책을 실시한다.

5G Standalone（スタンドアロン）の略で、4Gコアネットワークに依存せず5G専用コアで独立運用する方式。超低遅延やネットワークスライシングなど5Gの真価を発揮できる。

5G Standalone의 약자로, 4G 코어 네트워크에 의존하지 않고 5G 전용 코어로 독립 운용하는 방식. 초저지연 및 네트워크 슬라이싱 등 5G의 진가를 발휘할 수 있다.

IPアドレスのうちネットワーク部分を示すビット列で、ルーティングテーブルにおける経路集約の単位となる。プレフィックス長が長いほど、より具体的なネットワークを指定する。

IP 주소 중 네트워크 부분을 나타내는 비트열로, 라우팅 테이블에서 경로 집약의 단위가 된다. 프리픽스 길이가 길수록 더 구체적인 네트워크를 지정한다.

Wi-Fi 6を6GHz帯に拡張した規格（IEEE 802.11ax）。混雑する2.4GHz・5GHz帯を避け、低遅延・高スループットな通信を実現する次世代無線LAN規格。

Wi-Fi 6를 6GHz 대역으로 확장한 규격(IEEE 802.11ax). 혼잡한 2.4GHz·5GHz 대역을 피해 저지연·고처리량 통신을 실현하는 차세대 무선 LAN 규격.

通常時のネットワークトラフィックパターンや性能指標を測定・記録した基準値。異常検知やキャパシティプランニングの判断基準として使用し、逸脱時にアラートを発報する。

정상 시의 네트워크 트래픽 패턴이나 성능 지표를 측정·기록한 기준값. 이상 감지나 용량 계획의 판단 기준으로 사용하며, 일탈 시 알림을 발보한다.

データ通信と同じネットワーク経路を使用して機器を管理する方式で、追加の物理回線が不要だがネットワーク障害時に管理アクセスも途絶するリスクがありOOB管理との併用が推奨される。

데이터 통신과 동일한 네트워크 경로를 사용하여 장비를 관리하는 방식으로, 추가 물리 회선이 불필요하지만 네트워크 장애 시 관리 접근도 두절되는 리스크가 있어 OOB 관리와의 병용이 권장된다.

インターネット通信の基盤となるプロトコル群。TCPがデータの信頼性ある転送を、IPがアドレス指定とルーティングを担い、現代のネットワーク通信の標準として広く使われる。

인터넷 통신의 기반이 되는 프로토콜 군. TCP가 데이터의 신뢰성 있는 전송을, IP가 주소 지정과 라우팅을 담당하며, 현대 네트워크 통신의 표준으로 널리 사용된다.

CDNなどで利用される、エンドユーザーに最も近い場所に設置されたキャッシュサーバーの拠点。レイテンシを最小化しコンテンツ配信速度を向上させる。

CDN 등에서 활용되는, 최종 사용자와 가장 가까운 위치에 설치된 캐시 서버 거점. 레이턴시를 최소화하고 콘텐츠 전송 속도를 향상시킨다.

CDNのキャッシュヒット率やオリジンオフロード率を最大化するためにキャッシュキー設計やTTL設定、プリフェッチ戦略を最適化するネットワーク運用技術である。

CDN의 캐시 히트율이나 오리진 오프로드율을 최대화하기 위해 캐시 키 설계나 TTL 설정, 프리페치 전략을 최적화하는 네트워크 운용 기술이다.

業務システム、開発環境、管理ネットワークなどをVLANやサブネットで物理的または論理的に分離するネットワーク設計であり、セキュリティ境界を明確にして侵害の拡散を防止する。

업무 시스템, 개발 환경, 관리 네트워크 등을 VLAN이나 서브넷으로 물리적 또는 논리적으로 분리하는 네트워크 설계이며, 보안 경계를 명확히 하여 침해의 확산을 방지한다.

自身で名前解決できないDNSクエリを別のDNSサーバーに転送する機能を持つDNSサーバーで、内部ネットワークのDNS解決を効率化し、外部DNSへのクエリを集約する。

자신이 이름 해석할 수 없는 DNS 쿼리를 다른 DNS 서버로 전송하는 기능을 가진 DNS 서버로, 내부 네트워크의 DNS 해석을 효율화하고 외부 DNS로의 쿼리를 집약한다.

Linuxカーネル内でeBPFプログラムを実行してパケット処理やフロー統計をカーネル空間で効率的に収集するネットワーク監視技術であり、オーバーヘッドを最小限に抑えた深い可視化を実現する。

Linux 커널 내에서 eBPF 프로그램을 실행하여 패킷 처리나 플로 통계를 커널 공간에서 효율적으로 수집하는 네트워크 감시 기술이며, 오버헤드를 최소한으로 억제한 심층 시각화를 실현한다.

異なるネットワーク間で同一のIPアドレス範囲が使用されている設計上の問題で、VPN接続や企業統合時に発生しNATまたはVRFを用いた経路分離で解決する必要がある。

서로 다른 네트워크 간에 동일한 IP 주소 범위가 사용되는 설계상 문제로, VPN 접속이나 기업 통합 시 발생하며 NAT 또는 VRF를 이용한 경로 분리로 해결해야 한다.

通信が発生していない時にイーサネットリンクを低消費電力モードに移行させるIEEE 802.3az規格で、データセンターやオフィスの電力コスト削減に貢献するグリーンネットワーク技術である。

통신이 발생하지 않을 때 이더넷 링크를 저소비 전력 모드로 전환하는 IEEE 802.3az 규격으로, 데이터센터나 오피스의 전력 비용 절감에 기여하는 그린 네트워크 기술이다.

第5世代移動通信システム。超高速・超低遅延・多数同時接続を特徴とし、IoTや自動運転、スマートファクトリーなどの基盤技術として注目されている。

5세대 이동통신 시스템. 초고속·초저지연·대규모 동시 접속을 특징으로 하며, IoT, 자율주행, 스마트 팩토리 등의 핵심 기반 기술로 주목받고 있다.

エッジロケーションでのトラフィックルーティングを動的に最適化してユーザーに最も近いサーバーへリクエストを誘導する技術であり、レイテンシの削減とユーザー体験の向上に寄与する。

엣지 로케이션에서의 트래픽 라우팅을 동적으로 최적화하여 사용자에게 가장 가까운 서버로 요청을 유도하는 기술이며, 레이턴시의 삭감과 사용자 경험의 향상에 기여한다.

データ通信とは別の専用回線やコンソールポートを使ってネットワーク機器を管理する方式で、本番ネットワーク障害時でもシリアル接続やセルラー回線経由で確実にアクセスできる安全な運用経路を提供する。

데이터 통신과는 별도의 전용 회선이나 콘솔 포트를 사용하여 네트워크 장비를 관리하는 방식으로, 운영 네트워크 장애 시에도 시리얼 접속이나 셀룰러 회선 경유로 확실히 접근 가능한 안전한 운용 경로를 제공한다.

Googleが開発したUDPベースのトランスポートプロトコルで、TLS1.3を統合して接続確立の遅延を最小化する。HTTP/3の基盤プロトコルとして標準化されている。

Google이 개발한 UDP 기반 트랜스포트 프로토콜로, TLS1.3을 통합하여 접속 확립 지연을 최소화한다. HTTP/3의 기반 프로토콜로 표준화되어 있다.

TCP通信を確立するための3ステップの手順（SYN→SYN-ACK→ACK）。クライアントとサーバー間で信頼性ある接続を開始するための必須プロセス。

TCP 통신을 확립하기 위한 3단계 절차(SYN→SYN-ACK→ACK). 클라이언트와 서버 간에 신뢰성 있는 연결을 시작하기 위한 필수 프로세스.

送信側と受信側のデータ処理速度差によるパケットロスを防ぐためにPAUSEフレームで送信速度を調整するイーサネットレベルの輻輳制御メカニズムで、ロスレスネットワーク構成の基盤技術である。

송신측과 수신측의 데이터 처리 속도 차이에 의한 패킷 손실을 방지하기 위해 PAUSE 프레임으로 전송 속도를 조정하는 이더넷 레벨의 혼잡 제어 메커니즘으로, 무손실 네트워크 구성의 기반 기술이다.

モバイルネットワークのエッジにコンピューティングリソースを配置し、端末に近い場所で処理を行う通信アーキテクチャ。5Gと組み合わせて超低遅延のリアルタイムサービスを提供する基盤技術である。

모바일 네트워크의 엣지에 컴퓨팅 리소스를 배치하고 단말에 가까운 장소에서 처리를 수행하는 통신 아키텍처이다. 5G와 조합하여 초저지연 실시간 서비스를 제공하는 기반 기술이다.

Kubernetesクラスタ外部からの HTTP/HTTPS トラフィックを適切なサービスにルーティングするコンポーネント。SSL終端、パスベースルーティング、レート制限などの機能を提供する。

Kubernetes 클러스터 외부로부터의 HTTP/HTTPS 트래픽을 적절한 서비스로 라우팅하는 컴포넌트. SSL 종단, 경로 기반 라우팅, 레이트 제한 등의 기능을 제공한다.

スイッチがIGMPパケットを監視し、マルチキャストトラフィックを必要なポートのみに転送する技術。不要なフラッディングを大幅に削減し、ネットワーク帯域の効率化に貢献する。

스위치가 IGMP 패킷을 감시하여 멀티캐스트 트래픽을 필요한 포트에만 전달하는 기술. 불필요한 브로드캐스트를 줄이고 네트워크 대역폭을 효율화한다.

IoTデバイスとクラウドやサーバー間のデータ中継装置。プロトコル変換・データ集約・エッジ処理を担い、通信効率とセキュリティを向上させる役割を持つ。

IoT 디바이스와 클라우드 또는 서버 간 데이터 중계 장치. 프로토콜 변환, 데이터 집계, 엣지 처리를 담당하며 통신 효율과 보안을 향상시키는 역할을 한다.

NAT越えのためにクライアントのグローバルIPアドレスとポート番号を特定するプロトコルサーバー。WebRTCなどのリアルタイム通信でP2P接続を確立するために使用される。

NAT 통과를 위해 클라이언트의 글로벌 IP 주소와 포트 번호를 특정하는 프로토콜 서버. WebRTC 등의 실시간 통신에서 P2P 연결을 확립하기 위해 사용된다.

オープンソースのパケットキャプチャツールWiresharkを用いてネットワークトラフィックを詳細に解析する作業。通信障害の原因特定やセキュリティ調査に活用される。

오픈소스 패킷 캡처 도구인 Wireshark를 사용하여 네트워크 트래픽을 상세히 분석하는 작업으로, 통신 장애 원인 파악 및 보안 조사에 활용된다.

MTUを超えるサイズのIPパケットを複数の小さなフラグメントに分割して転送する仕組みで、受信側で元のパケットに再構築される。性能低下の原因となるため回避が推奨される。

MTU를 초과하는 크기의 IP 패킷을 여러 작은 프래그먼트로 분할하여 전송하는 구조로, 수신 측에서 원래 패킷으로 재구축된다. 성능 저하의 원인이 되므로 회피가 권장된다.

管理者が手動で経路情報を設定するルーティング方式。小規模ネットワークやスタブネットワークで使用され、動的プロトコルのオーバーヘッドがなく設定が明確である。

관리자가 수동으로 경로 정보를 설정하는 라우팅 방식이다. 소규모 네트워크나 스텁 네트워크에서 사용되며 동적 프로토콜의 오버헤드가 없고 설정이 명확하다.

HSRPで優先度の高いルーターが復旧した際に自動的にアクティブルーターの役割を取り戻す機能で、障害復旧後の最適経路への自動復帰を保証し運用者の手動切り戻し作業を不要にする。

HSRP에서 우선순위가 높은 라우터가 복구되었을 때 자동으로 액티브 라우터 역할을 되찾는 기능으로, 장애 복구 후 최적 경로로의 자동 복귀를 보장하고 운용자의 수동 전환 작업을 불필요하게 한다.

送信元・宛先IPアドレスに加えてプロトコルやポート番号も条件に含めてパケットフィルタリングを行う高度なアクセス制御リストで、標準ACLより細かい粒度でトラフィック制御が可能である。

출발지·목적지 IP 주소에 더해 프로토콜이나 포트 번호도 조건에 포함하여 패킷 필터링을 수행하는 고도의 접근 제어 목록으로, 표준 ACL보다 세밀한 단위로 트래픽 제어가 가능하다.

ネットワークが単位時間あたりに転送できるデータ量。通常bps（bits per second）で表され、システムのパフォーマンスや通信速度に直接影響する重要な指標。

네트워크가 단위 시간당 전송할 수 있는 데이터 양. 주로 bps(bits per second)로 표현되며, 시스템 성능과 통신 속도에 직접적인 영향을 미치는 중요한 지표.

コネクション型の信頼性の高いトランスポートプロトコル。3ウェイハンドシェイクで接続を確立し、再送制御やフロー制御でデータの確実な配送を保証する。

커넥션형의 신뢰성 높은 트랜스포트 프로토콜이다. 3웨이 핸드셰이크로 접속을 확립하며 재전송 제어나 플로 제어로 데이터의 확실한 배송을 보장한다.

TCP接続で受信ウィンドウサイズを65535バイト以上に拡張するためのオプションで、高帯域・高遅延のネットワーク環境でスループットを向上させるために使用される。

TCP 접속에서 수신 윈도우 크기를 65535바이트 이상으로 확장하기 위한 옵션으로, 고대역·고지연 네트워크 환경에서 처리량을 향상시키기 위해 사용된다.

ネットワークを複数の小さなセグメントに分割し、通信範囲を制限する手法。セキュリティ向上や障害の局所化、トラフィック管理の効率化を目的として導入される。

네트워크를 여러 개의 작은 세그먼트로 분할하여 통신 범위를 제한하는 기법. 보안 강화, 장애 국소화, 트래픽 관리 효율화를 목적으로 도입된다.

大量のTCP SYNパケットを送信してサーバーの接続テーブルを枯渇させるDDoS攻撃への防御策で、SYN Cookieの有効化やレート制限、SYNプロキシなどの手法が使用される。

대량의 TCP SYN 패킷을 송신하여 서버의 접속 테이블을 고갈시키는 DDoS 공격에 대한 방어책으로, SYN Cookie 유효화나 레이트 제한, SYN 프록시 등의 기법이 사용된다.

ミリ秒単位の短時間に発生するトラフィックの急増を検知するネットワーク監視技術であり、通常の秒単位監視では見逃されるバッファオーバーフローやパケットロスの原因を特定する。

밀리초 단위의 짧은 시간에 발생하는 트래픽의 급증을 탐지하는 네트워크 감시 기술이며, 통상의 초 단위 감시로는 놓치는 버퍼 오버플로나 패킷 로스의 원인을 특정한다.

リンクステート型のIGPルーティングプロトコルでダイクストラ法により最短経路を計算する。エリア分割による階層的なルーティング設計が可能で大規模ネットワークに適している。

링크 스테이트형의 IGP 라우팅 프로토콜로 다익스트라 알고리즘으로 최단 경로를 계산한다. 에리어 분할에 의한 계층적 라우팅 설계가 가능하며 대규모 네트워크에 적합하다.

複数の物理リンクを束ねて1つの論理リンクとして扱う技術で、帯域幅の拡大と耐障害性の向上を実現する。LACPプロトコルにより動的にリンクを管理できる。

여러 물리 링크를 묶어 하나의 논리 링크로 취급하는 기술로, 대역폭 확대와 내장애성 향상을 실현한다. LACP 프로토콜로 동적으로 링크를 관리할 수 있다.

ネットワーク設計における典型的な課題と解決策のベストプラクティス集。3層モデルやリーフスパイン構成など再利用可能な設計パターンで効率的な構築を支援する。

네트워크 설계에서의 전형적인 과제와 해결책의 베스트 프랙티스 모음이다. 3층 모델이나 리프 스파인 구성 등 재사용 가능한 설계 패턴으로 효율적인 구축을 지원한다.

ネットワークでパケットの遅延時間が一定でなく変動する現象。音声・動画通話やリアルタイム通信の品質劣化の主な原因となる。

네트워크에서 패킷의 지연 시간이 일정하지 않고 변동하는 현상. 음성·영상 통화나 실시간 통신의 품질 저하의 주요 원인이 된다.

ロードバランサーを経由した応答トラフィックをロードバランサーを通さずにクライアントに直接返す構成で、ロードバランサーの負荷を軽減し、大容量の応答トラフィックに対応する。

로드 밸런서를 경유한 응답 트래픽을 로드 밸런서를 거치지 않고 클라이언트에 직접 반환하는 구성으로, 로드 밸런서의 부하를 경감하고 대용량 응답 트래픽에 대응한다.

ネットワークをルーターやスイッチで論理的・物理的に分割した区画。セキュリティ強化やトラフィック制御を目的にサブネット単位で分離・管理される。

라우터나 스위치를 이용해 네트워크를 논리적·물리적으로 분할한 구역. 보안 강화와 트래픽 제어를 목적으로 서브넷 단위로 분리·관리된다.

ネットワーク帯域の割り当てと制御をポリシーとして定義し、アプリケーションやユーザーグループごとに帯域を保証または制限する管理手法。重要な業務通信の品質を確保するために運用される。

네트워크 대역의 할당과 제어를 정책으로 정의하고 애플리케이션이나 사용자 그룹별로 대역을 보증 또는 제한하는 관리 기법이다. 중요한 업무 통신의 품질을 확보하기 위해 운용된다.

IPv4からIPv6への移行を段階的に進めるための技術群の総称。デュアルスタック・トンネリング・トランスレーションなどの方式で既存IPv4環境との共存を実現する。

IPv4에서 IPv6로의 이행을 단계적으로 진행하기 위한 기술군의 총칭이다. 듀얼스택·터널링·트랜슬레이션 등의 방식으로 기존 IPv4 환경과의 공존을 실현한다.

QUICプロトコルを基盤とするHTTPの第3世代規格。TCP依存を排除しUDPベースで通信することで、接続確立の高速化とパケットロス時の影響最小化を実現する。

QUIC 프로토콜을 기반으로 하는 HTTP의 3세대 규격. TCP 의존을 제거하고 UDP 기반으로 통신함으로써 연결 수립의 고속화와 패킷 손실 시 영향 최소화를 실현한다.

TCPのウィンドウサイズ、輻輳制御アルゴリズム、リトライ戦略などを調整してデータ転送性能を向上させる技術。高遅延回線や高パケットロス環境での実効スループットを大幅に改善する手法である。

TCP의 윈도우 크기, 혼잡 제어 알고리즘, 리트라이 전략 등을 조정하여 데이터 전송 성능을 향상시키는 기술이다. 고지연 회선이나 고패킷 로스 환경에서의 실효 스루풋을 대폭 개선하는 기법이다.

NAT環境を越えて通信を確立するための技術群の総称。STUN・TURN・ICEなどのプロトコルを組み合わせてNAT配下の端末間通信を実現する。

NAT 환경을 넘어 통신을 확립하기 위한 기술군의 총칭이다. STUN·TURN·ICE 등의 프로토콜을 조합하여 NAT 배하의 단말 간 통신을 실현한다.

IPv4とIPv6の両方のプロトコルスタックを同一ノードで同時に動作させるネットワーク構成。移行期における互換性確保のために広く利用される。

IPv4와 IPv6 두 프로토콜 스택을 동일 노드에서 동시에 운용하는 네트워크 구성 방식으로, 전환 기간 동안 호환성을 확보하기 위해 널리 활용된다.

IPアドレスの割り当て・追跡・管理を自動化するツールおよび手法。サブネットの使用状況の可視化やDHCP・DNSとの連携により、アドレス管理の効率化と競合防止を実現する。

IP 주소의 할당·추적·관리를 자동화하는 도구 및 기법. 서브넷 사용 상황의 시각화나 DHCP·DNS와의 연계로 주소 관리 효율화와 충돌 방지를 실현한다.

物理ケーブルやコネクタのインピーダンスを一致させて信号の反射を防止する手法で、高速イーサネット環境では100Ωの特性インピーダンスが標準として使用される。

물리 케이블이나 커넥터의 임피던스를 일치시켜 신호 반사를 방지하는 기법으로, 고속 이더넷 환경에서는 100Ω의 특성 임피던스가 표준으로 사용된다.

ネットワーク機能とセキュリティ機能をクラウドベースで統合したアーキテクチャで、SD-WAN、CASB、ZTNAなどを単一のサービスとして提供する。リモートワーク環境に適している。

네트워크 기능과 보안 기능을 클라우드 기반으로 통합한 아키텍처로, SD-WAN, CASB, ZTNA 등을 단일 서비스로 제공한다. 리모트 워크 환경에 적합하다.

NETCONFの機能をRESTful APIとして提供するプロトコル。HTTP/HTTPSを使用してJSON/XML形式でネットワーク機器の設定を操作でき、Web開発者にとって馴染みやすいインターフェースを提供する。

NETCONF의 기능을 RESTful API로 제공하는 프로토콜. HTTP/HTTPS를 사용하여 JSON/XML 형식으로 네트워크 기기의 설정을 조작할 수 있으며, 웹 개발자에게 친숙한 인터페이스를 제공한다.

サーバーがクライアントのリクエストを待たずに、必要と予測されるリソースを事前に送信するHTTP/2の機能。CSSやJavaScriptファイルを先行送信することでページの描画速度を短縮する。

서버가 클라이언트의 요청을 기다리지 않고 필요하다고 예측되는 리소스를 사전에 송신하는 HTTP/2의 기능이다. CSS나 JavaScript 파일을 선행 송신하여 페이지 렌더링 속도를 단축한다.

IPパケットのヘッダに含まれるフィールドで、トラフィックの優先度を6ビットで定義する。QoS制御において音声や動画などのリアルタイム通信を優先させるために使用される。

IP 패킷 헤더에 포함된 필드로, 트래픽 우선순위를 6비트로 정의한다. QoS 제어에서 음성이나 영상 등 실시간 통신을 우선 처리하기 위해 사용된다.

インターネットエクスチェンジポイントに接続し、他のISPやコンテンツプロバイダーと直接トラフィックを交換する構成。トランジットコストを削減しつつ、レイテンシーの低減と帯域幅の向上を実現する。

인터넷 익스체인지 포인트에 접속하고 다른 ISP나 콘텐츠 프로바이더와 직접 트래픽을 교환하는 구성이다. 트랜짓 비용을 절감하면서 레이턴시 저감과 대역폭 향상을 실현한다.

複数のルーターを仮想的に1台のルーターとして見せる冗長化プロトコル。VRRPにより、マスタールーターが障害時にバックアップルーターへ自動切り替えが行われる。

여러 라우터를 가상의 단일 라우터로 보이게 하는 이중화 프로토콜입니다. VRRP를 통해 마스터 라우터 장애 시 백업 라우터로 자동 전환됩니다.

ネットワーク全体の可用性目標を達成するために冗長構成、VRRP、リンクアグリゲーションなどの技術を組み合わせて単一障害点を排除する設計手法である。

네트워크 전체의 가용성 목표를 달성하기 위해 이중 구성, VRRP, 링크 어그리게이션 등의 기술을 조합하여 단일 장애점을 배제하는 설계 기법이다.

OSI7層でアプリケーションプロトコルを理解して中継するゲートウェイであり、FTPやSIPなど動的ポートを使うプロトコルのNATトラバーサルやコンテンツフィルタリングを実現する。

OSI 7계층에서 애플리케이션 프로토콜을 이해하여 중계하는 게이트웨이이며, FTP나 SIP 등 동적 포트를 사용하는 프로토콜의 NAT 트래버설이나 콘텐츠 필터링을 실현한다.

Ultra Wide Bandの略。広帯域の無線通信技術で、高精度な位置測位（数cm単位）が可能。Bluetooth・Wi-Fiより精密なリアルタイム測位に活用される。

Ultra Wide Band의 약자. 광대역 무선 통신 기술로, 수 cm 단위의 고정밀 위치 측위가 가능하다. Bluetooth·Wi-Fi보다 정밀한 실시간 위치 측위에 활용된다.

送信元のIPアドレスとポート番号を同時に変換するNAT技術。1つのグローバルIPで多数の内部端末の通信を処理でき、IPv4アドレスの枯渇問題を緩和する。

송신원의 IP 주소와 포트 번호를 동시에 변환하는 NAT 기술이다. 하나의 글로벌 IP로 다수의 내부 단말 통신을 처리할 수 있으며 IPv4 주소 고갈 문제를 완화한다.

宛先IPアドレスを変換するNAT技術の一種。外部からのアクセスを内部サーバーに転送する際に使用され、ロードバランサーやリバースプロキシの重要な基盤技術として機能する。

목적지 IP 주소를 변환하는 NAT 기술. 외부에서의 접근을 내부 서버로 전달할 때 사용되며, 로드밸런서나 리버스 프록시의 기반 기술로 기능한다.

ネットワーク上の機器を識別するための番号。IPv4は32ビット、IPv6は128ビットで表され、通信の送受信先を特定するために使用される。

네트워크상의 기기를 식별하기 위한 번호. IPv4는 32비트, IPv6는 128비트로 표현되며, 통신의 송수신 대상을 특정하는 데 사용된다.

ネットワーク回線上のトラフィックを分岐してコピーし、監視ツールやIDS/IPSにデータを送る物理デバイス。通信に影響を与えずパケットを取得できるため、セキュリティ分析やトラブルシューティングに活用される。

네트워크 회선 상의 트래픽을 분기하여 복사하고, 모니터링 도구나 IDS/IPS에 데이터를 보내는 물리 장치. 통신에 영향을 주지 않고 패킷을 취득할 수 있어 보안 분석이나 트러블슈팅에 활용된다.

ネットワークの入口でIPアドレス詐称パケットを検査・遮断するフィルタリング手法で、BCP38として標準化されDDoS攻撃の発信元偽装を防止するインターネットセキュリティの基盤技術である。

네트워크 입구에서 IP 주소 위조 패킷을 검사·차단하는 필터링 수법으로, BCP38로 표준화되어 DDoS 공격의 발신원 위장을 방지하는 인터넷 보안 기반 기술이다.

異なるクラウドVPCやVNet間をプライベート接続でつなぐネットワーク構成であり、パブリックインターネットを経由せずに低レイテンシ・高セキュリティのクラウド間通信を実現する。

다른 클라우드 VPC나 VNet 간을 프라이빗 접속으로 연결하는 네트워크 구성이며, 퍼블릭 인터넷을 경유하지 않고 저지연·고보안의 클라우드 간 통신을 실현한다.

クラウド環境でインスタンスやサブネットレベルのインバウンド・アウトバウンドトラフィックを制御する仮想ファイアウォールであり、ステートフルなルール管理でアクセス制御を簡素化する。

클라우드 환경에서 인스턴스나 서브넷 레벨의 인바운드·아웃바운드 트래픽을 제어하는 가상 방화벽이며, 스테이트풀한 룰 관리로 접근 제어를 간소화한다.

QUICプロトコル上でDNSクエリを暗号化して送受信する次世代プロトコルで、DNS over TLSよりもハンドシェイクが高速でありプライバシー保護と名前解決性能を両立する。

QUIC 프로토콜 상에서 DNS 쿼리를 암호화하여 송수신하는 차세대 프로토콜로, DNS over TLS보다 핸드셰이크가 고속이며 프라이버시 보호와 이름 해석 성능을 양립한다.

複数の物理リンクを束ねて一つの論理リンクとして扱うリンクアグリゲーション技術。帯域幅の拡大と冗長性の確保を同時に実現でき、スイッチ間やサーバー接続で広く使われる。

여러 물리 링크를 묶어 하나의 논리 링크로 취급하는 기술. 대역폭 확대와 이중화를 동시에 실현할 수 있어 스위치 간이나 서버 연결에 널리 사용된다.

IPアドレスをネットワーク部とホスト部に分けるための32ビットの値。ネットワーク設計やルーティング設定時に必須の概念で、CIDR表記（/24など）と併用される。

IP 주소를 네트워크 부분과 호스트 부분으로 나누기 위한 32비트 값. 네트워크 설계나 라우팅 설정 시 필수 개념으로, CIDR 표기(/24 등)와 함께 사용된다.

プライベートIPアドレスとパブリックIPアドレスを相互変換する技術。ルーターやファイアウォールで使用され、IPv4アドレスの枯渇対策やセキュリティ強化に役立つ。

사설 IP 주소와 공인 IP 주소를 상호 변환하는 기술. 라우터나 방화벽에서 사용되며, IPv4 주소 고갈 대책 및 보안 강화에 활용된다.

BGP経路に付与されたコミュニティ属性を基にルートのフィルタリングや経路制御を行う技術。ISPやピアリング先との経路ポリシーの合意をコミュニティ値で表現して柔軟な経路制御を実現する。

BGP 경로에 부여된 커뮤니티 속성을 기반으로 라우트 필터링이나 경로 제어를 수행하는 기술이다. ISP나 피어링 상대와의 경로 정책 합의를 커뮤니티 값으로 표현하여 유연한 경로 제어를 실현한다.

パケット転送処理をDPDKやSR-IOVなどの技術でソフトウェアベースに仮想化しハードウェアに依存しない高速なデータ転送を実現するネットワーク技術であり、NFV基盤の中核を担う。

패킷 전송 처리를 DPDK나 SR-IOV 등의 기술로 소프트웨어 기반으로 가상화하여 하드웨어에 의존하지 않는 고속 데이터 전송을 실현하는 네트워크 기술이며, NFV 기반의 핵심을 담당한다.

BGPなどのルーティングプロトコルで意図しない経路情報が外部に漏洩する障害で、大規模なトラフィック迂回やサービス断を引き起こしインターネット全体に影響を及ぼす深刻なネットワーク障害の原因となる。

BGP 등의 라우팅 프로토콜에서 의도하지 않은 경로 정보가 외부로 유출되는 장애로, 대규모 트래픽 우회나 서비스 중단을 초래하며 인터넷 전체에 영향을 미치는 심각한 네트워크 장애 원인이 된다.

Googleが開発したTCPの輻輳制御アルゴリズム。従来のパケットロスベースではなく、ボトルネック帯域とRTTを推定して最適な送信レートを動的に制御し、通信速度を向上させる。

Google이 개발한 TCP의 혼잡 제어 알고리즘. 기존의 패킷 손실 기반이 아닌, 병목 대역폭과 RTT를 추정하여 최적의 전송 레이트를 동적으로 제어하고 통신 속도를 향상시킨다.

ルーティングプロセスの再起動時に転送テーブルを維持し、トラフィック断を最小限に抑える機能。BGPやOSPFなどのプロトコルで、制御プレーンの再起動中もデータ転送を継続させる。

라우팅 프로세스 재기동 시 전송 테이블을 유지하여 트래픽 단절을 최소화하는 기능. BGP나 OSPF 등의 프로토콜에서 제어 플레인 재기동 중에도 데이터 전송을 계속시킨다.

複数のVLANトラフィックを1本の物理リンク上で伝送するための接続方式で、IEEE 802.1Qタグを用いてVLAN識別を行う。スイッチ間やスイッチとルーター間で使用される。

여러 VLAN 트래픽을 하나의 물리 링크 위에서 전송하기 위한 접속 방식으로, IEEE 802.1Q 태그를 이용하여 VLAN 식별을 수행한다. 스위치 간이나 스위치와 라우터 간에 사용된다.

管理者がネットワークの「あるべき状態」を宣言的に定義し、システムが自動的にその状態を実現・維持するネットワーク管理手法で、個別機器の設定コマンドの記述が不要になる。

관리자가 네트워크의 '있어야 할 상태'를 선언적으로 정의하고 시스템이 자동으로 그 상태를 실현·유지하는 네트워크 관리 기법으로, 개별 장비 설정 커맨드 기술이 불필요해진다.

Remote Direct Memory Accessの略。CPUを介さずにネットワーク越しに直接メモリ間でデータ転送を行う技術。HPC・AIクラスタで低レイテンシ・高スループット通信に活用される。

Remote Direct Memory Access의 약어. CPU를 거치지 않고 네트워크를 통해 메모리 간 직접 데이터를 전송하는 기술. HPC·AI 클러스터에서 저지연·고처리량 통신에 활용된다.

DNSの応答データにデジタル署名を付加し、データの正当性と完全性を検証するセキュリティ拡張仕様。DNSキャッシュポイズニング攻撃を防ぐために有効。

DNS 응답 데이터에 디지털 서명을 추가하여 데이터의 정당성과 무결성을 검증하는 보안 확장 사양. DNS 캐시 포이즈닝 공격을 방지하는 데 효과적이다.

ネットワークTAPやSPANポートから取得したトラフィックを集約・フィルタリングして監視ツールに効率的に転送する専用装置であり、監視ツールへの負荷を分散し可視性を向上させる。

네트워크 TAP이나 SPAN 포트에서 취득한 트래픽을 집약·필터링하여 감시 도구에 효율적으로 전송하는 전용 장치이며, 감시 도구에 대한 부하를 분산하고 가시성을 향상시킨다.

Simple Mail Transfer Protocolの略。メール送信に使われる標準プロトコルで、ポート25、587、465などを使用する。メールサーバー間の転送にも使われる。

Simple Mail Transfer Protocol의 약자. 이메일 전송에 사용되는 표준 프로토콜로, 포트 25, 587, 465 등을 사용한다. 메일 서버 간 전달에도 활용된다.

AS（自律システム）間でルーティング情報を交換するプロトコル。インターネットの経路制御の基盤となるBorder Gateway Protocolを使った経路制御方式。

AS(자율 시스템) 간에 라우팅 정보를 교환하는 프로토콜. 인터넷 경로 제어의 기반이 되는 BGP를 사용한 경로 제어 방식.

IPアドレスとサブネットマスクをスラッシュ表記で簡潔に表現する方法。クラスレスなアドレス割り当てが可能で、IPアドレスの効率的な利用とルーティングの集約に貢献する。

IP 주소와 서브넷 마스크를 슬래시 표기로 간결하게 표현하는 방법. 클래스리스 주소 할당이 가능하며, IP 주소의 효율적 사용과 라우팅 집약에 기여한다.

ネットワーク上のデバイスが自動的に相互検出し、設定なしで通信を開始できるようにするプロトコル群。ルーターのポート開放やメディアサーバーの自動検出などに利用される。

네트워크 상의 디바이스가 자동으로 상호 검출하고, 설정 없이 통신을 시작할 수 있도록 하는 프로토콜 군. 라우터의 포트 개방이나 미디어 서버의 자동 검출 등에 이용된다.

User Datagram Protocolの略。TCPと異なり接続確立や再送制御を行わない軽量なトランスポート層プロトコル。低遅延が求められる動画ストリーミングやゲーム、DNS通信などで使用される。

User Datagram Protocol의 약자. TCP와 달리 연결 확립이나 재전송 제어를 수행하지 않는 경량 트랜스포트 계층 프로토콜. 낮은 지연이 요구되는 동영상 스트리밍, 게임, DNS 통신 등에 사용된다.

ネットワークの輻輳状態を検知して送信レートを動的に調整するTCPの制御機構。Slow StartやCongestion Avoidanceなどのアルゴリズムでパケットロスを最小化する。

네트워크의 혼잡 상태를 감지하여 송신 레이트를 동적으로 조정하는 TCP의 제어 기구이다. Slow Start나 Congestion Avoidance 등의 알고리즘으로 패킷 로스를 최소화한다.

TCP受信ウィンドウサイズを65535バイト以上に拡大できるようにする拡張機能。高帯域・高遅延のネットワーク環境でスループットを向上させるために使用される。

TCP 수신 윈도우 사이즈를 65535바이트 이상으로 확대할 수 있도록 하는 확장 기능. 고대역·고지연 네트워크 환경에서 스루풋을 향상시키기 위해 사용된다.

Googleが開発したボトルネック帯域幅とRTTに基づくTCPコンジェスション制御アルゴリズム。パケットロスに依存しない輻輳制御により高遅延・高帯域ネットワークのスループットを向上させる。

Google이 개발한 병목 대역폭과 RTT에 기반한 TCP 혼잡 제어 알고리즘이다. 패킷 로스에 의존하지 않는 혼잡 제어로 고지연·고대역 네트워크의 스루풋을 향상시킨다.

複数のCDNプロバイダーを併用してコンテンツを配信する構成。特定CDNの障害時に他のCDNにフォールバックし、地域ごとに最適なCDNを選択することで配信の信頼性と性能を向上させる。

복수의 CDN 프로바이더를 병용하여 콘텐츠를 배포하는 구성이다. 특정 CDN 장애 시 다른 CDN으로 폴백하고 지역별로 최적의 CDN을 선택하여 배포의 신뢰성과 성능을 향상시키는 구성이다.

NAT越えのためにSTUNで公開IPを発見し、直接通信できない場合はTURNサーバー経由でメディアをリレーする技術。WebRTCのP2P通信で必須のNATトラバーサル手法として使用される。

NAT 우회를 위해 STUN으로 공개 IP를 발견하고 직접 통신이 불가한 경우 TURN 서버 경유로 미디어를 릴레이하는 기술이다. WebRTC의 P2P 통신에서 필수적인 NAT 트래버설 기법으로 사용된다.

ネットワークアクセスポリシーを一元管理し、コンテキストに応じた動的なアクセス制御を適用するエンジンであり、ユーザーの属性やデバイス状態に基づいて通信許可を自動判定する。

네트워크 접근 정책을 일원 관리하고 컨텍스트에 따른 동적인 접근 제어를 적용하는 엔진이며, 사용자의 속성이나 디바이스 상태에 기반하여 통신 허가를 자동 판정한다.

コンピュータ間の通信を行うための規則や手順の集まり。HTTP、TCP/IP、FTPなど、データ送受信の形式・手順を標準化することで異なるシステム間の通信を可能にする。

컴퓨터 간 통신을 위한 규칙과 절차의 집합. HTTP, TCP/IP, FTP 등 데이터 송수신의 형식과 절차를 표준화하여 서로 다른 시스템 간의 통신을 가능하게 한다.

ナノ秒レベルの高精度な時刻同期を実現するIEEE 1588規格のプロトコルで、金融取引システムや通信インフラなどマイクロ秒以下の同期精度が要求される環境で使用される。

나노초 수준의 고정밀 시각 동기를 실현하는 IEEE 1588 규격의 프로토콜로, 금융 거래 시스템이나 통신 인프라 등 마이크로초 이하의 동기 정밀도가 요구되는 환경에서 사용된다.

パケットヘッダにセグメントリストとして経路情報を埋め込み、中間ノードの状態管理なしにソースルーティングを実現する技術。トラフィックエンジニアリングやネットワークプログラマビリティを簡素化する。

패킷 헤더에 세그먼트 리스트로서 경로 정보를 삽입하여, 중간 노드의 상태 관리 없이 소스 라우팅을 실현하는 기술. 트래픽 엔지니어링이나 네트워크 프로그래머빌리티를 간소화한다.

同一コストの複数経路にトラフィックを均等に分散するルーティング技術。ネットワーク帯域の有効活用と経路冗長化を同時に実現し、データセンターネットワークで広く採用されている。

동일 비용의 복수 경로에 트래픽을 균등하게 분산하는 라우팅 기술. 대역폭의 유효 활용과 경로 이중화를 동시에 실현하며, 데이터센터 네트워크에서 널리 채택되고 있다.

BGPを制御プレーンとして使用し、L2/L3 VPNサービスを統合的に提供するネットワーク技術。VXLANと組み合わせてデータセンター間のL2延伸やマルチテナントネットワークを実現する。

BGP를 제어 플레인으로 사용하여 L2/L3 VPN 서비스를 통합적으로 제공하는 네트워크 기술. VXLAN과 조합하여 데이터센터 간 L2 연장이나 멀티테넌트 네트워크를 실현한다.

クラウド上の異なるVPC間をプライベートネットワークで直接接続する機能。インターネットを経由せずに低レイテンシで安全な通信が可能で、マルチアカウント構成で活用される。

클라우드상의 서로 다른 VPC 간을 프라이빗 네트워크로 직접 연결하는 기능. 인터넷을 경유하지 않고 저지연으로 안전한 통신이 가능하며, 멀티 계정 구성에서 활용된다.

ネットワーク上でデータパケットを宛先MACアドレスに基づき適切なポートへ転送する技術。L2スイッチが主に担い、同一ネットワーク内の高速通信を実現する。

네트워크에서 데이터 패킷을 목적지 MAC 주소를 기반으로 적절한 포트로 전달하는 기술. L2 스위치가 주로 담당하며, 동일 네트워크 내 고속 통신을 실현한다.

ネットワーク帯域の使用量を意図的に制限し、特定のトラフィックが過度にリソースを消費しないよう制御する技術。APIレート制限やISPの帯域制御などで適用される。

네트워크 대역의 사용량을 의도적으로 제한하여 특정 트래픽이 과도하게 리소스를 소비하지 않도록 제어하는 기술. API 레이트 제한이나 ISP의 대역 제어 등에서 적용된다.

データ重複排除やプロトコル最適化、圧縮などの技術を組み合わせてWAN回線上のアプリケーション応答速度を向上させる装置であり、帯域効率を最大化して拠点間通信を改善する。

데이터 중복 제거나 프로토콜 최적화, 압축 등의 기술을 조합하여 WAN 회선상의 애플리케이션 응답 속도를 향상시키는 장치이며, 대역 효율을 최대화하여 거점 간 통신을 개선한다.

TCP接続開始時のSYNパケットを大量に送りつけ、サーバーの接続テーブルを枯渇させるDoS攻撃手法。SYN Cookieの有効化やレート制限の設定による対策が一般的である。

TCP 연결의 SYN 패킷을 대량으로 보내 서버의 연결 테이블을 고갈시키는 DoS 공격 기법. SYN Cookie나 레이트 제한에 의한 대응이 일반적이다.

ネットワーク経路上で単位時間あたりに実際に転送できるデータ量を測定する手法。理論値と実効値の差異を把握し、ネットワーク性能のボトルネック特定やキャパシティプランニングに活用する。

네트워크 경로상에서 단위 시간당 실제로 전송할 수 있는 데이터량을 측정하는 기법이다. 이론값과 실효값의 차이를 파악하고 네트워크 성능의 병목 특정이나 캐패시티 플래닝에 활용한다.

複数の物理リンクを束ねてひとつの論理リンクとして扱うリンクアグリゲーションを動的に制御するIEEE 802.3adで定義されたプロトコル。帯域増強と冗長性を同時に実現する。

여러 물리 링크를 묶어 하나의 논리 링크로 처리하는 링크 어그리게이션을 동적으로 제어하는 IEEE 802.3ad에서 정의한 프로토콜. 대역폭 증가와 이중화를 동시에 실현한다.

WebRTCにおいてピア間の最適な接続経路を決定するためのInteractive Connectivity Establishment候補。ホスト、サーバーリフレクティブ、リレーの3種類があり、優先順位に従って接続を試行する。

WebRTC에서 피어 간 최적의 연결 경로를 결정하기 위한 Interactive Connectivity Establishment 후보. 호스트, 서버 리플렉티브, 릴레이의 3종류가 있으며, 우선순위에 따라 연결을 시도한다.

GoogleがTCPの遅延問題を解決するために開発したUDPベースのトランスポートプロトコル。TLSを内包し、接続確立の高速化や多重化をサポートする。HTTP/3の基盤技術。

구글이 TCP의 지연 문제를 해결하기 위해 개발한 UDP 기반 전송 프로토콜입니다. TLS를 내장하여 연결 수립 속도를 높이고 다중화를 지원하며, HTTP/3의 기반 기술입니다.

BGPなどのルーティングプロトコルで経路フィルタリングに使用するIPプレフィックスの一覧。アクセスリストよりも効率的にプレフィックス単位の経路制御を行える。

BGP 등의 라우팅 프로토콜에서 경로 필터링에 사용하는 IP 프리픽스 일람이다. 액세스 리스트보다 효율적으로 프리픽스 단위의 경로 제어를 수행할 수 있다.

あるネットワークプロトコルを別のプロトコルでカプセル化して転送する技術。VPNやSSHトンネルなどで、異なるネットワーク間を安全に通信するために使われる。

한 네트워크 프로토콜을 다른 프로토콜로 캡슐화하여 전송하는 기술. VPN이나 SSH 터널 등에서 서로 다른 네트워크 간에 안전하게 통신하기 위해 사용된다.

ネットワークサービスの品質基準を定めたサービスレベル合意で、可用性、遅延、パケットロス率、帯域幅などの測定可能な指標とその保証値を規定する。

네트워크 서비스의 품질 기준을 정한 서비스 레벨 합의로, 가용성, 지연, 패킷 손실률, 대역폭 등 측정 가능한 지표와 그 보증값을 규정한다.

ネットワーク障害発生後にルーティングテーブルが新しいトポロジに一致するまでの過程。収束時間の短縮がネットワークの可用性に直結するため、タイマー調整やBFD併用で最適化する。

네트워크 장애 발생 후 라우팅 테이블이 새로운 토폴로지에 일치할 때까지의 과정이다. 수렴 시간 단축이 네트워크 가용성에 직결되므로 타이머 조정이나 BFD 병용으로 최적화한다.

SNMPやLLDPなどのプロトコルを使ってネットワーク機器の接続関係を自動的にスキャンしトポロジーマップを生成する機能であり、構成管理の正確性向上と障害調査の迅速化に貢献する。

SNMP나 LLDP 등의 프로토콜을 사용하여 네트워크 기기의 접속 관계를 자동으로 스캔하고 토폴로지 맵을 생성하는 기능이며, 구성 관리의 정확성 향상과 장애 조사의 신속화에 기여한다.

トランスポート層のIPアドレスとポート番号に基づいて接続先サーバーを振り分けるロードバランシング方式。L7と比べてパケット内容を解析しないため処理が高速で、大規模トラフィックの分散に適する。

트랜스포트 계층의 IP 주소와 포트 번호에 기반하여 접속 대상 서버를 분배하는 로드 밸런싱 방식이다. L7과 비교하여 패킷 내용을 해석하지 않으므로 처리가 고속이며 대규모 트래픽 분산에 적합한 방식이다.

音声や映像などのリアルタイムデータをネットワーク上で配信するためのプロトコル。タイムスタンプやシーケンス番号を付与し、受信側でのメディア同期や欠損検出を可能にする。

음성이나 영상 등의 실시간 데이터를 네트워크 상에서 배신하기 위한 프로토콜. 타임스탬프나 시퀀스 번호를 부여하여 수신 측에서의 미디어 동기화나 결손 검출을 가능하게 한다.

VPN接続時に特定のトラフィックのみをVPNトンネル経由で転送し、その他はローカルインターネット経由で通信させる構成で、VPN帯域の効率的な利用と遅延低減を図る。

VPN 접속 시 특정 트래픽만 VPN 터널 경유로 전송하고 그 외는 로컬 인터넷 경유로 통신시키는 구성으로, VPN 대역의 효율적 이용과 지연 저감을 도모한다.

ネットワーク上のトラフィックを受動的にキャプチャして解析する専用装置で、パフォーマンス監視やセキュリティ分析のためにパケットレベルのデータ収集を行いリアルタイム異常検知を支援する。

네트워크상의 트래픽을 수동적으로 캡처하여 분석하는 전용 장치로, 성능 감시나 보안 분석을 위해 패킷 레벨의 데이터 수집을 수행하고 실시간 이상 탐지를 지원한다.

TCP通信で小さなパケットの送信を遅延させてまとめることで、ネットワーク効率を向上させるアルゴリズム。リアルタイム性が求められるアプリケーションでは無効化されることが多い。

TCP 통신에서 작은 패킷의 전송을 지연시켜 모아서 보냄으로써 네트워크 효율을 향상시키는 알고리즘. 실시간성이 요구되는 애플리케이션에서는 비활성화되는 경우가 많다.

Fully Qualified Domain Nameの略。ホスト名からトップレベルドメインまでを含む完全なドメイン名。例：mail.example.com のようにすべての階層を省略せず記述する。

Fully Qualified Domain Name의 약자. 호스트명부터 최상위 도메인까지 포함한 완전한 도메인 이름. 예: mail.example.com처럼 모든 계층을 생략 없이 기술한다.

ネットワーク機器の設定をAnsibleやTerraformなどのIaCツールでコード管理し、バージョン管理とCI/CDパイプラインを通じてネットワーク構成の変更を自動化する手法である。

네트워크 기기의 설정을 Ansible이나 Terraform 등의 IaC 도구로 코드 관리하고, 버전 관리와 CI/CD 파이프라인을 통해 네트워크 구성의 변경을 자동화하는 기법이다.

ルーターやスイッチから送信されるNetFlowデータを受信・蓄積・分析するサーバーで、トラフィックパターンの可視化や異常通信の検知およびキャパシティプランニングに活用される。

라우터나 스위치에서 전송되는 NetFlow 데이터를 수신·축적·분석하는 서버로, 트래픽 패턴의 가시화나 이상 통신 감지 및 용량 계획에 활용된다.

LANで使用されるデータリンク層のデータ単位で、送信元・宛先MACアドレスやペイロードを含む固定フォーマットの構造体である。フレームサイズは通常1518バイトが上限となる。

LAN에서 사용되는 데이터 링크 계층의 데이터 단위로, 송신원·수신처 MAC 주소와 페이로드를 포함하는 고정 포맷의 구조체이다. 프레임 크기는 보통 1518바이트가 상한이다.

UDPベースでTLSハンドシェイクを統合した次世代トランスポートプロトコルであり、接続確立の高速化とヘッドオブラインブロッキングの解消によりWebパフォーマンスを大幅に向上させる。

UDP 기반으로 TLS 핸드셰이크를 통합한 차세대 트랜스포트 프로토콜이며, 접속 확립의 고속화와 헤드오브라인 블로킹의 해소로 웹 퍼포먼스를 대폭 향상시킨다.

カーネルをバイパスしてユーザー空間で高速なパケット処理を行うフレームワーク。通信事業者やNFV環境で利用され、従来のカーネル処理と比べ数十倍のパケット処理性能を発揮する。

커널을 우회하여 사용자 공간에서 고속 패킷 처리를 수행하는 프레임워크. 통신 사업자나 NFV 환경에서 사용되며, 기존 커널 처리 대비 수십 배의 패킷 처리 성능을 발휘한다.

トラフィックをクラスごとに分類して個別のキューで管理するQoS手法で、各クラスに帯域幅と優先度を割り当て、重要なトラフィックの品質を保証する仕組みである。

트래픽을 클래스별로 분류하여 개별 큐로 관리하는 QoS 기법으로, 각 클래스에 대역폭과 우선도를 할당하여 중요한 트래픽의 품질을 보증하는 구조이다.

IEEE 802.11beに準拠した次世代Wi-Fi規格。マルチリンク操作やより広い帯域幅を活用して最大46Gbpsの通信速度を実現し、AR/VRや4K/8K映像配信に対応する無線LAN規格である。

IEEE 802.11be에 준거한 차세대 Wi-Fi 규격이다. 멀티링크 조작이나 더 넓은 대역폭을 활용하여 최대 46Gbps의 통신 속도를 실현하고 AR/VR이나 4K/8K 영상 배포에 대응하는 무선 LAN 규격이다.

高速かつ軽量な次世代VPNプロトコル。従来のIPsecやOpenVPNよりもコードベースが小さく、シンプルな設計により高いパフォーマンスとセキュリティを両立する。

고속이며 경량의 차세대 VPN 프로토콜. 기존 IPsec이나 OpenVPN보다 코드베이스가 작고, 심플한 설계로 높은 성능과 보안을 양립한다.

物理ネットワークリソースをソフトウェアで抽象化し、仮想的なネットワーク環境を構築する技術。SDNやNFVを活用してネットワーク管理を柔軟化・自動化できる。

물리 네트워크 리소스를 소프트웨어로 추상화하여 가상 네트워크 환경을 구축하는 기술로, SDN과 NFV를 활용해 네트워크 관리를 유연하고 자동화할 수 있다.

ネットワーク上でブロードキャストフレームが無限にループし続ける障害で、帯域を消費しネットワーク全体が使用不能になる。スパニングツリーの設定不備が主な原因である。

네트워크에서 브로드캐스트 프레임이 무한으로 루프되는 장애로, 대역을 소비하여 네트워크 전체가 사용 불능이 된다. 스패닝 트리 설정 불비가 주요 원인이다.

Linuxにおける仮想的なイーサネットデバイスペア。一方の端にパケットを送信すると他方の端から出力される仕組みで、ネットワークネームスペース間の接続やコンテナネットワーキングに使用される。

Linux에서의 가상 이더넷 디바이스 페어. 한쪽 끝에 패킷을 전송하면 다른 쪽 끝에서 출력되는 구조로, 네트워크 네임스페이스 간 연결이나 컨테이너 네트워킹에 사용된다.

ネットワークトラフィックからアプリケーションの種類を自動的に識別する技術。ポート番号だけでなくペイロードパターンや振る舞い分析を用いて、暗号化通信でもアプリケーションを特定できる。

네트워크 트래픽에서 애플리케이션의 종류를 자동으로 식별하는 기술이다. 포트 번호뿐만 아니라 페이로드 패턴이나 행위 분석을 사용하여 암호화 통신에서도 애플리케이션을 특정할 수 있는 기술이다.

宛先IPだけでなく送信元IP・プロトコル・ポート番号など複合条件に基づいて転送経路を決定するルーティング方式で、特定アプリケーショントラフィックの優先経路制御やWAN回線の使い分けに利用される。

목적지 IP뿐만 아니라 출발지 IP·프로토콜·포트 번호 등 복합 조건에 따라 전송 경로를 결정하는 라우팅 방식으로, 특정 애플리케이션 트래픽의 우선 경로 제어나 WAN 회선 구분 사용에 이용된다.

IoTデバイス向けの軽量メッセージングプロトコル。Publish/Subscribe型の通信モデルを採用し、低帯域・不安定なネットワーク環境でも安定したデータ送受信が可能。

IoT 디바이스를 위한 경량 메시징 프로토콜. Publish/Subscribe 방식의 통신 모델을 채택하여 저대역폭·불안정한 네트워크 환경에서도 안정적인 데이터 송수신이 가능하다.

標準の1500バイトを超えるMTUサイズのパケット。通常9000バイト程度で設定され、大量データ転送時にヘッダオーバーヘッドを削減してスループットを向上させる効果がある。

표준 1500바이트를 초과하는 MTU 사이즈의 패킷. 통상 9000바이트 정도로 설정되며, 대량 데이터 전송 시 헤더 오버헤드를 감소시켜 스루풋을 향상시키는 효과가 있다.

Kubernetesにおいてポッド間の通信ルールを定義するリソース。ラベルセレクタを使ってイングレス・エグレスのトラフィックを制御し、マイクロセグメンテーションを実現する。

Kubernetes에서 파드 간의 통신 규칙을 정의하는 리소스. 라벨 셀렉터를 사용하여 인그레스·이그레스 트래픽을 제어하고 마이크로세그멘테이션을 실현한다.

OSのソケットAPIを使用してネットワーク通信を実装するプログラミング手法。TCP/UDPのクライアント・サーバー間通信やリアルタイム双方向通信の基盤となる技術である。

OS의 소켓 API를 사용하여 네트워크 통신을 구현하는 프로그래밍 기법. TCP/UDP의 클라이언트·서버 간 통신이나 실시간 양방향 통신의 기반이 되는 기술이다.

メッセージキューイングのための標準プロトコル。異なるシステム間でメッセージを信頼性高く非同期転送する際に使用され、RabbitMQなどのブローカーが対応している。

메시지 큐잉을 위한 표준 프로토콜. 서로 다른 시스템 간에 메시지를 신뢰성 높게 비동기로 전송할 때 사용되며, RabbitMQ 등의 브로커가 이를 지원한다.

1つの物理ネットワークを複数の仮想ネットワークに分割し、用途ごとに最適なQoSや帯域を割り当てる技術。5G環境で特に注目されている。

하나의 물리 네트워크를 여러 가상 네트워크로 분할하여 용도별로 최적의 QoS와 대역폭을 할당하는 기술로, 5G 환경에서 특히 주목받고 있다.

複数の物理リンクを束ねて1つの論理リンクとして扱うリンクアグリゲーション技術。帯域幅の拡大と冗長性の確保を同時に実現し、1本のリンク障害時も通信を継続できる。

복수의 물리 링크를 묶어 하나의 논리 링크로 취급하는 링크 애그리게이션 기술이다. 대역폭 확대와 이중화 확보를 동시에 실현하며 1개 링크 장애 시에도 통신을 계속할 수 있다.

File Transfer Protocolの略。TCP/IPネットワーク上でファイルを転送するためのプロトコル。ポート20・21番を使用するが、通信が暗号化されないためSFTPやFTPSが推奨される。

File Transfer Protocol의 약자. TCP/IP 네트워크상에서 파일을 전송하기 위한 프로토콜. 포트 20·21번을 사용하지만 통신이 암호화되지 않아 SFTP나 FTPS 사용이 권장된다.

組織のネットワーク全体でIPアドレス空間を体系的に割り当てる計画策定。拠点、部門、サービス区分ごとにサブネットを設計し、将来の拡張性やルート集約の効率を考慮して設計する。

조직의 네트워크 전체에서 IP 주소 공간을 체계적으로 할당하는 계획 수립. 거점, 부서, 서비스 구분별로 서브넷을 설계하며, 장래 확장성이나 라우트 집약 효율을 고려하여 설계한다.

ネットワーク機器がトラフィックの一定割合をサンプリングして分析サーバーに送信するフロー監視技術で、NetFlowに比べてスイッチへの負荷が低く、大規模ネットワークの可視化に適している。

네트워크 장비가 트래픽의 일정 비율을 샘플링하여 분석 서버에 송신하는 플로 모니터링 기술로, NetFlow에 비해 스위치 부하가 낮아 대규모 네트워크 가시화에 적합하다.

Address Resolution Protocolの略。IPアドレスからMACアドレスを解決するプロトコル。同一ネットワーク内でパケット転送時に使用され、ARPテーブルにキャッシュされる。

Address Resolution Protocol의 약자. IP 주소에서 MAC 주소를 확인하는 프로토콜. 동일 네트워크 내 패킷 전송 시 사용되며, ARP 테이블에 캐시된다.

ストレージエリアネットワーク（SAN）で広く使われる高速シリアル通信規格。主にエンタープライズ環境でサーバとストレージ間を低レイテンシ・高信頼性で接続するために使用される。

스토리지 에어리어 네트워크(SAN)에서 널리 사용되는 고속 직렬 통신 규격으로, 주로 엔터프라이즈 환경에서 서버와 스토리지 간을 저지연·고신뢰성으로 연결하는 데 사용된다.

Linuxカーネルの機能で、プロセスごとに独立したネットワークスタックを提供する仮想化技術。コンテナ技術の基盤として、インターフェース、ルーティングテーブル、ファイアウォールルールを分離する。

Linux 커널의 기능으로, 프로세스별로 독립된 네트워크 스택을 제공하는 가상화 기술. 컨테이너 기술의 기반으로서 인터페이스, 라우팅 테이블, 방화벽 규칙을 분리한다.

非閉塞型のマルチステージスイッチングネットワーク構成。リーフスパインアーキテクチャの理論的基盤であり、段数を増やすことで大規模なノンブロッキングネットワークを構築できる。

비폐색형의 멀티스테이지 스위칭 네트워크 구성이다. 리프 스파인 아키텍처의 이론적 기반이며 단수를 늘림으로써 대규모 논블로킹 네트워크를 구축할 수 있다.

ネットワーク機器がリアルタイムで監視データをプッシュ送信する次世代モニタリング技術。SNMPポーリングの遅延問題を解消し、ミリ秒単位の高精度な性能監視を実現する。

네트워크 기기가 실시간으로 감시 데이터를 푸시 송신하는 차세대 모니터링 기술이다. SNMP 폴링의 지연 문제를 해소하고 밀리초 단위의 고정밀 성능 감시를 실현한다.

任意のプロトコルのパケットをIPパケット内にカプセル化するトンネリングプロトコル。マルチキャストやIPv6パケットの転送に利用され、暗号化にはIPsecとの併用が一般的である。

임의 프로토콜의 패킷을 IP 패킷 내에 캡슐화하는 터널링 프로토콜이다. 멀티캐스트나 IPv6 패킷 전송에 이용되며 암호화에는 IPsec과의 병용이 일반적이다.

到達不能になったネットワーク経路のメトリック値を無限大に設定し、他のルーターに使用不可を通知するルーティングループ防止技術。スプリットホライズンと併用されることが多い。

도달 불가능해진 네트워크 경로의 메트릭 값을 무한대로 설정하여 다른 라우터에 사용 불가를 통지하는 라우팅 루프 방지 기술. 스플릿 호라이즌과 병용되는 경우가 많다.

OSI参照モデルのデータリンク層（第2層）で動作するネットワーク機器。MACアドレスを学習し、適切なポートへフレームを転送することでネットワーク通信を効率化する。

OSI 참조 모델의 데이터 링크 계층(2계층)에서 동작하는 네트워크 장비. MAC 주소를 학습하여 적절한 포트로 프레임을 전송함으로써 네트워크 통신을 효율화한다.

パケットが送信元から宛先に到達するまでに経由するルーターの数を示す指標で、ホップ数が多いほど遅延が増加する傾向がある。RIPプロトコルではメトリックとして使用される。

패킷이 송신원에서 수신처에 도달하기까지 경유하는 라우터의 수를 나타내는 지표로, 홉 수가 많을수록 지연이 증가하는 경향이 있다. RIP 프로토콜에서는 메트릭으로 사용된다.

Internet Message Access Protocolの略。メールサーバー上のメールをそのまま管理・閲覧できるプロトコルで、複数デバイスからの同期アクセスが可能。POPと異なりサーバーにメールを保持する。

Internet Message Access Protocol의 약자. 메일 서버상의 메일을 그대로 관리·열람할 수 있는 프로토콜로, 여러 디바이스에서 동기화 접근이 가능하다. POP과 달리 서버에 메일을 보존한다.

1つの送信元から複数の受信者に効率的にデータを配信するためのルーティング技術。PIM-SM/SSMなどのプロトコルでマルチキャストツリーを構築し、映像配信やゲーム通信の帯域を節約する。

하나의 송신원에서 복수 수신자에게 효율적으로 데이터를 배포하기 위한 라우팅 기술이다. PIM-SM/SSM 등의 프로토콜로 멀티캐스트 트리를 구축하고 영상 배포나 게임 통신의 대역을 절약한다.

マルチメディアセッションの情報を記述するためのフォーマット。WebRTCでは通話相手との接続に必要なコーデック情報、メディアタイプ、トランスポートアドレスなどをSDPで交換する。

멀티미디어 세션의 정보를 기술하기 위한 포맷. WebRTC에서는 통화 상대와의 연결에 필요한 코덱 정보, 미디어 타입, 트랜스포트 주소 등을 SDP로 교환한다.

L2フレームをUDPパケットにカプセル化してL3ネットワーク上で伝送するオーバーレイ技術で、VLAN IDの4096制限を超えて最大1600万のセグメントを作成できる。

L2 프레임을 UDP 패킷에 캡슐화하여 L3 네트워크 위에서 전송하는 오버레이 기술로, VLAN ID의 4096 제한을 넘어 최대 1600만 세그먼트를 생성할 수 있다.

ルーターが輻輳を検知した際にパケットを破棄せずにIPヘッダーのECNフィールドを設定して送信元に通知する仕組みで、パケットロスを減少させてスループットを維持する。

라우터가 폭주를 감지했을 때 패킷을 폐기하지 않고 IP 헤더의 ECN 필드를 설정하여 송신원에 통지하는 구조로, 패킷 손실을 감소시켜 처리량을 유지한다.

ネットワーク上でデータを送受信する際に分割された小さなデータ単位。ヘッダとペイロードで構成され、宛先や送信元情報を含む。

네트워크에서 데이터를 송수신할 때 분할된 작은 데이터 단위. 헤더와 페이로드로 구성되며, 목적지 및 송신지 정보를 포함한다.

スイッチがMACアドレスとポートの対応関係を記録するテーブルで、受信フレームの宛先MACアドレスに基づいて適切なポートにフレームを転送するために使用される。

스위치가 MAC 주소와 포트의 대응 관계를 기록하는 테이블로, 수신 프레임의 수신처 MAC 주소에 기반하여 적절한 포트로 프레임을 전송하기 위해 사용된다.

クラウドネイティブ環境でL2/L3ネットワーク機能をサービスとして提供するフレームワーク。サービスメッシュの概念をネットワークレイヤーに拡張しネットワーク機能の動的接続を可能にする。

클라우드 네이티브 환경에서 L2/L3 네트워크 기능을 서비스로 제공하는 프레임워크이다. 서비스 메시 개념을 네트워크 레이어에 확장하여 네트워크 기능의 동적 접속을 가능하게 한다.

WebRTC通信で最適な接続経路を見つけるために、複数の候補パスを試行して選択するプロセス。ホスト候補、サーバーリフレクシブ候補、リレー候補から最適な接続を自動選択する仕組みである。

WebRTC 통신에서 최적의 접속 경로를 찾기 위해 복수의 후보 경로를 시행하여 선택하는 프로세스이다. 호스트 후보, 서버 리플렉시브 후보, 릴레이 후보에서 최적의 접속을 자동 선택하는 구조이다.

ロードバランサーからサーバーを安全に切り離す際に、既存の接続が完了するまで新規接続の受付を停止して待機する技術。ダウンタイムなしでサーバーのメンテナンスやデプロイを行うための手法である。

로드 밸런서에서 서버를 안전하게 분리할 때 기존 접속이 완료될 때까지 신규 접속 수용을 정지하고 대기하는 기술이다. 다운타임 없이 서버 유지보수나 디플로이를 수행하기 위한 기법이다.

ルーティングプロトコルにより経路情報を自動的に交換・更新するルーティング方式。ネットワーク構成変更や障害時に自動で経路を再計算し、可用性を高める。

라우팅 프로토콜에 의해 경로 정보를 자동으로 교환·갱신하는 라우팅 방식이다. 네트워크 구성 변경이나 장애 시 자동으로 경로를 재계산하여 가용성을 높인다.

有線LANや無線LANのポート単位でユーザーやデバイスの認証を行うIEEE標準規格で、RADIUSサーバーと連携して未認証端末の不正接続を防止するネットワークアクセス制御技術である。

유선 LAN이나 무선 LAN의 포트 단위로 사용자나 디바이스 인증을 수행하는 IEEE 표준 규격으로, RADIUS 서버와 연동하여 미인증 단말의 불법 접속을 방지하는 네트워크 접근 제어 기술이다.

インターネット上に暗号化された仮想的な専用通信路を構築する技術。リモートアクセスや拠点間接続において、公衆回線上で安全なデータ通信を実現するための基本的な仕組みである。

인터넷상에 암호화된 가상 통신 경로를 구축하는 기술. 원격 접속이나 거점 간 연결에서 안전한 데이터 통신을 실현하기 위한 기본적인 구조이다.

ネットワーク通信においてアプリケーションを識別するための番号（0〜65535）。HTTPは80番、HTTPS は443番、SSH は22番など、よく使われる番号が決まっている。

네트워크 통신에서 애플리케이션을 식별하기 위한 번호(0〜65535). HTTP는 80번, HTTPS는 443번, SSH는 22번 등 자주 사용되는 번호가 정해져 있다.

スイッチの特定ポートを通過するトラフィックを別の監視用ポートにコピーする機能。ネットワーク障害の解析やセキュリティ監視において、リアルタイムなパケット分析に利用。

스위치의 특정 포트를 통과하는 트래픽을 별도의 모니터링 포트로 복사하는 기능. 네트워크 장애 분석이나 보안 감시에서 실시간 패킷 분석에 사용된다.

パケットの到着間隔のばらつきを示すネットワーク品質指標。VoIPやビデオ会議などリアルタイム通信では、ジッターが大きいと音声途切れや映像乱れが発生するため低減が重要になる。

패킷의 도착 간격 변동을 나타내는 지표. VoIP나 화상 회의 등 실시간 통신에서는 지터가 크면 음성 끊김이나 영상 흐트러짐이 발생하므로 저감이 중요하다.

NATデバイスが内部IPアドレスと外部IPアドレスの変換対応を記録するテーブルで、セッション単位で動的にエントリが作成・削除される。テーブルの枯渇は通信障害の原因となる。

NAT 장치가 내부 IP 주소와 외부 IP 주소의 변환 대응을 기록하는 테이블로, 세션 단위로 동적으로 엔트리가 생성·삭제된다. 테이블 고갈은 통신 장애의 원인이 된다.

クラウド環境とオンプレミスや他のネットワークを安全に接続するVPNサービス。IPsecトンネルを使い、インターネット経由で暗号化された通信を実現する。

클라우드 환경과 온프레미스 또는 다른 네트워크를 안전하게 연결하는 VPN 서비스. IPsec 터널을 사용하여 인터넷을 통해 암호화된 통신을 구현한다.

送信元IPアドレスを変換するNAT技術の一種。内部ネットワークの端末がインターネットに接続する際に、プライベートIPをパブリックIPに書き換えて外部と通信する仕組みである。

출발지 IP 주소를 변환하는 NAT 기술. 내부 네트워크의 단말이 인터넷에 연결할 때 프라이빗 IP를 퍼블릭 IP로 변환하여 통신하는 구조이다.

クライアントからのリクエストを受け取り、バックエンドサーバーに転送する中継サーバー。負荷分散、SSL終端、キャッシュ、セキュリティ強化などの目的で使われる。

클라이언트의 요청을 받아 백엔드 서버로 전달하는 중계 서버. 로드 밸런싱, SSL 종단, 캐싱, 보안 강화 등의 목적으로 활용된다.

本番ネットワークの仮想的な複製を作成し、設定変更や障害の影響をシミュレーションする技術。変更適用前にリスクを評価し、本番環境への影響を最小化する。

운영 네트워크의 가상적인 복제를 생성하여 설정 변경이나 장애 영향을 시뮬레이션하는 기술이다. 변경 적용 전에 리스크를 평가하여 운영 환경에 대한 영향을 최소화한다.

DNSクエリの送信元IPアドレスの地理的位置に基づいて、最も近いサーバーのIPアドレスを返すDNS分散技術。ユーザーを地理的に最寄りのサーバーに誘導してレイテンシーを最小化する。

DNS 쿼리의 송신원 IP 주소의 지리적 위치에 기반하여 가장 가까운 서버의 IP 주소를 반환하는 DNS 분산 기술이다. 사용자를 지리적으로 가장 가까운 서버로 유도하여 레이턴시를 최소화한다.

インターネットのルーティングポリシーを記述するための標準化された言語（RPSLなど）。IRRデータベースにポリシーを登録して、ISP間のルーティング設定の自動生成やポリシー検証に活用する。

인터넷의 라우팅 정책을 기술하기 위한 표준화된 언어(RPSL 등)이다. IRR 데이터베이스에 정책을 등록하여 ISP 간 라우팅 설정의 자동 생성이나 정책 검증에 활용한다.

同じIPアドレスを複数のサーバーに割り当て、最も近いサーバーが応答するルーティング技術。CDNやDNSサービスで利用され、レイテンシ削減と可用性向上を実現する。

같은 IP 주소를 여러 서버에 할당하여 가장 가까운 서버가 응답하는 라우팅 기술. CDN이나 DNS 서비스에서 사용되며, 지연 시간 단축과 가용성 향상을 실현한다.

ネットワーク上の通信トラフィックを監視・制御し、不正アクセスや脅威をブロックするセキュリティシステム。送受信パケットをルールに基づきフィルタリングする。

네트워크 통신 트래픽을 모니터링 및 제어하여 불법 접근과 위협을 차단하는 보안 시스템. 송수신 패킷을 규칙에 따라 필터링한다.

イーサネットケーブルを通じてネットワーク接続と電力供給を同時に行うIEEE 802.3af/at規格の技術。無線APやIPカメラなど、電源確保が困難な場所への機器設置を容易にする。

이더넷 케이블을 통해 네트워크 연결과 전력 공급을 동시에 수행하는 기술. 무선 액세스 포인트나 IP 카메라 등 전원 확보가 어려운 장소에 장비 설치를 용이하게 한다.

無線LANコントローラーとアクセスポイント間の通信を標準化するプロトコルで、APの一括設定配信・ファームウェア管理・トンネリングによる集中制御型無線LAN運用を可能にする。

무선 LAN 컨트롤러와 액세스 포인트 간 통신을 표준화하는 프로토콜로, AP의 일괄 설정 배포·펌웨어 관리·터널링에 의한 집중 제어형 무선 LAN 운용을 가능하게 한다.

複数のネットワーク経路を同時に利用してTCP接続の帯域幅を拡大し冗長性を確保するプロトコル拡張で、Wi-Fiとモバイル回線の同時利用やサーバーのマルチホーミングに応用される。

여러 네트워크 경로를 동시에 활용하여 TCP 접속의 대역폭을 확대하고 이중화를 확보하는 프로토콜 확장으로, Wi-Fi와 모바일 회선의 동시 사용이나 서버의 멀티호밍에 응용된다.

Simple Network Management Protocolの略。ネットワーク機器の監視・管理に使用されるプロトコルで、ルーターやスイッチの状態取得やトラップ通知に広く利用される。

Simple Network Management Protocol의 약자. 네트워크 장비의 모니터링 및 관리에 사용되는 프로토콜로, 라우터나 스위치의 상태 조회 및 트랩 알림에 널리 활용된다.

複数のアクセスポイントが相互に接続してメッシュ状のトポロジを形成する無線ネットワーク構成で、シームレスなローミングとデッドゾーンのない広域カバレッジを提供する。

여러 액세스 포인트가 상호 접속하여 메시 형태의 토폴로지를 구성하는 무선 네트워크 구성으로, 심리스한 로밍과 데드존 없는 광역 커버리지를 제공한다.

スイッチの特定ポートを通過するトラフィックのコピーを監視用ポートに転送する機能で、パケットキャプチャやIDS分析のためのデータ収集に使用されネットワーク可視化の基本手法である。

스위치의 특정 포트를 통과하는 트래픽의 복사본을 감시용 포트로 전송하는 기능으로, 패킷 캡처나 IDS 분석을 위한 데이터 수집에 사용되며 네트워크 가시화의 기본 수법이다.

gRPCを利用してネットワーク機器の設定取得・変更・テレメトリデータの購読を行う管理プロトコル。YANGデータモデルと組み合わせ、ベンダー非依存のネットワーク自動化を実現する。

gRPC를 이용하여 네트워크 기기의 설정 취득·변경·텔레메트리 데이터 구독을 수행하는 관리 프로토콜. YANG 데이터 모델과 조합하여 벤더 비의존적인 네트워크 자동화를 실현한다.

NTPの時刻同期サーバーの階層構成で、Stratum 0の原子時計からStratum 1、2と段階的に時刻を配信して精度を維持し、分散システムにおけるイベント順序の整合性を保証する。

NTP의 시각 동기 서버의 계층 구성으로, Stratum 0의 원자시계에서 Stratum 1, 2로 단계적으로 시각을 배포하여 정밀도를 유지하고 분산 시스템에서 이벤트 순서의 정합성을 보장한다.

Ciscoが開発したネットワークトラフィック分析プロトコル。IPパケットのフロー情報を収集・集計し、帯域利用状況やセキュリティ異常の検知に活用される。

Cisco가 개발한 네트워크 트래픽 분석 프로토콜. IP 패킷의 플로우 정보를 수집·집계하여 대역폭 사용 현황 파악 및 보안 이상 탐지에 활용된다.

IBGPのフルメッシュ要件を緩和するため、受信した経路情報を他のIBGPピアに再配布するルーター。大規模AS内のBGPスケーラビリティ問題を解決する設計パターンである。

IBGP의 풀메시 요건을 완화하기 위해 수신한 경로 정보를 다른 IBGP 피어에 재배포하는 라우터이다. 대규모 AS 내의 BGP 스케일러빌리티 문제를 해결하는 설계 패턴이다.

IPv4とIPv6の両方のプロトコルスタックを同時に運用してアドレス枯渇に対応しながら段階的にIPv6移行を進めるネットワーク運用戦略であり、既存サービスの互換性を維持する。

IPv4와 IPv6 양쪽의 프로토콜 스택을 동시에 운용하여 주소 고갈에 대응하면서 단계적으로 IPv6 이전을 진행하는 네트워크 운용 전략이며, 기존 서비스의 호환성을 유지한다.

新しいネットワーク機器やサービスを設定・導入し、利用可能な状態にするプロセス。IPアドレス割り当て、VLAN設定、ファイアウォールルール適用など一連の構築作業を含む。

새로운 네트워크 기기나 서비스를 설정·도입하여 이용 가능한 상태로 만드는 프로세스. IP 주소 할당, VLAN 설정, 방화벽 규칙 적용 등 일련의 구축 작업을 포함한다.

複数のデータセンターを高速・低遅延の専用回線で接続するネットワーク基盤で、ディザスタリカバリや負荷分散のための拠点間同期レプリケーションとアクティブアクティブ構成を支える重要インフラである。

여러 데이터센터를 고속·저지연 전용 회선으로 연결하는 네트워크 기반으로, 재해 복구나 부하 분산을 위한 거점 간 동기 복제와 액티브-액티브 구성을 지원하는 중요 인프라이다.

ネットワーク機器を電源投入するだけで設定が自動的にダウンロードされて適用される自動構成技術。大量の機器展開における手動設定の手間を排除し、設定ミスを防止する運用自動化手法である。

네트워크 기기를 전원 투입하는 것만으로 설정이 자동으로 다운로드되어 적용되는 자동 구성 기술이다. 대량의 기기 전개에서 수동 설정의 수고를 배제하고 설정 실수를 방지하는 운용 자동화 기법이다.

仮想ネットワーク（Overlay）を支える物理的なネットワーク基盤。実際のルーターやスイッチ、物理回線で構成され、Overlayトラフィックを転送する役割を担う。

가상 네트워크(Overlay)를 지탱하는 물리적 네트워크 기반입니다. 실제 라우터, 스위치, 물리 회선으로 구성되며 Overlay 트래픽을 전달하는 역할을 담당합니다.

パケットが送信元から宛先まで経由する各ルーターで個別に転送判断を行う方式。中間ノードごとにルーティングテーブルを参照し、次のホップを決定してパケットを転送する。

패킷이 송신원에서 수신처까지 경유하는 각 라우터에서 개별적으로 전송 판단을 수행하는 방식. 중간 노드별로 라우팅 테이블을 참조하여 다음 홉을 결정하고 패킷을 전송한다.

管理者が達成したいビジネス意図を宣言すると、システムが自動的にネットワーク設定を生成・適用する技術。個別機器の設定からポリシーベースの管理へ運用モデルを変革する。

관리자가 달성하고 싶은 비즈니스 의도를 선언하면 시스템이 자동으로 네트워크 설정을 생성·적용하는 기술이다. 개별 기기 설정에서 정책 기반 관리로 운용 모델을 변혁한다.

低消費電力・長距離通信を実現するIoT向け無線通信プロトコル。LPWA技術の一種で、数kmの範囲をバッテリー駆動で通信でき、スマートシティや農業IoTなどに活用される。

저전력·장거리 통신을 실현하는 IoT용 무선 통신 프로토콜. LPWA 기술의 일종으로, 수 km 범위를 배터리 구동으로 통신할 수 있어 스마트 시티나 농업 IoT 등에 활용된다.

iBGPのフルメッシュ要件を緩和するため、BGPルート情報を集約して他のピアに再配布する機器。大規模ネットワークにおけるBGPのスケーラビリティ向上に不可欠な技術である。

iBGP의 풀메시 요건을 완화하기 위해 BGP 라우트 정보를 집약하여 다른 피어에 재배포하는 장비. 대규모 네트워크에서 BGP의 확장성 향상에 필수적인 기술이다.

無線クライアントがアクセスポイント間を移動する際に、接続を維持したまま最適なAPに自動切り替えする技術。802.11r/k/vの高速ローミングプロトコルで切替時間を短縮して通話断を防止する。

무선 클라이언트가 액세스 포인트 간을 이동할 때 접속을 유지한 채 최적의 AP로 자동 전환하는 기술이다. 802.11r/k/v의 고속 로밍 프로토콜로 전환 시간을 단축하여 통화 단절을 방지한다.

IPアドレスやポート番号に基づいてネットワークトラフィックの許可・拒否を制御するアクセス制御リスト。ルーターやクラウド環境のサブネットレベルで適用されるセキュリティ機能。

IP 주소나 포트 번호에 따라 트래픽의 허용·거부를 제어하는 접근 제어 리스트. 라우터나 클라우드 환경의 서브넷 레벨에서 적용되는 보안 기능이다.

TCP接続がアイドル状態の間に定期的にプローブパケットを送信し、接続の有効性を確認する仕組み。切断されたコネクションの早期検出やファイアウォールのタイムアウト回避に利用される。

TCP 연결이 유휴 상태인 동안 정기적으로 프로브 패킷을 전송하여 연결의 유효성을 확인하는 구조. 절단된 커넥션의 조기 검출이나 방화벽의 타임아웃 회피에 이용된다.

Wi-Fi 6で採用された無線通信技術で、周波数帯域を細かいリソースユニットに分割して複数端末へ同時にデータを送受信し、高密度環境でのスループットと遅延性能を大幅に改善する。

Wi-Fi 6에서 채용된 무선 통신 기술로, 주파수 대역을 세밀한 리소스 유닛으로 분할하여 여러 단말에 동시에 데이터를 송수신하고 고밀도 환경에서의 스루풋과 지연 성능을 대폭 개선한다.

インターネット上の全経路情報を受信してルーティングテーブルに保持するBGPの運用方式。100万経路以上のフルルートテーブルを保持することで最適な経路選択が可能になるが、大量のメモリを消費する。

인터넷상의 전 경로 정보를 수신하여 라우팅 테이블에 보유하는 BGP의 운용 방식이다. 100만 경로 이상의 풀 라우트 테이블을 보유하여 최적의 경로 선택이 가능해지지만 대량의 메모리를 소비한다.

IPパケットの暗号化と認証を行うプロトコル群で、トランスポートモードとトンネルモードの2つの動作モードを持つ。VPNの構築に広く使用され、IKEプロトコルで鍵交換を行う。

IP 패킷의 암호화와 인증을 수행하는 프로토콜 군으로, 트랜스포트 모드와 터널 모드의 2가지 동작 모드를 갖는다. VPN 구축에 널리 사용되며 IKE 프로토콜로 키 교환을 수행한다.

一つのドメイン名に複数のIPアドレスを登録し、DNSの応答で順番に返すことで負荷分散を行う手法。簡易な負荷分散として利用されるが、障害サーバーの自動検知や除外は行わない。

하나의 도메인명에 여러 IP 주소를 등록하고, DNS 응답에서 순서대로 반환하여 부하를 분산하는 기법. 간단한 부하 분산으로 사용되지만, 서버의 헬스 체크는 수행하지 않는다.

VXLANを基盤としたネットワークファブリック構成。データセンター内のL2ネットワークをL3上に拡張し、テナント分離やマイクロセグメンテーションを大規模に実現する技術。

VXLAN을 기반으로 한 네트워크 패브릭 구성. 데이터센터 내 L2 네트워크를 L3 위에 확장하고, 테넌트 분리나 마이크로세그멘테이션을 대규모로 구현하는 기술이다.

エンドポイントの識別子と位置情報を分離するプロトコルで、マルチホーミングやデータセンター間VM移行時のIP移動性を確保しつつグローバルルーティングテーブルの肥大化を抑制する。

엔드포인트의 식별자와 위치 정보를 분리하는 프로토콜로, 멀티호밍이나 데이터센터 간 VM 이전 시 IP 이동성을 확보하면서 글로벌 라우팅 테이블의 비대화를 억제한다.

稼働系と待機系の2台のネットワーク機器を用意し、稼働系の障害時に待機系が自動的に引き継ぐ冗長構成。VRRPやHSRPなどのプロトコルで制御され、フェイルオーバー時間を最小化する。

가동계와 대기계의 2대 네트워크 기기를 준비하고 가동계 장애 시 대기계가 자동으로 인계하는 이중화 구성이다. VRRP나 HSRP 등의 프로토콜로 제어되며 페일오버 시간을 최소화한다.

ヘルスチェックでサーバーの障害を検知した際に、DNSレコードを自動的に切り替えて正常なサーバーにトラフィックを誘導する仕組み。サービス可用性の向上に不可欠である。

헬스 체크로 서버 장애를 감지했을 때 DNS 레코드를 자동으로 전환하여 정상 서버로 트래픽을 유도하는 구조. 서비스 가용성 향상에 필수적이다.

ソフトウェア定義型WANの略。物理ネットワークを抽象化し、複数のWAN回線をソフトウェアで一元管理・制御する技術。コスト削減と運用効率化が主なメリット。

소프트웨어 정의 WAN의 약자. 물리 네트워크를 추상화하여 여러 WAN 회선을 소프트웨어로 중앙 관리·제어하는 기술. 비용 절감과 운영 효율화가 주요 장점.

ネットワーク機器の設定情報をXML形式で管理するためのIETF標準プロトコル。RPC操作で設定の取得・変更・ロールバックを行い、CLIに依存しない自動化を実現する。

네트워크 기기의 설정 정보를 XML 형식으로 관리하기 위한 IETF 표준 프로토콜이다. RPC 조작으로 설정 취득·변경·롤백을 수행하며 CLI에 의존하지 않는 자동화를 실현한다.

異なるプロトコルのパケットをIPパケットでカプセル化して転送するトンネリング技術。VPNの構築や拠点間接続に広く利用され、通信の暗号化にはIPsecと併用されることが多い。

서로 다른 프로토콜의 패킷을 IP 패킷으로 캡슐화하여 전송하는 터널링 기술. VPN 구축이나 거점 간 연결에 사용되며, 암호화에는 IPsec과 병용된다.

DNS over HTTPSの略称で、DNS問い合わせをHTTPSプロトコルで暗号化して送信する技術。中間者によるDNSクエリの傍受を防止しプライバシーを保護する。

DNS over HTTPS의 약칭으로 DNS 문의를 HTTPS 프로토콜로 암호화하여 송신하는 기술이다. 중간자에 의한 DNS 쿼리 도청을 방지하여 프라이버시를 보호한다.

標準の1500バイトを超えるMTUサイズ（通常9000バイト）のイーサネットフレーム。ヘッダーのオーバーヘッドを削減し、ストレージ通信など大容量データ転送の効率を大幅に向上させる。

표준 1500바이트를 초과하는 MTU 크기(보통 9000바이트)의 이더넷 프레임. 헤더 오버헤드를 줄이고 대용량 데이터 전송 효율을 향상시킨다.

意図的にネットワーク障害を発生させて、システムの耐障害性や自動復旧機能を検証するテスト手法。パケットドロップ、リンクダウン、DNS障害などをシミュレートしてカオスエンジニアリングに活用する。

의도적으로 네트워크 장애를 발생시켜 시스템의 내장애성이나 자동 복구 기능을 검증하는 테스트 기법이다. 패킷 드롭, 링크 다운, DNS 장애 등을 시뮬레이트하여 카오스 엔지니어링에 활용한다.

ファイアウォールやロードバランサーなどのネットワーク機能を汎用サーバー上のソフトウェアとして実装する技術。専用ハードウェアへの依存を排除しコスト削減と柔軟な構成変更を実現する。

방화벽이나 로드 밸런서 등의 네트워크 기능을 범용 서버상의 소프트웨어로 구현하는 기술이다. 전용 하드웨어 의존을 배제하여 비용 절감과 유연한 구성 변경을 실현한다.

異なるネットワーク間でパケットを転送する機器。IPアドレスを基にした経路選択（ルーティング）を行い、最適な経路でデータを届ける役割を担う。

서로 다른 네트워크 간에 패킷을 전달하는 장비. IP 주소를 기반으로 경로를 선택(라우팅)하여 최적의 경로로 데이터를 전송하는 역할을 담당한다.

DNSクエリの結果を一時的に保存し、同じ問い合わせに対して再度権威DNSサーバへ問い合わせずに応答するDNSサーバ。名前解決の高速化とサーバ負荷軽減が目的。

DNS 쿼리 결과를 일시적으로 저장하여 동일한 요청에 대해 권위 DNS 서버에 재조회하지 않고 응답하는 DNS 서버. 이름 해석 속도 향상과 서버 부하 감소가 목적이다.

NAT配下の端末同士がP2P通信を確立するための技術。STUNサーバーを介してNATマッピング情報を交換し、直接通信のための穴を開ける手法である。

NAT 배하의 단말끼리 P2P 통신을 확립하기 위한 기술이다. STUN 서버를 통해 NAT 매핑 정보를 교환하고 직접 통신을 위한 구멍을 여는 기법이다.

クラウドサービスへのアクセスをパブリックインターネットを経由せずにプライベートネットワーク経由で行う接続サービス。データの安全性向上とレイテンシ削減に効果がある。

클라우드 서비스에 대한 접속을 퍼블릭 인터넷을 거치지 않고 프라이빗 네트워크 경유로 수행하는 연결 서비스. 데이터의 안전성 향상과 지연 시간 단축에 효과가 있다.

L2ネットワークでループを防止するためのプロトコル。冗長リンクの一部をブロッキング状態にしてループフリーなトポロジを構築し、障害時に自動で経路切り替えを行う。

L2 네트워크에서 루프를 방지하기 위한 프로토콜이다. 이중화 링크의 일부를 블로킹 상태로 하여 루프프리 토폴로지를 구축하며 장애 시 자동으로 경로 전환을 수행한다.

OSIモデルに基づくリンクステート型ルーティングプロトコル。OSPFと同様にダイクストラアルゴリズムを使用するが、大規模ISPやデータセンターネットワークで特に採用されることが多い。

OSI 모델에 기반한 링크 스테이트형 라우팅 프로토콜. OSPF와 마찬가지로 다이크스트라 알고리즘을 사용하지만, 대규모 ISP나 데이터센터 네트워크에서 특히 채택되는 경우가 많다.

通信回線に電源不要で物理的に挿入してトラフィックの完全なコピーを取得する専用ハードウェアで、ソフトウェアミラーリングと異なりパケットロスなく全データを確実にキャプチャできる。

통신 회선에 전원 불필요로 물리적으로 삽입하여 트래픽의 완전한 복사본을 취득하는 전용 하드웨어로, 소프트웨어 미러링과 달리 패킷 손실 없이 모든 데이터를 확실히 캡처할 수 있다.

ネットワーク機器に製造時に割り当てられる48ビットの物理アドレス。OSI参照モデルのデータリンク層で使用され、同一ネットワーク内での機器識別に用いられる。

네트워크 장비에 제조 시 할당되는 48비트의 물리 주소. OSI 참조 모델의 데이터 링크 계층에서 사용되며, 동일 네트워크 내 장비 식별에 활용된다.

マイクロサービス間の通信をサイドカープロキシで透過的に管理するネットワーク基盤であり、mTLS暗号化やトラフィック制御、可観測性をアプリケーションコードに変更なく実現する。

마이크로서비스 간의 통신을 사이드카 프록시로 투과적으로 관리하는 네트워크 기반이며, mTLS 암호화나 트래픽 제어, 관측 가능성을 애플리케이션 코드 변경 없이 실현한다.

Dynamic Host Configuration Protocolの略。ネットワーク上のデバイスにIPアドレスやサブネットマスクなどの設定を自動的に割り当てるプロトコル。手動設定の手間を省き、管理効率を向上させる。

Dynamic Host Configuration Protocol의 약자. 네트워크상의 디바이스에 IP 주소나 서브넷 마스크 등의 설정을 자동으로 할당하는 프로토콜. 수동 설정의 수고를 줄이고 관리 효율을 향상시킨다.

一定時間内に処理や通信が完了しない場合に、強制的に処理を打ち切る仕組み。APIリクエストやDB接続など様々な場面で設定される待機時間の上限値。

일정 시간 내에 처리나 통신이 완료되지 않을 경우 강제로 처리를 중단하는 메커니즘. API 요청이나 DB 연결 등 다양한 상황에서 설정되는 대기 시간의 상한값.

Linuxカーネルのネットワークスタックに統合された高性能パケット処理フレームワーク。eBPFを活用し、NICドライバレベルで超低レイテンシのパケット処理を実現するDDoS対策やロードバランサ実装に使われる。

Linux 커널 네트워크 스택에 통합된 고성능 패킷 처리 프레임워크. eBPF를 활용해 NIC 드라이버 레벨에서 초저지연 패킷 처리를 실현하며, DDoS 대응 및 로드밸런서 구현에 활용된다.

ストリーミングメディアサーバーを制御するためのネットワークプロトコル。再生・一時停止・早送りなどのリモート操作を可能にし、IPカメラや監視システムのライブ映像配信で広く利用される。

스트리밍 미디어 서버를 제어하기 위한 네트워크 프로토콜. 재생·일시정지·빨리감기 등의 원격 조작을 가능하게 하며, IP 카메라나 감시 시스템의 라이브 영상 배신에 널리 이용된다.

VXLANやNVGREの後継として設計された柔軟なオーバーレイトンネリングプロトコル。可変長のオプションヘッダにより拡張性が高く、AWS VPCなどクラウド環境で広く採用されている。

VXLAN이나 NVGRE의 후속으로 설계된 유연한 오버레이 터널링 프로토콜. 가변 길이 옵션 헤더로 확장성이 높으며, AWS VPC 등 클라우드 환경에서 널리 채택되고 있다.

IPv6拡張ヘッダのSRH（Segment Routing Header）を利用してパケットの転送経路を指定するルーティング技術で、MPLS不要でネットワークのプログラマビリティとトラフィック制御の柔軟性を実現する。

IPv6 확장 헤더의 SRH(Segment Routing Header)를 활용하여 패킷의 전송 경로를 지정하는 라우팅 기술로, MPLS 불요로 네트워크의 프로그래머빌리티와 트래픽 제어의 유연성을 실현한다.

クライアントに設定不要でトラフィックを中継するプロキシ。ネットワーク機器レベルで通信を傍受し、ユーザーが存在を意識せずにフィルタリングやキャッシュを適用できる。

클라이언트에 별도 설정 없이 트래픽을 중계하는 프록시. 네트워크 장비 레벨에서 통신을 가로채어 사용자가 존재를 인식하지 않은 채로 필터링이나 캐싱을 적용할 수 있다.

通信速度・帯域幅・レイテンシを改善し、ネットワーク全体のパフォーマンスを最大化する取り組み。QoS設定やトラフィック分散、CDN活用などが代表的な手法。

통신 속도, 대역폭, 레이턴시를 개선하여 네트워크 전체 성능을 극대화하는 작업. QoS 설정, 트래픽 분산, CDN 활용 등이 대표적인 기법이다.

5Gネットワークでアプリケーションごとに異なるQoS要件を満たすための通信フロー管理技術。遅延、パケットロス率、帯域幅を個別に保証して、ネットワークスライスと連携して品質を制御する。

5G 네트워크에서 애플리케이션별로 다른 QoS 요건을 충족하기 위한 통신 플로 관리 기술이다. 지연, 패킷 로스율, 대역폭을 개별 보증하고 네트워크 슬라이스와 연계하여 품질을 제어한다.

DNSの名前解決時に複数のIPアドレスを返却してトラフィックを分散する負荷分散手法であり、ラウンドロビンや重み付け、地理的ルーティングでグローバル規模の分散を実現する。

DNS의 이름 해결 시에 복수의 IP 주소를 반환하여 트래픽을 분산하는 부하 분산 기법이며, 라운드 로빈이나 가중치, 지리적 라우팅으로 글로벌 규모의 분산을 실현한다.

データセンター内の全スイッチを統合的に管理し、単一の論理スイッチとして動作させるネットワーク構成。自動プロビジョニングやポリシー一元管理により運用を大幅に簡素化する。

데이터센터 내 모든 스위치를 통합적으로 관리하여 단일 논리 스위치로 동작시키는 네트워크 구성이다. 자동 프로비저닝이나 정책 일원 관리로 운용을 대폭 간소화한다.

特定のポート番号宛の通信を別のホストやポートに転送する技術。NATやファイアウォール環境下で外部から内部サーバへのアクセスを可能にする際に使用される。

특정 포트 번호로 향하는 통신을 다른 호스트나 포트로 전달하는 기술. NAT나 방화벽 환경에서 외부에서 내부 서버에 접근할 수 있도록 설정할 때 사용된다.

SD-WANの設定・ポリシー・トラフィック制御を中央管理コンソールから一元的に管理・制御する技術。複数拠点のWAN設定を一括管理し、アプリケーションベースのルーティングポリシーを統合的に適用する。

SD-WAN의 설정·정책·트래픽 제어를 중앙 관리 콘솔에서 일원적으로 관리·제어하는 기술이다. 복수 거점의 WAN 설정을 일괄 관리하고 애플리케이션 기반 라우팅 정책을 통합적으로 적용한다.

複数のVLANのトラフィックを一つの物理リンクで伝送するスイッチポートの設定。802.1Qタグを使用してVLAN情報を付加し、スイッチ間でVLANを跨いだ通信を実現する。

여러 VLAN의 트래픽을 하나의 물리 링크로 전송하는 스위치 포트 설정. 802.1Q 태그를 사용하여 VLAN 정보를 부가하고 스위치 간 VLAN을 넘나드는 통신을 구현한다.

自律システム間の経路情報を交換するためのパスベクタ型ルーティングプロトコル。インターネットのバックボーンを支える基盤技術であり、経路制御ポリシーの柔軟な設定が可能である。

자율 시스템 간의 경로 정보를 교환하기 위한 패스 벡터형 라우팅 프로토콜이다. 인터넷 백본을 지탱하는 기반 기술이며 경로 제어 정책의 유연한 설정이 가능하다.

IANAが管理するポート番号0〜1023の範囲。HTTP(80)、HTTPS(443)、FTP(21)、SSH(22)など主要プロトコルに予約されており、サーバー設計や通信要件の確認時に必須知識となる。

IANA가 관리하는 포트 번호 0~1023 범위. HTTP(80), HTTPS(443), FTP(21), SSH(22) 등 주요 프로토콜에 예약되어 있으며, 서버 설계 및 통신 요건 확인 시 필수 지식이다.

ネットワーク機器からリアルタイムに性能データや状態情報を収集する技術。SNMPポーリングに代わるプッシュ型のデータ収集方式で、gRPCやgNMIプロトコルを使用して高頻度のモニタリングを実現する。

네트워크 기기로부터 실시간으로 성능 데이터나 상태 정보를 수집하는 기술. SNMP 폴링을 대체하는 푸시형 데이터 수집 방식으로, gRPC나 gNMI 프로토콜을 사용하여 고빈도 모니터링을 실현한다.

アプリケーション層のHTTPヘッダーやURL、Cookieなどの情報に基づいてトラフィックを分散する負荷分散方式で、コンテンツベースルーティングやA/Bテストの実装に活用される。

애플리케이션 계층의 HTTP 헤더나 URL, Cookie 등의 정보에 기반하여 트래픽을 분산하는 부하 분산 방식으로, 콘텐츠 기반 라우팅이나 A/B 테스트 구현에 활용된다.

1対1の通信方式で送信元から特定の1台の宛先にデータを送信する方式。最も基本的なネットワーク通信形態であり、TCPやHTTPなど多くのプロトコルで採用されている。

1대1 통신 방식으로 송신원에서 특정 1대의 수신처에 데이터를 송신하는 방식이다. 가장 기본적인 네트워크 통신 형태이며 TCP나 HTTP 등 많은 프로토콜에서 채용된다.

ネットワークトポロジやトラフィックフローを図表やダッシュボードで視覚的に表示する技術。障害箇所の特定やキャパシティプランニングに活用し運用効率を向上させる。

네트워크 토폴로지나 트래픽 플로를 도표나 대시보드로 시각적으로 표시하는 기술이다. 장애 개소 특정이나 캐퍼시티 플래닝에 활용하여 운용 효율을 향상시킨다.

音声・映像などのリアルタイムデータをIP網で転送するためのプロトコル。タイムスタンプやシーケンス番号でパケットの順序復元と遅延計測を行い、メディア品質を制御する。

음성·영상 등의 실시간 데이터를 IP망에서 전송하기 위한 프로토콜이다. 타임스탬프나 시퀀스 번호로 패킷 순서 복원과 지연 계측을 수행하여 미디어 품질을 제어한다.

通信ネットワークのエッジ（基地局付近）にコンピューティングリソースを配置し、低遅延・高帯域な処理を実現するアーキテクチャ。5GやIoTと組み合わせて活用される。

통신 네트워크의 엣지(기지국 근처)에 컴퓨팅 리소스를 배치하여 저지연·고대역폭 처리를 실현하는 아키텍처. 5G 및 IoT와 결합하여 활용된다.

データセンターネットワークの2層構成アーキテクチャ。リーフスイッチが全スパインスイッチと接続し、均一なホップ数と高い帯域幅を提供する東西トラフィック向けの設計である。

데이터센터 네트워크의 2층 구성 아키텍처이다. 리프 스위치가 모든 스파인 스위치와 접속하여 균일한 홉 수와 높은 대역폭을 제공하는 동서 트래픽 향 설계이다.

一つの送信元から特定のグループに属する複数の受信者に同時にデータを配信する通信方式。映像配信やソフトウェア配布など、ネットワーク帯域の効率的な利用が求められる場面で活用。

하나의 송신원에서 특정 그룹에 속한 여러 수신자에게 동시에 데이터를 배포하는 통신 방식. 영상 배포나 소프트웨어 배포 등 대역폭의 효율적 사용이 필요한 상황에서 활용된다.

特定の利用者間を結ぶために占有された通信回線。共用回線と異なり、帯域が保証されるため、安定した通信品質が求められる拠点間接続や企業ネットワークに利用される。

특정 이용자 간을 연결하기 위해 전용으로 점유된 통신 회선. 공용 회선과 달리 대역폭이 보장되므로, 안정적인 통신 품질이 요구되는 거점 간 연결이나 기업 네트워크에 활용된다.

データの送信要求から応答が返るまでの遅延時間。ネットワーク通信やAPIレスポンス、DBクエリの応答速度を評価する際の重要な指標。単位はms（ミリ秒）が一般的。

데이터 전송 요청부터 응답이 반환될 때까지의 지연 시간. 네트워크 통신, API 응답, DB 쿼리의 응답 속도를 평가할 때 사용하는 중요한 지표. 단위는 ms(밀리초)가 일반적.

IPv6ヘッダーの拡張機能を活用してセグメントルーティングを実現する次世代ネットワーク技術。MPLSに代わる技術として注目され、柔軟な経路制御とネットワーク簡素化を実現。

IPv6 헤더의 확장 기능을 활용하여 세그먼트 라우팅을 구현하는 차세대 네트워크 기술. MPLS를 대체하는 기술로 주목받으며, 유연한 경로 제어와 네트워크 간소화를 실현한다.

HTTP/2を通信プロトコルとして使用するgRPCの通信方式。ストリーミング・多重化・ヘッダー圧縮により、REST APIより低レイテンシかつ高スループットなマイクロサービス間通信を実現する。

HTTP/2를 통신 프로토콜로 사용하는 gRPC 통신 방식. 스트리밍·다중화·헤더 압축을 통해 REST API보다 낮은 레이턴시와 높은 처리량의 마이크로서비스 간 통신을 실현한다.

BGPの経路広告ミスによる意図しないトラフィック迂回を防止するための仕組みであり、RPKIによる経路検証やROAの登録でルートハイジャックやリークを検出・阻止する。

BGP의 경로 광고 실수에 의한 의도하지 않은 트래픽 우회를 방지하기 위한 구조이며, RPKI에 의한 경로 검증이나 ROA의 등록으로 루트 하이잭이나 누출을 검출·저지한다.

複数のデータセンターやリージョンに跨るサーバーへのトラフィックをDNSベースで最適に振り分けるグローバル負荷分散技術。災害対策やユーザーへのレイテンシ最適化に不可欠。

여러 데이터센터나 리전에 걸친 서버로의 트래픽을 DNS 기반으로 최적 분배하는 글로벌 부하 분산 기술. 재해 대책이나 지연 시간 최적화에 필수적이다.

1つのグローバルIPアドレスをポート番号で多重化し、複数の内部ホストがインターネット通信を共有する技術。NAPTとも呼ばれ家庭やオフィスのルーターで広く使われている。

하나의 글로벌 IP 주소를 포트 번호로 다중화하여 복수의 내부 호스트가 인터넷 통신을 공유하는 기술이다. NAPT라고도 불리며 가정이나 오피스 라우터에서 널리 사용된다.

ネットワークトラフィックの帯域幅を制御・調整する技術。特定の通信を優先させたり速度制限をかけることでQoSを実現し、ネットワーク全体の安定性を確保する。

네트워크 트래픽의 대역폭을 제어·조정하는 기술로, 특정 통신을 우선시하거나 속도를 제한하여 QoS를 실현하고 네트워크 전체의 안정성을 확보한다.

マルチキャストグループのメンバーシップ管理をプロキシとして中継するネットワーク機能。ルーターのリソースを節約しつつ、エッジネットワークでのマルチキャスト配信を効率化する仕組みである。

멀티캐스트 그룹의 멤버십 관리를 프록시로서 중계하는 네트워크 기능이다. 라우터의 리소스를 절약하면서 엣지 네트워크에서의 멀티캐스트 배포를 효율화하는 구조이다.

STPがネットワーク上のループを検出・排除し、安定したツリー構造に収束するプロセス。RSTPにより高速化が図られたが、大規模環境では収束時間の設計が特に重要になる。

STP가 네트워크 루프를 탐지·제거하고 안정된 트리 구조로 수렴하는 프로세스. RSTP로 고속화되었지만, 대규모 환경에서는 수렴 시간 설계가 중요하다.

STUNによるP2P接続が不可能な場合に、中継サーバーとしてメディアトラフィックを転送するプロトコル。対称型NATなどの厳しいネットワーク環境でもリアルタイム通信を実現できる。

STUN에 의한 P2P 연결이 불가능한 경우, 중계 서버로서 미디어 트래픽을 전송하는 프로토콜. 대칭형 NAT 등 엄격한 네트워크 환경에서도 실시간 통신을 실현할 수 있다.

有線・無線LANのポートレベルでアクセス制御を行うIEEE標準規格。RADIUS認証と連携し、認証に成功した端末のみネットワーク接続を許可して不正接続を防止する仕組みである。

유선·무선 LAN의 포트 레벨에서 접근 제어를 수행하는 IEEE 표준 규격. 인증에 성공한 단말만 네트워크 연결을 허용하여 부정 접속을 방지하는 구조이다.

Generic Routing Encapsulationの略で、異なるプロトコルのパケットをIPパケット内にカプセル化して拠点間を接続する汎用トンネリング技術で、IPSecとの併用で暗号化も可能である。

Generic Routing Encapsulation의 약자로, 서로 다른 프로토콜의 패킷을 IP 패킷 내에 캡슐화하여 거점 간을 연결하는 범용 터널링 기술로, IPSec과의 병용으로 암호화도 가능하다.

ルーティングプロトコルで経路情報をフィルタリング・変換するためのポリシー制御ツール。matchとset句で条件指定と属性変更を行い、柔軟な経路制御を実現する。

라우팅 프로토콜에서 경로 정보를 필터링·변환하기 위한 정책 제어 도구이다. match와 set 구로 조건 지정과 속성 변경을 수행하여 유연한 경로 제어를 실현한다.

ネットワークやサービスにおいて、品質保証なしに最大限の努力で通信・処理を行う方式。帯域幅や遅延の保証はなく、状況によって品質が変動する。

네트워크나 서비스에서 품질 보장 없이 최대한의 노력으로 통신·처리를 수행하는 방식. 대역폭이나 지연에 대한 보장은 없으며, 상황에 따라 품질이 변동된다.

SD-WANとSSEを統合してネットワークとセキュリティをクラウドから一元提供するアーキテクチャであり、リモートワーク環境でも拠点と同等のセキュリティとパフォーマンスを実現する。

SD-WAN과 SSE를 통합하여 네트워크와 보안을 클라우드에서 일원 제공하는 아키텍처이며, 원격 근무 환경에서도 거점과 동등한 보안과 퍼포먼스를 실현한다.

Data Plane Development Kitの略。カーネルをバイパスしてユーザー空間で高速パケット処理を行うライブラリ群。通信機器や仮想化環境での超低遅延・高スループット処理に使われる。

Data Plane Development Kit의 약자. 커널을 우회하여 사용자 공간에서 고속 패킷 처리를 수행하는 라이브러리 모음. 통신 장비 및 가상화 환경에서 초저지연·고처리량 처리에 활용된다.

専用プロセッサやFPGAを搭載したネットワークインターフェースカードで、パケット処理・暗号化・セキュリティ検査などの処理をCPUからオフロードしてサーバー全体の性能を向上させるハードウェアである。

전용 프로세서나 FPGA를 탑재한 네트워크 인터페이스 카드로, 패킷 처리·암호화·보안 검사 등의 처리를 CPU에서 오프로드하여 서버 전체의 성능을 향상시키는 하드웨어이다.

マイクロサービス間の通信をサイドカープロキシで管理するネットワークアーキテクチャ。トラフィック制御、相互TLS認証、可観測性をアプリケーションコードの変更なしに実現する。

마이크로서비스 간의 통신을 사이드카 프록시로 관리하는 네트워크 아키텍처. 트래픽 제어, 상호 TLS 인증, 관측 가능성을 애플리케이션 코드 변경 없이 구현한다.

MPLSネットワーク上で明示的にLSPの経路を指定し、帯域予約やフェイルオーバーを実現するトラフィックエンジニアリング技術。SPFアルゴリズムに依存しない最適経路選択が可能になる。

MPLS 네트워크에서 명시적으로 LSP 경로를 지정하고 대역 예약이나 페일오버를 실현하는 트래픽 엔지니어링 기술이다. SPF 알고리즘에 의존하지 않는 최적 경로 선택이 가능한 기술이다.

プライマリリンクの障害を検知して自動的にバックアップリンクに切り替えるネットワーク冗長化技術。BFDやリンクステート監視を使って高速な障害検知と切り替えを実現する。

프라이머리 링크의 장애를 감지하여 자동으로 백업 링크로 전환하는 네트워크 이중화 기술이다. BFD나 링크 스테이트 감시를 사용하여 고속 장애 감지와 전환을 실현한다.

パケットにラベルを付与して高速転送するスイッチング技術。IPルーティングよりも効率的な経路制御を実現し、VPNやトラフィックエンジニアリングの基盤として使用される。

패킷에 라벨을 부여하여 고속 전송하는 스위칭 기술이다. IP 라우팅보다 효율적인 경로 제어를 실현하며 VPN이나 트래픽 엔지니어링의 기반으로 사용된다.

Linuxカーネル内でeBPFプログラムを実行してパケットのフィルタリングや変換を高速に行う技術で、カーネルモジュールの変更なしに柔軟なネットワーク処理を実装できる。

Linux 커널 내에서 eBPF 프로그램을 실행하여 패킷 필터링과 변환을 고속으로 수행하는 기술로, 커널 모듈 변경 없이 유연한 네트워크 처리를 구현할 수 있다.

Linuxサーバーで複数のNICを論理的に束ねて冗長性や帯域を向上させる技術で、アクティブ・バックアップモードやラウンドロビンモードなど複数の動作モードを選択できる。

Linux 서버에서 여러 NIC를 논리적으로 묶어 중복성이나 대역을 향상시키는 기술로, 액티브·백업 모드나 라운드 로빈 모드 등 여러 동작 모드를 선택할 수 있다.

ネットワークの出口で外部へ送信されるトラフィックを検査し、不正な通信先やデータ持ち出しを防止するフィルタリング手法で、内部からの情報漏洩やマルウェアのC2通信の遮断に効果を発揮する。

네트워크 출구에서 외부로 전송되는 트래픽을 검사하여 불법 통신처나 데이터 유출을 방지하는 필터링 수법으로, 내부에서의 정보 유출이나 악성코드의 C2 통신 차단에 효과를 발휘한다.

STUN プロトコルを使用してNATの種類（フルコーン、制限付き、ポート制限付き、シンメトリック）を判別する技術。P2P通信の成否予測とNATトラバーサル戦略の決定に不可欠な診断手法である。

STUN 프로토콜을 사용하여 NAT의 종류(풀콘, 제한, 포트 제한, 시메트릭)를 판별하는 기술이다. P2P 통신의 성부 예측과 NAT 트래버설 전략 결정에 불가결한 진단 기법이다.

SD-WAN環境で特定のクラウドサービス向けトラフィックをデータセンターを経由せず拠点から直接インターネットへ送出する接続方式で、SaaSアクセスのレイテンシ削減と本社WAN回線の負荷分散を実現する。

SD-WAN 환경에서 특정 클라우드 서비스 대상 트래픽을 데이터센터를 경유하지 않고 거점에서 직접 인터넷으로 송출하는 접속 방식으로, SaaS 접근의 레이턴시 절감과 본사 WAN 회선의 부하 분산을 실현한다.

2つのネットワーク事業者が相互にトラフィックを交換するための直接接続で、パブリックピアリングはIXP経由、プライベートピアリングは専用線で行われる。

두 네트워크 사업자가 상호 트래픽을 교환하기 위한 직접 접속으로, 퍼블릭 피어링은 IXP 경유, 프라이빗 피어링은 전용선으로 이루어진다.

2.4GHz帯を使用する短距離無線通信規格。スマートフォン、ワイヤレスイヤホン、IoTデバイスなど近距離のデバイス間でデータ通信や音声伝送に広く使われる。

2.4GHz 대역을 사용하는 단거리 무선 통신 규격. 스마트폰, 무선 이어폰, IoT 기기 등 근거리 기기 간 데이터 통신 및 음성 전송에 널리 활용된다.

ネットワーク機器からgRPCプロトコルを使ってリアルタイムに性能データをプッシュ型で収集する監視手法で、SNMPポーリングに比べて高頻度かつ低遅延の監視を実現する次世代監視基盤である。

네트워크 장비에서 gRPC 프로토콜을 사용하여 실시간으로 성능 데이터를 푸시형으로 수집하는 감시 수법으로, SNMP 폴링에 비해 고빈도·저지연의 감시를 실현하는 차세대 감시 기반이다.

ネットワーク回線に物理的に接続し、通過するトラフィックをコピーして監視装置に送る装置。通信に影響を与えず、パケットの完全なキャプチャが可能なため障害解析に活用される。

네트워크 회선에 물리적으로 연결하여 통과하는 트래픽을 복사해 모니터링 장비로 전달하는 장치. 통신에 영향 없이 패킷의 완전한 캡처가 가능하여 장애 분석에 활용된다.

Domain Name Systemの略。ドメイン名をIPアドレスに変換する仕組み。Webサイトへのアクセス時に裏側で動作し、人間が読めるURLを数値のIPアドレスに解決する。

Domain Name System의 약자. 도메인 이름을 IP 주소로 변환하는 시스템. 웹사이트 접속 시 백그라운드에서 동작하며, 사람이 읽을 수 있는 URL을 숫자 IP 주소로 변환한다.

ネットワーク機器が障害やしきい値超過などのイベント発生時に管理サーバーに自発的に通知を送る仕組みで、ポーリングに比べてリアルタイム性の高い監視を実現する。

네트워크 장비가 장애나 임계값 초과 등의 이벤트 발생 시 관리 서버에 자발적으로 통지를 보내는 구조로, 폴링에 비해 실시간성이 높은 모니터링을 실현한다.

レイヤー2のスイッチング機能にレイヤー3のルーティング機能を統合したネットワーク機器。VLAN間ルーティングを高速に処理でき、企業のコアネットワークで広く使用。

레이어 2의 스위칭 기능에 레이어 3의 라우팅 기능을 통합한 네트워크 장비. VLAN 간 라우팅을 고속으로 처리할 수 있어 기업의 코어 네트워크에서 널리 사용된다.

隣接するネットワーク機器間の障害をミリ秒単位で高速に検出するプロトコル。OSPFやBGPなどのルーティングプロトコルと連携して、障害時のフェイルオーバーを大幅に高速化する。

인접 네트워크 장비 간의 장애를 밀리초 단위로 고속 검출하는 프로토콜. OSPF나 BGP 등의 라우팅 프로토콜과 연계하여 장애 시 페일오버를 대폭 고속화한다.

ネットワーク回線において、契約した通信速度（帯域幅）を常時保証するサービス。ベストエフォートと異なり、品質保証型（QoS）として安定した通信が求められる企業回線に採用される。

네트워크 회선에서 계약한 통신 속도(대역폭)를 항상 보장하는 서비스. 베스트에포트와 달리 QoS 기반의 품질 보장형으로, 안정적인 통신이 요구되는 기업 회선에 주로 채택된다.

ネットワーク障害を検知した際にルーティングの再計算やフェイルオーバーを自動的に実行して通信を復旧させる仕組みであり、ダウンタイムを最小化してサービス可用性を維持する。

네트워크 장애를 탐지했을 때 라우팅의 재계산이나 페일오버를 자동으로 실행하여 통신을 복구하는 구조이며, 다운타임을 최소화하여 서비스 가용성을 유지한다.

アプリケーションやユーザーごとにネットワーク帯域の割り当てを制御するネットワーク装置。業務に重要な通信を優先し、不要なトラフィックを制限することで回線品質を維持する。

애플리케이션이나 사용자별로 네트워크 대역폭 할당을 제어하는 장치. 업무에 중요한 통신을 우선하고 불필요한 트래픽을 제한하여 회선 품질을 유지한다.

Virtual Private Networkの略。公共ネットワーク上に暗号化された仮想トンネルを構築し、安全な通信を実現する技術。リモートワークや拠点間接続に広く使用される。

Virtual Private Network의 약어. 공용 네트워크 위에 암호화된 가상 터널을 구성하여 안전한 통신을 실현하는 기술. 원격 근무나 거점 간 연결에 널리 사용된다.

アプリケーションやユーザーグループごとに使用可能な帯域幅を制限・保証するネットワーク管理技術であり、重要な業務通信のパフォーマンスを確保しながらネットワーク資源を最適配分する。

애플리케이션이나 사용자 그룹별로 사용 가능한 대역폭을 제한·보장하는 네트워크 관리 기술이며, 중요한 업무 통신의 퍼포먼스를 확보하면서 네트워크 자원을 최적 배분한다.

データセンター向けのフラットなネットワーク設計手法。全リーフスイッチが全スパインスイッチに接続され、均一な低レイテンシと高い水平拡張性を実現する現代的な構成である。

데이터센터용 플랫한 네트워크 설계. 모든 리프 스위치가 모든 스파인 스위치에 연결되어 균일한 저지연과 높은 확장성을 실현하는 현대적 구성이다.

Slackなどのチャットツールからネットワーク機器のステータス確認や設定変更を実行するChatOps手法であり、運用作業の透明性向上と操作ログの自動記録を実現する。

Slack 등의 채팅 도구에서 네트워크 기기의 상태 확인이나 설정 변경을 실행하는 ChatOps 기법이며, 운용 작업의 투명성 향상과 조작 로그의 자동 기록을 실현한다.

DNS問い合わせやTCP接続の送信元ポートをランダムに選択するセキュリティ対策。DNSキャッシュポイズニングやセッションハイジャックなど、ポート予測に基づく攻撃のリスクを軽減する手法である。

DNS 쿼리나 TCP 접속의 송신원 포트를 랜덤으로 선택하는 보안 대책이다. DNS 캐시 포이즈닝이나 세션 하이재킹 등 포트 예측에 기반한 공격의 리스크를 경감하는 기법이다.

隣接するネットワーク機器の情報を自動的に検出・共有するIEEE 802.1AB標準プロトコル。機器名、ポート情報、VLANなどを交換し、ネットワーク構成の把握を支援する。

인접 네트워크 장비의 정보를 자동으로 검출·공유하는 IEEE 802.1AB 표준 프로토콜. 장비명, 포트 정보, VLAN 등을 교환하여 네트워크 구성 파악을 지원한다.

ネットワーク構成の変更後に疎通確認やルーティングテーブル検証を自動実行するテスト基盤であり、BatfishやpyATSなどのツールを活用して設定変更の安全性を事前に担保する。

네트워크 구성의 변경 후에 소통 확인이나 라우팅 테이블 검증을 자동 실행하는 테스트 기반이며, Batfish나 pyATS 등의 도구를 활용하여 설정 변경의 안전성을 사전에 담보한다.

マイクロサービス間通信を仲介するサイドカープロキシ群で構成される通信層で、トラフィック制御・mTLS認証・可観測性をアプリケーションコードから分離してインフラ層で統一的に処理する。

마이크로서비스 간 통신을 중개하는 사이드카 프록시 군으로 구성되는 통신 층으로, 트래픽 제어·mTLS 인증·가관측성을 애플리케이션 코드에서 분리하여 인프라 층에서 통일적으로 처리한다.

物理的なネットワーク構成に関わらず、スイッチの設定により論理的にネットワークを分割する技術。セグメント間の通信制御やセキュリティ向上に活用される。

물리적인 네트워크 구성에 관계없이 스위치 설정을 통해 논리적으로 네트워크를 분리하는 기술. 세그먼트 간 통신 제어 및 보안 향상에 활용된다.

ネットワーク機器の設定や状態をモデル化するためのデータモデリング言語。NETCONF/RESTCONFと組み合わせて使用し、ベンダー間で統一的なネットワーク管理を可能にする。

네트워크 기기의 설정이나 상태를 모델화하기 위한 데이터 모델링 언어. NETCONF/RESTCONF와 조합하여 사용하며, 벤더 간 통일적인 네트워크 관리를 가능하게 한다.

遅延、パケットロス、帯域制限などのネットワーク障害条件をソフトウェアで再現する技術。開発・テスト環境で本番に近いネットワーク条件を模擬し、アプリケーションの耐障害性を検証する。

지연, 패킷 로스, 대역 제한 등의 네트워크 장애 조건을 소프트웨어로 재현하는 기술이다. 개발·테스트 환경에서 본번에 가까운 네트워크 조건을 모의하고 애플리케이션의 내장애성을 검증한다.

ユーザーがリンクをクリックする前にDNS名前解決を先行して実行するブラウザ最適化技術。ページ内のリンク先ドメインを事前に解決することで、ページ遷移時の待ち時間を短縮する手法である。

사용자가 링크를 클릭하기 전에 DNS 이름 해석을 선행하여 실행하는 브라우저 최적화 기술이다. 페이지 내 링크 대상 도메인을 사전에 해석하여 페이지 전환 시 대기 시간을 단축하는 기법이다.

WAN回線の特性（遅延、ジッター、帯域制限、パケット順序入れ替えなど）をLAN環境で再現するテスト技術。拠点間通信を模擬してアプリケーションのWAN耐性を事前に検証する手法である。

WAN 회선의 특성(지연, 지터, 대역 제한, 패킷 순서 변경 등)을 LAN 환경에서 재현하는 테스트 기술이다. 거점 간 통신을 모의하여 애플리케이션의 WAN 내성을 사전에 검증하는 기법이다.

パケットの送受信にかかる時間を測定し、ネットワーク品質を定量的に評価する手法。ping、traceroute、専用ツールを使い、ボトルネックの特定と改善に活用する。

패킷의 송수신에 걸리는 시간을 측정하여 네트워크 품질을 정량적으로 평가하는 기법. ping, traceroute, 전용 도구를 사용하여 병목 지점의 특정과 개선에 활용한다.

端末がネットワークに接続する前にセキュリティポリシーの適合性を検査し、不適合な端末のアクセスを制限または隔離VLANに誘導して修復を促す検疫ネットワークの仕組みである。

단말이 네트워크에 접속하기 전에 보안 정책의 적합성을 검사하고, 부적합한 단말의 접근을 제한하거나 격리 VLAN으로 유도하여 수복을 촉구하는 검역 네트워크 구조이다.

ミリ秒単位の瞬間的なトラフィック集中を検知するネットワーク監視技術。通常の秒単位監視では見逃される短時間の帯域飽和を可視化しパケットロスの原因を特定する。

밀리초 단위의 순간적인 트래픽 집중을 탐지하는 네트워크 감시 기술이다. 통상적인 초 단위 감시에서는 놓치는 단시간 대역 포화를 가시화하여 패킷 로스 원인을 특정한다.

支店・拠点のネットワーク機器をソフトウェア定義で統合管理するアーキテクチャ。ルーター・スイッチ・ファイアウォール・WANオプティマイザーを単一プラットフォームで制御する。

지점·거점의 네트워크 기기를 소프트웨어 정의로 통합 관리하는 아키텍처이다. 라우터·스위치·방화벽·WAN 옵티마이저를 단일 플랫폼으로 제어한다.

物理ネットワーク上にVXLANやGeneveなどのトンネリングプロトコルで仮想ネットワークを構築する技術であり、物理構成に依存しないテナント分離と柔軟なネットワーク設計を可能にする。

물리 네트워크 위에 VXLAN이나 Geneve 등의 터널링 프로토콜로 가상 네트워크를 구축하는 기술이며, 물리 구성에 의존하지 않는 테넌트 분리와 유연한 네트워크 설계를 가능하게 한다.

本番データトラフィックとは独立した専用の管理ネットワーク経由で機器の設定・監視を行う方式。メインネットワークの障害時にもリモートから機器にアクセスでき、障害復旧を迅速に行える。

운영 데이터 트래픽과 독립된 전용 관리 네트워크 경유로 기기의 설정·감시를 수행하는 방식. 메인 네트워크 장애 시에도 원격에서 기기에 접근할 수 있어 장애 복구를 신속하게 수행할 수 있다.

BGP経路情報の正当性を暗号的に検証するための公開鍵基盤で、ROA（Route Origin Authorization）を活用して経路ハイジャックやルートリークを防止するインターネットルーティングセキュリティ技術である。

BGP 경로 정보의 정당성을 암호적으로 검증하기 위한 공개키 기반으로, ROA(Route Origin Authorization)를 활용하여 경로 하이재킹이나 경로 유출을 방지하는 인터넷 라우팅 보안 기술이다.

イーサネットケーブルを通じてネットワーク機器に電力を供給する技術で、無線APやIPカメラなど電源確保が困難な場所への機器設置を容易にする。IEEE 802.3afが標準規格である。

이더넷 케이블을 통해 네트워크 장비에 전력을 공급하는 기술로, 무선 AP나 IP 카메라 등 전원 확보가 곤란한 장소로의 장비 설치를 용이하게 한다. IEEE 802.3af가 표준 규격이다.

Linuxのデフォルトとして広く使われるTCPコンジェスション制御アルゴリズム。3次関数に基づくウィンドウ制御で高帯域ネットワークのスループット効率を改善する。

Linux의 디폴트로 널리 사용되는 TCP 혼잡 제어 알고리즘이다. 3차 함수에 기반한 윈도우 제어로 고대역 네트워크의 스루풋 효율을 개선한다.

セキュリティ要件に基づいてネットワークを物理的・論理的に分割するセキュリティ設計手法。DMZの設置やVLAN分割により、侵害時の横方向の移動を制限し被害を最小化する。

보안 요건에 따라 네트워크를 물리적·논리적으로 분할하는 설계 기법. DMZ 설치나 VLAN 분할로 침해 시 횡방향 이동을 제한하여 피해를 최소화한다.

プライベートIPアドレスをパブリックIPアドレスに変換してインターネットとの通信を仲介する装置であり、クラウド環境ではマネージドNATゲートウェイとして提供される。

프라이빗 IP 주소를 퍼블릭 IP 주소로 변환하여 인터넷과의 통신을 중개하는 장치이며, 클라우드 환경에서는 매니지드 NAT 게이트웨이로 제공된다.

NetFlowやIPFIXなどのフローデータを収集・分析し、ネットワークの利用状況やトラフィックパターンを把握する手法。帯域の異常使用やDDoS攻撃の兆候を早期に検出するために活用される。

NetFlow나 IPFIX 등의 플로 데이터를 수집·분석하고 네트워크 이용 상황이나 트래픽 패턴을 파악하는 기법이다. 대역의 이상 사용이나 DDoS 공격 징후를 조기에 검출하기 위해 활용된다.

ネットワーク機器へのアクセス制御に特化した認証・認可・アカウンティングプロトコルで、RADIUSと異なりTCPベースで通信全体を暗号化しコマンドレベルの認可制御を実現する。

네트워크 장비에 대한 접근 제어에 특화된 인증·인가·어카운팅 프로토콜로, RADIUS와 달리 TCP 기반으로 통신 전체를 암호화하고 명령 레벨의 인가 제어를 실현한다.

複数のISPやコンテンツプロバイダーがトラフィックを相互に交換する物理的な施設で、中立的な場所として運営される。ピアリングの効率化とレイテンシの低減に貢献する。

여러 ISP와 콘텐츠 프로바이더가 트래픽을 상호 교환하는 물리적 시설로, 중립적인 장소로 운영된다. 피어링 효율화와 레이턴시 저감에 기여한다.

Bluetooth Low Energyは省電力設計のBluetoothバリアント。IoTデバイスやウェアラブル機器向けに最適化され、BLEとも呼ばれる。通常のBluetoothより消費電力が大幅に低い。

블루투스 저에너지는 저전력 설계의 블루투스 변형 규격입니다. IoT 기기나 웨어러블 장치에 최적화되어 있으며, BLE라고도 불립니다. 일반 블루투스보다 소비 전력이 대폭 낮습니다.

ファイアウォール・IDS・ロードバランサーなどの仮想ネットワーク機能を論理的に連結し、トラフィックが定義された順序で各機能を通過するサービスチェーンを構成するNFV技術である。

방화벽·IDS·로드 밸런서 등의 가상 네트워크 기능을 논리적으로 연결하여 트래픽이 정의된 순서로 각 기능을 통과하는 서비스 체인을 구성하는 NFV 기술이다.

IPパケットが経由できるルーターの最大数を示す値で、パケットがネットワーク上で無限にループすることを防ぐ。ルーターを通過するたびに値が1減少し、0になると破棄される。

IP 패킷이 경유할 수 있는 라우터의 최대 수를 나타내는 값으로, 패킷이 네트워크에서 무한으로 루프하는 것을 방지한다. 라우터를 통과할 때마다 값이 1 감소하며 0이 되면 폐기된다.

重要なネットワーク機器やサーバーを異なるスイッチやISPに二重接続して単一障害点を排除する冗長設計であり、リンク障害時にも通信継続性を確保する。

중요한 네트워크 기기나 서버를 다른 스위치나 ISP에 이중 접속하여 단일 장애점을 배제하는 이중 설계이며, 링크 장애 시에도 통신 연속성을 확보한다.

IPレイヤーで通信を暗号化・認証するセキュリティプロトコル群。トランスポートモードとトンネルモードの2種類があり、企業のVPN接続における基盤技術として広く採用されている。

IP 계층에서 통신을 암호화·인증하는 보안 프로토콜 모음. 트랜스포트 모드와 터널 모드가 있으며, VPN 연결의 기반 기술로 널리 채택되고 있다.

マイクロサービス環境でサービスのIPアドレスやポートをDNSベースで自動検出する仕組み。Kubernetes CoreDNSやConsulなどがサービス名からエンドポイントを動的に解決する。

마이크로서비스 환경에서 서비스의 IP 주소나 포트를 DNS 기반으로 자동 검출하는 구조. Kubernetes CoreDNS나 Consul 등이 서비스명에서 엔드포인트를 동적으로 해석한다.

ネットワークの混雑状態を検知してデータ送信量を動的に調整する仕組みで、TCPではスロースタートやウィンドウ制御により輻輳を回避する。ネットワーク全体の安定性を維持する。

네트워크의 혼잡 상태를 감지하여 데이터 송신량을 동적으로 조정하는 구조로, TCP에서는 슬로 스타트나 윈도우 제어로 폭주를 회피한다. 네트워크 전체의 안정성을 유지한다.

長距離TCP接続を中間プロキシで2つ以上のセグメントに分割する高速化技術。各セグメントのRTTを短縮して輻輳制御の効率を改善し、WAN環境でのデータ転送速度を向上させる手法である。

장거리 TCP 접속을 중간 프록시로 2개 이상의 세그먼트로 분할하는 고속화 기술이다. 각 세그먼트의 RTT를 단축하여 혼잡 제어의 효율을 개선하고 WAN 환경에서의 데이터 전송 속도를 향상시키는 기법이다.

ネットワークのループを防ぐためのレイヤ2プロトコル（STP）。冗長構成のスイッチ環境でブロードキャストストームを回避し、単一の論理的なツリー構造を形成する。

네트워크 루프를 방지하기 위한 레이어2 프로토콜(STP). 이중화 구성의 스위치 환경에서 브로드캐스트 스톰을 방지하고 단일 논리적 트리 구조를 형성한다.

隣接ルーター間のリンク障害をミリ秒単位で高速検出するプロトコルで、BGPやOSPFなどのルーティングプロトコルと連携して経路の高速切り替えを実現しネットワークの可用性を向上させる。

인접 라우터 간 링크 장애를 밀리초 단위로 고속 감지하는 프로토콜로, BGP나 OSPF 등의 라우팅 프로토콜과 연동하여 경로의 고속 전환을 실현하고 네트워크 가용성을 향상시킨다.

MPLS技術を活用して通信事業者のネットワーク上にVPNを構築するサービス。ラベルスイッチングにより効率的な経路制御と帯域保証を実現し、企業の拠点間接続に利用。

MPLS 기술을 활용하여 통신 사업자의 네트워크 위에 VPN을 구축하는 서비스. 레이블 스위칭으로 효율적인 경로 제어와 대역폭 보장을 구현하며, 기업의 거점 간 연결에 사용된다.

肥大化したACLルールを分析して重複や未使用ルールを特定・削除し、ルール評価の処理効率を改善するネットワーク運用技術であり、ファイアウォールのパフォーマンスを維持する。

비대해진 ACL 룰을 분석하여 중복이나 미사용 룰을 특정·삭제하고 룰 평가의 처리 효율을 개선하는 네트워크 운용 기술이며, 방화벽의 퍼포먼스를 유지한다.

ネットワークの物理的・論理的な接続構成を示す設計図。スター型、メッシュ型、リング型、バス型などの形態があり、障害耐性や拡張性を考慮して最適な構成を選択することが重要。

네트워크의 물리적·논리적 연결 구성을 나타내는 설계도. 스타형, 메시형, 링형 등이 있으며, 장애 내성과 확장성을 고려하여 선택하는 것이 중요하다.

IPv4アドレスの枯渇に対応するため、128ビットアドレス空間を持つIPv6プロトコルをシステムやサービスに実装・対応させること。

IPv4 주소 고갈에 대응하기 위해 128비트 주소 공간을 가진 IPv6 프로토콜을 시스템이나 서비스에 구현하고 지원하는 것.

送信元から宛先までの経路上で使用可能な最大MTU値を動的に検出する仕組み。パケットのフラグメント化を回避し、効率的なデータ転送を実現するために使用される。

송신원에서 수신처까지의 경로 상에서 사용 가능한 최대 MTU 값을 동적으로 검출하는 구조. 패킷의 프래그먼트화를 회피하고, 효율적인 데이터 전송을 실현하기 위해 사용된다.

OSPFネットワークをエリアに分割し、ルーティング情報の伝搬範囲を制限する設計手法。LSDBのサイズを削減してSPF計算の負荷を軽減し、大規模ネットワークのスケーラビリティを向上させる。

OSPF 네트워크를 에어리어로 분할하고 라우팅 정보의 전파 범위를 제한하는 설계 기법이다. LSDB 크기를 줄여 SPF 계산 부하를 경감하고 대규모 네트워크의 확장성을 향상시키는 설계 기법이다.

複数の物理回線を束ねて1本の論理回線として利用し、帯域幅を増大させる技術。LACPによるリンクアグリゲーションが代表的で、冗長性と帯域幅の両方を向上させることができる。

여러 물리 회선을 묶어 1개의 논리 회선으로 이용하여 대역폭을 증대시키는 기술. LACP에 의한 링크 어그리게이션이 대표적이며, 중복성과 대역폭 양쪽을 향상시킬 수 있다.

ネットワーク上でパケットが通過するルーターのホップを順に表示するコマンドツール。通信遅延や経路の問題箇所を特定するネットワーク診断に広く使われる。

네트워크 상에서 패킷이 통과하는 라우터의 홉을 순서대로 표시하는 커맨드 툴. 통신 지연이나 경로 문제 지점을 파악하는 네트워크 진단에 널리 사용된다.

IEEE 802.15.4規格をベースにした低消費電力・低速の近距離無線通信プロトコル。スマートホームやIoTデバイスのセンサーネットワークに広く採用されている。

IEEE 802.15.4 규격을 기반으로 한 저전력·저속 근거리 무선 통신 프로토콜. 스마트홈과 IoT 디바이스의 센서 네트워크에 널리 활용된다.

同一IPアドレスを複数拠点のサーバーに割り当て、BGPルーティングにより最寄りのサーバーへ自動的にトラフィックを振り分けるアドレス配置手法で、CDNやDNSの地理分散に広く活用される。

동일 IP 주소를 여러 거점의 서버에 할당하고 BGP 라우팅으로 최근접 서버에 자동으로 트래픽을 분배하는 주소 배치 수법으로, CDN이나 DNS의 지리 분산에 널리 활용된다.

ネットワーク上のトラフィックに優先度を設定し、音声や動画などの重要な通信の品質を保証するQoS（Quality of Service）の技術・仕組みのこと。

네트워크 트래픽에 우선순위를 설정하여 음성이나 영상 등 중요한 통신의 품질을 보장하는 QoS(Quality of Service) 기술 및 메커니즘.

同一コストの複数の経路にトラフィックを分散させるルーティング手法で、帯域幅の有効活用と障害時の自動フェイルオーバーを実現しデータセンターのリーフスパイン構成で標準的に採用される。

동일 비용의 여러 경로에 트래픽을 분산시키는 라우팅 수법으로, 대역폭의 유효 활용과 장애 시 자동 페일오버를 실현하며 데이터센터의 리프 스파인 구성에서 표준적으로 채용된다.

DNSの名前解決で複数のIPアドレスを返すことにより、リクエストを複数のサーバーに分散させる負荷分散手法。ラウンドロビンや重み付けDNSなどの方式でサーバー間の負荷均等化を実現する。

DNS 이름 해석에서 복수의 IP 주소를 반환하여 요청을 복수 서버에 분산시키는 부하 분산 기법이다. 라운드 로빈이나 가중치 DNS 등의 방식으로 서버 간 부하 균등화를 실현한다.

クライアントの代理としてインターネットへリクエストを転送するプロキシサーバー。社内ネットワークからの通信制御やキャッシュ、匿名化などに使われる。

클라이언트를 대신하여 인터넷으로 요청을 전달하는 프록시 서버. 사내 네트워크의 통신 제어, 캐시, 익명화 등의 목적으로 활용된다.

同一ネットワークセグメント内の全ホストに一斉にデータを送信する通信方式。ARPやDHCPの初期通信で使用されるが、過度なブロードキャストはネットワーク性能を低下させる。

동일 네트워크 세그먼트 내의 모든 호스트에 일제히 데이터를 송신하는 통신 방식이다. ARP나 DHCP 초기 통신에서 사용되지만 과도한 브로드캐스트는 네트워크 성능을 저하시킨다.

Internet Control Message Protocolの略。ネットワーク上の通信状態を診断・制御するプロトコルで、pingやtracerouteなどのツールが使用する。エラー報告や到達確認に利用される。

Internet Control Message Protocol의 약자. 네트워크 통신 상태를 진단하고 제어하는 프로토콜로, ping이나 traceroute 등의 도구가 사용한다. 오류 보고 및 도달 확인에 활용된다.

スクリプトやツールを用いてネットワーク機器の設定・管理・監視を自動化する手法。Ansible、Pythonなどを活用し、人的ミスの削減と運用効率の向上を実現する。

스크립트나 도구를 사용하여 네트워크 장비의 설정·관리·모니터링을 자동화하는 방법론. Ansible, Python 등을 활용해 인적 오류를 줄이고 운영 효율을 높인다.

IoTデバイスなどリソースが制限された機器向けに設計された軽量Webプロトコル。UDPベースで動作し、HTTPと同様のRESTfulなリクエスト・レスポンスモデルを低消費電力で実現する。

IoT 디바이스 등 리소스가 제한된 기기용으로 설계된 경량 웹 프로토콜. UDP 기반으로 동작하며, HTTP와 동일한 RESTful 요청·응답 모델을 저전력으로 실현한다.

1台のルーター上に複数の独立したルーティングテーブルを作成し、論理的にネットワークを分離する技術。マルチテナント環境やVPN接続で顧客ごとの経路を分離するために使用される。

1대의 라우터 위에 여러 독립된 라우팅 테이블을 생성하여 논리적으로 네트워크를 분리하는 기술. 멀티테넌트 환경이나 VPN 접속에서 고객별 경로를 분리하기 위해 사용된다.

複数のデータセンターやクラウドリージョンにまたがるサーバー群に対してDNSベースやAnyCastでトラフィックを最適分散する広域負荷分散技術であり、災害時のサイト切替にも活用される。

복수의 데이터센터나 클라우드 리전에 걸친 서버군에 대해 DNS 기반이나 AnyCast로 트래픽을 최적 분산하는 광역 부하 분산 기술이며, 재해 시의 사이트 전환에도 활용된다.

隣接するネットワーク機器同士が自身の情報を交換して物理トポロジを自動検出する標準プロトコルで、ネットワーク図の自動生成やトラブルシューティングおよびPoEの電力ネゴシエーションに活用される。

인접한 네트워크 장비끼리 자신의 정보를 교환하여 물리 토폴로지를 자동 검출하는 표준 프로토콜로, 네트워크도 자동 생성이나 문제 해결 및 PoE 전력 네고시에이션에 활용된다.

IPv6拡張ヘッダーにセグメントリストを埋め込んでパケットの転送経路をソースノードで明示的に指定するルーティング技術であり、MPLSに代わる次世代のトラフィックエンジニアリング手法である。

IPv6 확장 헤더에 세그먼트 리스트를 삽입하여 패킷의 전송 경로를 소스 노드에서 명시적으로 지정하는 라우팅 기술이며, MPLS를 대체하는 차세대 트래픽 엔지니어링 기법이다.

DNSクエリをHTTPS通信で暗号化するプロトコル。従来の平文DNSと異なり、ISPや第三者によるDNSトラフィックの盗聴・改ざんを防止し、プライバシーとセキュリティを向上させる。DoHとも呼ばれる。

DNS 쿼리를 HTTPS 통신으로 암호화하는 프로토콜. 기존의 평문 DNS와 달리, ISP나 제3자에 의한 DNS 트래픽 도청·변조를 방지하여 프라이버시와 보안을 향상시킨다. DoH라고도 불린다.

プライベートIPアドレスをグローバルIPアドレスに変換する技術。IPv4アドレスの枯渇対策として広く利用され、内部ネットワーク構造の隠蔽というセキュリティ効果もある。

프라이빗 IP 주소를 글로벌 IP 주소로 변환하는 기술. IPv4 주소 고갈 대책으로 널리 사용되며, 내부 네트워크 구조의 은닉이라는 보안 효과도 있다.

インターネットプロトコルのバージョン4。32ビットアドレス空間を使用し、約43億個のIPアドレスを提供する。現在も広く利用されているが、アドレス枯渇問題によりIPv6への移行が進んでいる。

인터넷 프로토콜의 버전 4. 32비트 주소 공간을 사용하며 약 43억 개의 IP 주소를 제공한다. 현재도 널리 사용되고 있지만, 주소 고갈 문제로 인해 IPv6로의 전환이 진행되고 있다.

ネットワーク上の通信をアプリケーション種別やプロトコルごとに分類する技術。トラフィックの可視化やQoSポリシーの適用、セキュリティ分析の基盤となる重要なネットワーク管理手法である。

네트워크상의 통신을 애플리케이션 종별이나 프로토콜별로 분류하는 기술이다. 트래픽의 가시화나 QoS 정책 적용, 보안 분석의 기반이 되는 중요한 네트워크 관리 기법이다.

クラウドサービスのエンドポイントをVPC内のプライベートIPアドレスとして公開しインターネットを経由せずにサービスにアクセスする接続方式であり、データのセキュリティを強化する。

클라우드 서비스의 엔드포인트를 VPC 내의 프라이빗 IP 주소로 공개하고 인터넷을 경유하지 않고 서비스에 접근하는 접속 방식이며, 데이터의 보안을 강화한다.

複数のサーバー間で共有可能な仮想IPアドレスで、プライマリサーバーの障害時にセカンダリサーバーが自動的に引き継ぐ。高可用性構成のフェイルオーバーに不可欠な技術である。

여러 서버 간에 공유 가능한 가상 IP 주소로, 프라이머리 서버 장애 시 세컨더리 서버가 자동으로 인계한다. 고가용성 구성의 페일오버에 필수적인 기술이다.

IPv6のみの環境からIPv4ホストへの通信を可能にするアドレス変換技術。IPv6パケットをIPv4パケットに変換し、両プロトコル間の相互接続を実現する。

IPv6 전용 환경에서 IPv4 호스트와 통신할 수 있도록 하는 주소 변환 기술로, IPv6 패킷을 IPv4 패킷으로 변환해 두 프로토콜 간 상호 연결을 실현한다.

マイクロサービスの各Podにプロキシコンテナを付随させ、サービス間通信の制御・監視・暗号化を透過的に行うアーキテクチャパターン。Envoyプロキシが代表的な実装例である。

마이크로서비스의 각 Pod에 프록시 컨테이너를 부수시켜 서비스 간 통신의 제어·감시·암호화를 투과적으로 수행하는 아키텍처 패턴. Envoy 프록시가 대표적인 구현 사례이다.

ネットワーク上のトラフィックの経路を最適化し、リンクの負荷を均等に分散させる技術。特定リンクの輻輳を回避しつつ、全体のネットワーク帯域を効率的に利用するために設計される。

네트워크상의 트래픽 경로를 최적화하고 링크의 부하를 균등하게 분산시키는 기술이다. 특정 링크의 혼잡을 회피하면서 전체 네트워크 대역을 효율적으로 이용하기 위해 설계된다.

ネットワーク上のホストへの疎通確認コマンド。ICMPエコーリクエストを送信し、応答時間（レイテンシ）やパケットロスを確認するために使われる基本的な診断ツール。

네트워크상의 호스트에 대한 통신 확인 명령어. ICMP 에코 요청을 전송하여 응답 시간(레이턴시)과 패킷 손실을 확인하는 데 사용되는 기본적인 진단 도구.

IPアドレスとサブネットマスクをスラッシュ表記でまとめたアドレス指定方式。例：192.168.1.0/24。VPCやファイアウォール設定で頻繁に使用される。

IP 주소와 서브넷 마스크를 슬래시 표기로 묶은 주소 지정 방식. 예: 192.168.1.0/24. VPC나 방화벽 설정에서 자주 사용된다.

Explicit Congestion Notificationの略で、パケットを破棄せずにIPヘッダーのフラグでネットワーク輻輳を通知する技術。パケットロスなしに送信レートを調整し通信品質を維持する。

Explicit Congestion Notification의 약자로 패킷을 파기하지 않고 IP 헤더의 플래그로 네트워크 혼잡을 통지하는 기술이다. 패킷 로스 없이 송신 레이트를 조정하여 통신 품질을 유지한다.

DNSにおいてドメイン名を別のドメイン名に紐付けるエイリアスレコード。CDNやロードバランサーのエンドポイントへのマッピングに頻繁に使用される。

DNS에서 도메인 이름을 다른 도메인 이름에 연결하는 별칭 레코드. CDN이나 로드 밸런서의 엔드포인트 매핑에 자주 사용된다.

Kubernetesなどのコンテナオーケストレーションにおいて、ネットワークプラグインの標準インターフェースを定義する仕様。Calico、Flannel、Ciliumなど各種プラグインの互換性を確保する。

Kubernetes 등의 컨테이너 오케스트레이션에서 네트워크 플러그인의 표준 인터페이스를 정의하는 사양. Calico, Flannel, Cilium 등 각종 플러그인의 호환성을 확보한다.

BGPルーティングにおいて各自律システムを一意に識別する番号。インターネット上での経路広告に使用され、IANAが管理する16ビットまたは32ビットの番号が割り当てられる。

BGP 라우팅에서 각 자율 시스템을 고유하게 식별하는 번호. 인터넷 상에서의 경로 광고에 사용되며, IANA가 관리하는 16비트 또는 32비트 번호가 할당된다.

ネットワークのコントロールプレーンとデータプレーンを分離し、ソフトウェアで一元的にネットワークを制御するアーキテクチャで、OpenFlowプロトコルが代表的な実装である。

네트워크의 컨트롤 플레인과 데이터 플레인을 분리하고 소프트웨어로 일원적으로 네트워크를 제어하는 아키텍처로, OpenFlow 프로토콜이 대표적인 구현이다.

BGPで受信・広告する経路情報をフィルタリングして、不要な経路や不正な経路の伝搬を防止する技術。プレフィックスリストやルートマップを使って経路制御ポリシーを適用する。

BGP에서 수신·광고하는 경로 정보를 필터링하여 불필요한 경로나 부정한 경로의 전파를 방지하는 기술이다. 프리픽스 리스트나 라우트 맵을 사용하여 경로 제어 정책을 적용한다.

ルーターやファイアウォールで特定のトラフィックを許可または拒否するルールの一覧で、送信元・宛先IPアドレスやポート番号に基づいてフィルタリングを行う。

라우터나 방화벽에서 특정 트래픽을 허가 또는 거부하는 규칙 목록으로, 송신원·수신처 IP 주소나 포트 번호에 기반하여 필터링을 수행한다.

ネットワーク機器の設定・状態データをモデル化するためのデータモデリング言語。Netconfで使用されるデータ構造を定義し、ベンダー間で統一的な機器管理インタフェースを提供する。

네트워크 기기의 설정·상태 데이터를 모델화하기 위한 데이터 모델링 언어이다. Netconf에서 사용되는 데이터 구조를 정의하며 벤더 간 통일적인 기기 관리 인터페이스를 제공한다.

パケットのサンプリングベースでトラフィックを監視するオープン標準プロトコル。NetFlowより軽量で、高速ネットワーク環境でもルーターやスイッチへの負荷が少ない。

패킷의 샘플링 기반으로 트래픽을 모니터링하는 오픈 표준 프로토콜. 넷플로우보다 경량이며, 고속 네트워크 환경에서도 라우터나 스위치에 대한 부하가 적다.

ルーティングプロトコルが障害発生後にすべてのルーターで経路情報を再計算・同期し、安定した状態に収束するまでの過程。収束時間が短いほどネットワークの可用性が高くなる。

라우팅 프로토콜이 장애 발생 후 모든 라우터에서 경로 정보를 재계산·동기화하여 안정된 상태로 수렴하기까지의 과정. 수렴 시간이 짧을수록 네트워크의 가용성이 높아진다.

BGP経路に付与するタグ属性で、経路のフィルタリングや優先度制御をグループ単位で行うための仕組み。ルーティングポリシーの柔軟な適用を可能にし、大規模ネットワークの運用を効率化する。

BGP 경로에 부여하는 태그 속성으로, 경로의 필터링이나 우선도 제어를 그룹 단위로 수행하기 위한 구조. 라우팅 정책의 유연한 적용을 가능하게 하며, 대규모 네트워크 운용을 효율화한다.

複数のネットワーク機器を同時に稼働させ、負荷を分散しながら冗長性を確保する構成。アクティブスタンバイと異なり全機器がトラフィックを処理するため、リソース効率が高い冗長方式である。

복수의 네트워크 기기를 동시에 가동시키고 부하를 분산하면서 이중성을 확보하는 구성이다. 액티브 스탠바이와 달리 전 기기가 트래픽을 처리하므로 리소스 효율이 높은 이중화 방식이다.

VXLANはUDPを用いてL2フレームをカプセル化し、L3ネットワーク上に仮想的なL2セグメントを延伸する技術。最大1600万のネットワークセグメントをサポートし、大規模クラウド環境で活用される。

VXLAN은 UDP를 이용해 L2 프레임을 캡슐화하여 L3 네트워크 위에 가상 L2 세그먼트를 확장하는 기술로, 최대 1600만 개의 네트워크 세그먼트를 지원하며 대규모 클라우드 환경에서 활용된다.

ネットワーク上の双方向パフォーマンスを測定するためのRFC5357で標準化されたプロトコルで、遅延・ジッター・パケットロスなどの品質指標をリアルタイムに計測しSLA順守を監視する。

네트워크상의 양방향 성능을 측정하기 위한 RFC5357로 표준화된 프로토콜로, 지연·지터·패킷 손실 등의 품질 지표를 실시간으로 측정하여 SLA 준수를 감시한다.

IPヘッダーのDSCPフィールドにトラフィッククラスを示すマーキングを設定して、ネットワーク機器でパケットの優先度に基づいた転送処理を行うQoS実装手法である。

IP 헤더의 DSCP 필드에 트래픽 클래스를 나타내는 마킹을 설정하여 네트워크 장비에서 패킷 우선도에 기반한 전송 처리를 수행하는 QoS 구현 기법이다.

IPv4のアドレス枯渇問題を解決するため策定された次世代IPプロトコル。128ビットのアドレス空間を持ち、約340澗個のアドレスを提供できる。

IPv4의 주소 고갈 문제를 해결하기 위해 책정된 차세대 IP 프로토콜. 128비트 주소 공간을 가지며, 약 340간 개의 주소를 제공할 수 있다.

敷設済みで未使用の光ファイバー回線を借用して自前の通信機器で運用する専用線方式で、帯域幅の完全な制御権と低レイテンシの通信環境を確保しキャリア提供サービスより高い柔軟性を得る。

포설 완료 미사용 광섬유 회선을 차용하여 자체 통신 장비로 운용하는 전용선 방식으로, 대역폭의 완전한 제어권과 저레이턴시 통신 환경을 확보하고 캐리어 제공 서비스보다 높은 유연성을 얻는다.

Near Field Communicationの略。数センチ以内の近距離で機器間のワイヤレス通信を行う規格。交通系ICカードや電子決済、スマートフォンのタッチ操作などで広く活用されている。

Near Field Communication의 약자. 수 센티미터 이내의 근거리에서 기기 간 무선 통신을 수행하는 규격. 교통 카드, 전자 결제, 스마트폰 터치 기능 등에 널리 활용된다.

ネットワーク機器やサーバーがIPv4とIPv6の両プロトコルを同時に運用しながら段階的にIPv6へ完全移行する計画的なアプローチで、移行期間中のサービス互換性とユーザー到達性を確保する。

네트워크 장비나 서버가 IPv4와 IPv6 양 프로토콜을 동시에 운용하면서 단계적으로 IPv6로 완전 이행하는 계획적 접근으로, 전환 기간 중 서비스 호환성과 사용자 도달성을 확보한다.

DNSに登録するテキスト形式のリソースレコード。ドメイン所有権の確認やSPF・DKIMなどメール認証設定に広く使われる。

DNS에 등록하는 텍스트 형식의 리소스 레코드. 도메인 소유권 확인이나 SPF·DKIM 등 이메일 인증 설정에 널리 사용된다.

サーバーからクライアントへHTTPを使って一方向のリアルタイムデータストリームを送信する技術。WebSocketより実装が簡単で、通知やダッシュボードの自動更新などの用途に適している。

서버에서 클라이언트로 HTTP를 사용하여 단방향 실시간 데이터 스트림을 송신하는 기술이다. WebSocket보다 구현이 간단하며 알림이나 대시보드 자동 갱신 등의 용도에 적합한 기술이다.

ネットワーク機器の経路制御をデータ転送機能から分離し集中管理するSDNアーキテクチャの中核で、OpenFlowなどのプロトコルを通じてネットワーク全体のプログラマブルな制御を実現する。

네트워크 장비의 경로 제어를 데이터 전송 기능에서 분리하여 집중 관리하는 SDN 아키텍처의 핵심으로, OpenFlow 등의 프로토콜을 통해 네트워크 전체의 프로그래머블한 제어를 실현한다.

ラベルスイッチングを用いてパケット転送を高速化するネットワーク技術。MPLS（Multi-Protocol Label Switching）はISP間や企業の広域ネットワークで広く採用されている。

레이블 스위칭을 활용해 패킷 전달을 고속화하는 네트워크 기술. MPLS(Multi-Protocol Label Switching)는 ISP 간 또는 기업 광역 네트워크에서 널리 사용된다.

ネットワークの内部状態をメトリクス・ログ・トレースの3本柱で継続的に把握し、障害や性能劣化の原因を迅速に特定・対処できる能力のこと。

네트워크의 내부 상태를 메트릭, 로그, 트레이스 세 가지 축으로 지속적으로 파악하여 장애나 성능 저하의 원인을 신속하게 식별하고 대처할 수 있는 역량을 의미한다.

複数のVPCやオンプレミスネットワークを中央ハブで相互接続するクラウドネットワークサービス。VPCピアリングのメッシュ構成を簡素化し、大規模な接続管理を効率化する。

여러 VPC와 온프레미스 네트워크를 중앙 허브로 상호 연결하는 클라우드 네트워크 서비스. VPC 피어링의 메시 구성을 간소화하고 대규모 연결 관리를 효율화한다.

ISPがIPv4アドレスの枯渇に対応するため、複数の顧客でグローバルIPアドレスを共有させる大規模NAT技術。CGNATとも呼ばれ、ポート番号でユーザーを識別して通信を振り分ける。

ISP가 IPv4 주소 고갈에 대응하기 위해 여러 고객이 글로벌 IP 주소를 공유하게 하는 대규모 NAT 기술. CGNAT라고도 불리며, 포트 번호로 사용자를 식별하여 통신을 분배한다.

ネットワーク機器がパケットを一時的にメモリに蓄積してから転送する処理で、バースト的なトラフィックの平滑化やQoS制御に使用される。バッファサイズの設計が性能に影響する。

네트워크 장비가 패킷을 일시적으로 메모리에 축적한 후 전송하는 처리로, 버스트성 트래픽 평활화나 QoS 제어에 사용된다. 버퍼 크기 설계가 성능에 영향을 미친다.

ネットワーク上を流れるパケットをリアルタイムで取得・記録する技術。障害調査やセキュリティ分析に用いられ、Wiresharkやtcpdumpなどのツールがよく使われる。

네트워크상에서 흐르는 패킷을 실시간으로 수집·기록하는 기술. 장애 조사나 보안 분석에 활용되며, Wireshark나 tcpdump 같은 도구가 자주 사용된다.

既存の物理ネットワーク（アンダーレイ）の上に仮想的なネットワーク層を構築する技術。VXLANやGeneve等のプロトコルを使い、コンテナ間通信やSDNで広く活用される。

기존 물리 네트워크(언더레이) 위에 가상 네트워크 계층을 구축하는 기술. VXLAN이나 Geneve 등의 프로토콜을 사용하며, 컨테이너 간 통신이나 SDN에서 널리 활용된다.

ネットワークを細かいセグメントに分割して各セグメント間のトラフィックを個別に制御するセキュリティ手法で、ワークロード単位でポリシーを適用し、横方向の脅威拡散を防止する。

네트워크를 세밀한 세그먼트로 분할하여 각 세그먼트 간 트래픽을 개별로 제어하는 보안 기법으로, 워크로드 단위로 정책을 적용하고 횡방향 위협 확산을 방지한다.

1つのIPアドレスを複数のノードが共有し、送信元から最も近いノードへルーティングする通信方式。CDNやDNSの高速化・冗長化に活用される。

하나의 IP 주소를 여러 노드가 공유하고, 송신자에서 가장 가까운 노드로 라우팅하는 통신 방식. CDN이나 DNS 고속화 및 이중화에 활용된다.

ネットワークの通信帯域幅を制限・優先制御する技術。QoSやトラフィックシェーピングとも呼ばれ、特定アプリケーションへの帯域を保証・制限する際に使用する。

네트워크 통신 대역폭을 제한하거나 우선순위를 제어하는 기술. QoS 또는 트래픽 셰이핑이라고도 하며, 특정 애플리케이션의 대역폭을 보장하거나 제한할 때 사용한다.

リンク状態型のダイナミックルーティングプロトコル。ネットワークのトポロジ情報を各ルータが共有し、最短経路をDijkstraアルゴリズムで計算して経路を決定する。

링크 상태 방식의 동적 라우팅 프로토콜. 네트워크 토폴로지 정보를 각 라우터가 공유하고, 다익스트라 알고리즘으로 최단 경로를 계산하여 경로를 결정한다.

サーバーとストレージ装置を専用ネットワークで接続する技術。SANとも呼ばれ、高速・高可用性なブロックレベルのデータアクセスを実現し、大規模データセンターで広く採用される。

서버와 스토리지 장치를 전용 네트워크로 연결하는 기술. SAN이라고도 하며, 고속·고가용성의 블록 레벨 데이터 접근을 실현하고 대규모 데이터센터에서 널리 채택된다.

DNSクエリをTLSで暗号化し、通信経路上での盗聴や改ざんを防ぐプロトコル。DoTとも呼ばれ、ポート853を使用してDNS通信のプライバシーとセキュリティを強化する。

DNS 쿼리를 TLS로 암호화하여 통신 경로상의 도청 및 변조를 방지하는 프로토콜. DoT라고도 불리며, 포트 853을 사용하여 DNS 통신의 프라이버시와 보안을 강화한다.

VoIPや映像通話のセッション開始・変更・終了を管理するシグナリングプロトコル。テキストベースでHTTPと類似した構造を持ち、IP電話やビデオ会議システムの基盤技術として普及している。

VoIP나 영상 통화의 세션 시작·변경·종료를 관리하는 시그널링 프로토콜. 텍스트 기반으로 HTTP와 유사한 구조를 가지며, IP 전화나 화상회의 시스템의 기반 기술로 보급되어 있다.

DNSサーバーなしでローカルネットワーク内の名前解決を行うプロトコル。マルチキャストを利用してデバイス名からIPアドレスを解決し、ホームネットワークやIoT環境で自動検出を実現する。

DNS 서버 없이 로컬 네트워크 내 이름 해석을 수행하는 프로토콜. 멀티캐스트를 이용하여 디바이스명에서 IP 주소를 해석하며, 홈 네트워크나 IoT 환경에서 자동 검출을 실현한다.

悪意のあるドメインへのDNSクエリを偽の応答で別のIPアドレスに誘導するセキュリティ技術で、マルウェアのC2サーバーへの通信を遮断する目的で使用される。

악의적인 도메인으로의 DNS 쿼리를 가짜 응답으로 다른 IP 주소에 유도하는 보안 기술로, 멀웨어의 C2 서버로의 통신을 차단하는 목적으로 사용된다.

ネットワークに接続しようとするデバイスのセキュリティ状態を検査して、ポリシーを満たさない端末のアクセスを制限するNAC技術であり、802.1X認証と連携して検疫ネットワークに隔離する。

네트워크에 접속하려는 디바이스의 보안 상태를 검사하여 정책을 충족하지 않는 단말의 접근을 제한하는 NAC 기술이며, 802.1X 인증과 연계하여 검역 네트워크에 격리한다.

ネットワーク上のトラフィックに優先度を付け、帯域幅・遅延・パケットロスを制御する技術。音声・動画通信など品質が重要なサービスに適用される。

네트워크 트래픽에 우선순위를 부여하여 대역폭·지연·패킷 손실을 제어하는 기술로, 음성·영상 통신 등 품질이 중요한 서비스에 적용된다.

ネットワークのトラフィック、帯域幅、機器の死活状態などをリアルタイムで監視し、障害や異常を早期に検知・対応するための管理手法。

네트워크의 트래픽, 대역폭, 장비의 상태 등을 실시간으로 모니터링하여 장애나 이상 징후를 조기에 감지하고 대응하기 위한 관리 기법.

DNSにおいてドメイン名をIPv4アドレスに対応付けるレコード種別。ドメインとサーバーIPを紐付ける最も基本的なDNSレコードで、名前解決の中核を担う。

DNS에서 도메인 이름을 IPv4 주소에 매핑하는 레코드 유형. 도메인과 서버 IP를 연결하는 가장 기본적인 DNS 레코드로, 이름 확인의 핵심 역할을 담당한다.

通信プロトコルや暗号化方式など、接続確立時に双方のシステムが対応可能な設定を自動的に調整・合意するプロセス。TLSハンドシェイクなどで頻繁に使用される。

통신 프로토콜이나 암호화 방식 등, 연결 수립 시 양쪽 시스템이 지원 가능한 설정을 자동으로 조율·합의하는 프로세스. TLS 핸드셰이크 등에서 빈번하게 사용된다.

HTTPでのアクセスを自動的にHTTPSへ転送する仕組み。通信の暗号化を強制し、セキュリティを確保するためにWebサーバやロードバランサで設定される。

HTTP로 접근하는 요청을 자동으로 HTTPS로 전환하는 구조. 통신 암호화를 강제하여 보안을 확보하기 위해 웹 서버나 로드 밸런서에서 설정된다.

Routing Information Protocolの略。ホップ数を指標にした距離ベクトル型ルーティングプロトコル。最大15ホップの制限があり、小規模ネットワーク向け。

Routing Information Protocol의 약자. 홉 수를 지표로 하는 거리 벡터형 라우팅 프로토콜로, 최대 15홉 제한이 있어 소규모 네트워크에 적합하다.

IPv4とIPv6の両方のプロトコルスタックを同時に運用する移行方式。既存のIPv4通信を維持しながら段階的にIPv6対応を進められるため、多くの企業が採用している。

IPv4와 IPv6의 양쪽 프로토콜 스택을 동시에 운용하는 전환 방식. 기존 IPv4 통신을 유지하면서 단계적으로 IPv6 대응을 진행할 수 있어 많은 기업이 채택하고 있다.

ネットワーク機器のバッファサイズが過大に設定されることで遅延が増大する現象で、パケットがバッファ内に長時間滞留し、アプリケーションの応答時間が悪化する原因となる。

네트워크 장비의 버퍼 크기가 과대하게 설정됨으로써 지연이 증대하는 현상으로, 패킷이 버퍼 내에 장시간 체류하여 애플리케이션 응답 시간이 악화되는 원인이 된다.

コンテンツ配信ネットワークの配信効率を最大化するための最適化技術。キャッシュヒット率の向上、プリフェッチ戦略の調整、オリジン負荷の分散によりユーザー体験を改善する手法である。

콘텐츠 배포 네트워크의 배포 효율을 최대화하기 위한 최적화 기술이다. 캐시 히트율 향상, 프리페치 전략 조정, 오리진 부하 분산으로 사용자 경험을 개선하는 기법이다.

送信元から宛先までの経路上で許容される最大転送単位を自動的に検出する仕組みで、ICMPの到達不能メッセージを利用してフラグメンテーションを回避する。

송신원에서 수신처까지의 경로에서 허용되는 최대 전송 단위를 자동으로 검출하는 구조로, ICMP의 도달 불가 메시지를 이용하여 프래그먼테이션을 회피한다.

拠点間のWAN回線上のトラフィックを圧縮・重複排除・キャッシュなどの技術で効率化し、通信速度や帯域利用率を改善する技術の総称。

거점 간 WAN 회선의 트래픽을 압축·중복 제거·캐시 등의 기술로 효율화하여 통신 속도와 대역 활용률을 개선하는 기술의 총칭입니다.

Software Defined Networkingの略。ネットワークの制御機能をソフトウェアで集中管理する技術。物理的なハードウェアに依存せず、柔軟なネットワーク構成が可能になる。

Software Defined Networking의 약자. 네트워크 제어 기능을 소프트웨어로 중앙 집중 관리하는 기술. 물리적인 하드웨어에 의존하지 않고 유연한 네트워크 구성이 가능하다.

Wi-Fiの最新セキュリティプロトコルで、SAE（Simultaneous Authentication of Equals）による安全な鍵交換と、個別暗号化による公衆Wi-Fiのセキュリティ強化を提供する。

Wi-Fi의 최신 보안 프로토콜로, SAE(Simultaneous Authentication of Equals)에 의한 안전한 키 교환과 개별 암호화에 의한 공중 Wi-Fi의 보안 강화를 제공한다.

TCP接続の確立時に3ウェイハンドシェイクの最初のSYNパケットにデータを含めて送信する拡張機能で、接続確立にかかるラウンドトリップを削減して遅延を短縮する。

TCP 접속 확립 시 3-way 핸드셰이크의 최초 SYN 패킷에 데이터를 포함하여 송신하는 확장 기능으로, 접속 확립에 걸리는 라운드트립을 삭감하여 지연을 단축한다.

ネットワークアクセスの認証・認可・アカウンティングを一元管理するAAAサーバーで、VPNや無線LAN接続時のユーザー認証基盤として企業ネットワークで広く利用される。

네트워크 접근의 인증·인가·어카운팅을 일원 관리하는 AAA 서버로, VPN이나 무선 LAN 접속 시 사용자 인증 기반으로 기업 네트워크에서 널리 활용된다.

ネットワーク上を流れるパケットの通信パターンや帯域使用状況を可視化・分析する手法。NetFlowやsFlowなどのプロトコルを活用してトラフィック異常を検知する。

네트워크를 흐르는 패킷의 통신 패턴 및 대역폭 사용 현황을 시각화·분석하는 기법. NetFlow나 sFlow 등의 프로토콜을 활용하여 트래픽 이상을 감지한다.

高速・低遅延のサーバー間通信規格。HPC（高性能計算）やAIクラスター環境で使われるインターコネクト技術で、RDMAによるCPU負荷軽減が特徴。

고속·저지연 서버 간 통신 규격. HPC(고성능 컴퓨팅)나 AI 클러스터 환경에서 사용되는 인터커넥트 기술로, RDMA를 통한 CPU 부하 경감이 특징이다.

イーサネットフレームのVLANタグ内にある3ビットの優先度フィールドを用いてL2レベルでトラフィックを分類する技術。QoSと連携し、スイッチ間での優先制御を実現する。

이더넷 프레임의 VLAN 태그 내 3비트 우선도 필드를 이용하여 L2 레벨에서 트래픽을 분류하는 기술이다. QoS와 연계하여 스위치 간 우선 제어를 실현한다.

ホストが自身のIPアドレスに対するARPリクエストをブロードキャストする仕組みで、IPアドレスの重複検出やフェイルオーバー時のMACアドレステーブル更新に使用される。

호스트가 자신의 IP 주소에 대한 ARP 요청을 브로드캐스트하는 구조로, IP 주소 중복 감지나 페일오버 시 MAC 주소 테이블 갱신에 사용된다.

DNSリゾルバーが問い合わせ結果をTTL期間キャッシュして再利用する仕組みで、名前解決の応答速度向上と上位DNSサーバーへの負荷軽減を図りネットワーク全体のDNSトラフィックを削減する。

DNS 리졸버가 질의 결과를 TTL 기간 캐시하여 재사용하는 구조로, 이름 해석의 응답 속도 향상과 상위 DNS 서버에 대한 부하 경감을 도모하고 네트워크 전체의 DNS 트래픽을 절감한다.

ネットワーク上のコンピューターの時刻を正確に同期するためのプロトコルで、階層構造のStratumで時刻源の信頼性を管理する。ログの相関分析やセキュリティに不可欠な技術である。

네트워크상의 컴퓨터 시각을 정확하게 동기화하기 위한 프로토콜로, 계층 구조의 Stratum으로 시각원의 신뢰성을 관리한다. 로그 상관 분석이나 보안에 필수적인 기술이다.

NetFlow v9を基にIETFで標準化されたIP Flow Information Exportプロトコルで、フロー情報のエクスポートフォーマットを統一しベンダー非依存のトラフィック分析環境を実現する。

NetFlow v9를 기반으로 IETF에서 표준화된 IP Flow Information Export 프로토콜로, 플로 정보의 내보내기 형식을 통일하여 벤더 비의존의 트래픽 분석 환경을 실현한다.

HTTPアップグレードを介して確立される全二重の双方向通信プロトコル。サーバーとクライアント間でリアルタイムのデータ交換が可能で、チャットやゲーム、金融取引画面などで使用される。

HTTP 업그레이드를 통해 확립되는 전이중 양방향 통신 프로토콜이다. 서버와 클라이언트 간에 실시간 데이터 교환이 가능하며 채팅이나 게임, 금융 거래 화면 등에서 사용된다.

通信の双方向性を示す設定で、全二重（Full Duplex）は同時に送受信可能、半二重（Half Duplex）は送信と受信を交互に行う。設定の不一致はデュプレックスミスマッチとして通信障害の原因となる。

통신의 양방향성을 나타내는 설정으로, 전이중(Full Duplex)은 동시 송수신 가능, 반이중(Half Duplex)은 송신과 수신을 교대로 수행한다. 설정 불일치는 듀플렉스 미스매치로 통신 장애의 원인이 된다.

IPv6専用クライアントがIPv4リソースにアクセスする際にDNS応答でIPv4アドレスをIPv6アドレスに変換する技術で、NAT64と連携してIPv6移行期間中のIPv4互換性を確保する。

IPv6 전용 클라이언트가 IPv4 리소스에 접근할 때 DNS 응답에서 IPv4 주소를 IPv6 주소로 변환하는 기술로, NAT64와 연동하여 IPv6 전환 기간 중 IPv4 호환성을 확보한다.

ネットワーク通信中に送信されたパケットが宛先に届かず消失する現象。回線障害・輻輳・機器不良などが原因で、音声通話や動画配信の品質低下を引き起こす。

네트워크 통신 중 전송된 패킷이 목적지에 도달하지 못하고 손실되는 현상. 회선 장애, 혼잡, 장비 불량 등이 원인이며 음성 통화나 동영상 스트리밍 품질 저하를 유발한다.

ネットワーク運用にDevOpsの思想を適用した手法。インフラのコード化やCI/CDパイプラインを活用し、ネットワーク構成の自動化・標準化・高速デプロイを実現する。

네트워크 운영에 DevOps 사상을 적용한 방법론. 인프라의 코드화와 CI/CD 파이프라인을 활용하여 네트워크 구성의 자동화·표준화·고속 배포를 실현한다.

PCIeデバイスを複数の仮想機能（VF）に分割し、ハイパーバイザーを介さずVMやコンテナに直接割り当てる技術。ネットワークI/Oのレイテンシ低減とスループット向上に有効。

PCIe 장치를 여러 가상 기능(VF)으로 분할하여 하이퍼바이저를 거치지 않고 VM이나 컨테이너에 직접 할당하는 기술로, 네트워크 I/O의 레이턴시 감소와 처리량 향상에 효과적입니다.

IPネットワークを分割した小規模なネットワーク単位。CIDRブロックで範囲を定義し、セキュリティやトラフィック管理のために論理的にネットワークを分離する際に使用する。

IP 네트워크를 분할한 소규모 네트워크 단위. CIDR 블록으로 범위를 정의하며, 보안 및 트래픽 관리를 위해 논리적으로 네트워크를 분리할 때 사용한다.

ルーター、ファイアウォール、ロードバランサーなどのネットワーク機能を専用ハードウェアから汎用サーバー上の仮想化ソフトウェアに移行する技術で、設備コストの削減と柔軟な拡張を実現する。

라우터, 방화벽, 로드 밸런서 등의 네트워크 기능을 전용 하드웨어에서 범용 서버상의 가상화 소프트웨어로 이행하는 기술로, 설비 비용 절감과 유연한 확장을 실현한다.

単一のTCP接続を維持して複数のHTTPリクエスト/レスポンスを処理するHTTPの機能。リクエストごとにTCPハンドシェイクを行うオーバーヘッドを排除してページ読み込み速度を改善する。

단일 TCP 접속을 유지하여 복수의 HTTP 요청/응답을 처리하는 HTTP의 기능이다. 요청마다 TCP 핸드셰이크를 수행하는 오버헤드를 배제하여 페이지 로딩 속도를 개선한다.

Webブラウザとサーバーがデータをやりとりするためのプロトコル。テキスト・画像・動画などの転送に使われ、現在はHTTPSによる暗号化通信が標準となっている。

웹 브라우저와 서버가 데이터를 주고받기 위한 프로토콜. 텍스트·이미지·동영상 등의 전송에 사용되며, 현재는 HTTPS를 통한 암호화 통신이 표준이 되었다.

無線LANの電波環境を実地調査し、AP配置やチャネル設計を最適化する作業。ヒートマップで電波強度を可視化し、カバレッジの穴や干渉を事前に特定して設計品質を確保する。

무선 LAN의 전파 환경을 실지 조사하여 AP 배치나 채널 설계를 최적화하는 작업이다. 히트맵으로 전파 강도를 가시화하고 커버리지 구멍이나 간섭을 사전에 특정하여 설계 품질을 확보한다.

データセンター内でリーフスイッチとスパインスイッチを全メッシュ結合するネットワーク設計で、任意の2ノード間で均一な低レイテンシと水平スケーラビリティを実現する現代的なDCネットワークアーキテクチャである。

데이터센터 내에서 리프 스위치와 스파인 스위치를 전메시 결합하는 네트워크 설계로, 임의의 2노드 간 균일한 저레이턴시와 수평 확장성을 실현하는 현대적 DC 네트워크 아키텍처이다.

ネットワーク障害を自動検知し、事前定義されたルールに基づいて人手を介さず復旧処理を実行する自律運用機能で、MTTR（平均復旧時間）の大幅短縮とダウンタイムの最小化を実現する。

네트워크 장애를 자동 감지하고 사전 정의된 규칙에 따라 사람 개입 없이 복구 처리를 실행하는 자율 운용 기능으로, MTTR(평균 복구 시간)의 대폭 단축과 다운타임 최소화를 실현한다.

ネットワーク管理者がビジネス意図（インテント）を高レベルで定義すると、システムが自動的に設定・運用するネットワーク管理手法。IBNとも呼ばれる。

네트워크 관리자가 비즈니스 의도(인텐트)를 상위 수준에서 정의하면 시스템이 자동으로 구성·운영하는 네트워크 관리 방식으로, IBN이라고도 불린다.

データセンター内のスイッチやルーターを統合的に管理し、任意のノード間で均一な低遅延通信を実現するネットワークアーキテクチャ。リーフスパイン構成が代表的な実装形態である。

데이터센터 내 스위치나 라우터를 통합적으로 관리하여 임의의 노드 간에 균일한 저지연 통신을 실현하는 네트워크 아키텍처. 리프 스파인 구성이 대표적인 구현 형태이다.

異なるネットワークセグメントやプロトコルを接続する中継機器または技術。MACアドレスを学習しトラフィックを制御することで、ネットワーク同士を透過的に繋ぐ役割を担う。

서로 다른 네트워크 세그먼트나 프로토콜을 연결하는 중계 장치 또는 기술. MAC 주소를 학습하고 트래픽을 제어하여 네트워크 간을 투명하게 연결하는 역할을 담당한다.

UDPなどの信頼性のないトランスポート上でTLSと同等のセキュリティを提供するプロトコル。パケットの並び替えや欠損に対応しつつ、暗号化・認証・改ざん検知を実現する。

UDP 등 신뢰성이 없는 트랜스포트 위에서 TLS와 동등한 보안을 제공하는 프로토콜. 패킷의 재정렬이나 결손에 대응하면서 암호화·인증·변조 감지를 실현한다.

Cisco独自のファーストホップ冗長化プロトコル。複数のルーターを仮想IPアドレスで束ね、アクティブルーター障害時に自動でスタンバイルーターへ切り替える技術。

Cisco 고유의 퍼스트 홉 이중화 프로토콜. 여러 라우터를 가상 IP 주소로 묶어 액티브 라우터 장애 시 자동으로 스탠바이 라우터로 전환하는 기술.

ネットワーク全体のトラフィックフローやパフォーマンスメトリクスを収集・分析して可視化する基盤であり、NetFlowやeBPFなどを活用して障害の根本原因を迅速に特定する。

네트워크 전체의 트래픽 플로나 퍼포먼스 메트릭스를 수집·분석하여 시각화하는 기반이며, NetFlow나 eBPF 등을 활용하여 장애의 근본 원인을 신속하게 특정한다.

クライアントとサーバーの間に介在する中継サーバー。アクセス制御やキャッシュ、セキュリティ強化、匿名化などの目的で使用される。企業ネットワークでの通信管理に広く活用される。

클라이언트와 서버 사이에 위치하는 중계 서버. 접근 제어, 캐시, 보안 강화, 익명화 등의 목적으로 사용되며, 기업 네트워크에서의 통신 관리에 널리 활용된다.

メールサーバーからメールをダウンロードするプロトコル（Post Office Protocol 3）。受信後はサーバーからメールが削除されるのが基本動作で、オフライン環境での利用に適している。

메일 서버에서 메일을 다운로드하는 프로토콜(Post Office Protocol 3). 수신 후 서버에서 메일이 삭제되는 것이 기본 동작이며, 오프라인 환경에서의 사용에 적합하다.

SDNコントローラからスイッチのフローテーブルを制御するためのプロトコル。データプレーンとコントロールプレーンを分離し、プログラマブルなネットワーク制御を可能にする。

SDN 컨트롤러에서 스위치의 플로 테이블을 제어하기 위한 프로토콜이다. 데이터 플레인과 컨트롤 플레인을 분리하여 프로그래머블한 네트워크 제어를 가능하게 한다.

ネットワーク上で特定のトラフィックに優先度を付与し、帯域幅・遅延・ジッターを制御するサービス品質技術。音声やビデオなどリアルタイム通信の品質を保証する仕組みである。

네트워크상에서 특정 트래픽에 우선도를 부여하여 대역폭·지연·지터를 제어하는 서비스 품질 기술이다. 음성이나 비디오 등 실시간 통신의 품질을 보장하는 구조이다.

プライマリCDNの障害を検知して自動的にセカンダリCDNに切り替える可用性確保の仕組み。ヘルスチェックとDNS切り替えを組み合わせて、コンテンツ配信の中断を最小化する手法である。

프라이머리 CDN의 장애를 감지하여 자동으로 세컨더리 CDN으로 전환하는 가용성 확보 구조이다. 헬스 체크와 DNS 전환을 조합하여 콘텐츠 배포 중단을 최소화하는 기법이다.

ネットワークパケットの内容を深く検査する技術（Deep Packet Inspection）。通信の種類やアプリケーションを識別し、セキュリティ対策やトラフィック制御に活用される。

네트워크 패킷의 내용을 심층 검사하는 기술(Deep Packet Inspection). 통신 종류나 애플리케이션을 식별하여 보안 대책 및 트래픽 제어에 활용된다.

DNSにおけるIPv6アドレスを紐づけるリソースレコード。ホスト名を128ビットのIPv6アドレスに解決する際に使用され、AレコードのIPv6版に相当する。

DNS에서 IPv6 주소를 연결하는 리소스 레코드. 호스트명을 128비트 IPv6 주소로 변환할 때 사용되며, A 레코드의 IPv6 버전에 해당한다.

ネットワーク上でデータパケットを送信元から宛先へ最適な経路で転送する仕組み。Webアプリではリクエストを適切なハンドラに振り分ける処理も指す。

네트워크에서 데이터 패킷을 출발지에서 목적지까지 최적의 경로로 전달하는 메커니즘. 웹 앱에서는 요청을 적절한 핸들러로 분배하는 처리를 의미하기도 한다.

コンピュータやサーバがネットワークに接続するための物理的または仮想的な接点。NICやvNICが代表例で、IPアドレスやMACアドレスが割り当てられる。

컴퓨터나 서버가 네트워크에 연결하기 위한 물리적 또는 가상의 접점. NIC나 vNIC가 대표적인 예이며, IP 주소와 MAC 주소가 할당된다.

SSH上でファイル転送を行うセキュアなプロトコル。FTPと異なり通信が暗号化されるため、機密ファイルのサーバー間転送や外部連携でよく利用される。

SSH 위에서 파일 전송을 수행하는 보안 프로토콜. FTP와 달리 통신이 암호화되어 있어 기밀 파일의 서버 간 전송이나 외부 연계에 자주 활용된다.

ネットワーク上のトラフィックを分類しDSCPマーキングやキューイングで優先度制御を行い、音声・動画などリアルタイム通信の品質を保証するネットワーク設計手法である。

네트워크 상의 트래픽을 분류하고 DSCP 마킹이나 큐잉으로 우선도 제어를 수행하여 음성·동영상 등 실시간 통신의 품질을 보장하는 네트워크 설계 기법이다.

Linuxカーネル内でサンドボックス化されたプログラムを安全に実行する技術。ネットワーク監視、セキュリティ、パフォーマンス分析などをカーネル改変なしに実現できる。

Linux 커널 내에서 샌드박스화된 프로그램을 안전하게 실행하는 기술로, 네트워크 모니터링, 보안, 성능 분석 등을 커널 수정 없이 구현할 수 있다.

既存の物理ネットワーク上に仮想的なネットワークを構築する技術。VXLANやGREなどのトンネリングを用いて、物理構成に依存しない柔軟なネットワーク設計を可能にする。

기존 물리 네트워크 위에 가상 네트워크를 구축하는 기술. VXLAN이나 GRE 등의 터널링을 사용하여 물리 구성에 의존하지 않는 유연한 네트워크 설계를 가능하게 한다.

ネットワークアクセス時にユーザーの認証・認可・アカウンティングを一元管理するプロトコル。無線LANやVPN接続の認証基盤として企業ネットワークで広く利用される。

네트워크 접속 시 사용자의 인증·인가·어카운팅을 일원 관리하는 프로토콜. 무선 LAN이나 VPN 연결의 인증 기반으로 기업 네트워크에서 널리 사용된다.

オンプレミスデータセンターとクラウド環境を専用の物理回線で接続するサービスであり、インターネットを経由しないため低レイテンシ・高帯域・高セキュリティの通信を実現する。

온프레미스 데이터센터와 클라우드 환경을 전용 물리 회선으로 접속하는 서비스이며, 인터넷을 경유하지 않아 저지연·고대역·고보안의 통신을 실현한다.

ネットワーク上のパケットをキャプチャし詳細に解析するオープンソースのプロトコルアナライザ。GUIベースで各プロトコル階層の内容を可視化し通信障害の原因究明に活用する。

네트워크상의 패킷을 캡처하여 상세히 해석하는 오픈소스 프로토콜 분석기이다. GUI 기반으로 각 프로토콜 계층의 내용을 가시화하여 통신 장애 원인 규명에 활용한다.

仮想ルーター冗長プロトコルによるゲートウェイの自動切り替え機能で、マスタールーターの障害時にバックアップルーターが即座に仮想IPを引き継いで高可用性構成を実現する。

가상 라우터 이중화 프로토콜에 의한 게이트웨이 자동 전환 기능으로, 마스터 라우터 장애 시 백업 라우터가 즉시 가상 IP를 인계하여 고가용성 구성을 실현한다.

In-band Network Telemetryでパケット内部に埋め込まれるスイッチ処理情報。各ホップでの遅延やキュー占有率をパケット単位で収集しネットワーク障害の迅速な原因特定を可能にする。

In-band Network Telemetry에서 패킷 내부에 삽입되는 스위치 처리 정보이다. 각 홉에서의 지연이나 큐 점유율을 패킷 단위로 수집하여 네트워크 장애의 신속한 원인 특정을 가능하게 한다.

データ処理をユーザーや端末の近くで行うネットワーク構成。遅延を最小化しCDNやIoTなどに活用されるエッジコンピューティングの基盤となる。

데이터 처리를 사용자나 단말기 가까이에서 수행하는 네트워크 구성. 지연을 최소화하여 CDN이나 IoT 등에 활용되는 엣지 컴퓨팅의 기반이 된다.

各ノードが相互に接続し合い、動的に最適な経路を選択するネットワーク構成。特定のノードが障害しても他の経路で通信を維持でき、高い耐障害性とカバレッジを実現するトポロジーである。

각 노드가 상호 접속하고 동적으로 최적 경로를 선택하는 네트워크 구성이다. 특정 노드가 장애해도 다른 경로로 통신을 유지할 수 있어 높은 내장애성과 커버리지를 실현하는 토폴로지이다.

OSのTCP/IPスタックのパラメータを調整してネットワーク性能を最大化する作業。バッファサイズやコンジェスション制御アルゴリズムの選定により通信スループットを向上させる。

OS의 TCP/IP 스택 파라미터를 조정하여 네트워크 성능을 최대화하는 작업이다. 버퍼 사이즈나 혼잡 제어 알고리즘 선정으로 통신 스루풋을 향상시킨다.

5Gコアネットワークを論理的に分割した各スライスにQoS・帯域幅・セキュリティポリシーを個別に設定・監視するマネジメント機能で、用途別の最適なネットワーク品質を保証する。

5G 코어 네트워크를 논리적으로 분할한 각 슬라이스에 QoS·대역폭·보안 정책을 개별적으로 설정·감시하는 관리 기능으로, 용도별 최적의 네트워크 품질을 보장한다.

拠点のルーター、スイッチ、Wi-Fi、セキュリティ機能を単一プラットフォームで統合管理するSD-Branchソリューションであり、拠点ネットワークの複雑性を削減し運用コストを最適化する。

거점의 라우터, 스위치, Wi-Fi, 보안 기능을 단일 플랫폼으로 통합 관리하는 SD-Branch 솔루션이며, 거점 네트워크의 복잡성을 삭감하고 운용 비용을 최적화한다.

ネットワーク機器やリンクを冗長構成にし、障害発生時に自動的に切り替わる設計手法。単一障害点を排除して高可用性を実現し、サービスの無停止運用を目的とした設計パターンである。

네트워크 기기나 링크를 이중화 구성으로 하고 장애 발생 시 자동으로 전환되는 설계 기법이다. 단일 장애점을 배제하여 고가용성을 실현하고 서비스의 무정지 운용을 목적으로 한 설계 패턴이다.

TCP/IPネットワーク上でSCSIコマンドを転送するプロトコル。既存のIPネットワークを利用してストレージをブロックレベルで接続でき、SANを低コストで構築できる。

TCP/IP 네트워크 상에서 SCSI 명령을 전송하는 프로토콜. 기존 IP 네트워크를 활용해 스토리지를 블록 레벨로 연결할 수 있으며, SAN을 저비용으로 구축할 수 있다.