ISP에서 서비스를 위해 구축하는 Server의 종류...

[김종록]

네. ISP가 가입자에게 인터넷 서비스를 제공하려면 DNS와 AAA만 있는 것이 아니라, 여러 종류의 서버/시스템이 함께 구성됩니다.

대표적으로 보면 다음과 같습니다.

서버/시스템 주요 역할
DNS 서버 도메인 이름 ↔ IP 주소 변환
AAA 서버 가입자 인증(Authentication), 권한(Authorization), 과금(Accounting)
DHCP 서버 가입자 장비에 IP 주소, 게이트웨이, DNS 등을 자동 할당
RADIUS 서버 AAA를 구현할 때 많이 사용하는 인증 서버
PPPoE 서버/BRAS(BNG) 가입자의 PPPoE 접속을 받아 인증·IP 할당·인터넷 연결
NAT/CGNAT 장비 사설 IP 가입자를 공인 IP로 변환
웹 서버 ISP 홈페이지, 고객센터, 가입자 포털 등
메일 서버 ISP가 이메일 서비스를 제공하는 경우
NTP 서버 네트워크 장비와 서버의 시간 동기화
TFTP/FTP/SFTP 서버 장비 설정·펌웨어·백업 파일 관리
Syslog 서버 라우터/스위치/방화벽 등의 로그 수집
NMS 네트워크 장비 상태 감시 및 장애 관리
OSS/BSS 가입자 관리, 상품·요금·과금·개통·장애처리 등

특히 ISP의 가입자 인터넷 접속 구조를 공부하신다면 핵심은 이쪽입니다.

             Internet
                │
        ┌───────┴───────┐
        │   ISP Core    │
        │ Router / BGP  │
        └───────┬───────┘
                │
             BRAS/BNG
                │
       ┌────────┴────────┐
       │                 │
    RADIUS             DHCP
    (AAA)              (IP할당)
       │                 │
       └────────┬────────┘
                │
             가입자

여기에 DNS가 별도로 연결됩니다.

가입자 PC
   │
   ├── DHCP ──→ IP 주소/게이트웨이/DNS 정보 획득
   │
   ├── DNS ───→ http://www.example.com → IP
   │
   └── 인터넷
          │
       BRAS/BNG
          │
       RADIUS/AAA
          │
       ISP Core
          │
       Internet

그리고 중요한 점이 하나 있습니다.

AAA 서버와 RADIUS 서버를 완전히 별개의 것으로 생각하면 안 됩니다.

AAA는 기능/개념이고, RADIUS는 그 AAA를 구현하기 위해 ISP에서 많이 사용하는 프로토콜/서버 방식입니다.

예를 들어 가입자가 PPPoE로 접속하면:

가입자 → BRAS/BNG → RADIUS(AAA) → 인증 성공 → IP 할당 → 인터넷

이라는 구조가 흔합니다.

반면 아파트의 DHCP 기반 인터넷에서는 반드시 AAA/RADIUS를 거치는 것은 아닙니다. 이 부분이 앞서 질문하셨던 "AAA를 거치지 않는 DHCP도 있는가?"와 연결됩니다.