분류 전체보기111 브로드캐스트 도메인 분리 (VLAN 설계, PVLAN, 서브넷 최적화) VLAN만 나누면 브로드캐스트 문제는 끝난다고 생각했습니다. 그 생각이 얼마나 안이했는지를 실제 사고로 배웠습니다. 고객사 서버 하나에서 시작된 ARP 브로드캐스트 폭풍이 같은 세그먼트에 있던 수십 대 서버를 동시에 흔들어놓는 장면을 직접 보고 나서야, 도메인 설계가 단순한 이론이 아님을 몸으로 이해했습니다.이 경험에서 제가 뼈저리게 느낀 건, 네트워크 설계에서 "일단 되면 된 거 아닌가"라는 사고방식이 얼마나 위험한가 하는 점입니다. 평상시엔 아무 문제 없다가 사고 하나로 고객 여러 곳이 동시에 피해를 입는 구조, 그게 잘못 설계된 브로드캐스트 도메인의 민낯이었습니다.ARP 브로드캐스트 폭풍이 터졌던 날당시 저희 IDC는 모든 고객 서버를 동일한 /24 서브넷에 배치하고 있었습니다. /24 서브넷이란 .. 2026. 4. 13. Inter-VLAN 라우팅 (Router-on-a-Stick, 병목, SVI) 처음에 Router-on-a-Stick 방식을 꽤 괜찮은 구성이라고 생각했습니다. 설정도 직관적이고, 라우터 한 대만 있으면 여러 VLAN을 묶어줄 수 있으니까요. 그런데 실제 현장에서 이 방식의 한계를 직접 목격하고 나서 생각이 완전히 바뀌었습니다. 어떤 구성을 선택하느냐에 따라 150명 규모 사무실 전체의 네트워크 체감 속도가 달라졌습니다.이 주제를 다루다 보면 "방법은 여러 가지가 있고 상황에 따라 다르다"는 식의 두루뭉술한 결론을 내리는 경우가 많습니다. 저도 처음엔 그랬는데, 직접 겪고 나서는 좀 더 명확한 입장을 갖게 됐습니다. 교육 목적이 아닌 실제 운영 환경에서 Router-on-a-Stick을 선택하는 데에는 상당히 신중해야 한다고 생각합니다.Router-on-a-Stick, 처음엔 편해.. 2026. 4. 13. L2·L3 스위치 (브로드캐스트, 하드웨어 라우팅, 설계) 처음 네트워크를 설계할 때 L3 스위치가 굳이 필요한지 몰랐습니다. 80명 규모 오피스였고 예산도 빠듯했으니 L2 스위치로 전체를 연결하는 플랫 네트워크 구성이 당연해 보였습니다. 그 선택이 나중에 얼마나 큰 재설계를 불러올지는, 그때는 전혀 예상하지 못했습니다.돌이켜보면 그 판단의 근거 자체가 잘못됐습니다. "지금 80명이니까 괜찮겠지"라는 생각이 함정이었습니다. 규모가 아니라 트래픽 구조를 봤어야 했습니다. 이미 부서가 여럿이었고, Windows 기반 서버도 돌아가고 있었습니다. 단일 브로드캐스트 도메인으로 묶는 순간 문제는 예고되어 있었던 셈입니다.브로드캐스트와 하드웨어 라우팅: 스위치 계층이 실제로 하는 일일반적으로 L2 스위치와 L3 스위치의 차이를 단순히 "라우팅 기능 유무"로 설명하는 경우가.. 2026. 4. 13. ICMP 완전 이해 (Ping, Traceroute, MTR) Ping이 안 된다고 서버가 죽은 건 아닙니다. 저는 이걸 보고서에 적었다가 망신을 당한 뒤에야 제대로 이해했습니다. ICMP(Internet Control Message Protocol)는 단순한 연결 확인 도구가 아니라 네트워크 전체 상태를 읽어내는 진단 프로토콜입니다. 이 글은 실무에서 ICMP를 잘못 해석했던 경험과 함께, Ping부터 Traceroute, MTR까지 제대로 쓰는 방법을 정리한 것입니다.Ping이 실패해도 서버가 살아있을 수 있다Ping 하나면 서버 상태를 알 수 있다고 생각하지 않으십니까? 저도 그렇게 생각했습니다. 그러다 한 번 크게 틀렸습니다.특정 서버에 Ping이 응답하지 않자 "서버 다운"이라고 보고했는데, 알고 보니 서버는 멀쩡히 서비스 중이었고 방화벽에서 ICMP Ec.. 2026. 4. 11. OSPF와 BGP (Adjacency, Route Filtering, Redistribute) OSPF Adjacency가 맺히지 않는다는 에러를 처음 마주했을 때, 저는 솔직히 ping이 멀쩡하게 되는 상황에서 무엇이 문제인지 한참을 헤맸습니다. 그 경험이 OSPF와 BGP 두 프로토콜을 진지하게 파고드는 계기가 되었습니다. 내부망을 책임지는 OSPF와 인터넷 경계를 담당하는 BGP, 이 둘을 함께 이해하지 않으면 실무 네트워크 구조는 절반밖에 안 보입니다.Adjacency가 안 맺힌다면, 먼저 이것부터 확인하세요엔터프라이즈 네트워크에서 OSPF를 운영하다 보면 가장 자주 마주치는 증상이 Adjacency 실패입니다. Adjacency란 OSPF 라우터끼리 서로를 이웃으로 인식하고 링크 상태 정보를 교환하는 관계를 말합니다. 쉽게 말해 두 라우터가 "우리 연결됐어, 경로 정보 나눠보자"라고 합의.. 2026. 4. 10. 정적·동적 라우팅 (관리 효율성, 성능, 보안) "이 경로 왜 안 되지?" 장애 발생 후 라우팅 테이블을 뒤지다 보면, 문서에는 우회 경로가 분명히 존재하는데 트래픽은 어딘가에서 사라지고 있는 상황을 맞닥뜨린 적 있으신가요. 저도 그랬습니다. 그 경험을 계기로 정적 라우팅과 동적 라우팅이 단순히 설정 방식의 차이가 아니라는 걸 몸으로 배웠습니다.우회 경로는 있었지만 트래픽은 블랙홀로 빠졌다저는 중견 기업의 네트워크를 인수받았을 때 라우터 20여 대에 수백 개의 정적 경로(Static Route)가 촘촘하게 박혀 있는 환경을 마주했습니다. 정적 경로란 관리자가 목적지별로 다음 홉(Next Hop) 주소를 일일이 손으로 지정해두는 방식입니다. 물리적 경로가 존재해도 정적 경로가 설정되지 않으면 라우터는 그 길을 모르는 것과 같습니다.어느 날 코어 라우터 .. 2026. 4. 10. 이전 1 ··· 14 15 16 17 18 19 다음
