Edge Study

[ACSA 교육#35] 라우팅 종류

우리는 지난 포스팅에서 이미 라우팅에 대해 다뤄봤습니다. IP 라우팅 테이블과 함께 실제 패킷이 Layer 3상에서 어떻게 움직이는지 확인해봤죠. 자, 그럼 실제로 라우팅의 종류에는 무엇이 있고, 어떤 프로토콜들이 있는지 살펴보겠습니다. AOS-CX에서의 라우팅 종류 라우팅 장치는 IP 라우팅 테이블의 최적 경로를 기반으로 Layer 3 포워딩 결정을 내리게…
[ACSA 교육#34] VRRP

이전 포스팅에서 기본 게이트웨이(Default Gateway)에 대해 알아봤었습니다. 엔드 포인트는 하나의 기본 게이트웨이만 가질 수 있습니다. 그리고 그것은 단일 장애 포인트가 될 수 있습니다. 아래 그림을 살펴보면, Core-1에 장애가 발생할 경우, PC-1을 비롯한 Core-1을 기본 게이트웨이로 사용하는 모든 호스트들이 격리됩니다. 이럴 때 어떻게 대처해야 할까요? 이중화를…
[ACSA 교육#33] 라우팅

스위치는 Layer 2 장치이기 때문에 스위치의 포트는 각 VLAN의 구성원(멤버 포트)가 되거나 프레임을 전송하는 등 Layer 2 기능 및 프로토콜만 실행할 수 있습니다. Layer 2 인터페이스로 사용되는 포트에 엔드포인트 단말을 연결하면, 목적지 Layer 2 MAC주소를 기반으로 L2 프레임을 전달합니다. ※ AOS-CX 스위치 포트는 기본적으로 Layer…
[ACSA 교육#32] Layer 3 기초

30회 가량 ACSA 관련 교육 포스팅을 진행하면서 Layer 2 중심의 내용을 다뤄봤습니다.이제는 Layer 2에서 한 단계 올라가 Layer 3 내용을 얘기해볼까 합니다. Layer 3의 IP 패킷과 라우팅, 게이트웨이 등에 대한 내용을 살펴보겠습니다. 그럼 라우팅이 무엇인지부터 한 번 알아보겠습니다. 라우팅 이미 우리는 같은 네트워크(브로드캐스트 도메인)에서 장치간…
[ACSA 교육#31] Static & Dynamic LAG

지난 포스팅에서 LAG(Link Aggregation Group)에 대해 간단히 알아보았습니다. LAG는 두 가지 운영 모드를 갖고 있습니다. Static LAG와 Dynamic LAG가 그것입니다. 그럼 차례대로 한 번 알아보겠습니다. Static LAG Static Link Aggregation 모드에서는 장치 간에 서로 어떠한 제어 정보(Control Information)을 교환하지 않습니다. 즉, 스위치 피어 간 LAG…
[ACSA 교육#30] Link Aggregation

스위치는 다양한 VLAN상에 위치한 많은 장치에 대해 연결을 제공해야 합니다. 여기서 발생하는 모든 트래픽은 스위치간 링크를 공유하면서 서로 통신하게 됩니다. 따라서 복원력을 위해 스위치와 스위치간에 링크를 여러 개 연결하기도 합니다. 하지만, 그렇다고 두 스위치간 연결의 대역폭이 늘어나지는 않습니다. 두 개의 링크가 연결되더라도 그 중에 하나만…
[ACSA 교육#29] Rate Limit & Loop Protection

Rate Limit 스패닝 트리(Spanning Tree)의 구성이 잘못되면 Layer 2의 루프가 생성될 수 있습니다. 이러한 상황에서 AOS-CX는 브로드캐스트, 멀티캐스트, 또는 알 수 없는 유니캐스트 트래픽 등 이더넷 포트 또는 LAG(Link Aggregation Group)에서 수신할 수 트래픽의 양을 지정할 수 있습니다. 이 기능은 스패닝 트리와 독립적이지만 CPU 사용률을…
EVE-NG로 시뮬레이터 Lab 구성하기

Aruba AOS-CX 시뮬레이터를 사용해보기 위해서는 EVE-NG와 같은 에뮬레이터 설치가 먼저 필요합니다. 아직 설치하지 않았다면, VMware나 Hyper-V와 같은 하이퍼바이저를 통해 가상머신으로 설치하시면 됩니다. Hyper-V에 설치하는 방법은 이전에 작성한 게시물을 참고해주세요. 정상적으로 EVE-NG를 설치하였다면, 이제 가상 Lab을 꾸미기 위한 이미지를 추가해야 합니다. EVE-NG에서는 아래와 같이 Aruba 제품을…
[ACSA 교육#28] MSTP 이론과 지역 구성

일반적인 Spanning Tree(Common Spanning Tree, CST)는 VLAN 수에 관계없이 전체 네트워크에 대해 하나의 스패닝 트리 인스턴스(Spanning Tree Instance)를 정의하게 됩니다. 모든 BPDU는 Untagged VLAN 1을 사용하여 VLAN에 대한 내용은 고려되지 않습니다. 또한, 로드 밸런싱이 없어, 대체 경로를 지정하거나 낮은 회선 사용량과 잠재적인 성능 저하를 얻을…
Hyper-V에 EVE-NG 설치하기

지난 포스팅에서 AOS-CX 시뮬레이터를 소개한 바 있습니다. AOS-CX 시뮬레이터는 EVE-NG나 GNS3와 같은 에뮬레이터를 통해서 동작이 가능한데요. 오늘은 그 중에서도 EVE-NG를 이용한 설치를 알아보고자 합니다. EVE-NG는 아주 강력한 네트워크 가상화 에뮬레이터로 다양한 제조사의 네트워크 장비를 실제 장비처럼 사용해볼 수 있다는 장점을 갖고 있습니다. 좀 더 자세한…