가상 사설 LAN 서비스란 무엇인가요?

가상 사설 LAN 서비스란 무엇인가요?

가상 사설 LAN 서비스(VPLS)는 서비스 공급자가 관리하는 IP/MPLS 백본을 사용해 여러 원격 사이트를 하나의 공유 이더넷 브로드캐스트 도메인으로 연결하는 가상 사설망(VPN) 기술입니다. 이 기술은 네트워크 관리를 단순화하고 고성능 연결 환경을 제공하기 때문에 여러 지사를 운영하는 조직에서 사용됩니다. 본질적으로 VPLS는 물리적 위치와 관계없이 회사의 분리된 사무실들이 모두 동일한 로컬 네트워크에 직접 연결된 것처럼 보이게 합니다.

VPLS는 서비스 공급자의 핵심 MPLS 네트워크의 확장성과 안정성을 활용하는 광역 네트워크(WAN) 솔루션으로 자주 사용됩니다. VPLS는 OSI 모델의 계층 2에서 동작하기 때문에 고객 사이트에서 복잡한 라우팅 구성을 필요로 하지 않고 이더넷 프레임(2계층 데이터 단위로, 패킷과 유사함)을 처리합니다. 이를 통해 기업은 안전한 고속 터널을 사용해 여러 근거리 네트워크(LAN)를 연결할 수 있습니다. 특히 음성 및 비디오와 같은 실시간 애플리케이션의 대기 시간을 최소화해야 하는 조직에 적합합니다.

VPLS 작동 방식

VPLS는 서비스 공급자의 네트워크 인프라, 특히 네트워크 경계에 위치한 PE(Provider Edge) 라우터와 고객 사이트의 CE(Customer Edge) 장치에 의존합니다. PE 라우터는 대형 스위치처럼 고객의 MAC(Media Access Control) 주소를 학습합니다. 그런 다음 이 라우터들은 핵심 MPLS 네트워크 전반에 “슈도와이어(pseudowire)”라고 하는 가상 연결의 “풀 메시(full mesh)”를 구축해 모든 고객 사이트 간 Any-to-Any 연결성을 보장합니다.

VPLS는 계층 2(데이터 링크 계층)에서 동작하기 때문에 WAN 전반에 걸쳐 이더넷 프레임을 투명하게 브리징합니다. 이는 고객 네트워크 트래픽이 기본 MPLS 전송 네트워크를 인식하지 않고도 VPLS를 통과할 수 있음을 의미합니다. 서비스 공급자는 MPLS 레이블을 사용해 트래픽을 논리적으로 분리하고 자체 사설 백본 내에서 고객 데이터를 안전하게 라우팅합니다.

VPLS 구현의 주요 기술 요소:

• 슈도와이어(터널)는 Any-to-Any 통신을 위한 완전한 메시 아키텍처를 형성합니다.
• 서비스 공급자의 PE 라우터는 고객 MAC 주소의 학습 및 전달을 관리합니다.
• VPLS는 일반적으로 MPLS를 사용하며, 이는 고객의 통합 네트워크에 예측 가능한 경로, 품질 보장(QoS), 낮은 대기 시간을 제공합니다.

VPLS와 SD-WAN 비교

하드웨어 기반으로 구성되는 VPLS는 라우팅 정책과 용량이 사실상 고정되어 있습니다. 지사 간 연결에는 효과적이지만, 원격 근무 환경과 클라우드 컴퓨팅에서는 성능 저하가 발생할 수 있습니다. VPLS는 사이트 간 트래픽을 위해 설계되었기 때문에, 지사 외부 목적지와의 트래픽이 비효율적인 경로를 거칠 수 있습니다. SaaS 애플리케이션으로 향하는 트래픽은 중앙 허브나 데이터 센터를 통해 VPLS를 빠져나가야 하는 경우가 많습니다. 중앙 허브는 트래픽이 대역폭을 초과하면 병목 지점이 되어 서비스 품질을 더욱 저하시킬 수 있습니다.

VPLS는 기본적인 세분화나 Zero Trust 제어 기능이 없기 때문에 내부망 이동 위험도 초래합니다. VPLS 네트워크를 사용하는 조직은 사실상 “성과 해자” 보안 모델을 채택한 상태입니다. 즉, 네트워크 경계는 방어하지만 일단 공격자가 네트워크 내부로 침투하면 자유롭게 이동할 수 있습니다.

소프트웨어 정의 광역 네트워킹(SD-WAN)은 전용 회선, 5G, 공용 인터넷, 클라우드 네트워크 경로 등 다양한 연결 유형을 통합하는 모델입니다. 따라서 VPLS보다 더 높은 유연성을 제공하며 현대 비즈니스 요구 사항을 더 잘 지원할 수 있습니다. SD-WAN은 네트워크 트래픽을 위한 중앙 허브 의존도를 줄여줍니다. 또한 SD-WAN 도입은 Zero Trust 보안을 네이티브하게 통합하는 보안 액세스 서비스 에지(SASE) 모델로의 전환 일부가 될 수 있습니다.

VPLS와 SASE 비교:

Cloudflare One은 기존 MPLS 및 VPLS 회선을 보강하거나 대체함으로써 네트워크를 최신화합니다. 이 플랫폼은 Zero Trust 네트워크 액세스(ZTNA), 클라우드 네이티브 보안 서비스, 서비스형 WAN 기반 클라우드 제공 연결성을 제공합니다.Zero Trust 네트워크 액세스 그 결과 전 세계 사용자, 지사, 클라우드 인프라 간 안전하고 유연한 연결이 가능해집니다. Cloudflare One에 대해 자세히 알아보세요.

 

FAQ

가상 사설 LAN 서비스란 무엇인가요?

가상 사설 LAN 서비스(VPLS)는 여러 원격 위치를 하나의 공유 이더넷 브로드캐스트 도메인으로 연결하는 가상 사설망(VPN) 기술입니다.

조직은 왜 VPLS를 사용하나요?

여러 지사를 운영하는 기업은 네트워크 관리를 단순화하고 고성능 연결을 제공하기 위해 VPLS를 자주 사용합니다.

VPLS 아키텍처에서 PE 및 CE 장치는 어떤 역할을 하나요?

VPLS는 PE(Provider Edge) 라우터와 CE(Customer Edge) 장치에 의존합니다. PE 라우터는 고객의 MAC 주소를 학습하고 “슈도와이어”라고 하는 가상 연결의 풀 메시를 구축해 모든 사이트 간 Any-to-Any 연결성을 보장합니다.

VPLS 네트워크에서는 보안이 어떻게 처리되나요?

서비스 공급자는 MPLS 레이블을 사용해 트래픽을 논리적으로 분리하고 자체 사설 백본 내에서 데이터를 안전하게 라우팅합니다. 하지만 VPLS에는 기본 제공 Zero Trust 제어 기능이 없기 때문에, 공격자가 침해된 사용자 계정이나 맬웨어 감염 장치를 통해 네트워크에 접근할 경우 내부망 이동 위험이 발생할 수 있습니다.

SD-WAN은 VPLS와 어떻게 다른가요?

VPLS와 달리 소프트웨어 정의 광역 네트워킹(SD-WAN)은 5G와 공용 인터넷 같은 다양한 연결 유형을 사용해 더 높은 유연성을 제공합니다. SD-WAN은 중앙 허브 의존도를 줄여 클라우드 호환성을 향상시킵니다. 또한 SD-WAN은 보안 액세스 서비스 에지(SASE) 구축의 일부로 Zero Trust 보안을 보다 쉽게 통합할 수 있습니다.