문돌이출신 1년차 중소기업 네트워크 배워가는 사람입니다..
짧은 지식에 도움 부탁드립니다..
대충 저희 네트워크 구성도가 아래와같은데요..
Q1) 노란색 표시된 부분이 L4 스위치가 맞겠죠?? L4스위치가 이중화된 방화벽을 로드밸런싱 해주고,
L4스위치도 이중화된거 같은데, 저 아이콘? 이 회사 네트워크 구성도에는 L3라고 나와있어서요..
회사구성도가 잘못쓰여진건지 제가 잘못이해한건질 모르겠네요. 어쨌든 이중화는 L4라고 알고있어서요..
2) 같은장비끼리 빨간색 선 두줄 되어있는건 트렁킹 되어있는걸 의미하는거 같은데..
저 L4(로추정되는) 장비가 L4가 맞다면, 방화벽 2개에서 생성되는 내부트래픽이 L4 둘중 하나(MASTER 한테 먼저) 로 전달 되는게 맞죠? Active -Slave 관계라는 전제에서요. 즉 L4 장비 두개 가 방화벽 2개와 모든방향으로 통신하는거죠 X 자 모양으로요!
제가 아는게 맞는건질 모르겠네요.. 고견 부탁드립니다.
6개의 답변이 있습니다.
스위치 장비라면 L3 일수도 있고 L4 일수도 있습니다. (보통 L3가 일반적이죠)
스위치장비가 아니라면 보안(DDOS등)장비로 보여지구요.
정확히는 작성자나 엔지니어에게 확인하셔야 할듯합니다.
보통 L3죠..
L4는 비싸요..
동그라미는 HA나 FailOver, Health check 정도로 의미가 있을거라 생각드네요..
노란색 표시된 부분의 기호는 라우터에 자주 사용되는 기호로 보이고요.
라우팅 기능은 L3 장비가 가진 기능에 해당됩니다.
wansoo | 약 3년 전
스위치 장비에 사각형 박스 ( 육면체 ) 기호를 사용하고 있는 걸로 보이네요.
사각형 박스에 라우팅 기호가 붙어 있다면, L3 스위치를 의미할 거 같아 보이고요.
방화벽 앞단에 있는 스위치인것 같은데요.
여기에 있는 스위치가 L4가 되어야 한다거나 L3 또는 L2가 되어야 하는건 아닌것 같고요.
방화벽 앞단에 배치할 네트워크 장비 및 서버들간에 네트워크를 구성하여 통신할 수 있게 두는 스위치 장비일 걸로 보여 지네요.
L2냐 L3냐 L4냐 하는건 용도에 맞춰서 선택하면 되는 것이다 보니... 로드 밸런싱도 L4 스위치만이 할 수 있는 것도 아니고요.
L3나 L2 장비를 사용하더라도 네트워크 공유하는 기능에는 문제가 없겠고요.
여기에 인터넷에 직접 노출되어 작동되는 웹 서버나 메일 서버 기타 등등의 DMZ 영역에 두고 사용하는 서버들을 연결해서 사용할 수도 있겠고요.
wansoo | 약 3년 전
이중화라면...
두 장비 사이에 빨간 두줄에 가운데 동그라미 그려져 있는것에 대한 의미는...
서로간에 Health 체크하기 위한 케이블 연결을 의미하는게 아닐까 싶어 보이네요.
이중화에 참여하는 양쪽 장비간에 상대 장비가 정상적으로 작동하고 있는지 어떤지를 체크해서 상대 장비에 장애가 발생했을 경우에 그에 따른 액션을 취하기 위한 케이블 연결을 의미하지 않을까 싶네요.
L4는 웹서비스에 대해 로드발란싱 해주는겁니다
회선-방화벽-ips-웹방화벽-L4-백본입니다
L4는 방화벽 밑에 둬도 되지만 웹방화벽과 ips에서 웹/ 보안필
터링이되면 더욱 좋겠네요
구성에 따라 내부 서비스에 문제 발생이 될수 있으니
참고하세요
Genghis Khan | 약 3년 전
같은 장비 끼리 빨간색은 이중화 구성입니다
한쪽 장애시 fail over 되는거고 active-stanby 형태로 보면 됩니다
서로 세션에 대해 감지하고 있다 장애시 바로 넘어가는 형태이죠
일반적으로 인터넷 전용선에 라우터 즉, L3 연결이 되고요,
그 뒤로 방화벽 - L4 - L2 순서로 연결을 합니다.
일반적인 경우이고요, 회사에 따라서는 방화벽 이후부터는 구성이 달라질 수 있습니다.
그리고, 말씀하신 대로 이중화 되어 있는 것으로 보입니다.
그림은 X자로 그려지는게 맞는데, 편의상 그려놓은 듯 보입니다.