|

[ACSA 교육#25] Spanning Tree Protocol

⏱️ 예상 읽기 시간: 약 4분 (4 min read)

지난 번 네트워크 이중화(Redundancy)를 얘기하면서 그로 인해 발생될 수 있는 Loop에 대한 것도 얘기하였습니다. 그에 대한 대안으로 STP(Spanning Tree Protocol)을 간략히 언급했는데요.

오늘 그럼, Spanning Tree Protocol에 대해 자세히 알아보도록 하겠습니다.

STP(Spanning Tree Protocol) Overview

STP (Spanning Tree Protocol)의 표준 버전인 IEEE 802.1d는 이중화 환경을 제공하면서 루프가 없는 네트워크를 구축하고 유지하기 위해 개발되었습니다. STP를 사용하면 루프 및 MAC 테이블 불안정성을 피하면서 단일 경로로 인한 장애를 제거할 수 있게 됩니다. STP는 이중화를 위한 백업 링크를 자동으로 비활성화하여 루프없는 토폴로지를 만듭니다.

[ACSA 교육#25] Spanning Tree Protocol - image 11
루프 없는 Layer 2 토폴로지

위 그림은 복원력과 내결함성(fault-tolerance)을 위한 고도화된 이중화 네트워크 구성의 예시입니다.

이러한 이중화 구성은 루프 및 관련 문제를 야기할 수 있습니다. 하지만, STP를 사용하면 중복되는 링크가 자동으로 비활성화 됩니다. 따라서 루프가 생길 수 있는 요소를 사전에 제거가 되기 때문에 브로드캐스트 스톰이나 MAC주소 테이블의 불안정성과 같은 문제 없이 네트워크를 운영할 수 있게 됩니다.
하지만, 이렇게 비활성화된 링크는 필요에 따라 이중화를 제공하기 위해 계속 사용되게 됩니다.

이러한 루프는 없애면서 이중화라는 목적을 달성하기 위해서, STP 도메인의 스위치 중 하나가 Root 스위치 또는 Root Bridge로 선택됩니다. 나무가 땅에서 뿌리로, 하나의 줄기와 수많은 가지로 분기되는 것과 같이, Root 스위치(뿌리 스위치)가 Spanning Tree라는 나무로 자라나가는 뿌리가 됩니다.
나머지 스위치는 Non-root Bridge 또는 Non-root 스위치로 불리우며, 일부에서는 지정된 스위치 (Designated Switch)라고도 불려지기도 합니다.

루프가 없는(loop-free) 경로에서는 뿌리(Root)에서 나머지(Non-Root)로 뻗어나가게 됩니다.

※ 참고: 지금의 스위치는 예전 Bridge(브릿지)라고 불리던 장비의 빠르고 다중의 포트를 제공하는 업그레이드 버전입니다. 따라서 STP 관련된 내용이 나올때 브릿지라는 용어가 종종 나오게 되며, 맥락상 스위치와 브릿지를 동일시해도 관계 없습니다.

STP 알고리즘

[ACSA 교육#25] Spanning Tree Protocol - image 15

STP 알고리즘은 모든 스위치에서 실행되며 루프를 방지하기 위해 중복되는 링크들은 활성화됩니다. 그러나 장애가 발생하면 STP는 새롭게 활성화된 링크의 토폴로지에 적용(Converge)되고, 프레임을 전달하는 데 사용됩니다. 이 과정에서 루프 없는 토폴로지는 계속 유지됩니다.

※ 네트워크에서 Converge라는 용어는 “수렴하다”라는 원래 뜻과는 달리 “(모든 네트워크 장치가 새로운 토폴로지 환경에 대해) 합의했다”라고 해석합니다.

STP 기술 비교

[ACSA 교육#25] Spanning Tree Protocol - image 16
STP (Spanning Tree Protocol)

원래 표준(IEEE 802.1d)에서는 타이머를 기반으로 장애를 탐지합니다. 기본값을 사용하면 Root 스위치는 매 2초마다 “Hello” 패킷을 생성합니다. 이 “Hello” 패킷은 나머지 모든 스위치로 전달됩니다.

만약 Root 스위치와 멀리 떨어진 스위치에서 20초 동안 (기본 Max Age Timer) “Hello” 패킷 수신을 중단하게 되면, 연결이 끊어졌다고 인식하고 모든 스위치가 새로운 토폴로지 환경으로 변화하게 됩니다. 이 프로세스의 기간은 전달 지연 타이머(Forward Delay Timer)에 따라 정의됩니다. 기본 설정 값은 15초입니다.

이러한 방식은 아주 오래된 구식으로 간주되며, 최신의 네트워크 환경에서는 더 이상 사용되지 않습니다.

RSTP (Rapid Spanning Tree Protocol)

RSTP는 Converge 속도를 높이기 위해 1998년 개발되었습니다.

Root 스위치에서만 “Hello” 패킷을 생성하던 방식에서, 모든 스위치가 할 수 있게 됩니다. 즉, RSTP는 이제 몇 초(또는 그 이하)내에 응답할 수 있게 되면서 계속적으로 연결상태를 유지하는 메커니즘을 갖게됩니다.

RSTP에서는 더 이상 오래되고 느린 Max Age 및 Forward Delay Timer가 필요하지 않습니다.

RSTP는 오리지널 표준 802.1d와 하위 호환됩니다.
하지만, 이 기능을 유지하기 위해서 RSTP의 일부 이점이 손실됩니다.

MSTP (Multiple Spanning Tree Protocol)

802.1s 또는 MSTP는 모든 링크에서 트래픽의 부하를 분산하기 위해서 여러 개의 루프 없는 토폴로지 또는 인스턴스를 구현하여 전반적인 프로토콜의 성능을 향상시킵니다. 따라서 이 프로토콜은 최적의 경로를 만드는 데 도움이됩니다.


AOS-CX 스위치에서는 기본적으로 MSTP가 동작합니다. 하지만, 별도의 설정이 없다면 RSTP처럼 동작하게 됩니다. 왜 이렇게 동작하는지는 다음 포스팅에서 자세히 다뤄보도록 하겠습니다.

유사 게시물

  • AOS-CX에서 RoCE 구성하기 (2) – 실습편

    ⏱️ 예상 읽기 시간: 약 11분 (11 min read) 지난 포스팅에서 RoCE가 무엇인지, 왜 필요한지에 대해 알아보았습니다. 그렇다면, 이번에는 AOS-CX 스위치에 RoCE를 구현하기 위한 방법을 알아보도록 하겠습니다.HPE Aruba Neworking CX 스위치에 RoCEv2를 구성하기 위해서는 다음과 같은 항목들이 필요합니다. 2025년 3월 현재 지원 가능한 스위치는 CX…

  • AI 시대를 위한 필수 인프라: CX 9300 스위치

    인공지능과 머신러닝의 발전에 따라 400GbE는 데이터센터 네트워크의 필수 인프라로 자리잡고 있습니다. HPE Aruba Networking의 CX 9300 스위치는 AI 워크로드의 요구를 충족시키며, HPE 시스템과의 통합으로 효율성을 극대화하고 운영의 복잡성을 줄입니다. 이는 미래 AI 시대를 대비한 최적의 솔루션입니다.

  • [ACSA 교육#23] 프레임 전송 과정

    ⏱️ 예상 읽기 시간: 약 4분 (4 min read) 앞서 VLAN과 802.1Q 등 Layer 2에서 대표되는 기술들을 알아보면서 프레임(Frame)을 함께 언급했습니다. 이전 포스팅에서도 OSI 계층에서 Layer 2에 해당하는 이더넷 프레임을 설명했던 적이 있습니다. 그래서 오늘은 실제 예제와 함께 이 프레임이 Layer 2 통신을 할 때…

  • [APSC 교육#1] Aruba Central 소개

    ⏱️ 예상 읽기 시간: 약 8분 (8 min read) Aruba Central 은 아루바 네트워크 디바이스를 클라우드에 업로드할 수 있는 클라우드 기반 시스템입니다.Aruba Central 에서 모든 디바이스를 관리, 확인, 추가하여 네트워크를 보다 효과적으로 감독할 수 있습니다. 이번 교육은 Aruba Central 의 자격증 취득(APSC) 뿐만 아니라 아루바…

  • [ACSA 교육#29] Rate Limit & Loop Protection

    ⏱️ 예상 읽기 시간: 약 2분 (2 min read) Rate Limit 스패닝 트리(Spanning Tree)의 구성이 잘못되면 Layer 2의 루프가 생성될 수 있습니다. 이러한 상황에서 AOS-CX는 브로드캐스트, 멀티캐스트, 또는 알 수 없는 유니캐스트 트래픽 등 이더넷 포트 또는 LAG(Link Aggregation Group)에서 수신할 수 트래픽의 양을 지정할…

  • IPv6-ready 스위치: HPE Aruba Networking 스위치

    ⏱️ 예상 읽기 시간: 약 3분 (3 min read) 베테랑 네트워크 관리자들은 인터넷 액세스에 필요한 디바이스가 거의 없고 연결이 고정적이었던 과거의 단순했던 네트워크 시절을 아마도 기억할 것입니다. 네트워크 장치의 수가 증가함에 따라 고유 식별자(즉, 주소)로 태그를 지정하고 관리, 라우팅 및 보안을 가능하게 하기 위해 인터넷…