[네트워크] End-to-End VLAN과 Local VLAN 비교하기

안녕하세요!

 

이전 포스팅에서 VLAN에 대해서 알아봤습니다

 

이번 시간에는 VLAN을 구성하는 방법에 따라

End-to-End VLAN과 Local VLAN 방식이 존재합니다

 

End-to-End와 Local VLAN 방식에 대해서 알아보려고 합니다

 

1. End-to-End VLAN의 특징

- 사용자의 물리적 위치에 상관없이 동일 VLAN에 묶일 수 있다.
- 사용자가 Campus 안에서 이동할 때 일반적으로 VLAN 멤버십은 동일하게 유지된다.
- VLAN 설정을 NVRAM에 저장 가능하다.

 

2. Local VLAN의 특징

- Cisco Enterprise Campus 구축 시 권장되고 있는 솔루션이다.
- 사용자는 물리적 위치에 따라 다른 VLAN에 묶일 수 있다.
- 사용자가 Campus 안에서 이동할 때 VLAN 멤버십은 변경된다.

 

3. End-to-End VLAN의 장단점

장점
- 지리적으로 분산된 사용자가 동일한 세그먼트에 나타난다.
- 동일한 사용자 그룹은 물리적인 위치에 상관없이 동일한 정책을 적용받는다.
- 비교적 설정하기 간편하고 편하다.

단점
- 모든 스위치는 모든 VLAN을 알아야 한다.
- 브로드 캐스트 메세지를 모든 스위치로 Flood 한다.
- 트러블 슈팅(Trouble Shooting)이 매우 어렵다

End-to-End VLAN은 Static한 IP 주소 지정 및 네트워크 트래픽의 80/20 규칙을 적용하기 위한 모델
- 80%의 트래픽은 Local workgroup 안에서 이루어지고 20%의 트래픽은 Remote resource 목적지로 나가는 상황

VLAN이 물리적 위치에 상관 없이 묶이기 때문에 모든 트래픽이 코어를 지나가게 된다
- 브로드 캐스트 스톰 / 루핑 문제로 인해 CPU의 리소스를 많이 사용하여 Enterprise Network 에서는 비권장

 

4. Local VLAN의 장단점

장점
- 디자인 확장이 용이하다.
- 문제 해결이 쉽다.
- 트래픽 흐름을 예측 가능하다.
- 이중화 경로(Redundant Path) 구축이 쉽다.

단점
- End-to-End VLAN 모델에 비해 더 많은 라우팅 디바이스가 필요하다.
- 사용자들이 동일한 브로드 캐스트 도메인이면 동일한 위치에 있습니다.

Local VLAN은 네트워크 트래픽의 20/80 규칙을 적용하기 위한 모델
- 20%의 트래픽은 Local workgroup 안에서 이루어지고 80%의 트래픽은 Remote resource 목적지로 나가는 상황

사용자가 같은 물리적 위치에 있다
- 장애 발생 시 장애 요인을 찾기 쉬워서 문제 해결에 용이하다.

 

이번 시간에는 VLAN 구성 방법 중에서

 

 End-to-End VLAN 방식과 Local VLAN 방식에 대해서 알아봤습니다.

 

감사합니다.