vlan trunk/ port channel/ 이중화 구조

vlan trunk 기술 

 

1) 배경 

 

다수의 vlan을 하나의 회선에 전송하기위해 

vid 를 tagging 한 것입니다.

 

      LINK    

vlan 10    

      LINK    

vlan 20    

      LINK    

 

이와 같이 하나의 LINK에 VLAN10,VLAN20 이 모두

들어가있는것을 보여주고 있습니다.

 

단일 VLAN 이란 ACCESS PORT , NON TAGGING 포트라고합니다.

다중 VLAN이란 TRUNK PORT/ TAGGING 포트라고 합니다.

 

 

 

IEEE 802.1Q 나 RFC 문서를 보시면 더 자세한 내용을 확인할 수 있는데요 

 

IEEE란 네트워크, 전기 전자 표준제정 기관이구요

802.1Q란 TRUNK 기술의 표준 넘버를 말해줍니다.

 

RFC는 REQUEST FOR COMMENT 의 약자로 표준 문서를 말합니다.

 

 

TAGGING PORT > 0X8100, VLANID 등이 추가 캡슐화 되어있는 것을 확인할 수 있습니다.

 

 

 

그렇다면 VLAN TRUNK 기술을 어디에 사용해야 될까요?

 

VLAN 10 SWITCH                                                                    

 

VLAN 20 SWITCH                BACKBONE                       INTERNET  

 

VLAN 30 SWITCH                                                                     

 

 

 

이렇게 가운데 있는             처럼 다수의 VLAN이 다니는 회선 (구간)에 사용하면 됩니다.

 

 

 

단일 회선과 다중회선은 어떤 차이가 있을까요??

 

 

라우터 A                   라우터    C   

 

 

라우터 B                       라우터        D       

 

 

 

라우터 A와 라우터B 사이에 회선이 한개만 있는경우를 단일 회선

라우터C와 라우처 D사이에 회선이 두개가 있는 경우를 다중 회선이라고 합니다.

 

 

 

 

그러면 VLAN TRUNK 기술에 대해 복습했으니

 

이젠 PROT CHANNEL 에 대해 복습하고 넘어가겠습니다

 

PORT CHANNEL 은 다양한 이름을 가지고 있습니다.

BUNDLE ETHER, Channelgroup, Bonding

(ETHR = ENTERNET CABLE 의 줄임말 입니다. )

 

 

그러면 이와같은 포트 채널을 사용하는 이유는 무엇일까요 ?

 

물리적 회선들을 하나의 논리적 회선으로 사용하기 위해서 사용합니다.

LOOP-FREE를 실현하기 위해서 라고 볼 수 있죠.

 

1. LOOP FREE 실현이 가능하다

2 트래픽 처리량이 증가한다 

3 이중화 구조가 가능하다 

 

 

그렇다면 

 

이중화 구조란 무엇일까요??

 보통 이중화를 장비 이중화, 망의 이중화, 회선의 이중화 이렇게 사용하고 있습니다.

 

 

계층 구조를 한번 그려보자면 

 

인터넷 

 

DMZ

 

FW         FW 

BB        BB 

L3           L3 

L4           L4 

L2           L2 

SERVER            SERVER 

 

 

여기서 FW는 FIREWARE 

BB는 BACKBONE 을 말합니다.

 

여기서 server는 10대 이상으로 (다 표현은 못했지만)보통 다중화 되어잇구요~ 

L2 스위치가 L2 스위치 한 개더로 이중화되어있습니다.

L3,L4,BB,FW 모두 마찬가지로 장비가 이중화되어잇어서

만약에 왼쪽 장비에 이상이 생겼다고 한다면

같은 게이트웨이를 공유하고 잇는 옆에잇는 장비에서 통신을하게 됩니다.

 

 

 

근데 만약에 

이 망 자체가 마비가 된 경우에는 아예 새로운 망을 만드는데요

그 방법은 

위에 있는 저 장비를 모두 그대로 구축해서

새로운 망을 만드는 방법입니다.

서버가 아예 고립되었기 때문에

새로운 망에서 일을 시작하는 것이지요