용어와 정의
영문 또는 원어: Inter-VLAN routing
한글명: VLAN 간 라우팅
VLAN 간 라우팅은 서로 다른 VLAN에 연결된 IP 네트워크 사이에서 패킷을 전달하는 기능입니다.
정확한 의미와 원리
VLAN 분리는 L2 전달 범위를 나누고 라우팅은 그 사이의 L3 경로를 제공합니다. 라우팅을 허용한 뒤에는 ACL이나 방화벽을 이용해 접근 범위를 제한할 수 있습니다.
쉽게 이해하는 사용 예시
업무 VLAN의 PC가 서버 VLAN의 NAS에 접근하려면 알맞은 게이트웨이와 왕복 경로가 필요합니다. 이름이 해석되는지와 실제 파일 공유 서비스가 허용되는지도 별도로 확인합니다.
종류와 관련 개념의 차이
L3 스위치의 SVI, 라우터의 VLAN 하위 인터페이스, 방화벽의 VLAN 인터페이스 등으로 구성할 수 있습니다. 구현 방식이 달라도 주소와 라우팅, 허용 정책의 역할은 구별합니다.
적용 조건과 오해하기 쉬운 점
서로 다른 VLAN을 만든 뒤 IP 대역만 다르게 적는 것으로 라우팅이 생기지 않습니다. 반대로 라우팅을 모두 열어 둔 상태를 망 간 접근 차단으로 설명해서도 안 됩니다.
SVI 스위치 가상 인터페이스
이 절의 용어: SVI / Switch Virtual Interface / 스위치 가상 인터페이스
스위치에서 VLAN과 연결된 논리적 L3 인터페이스입니다. 관리 주소로만 사용되는 경우와 VLAN 게이트웨이로 라우팅하는 경우가 있으며, 인터페이스 존재와 장비의 IP 전달 활성 여부를 함께 확인합니다.
SVI와 라우티드 포트의 차이
SVI는 VLAN의 논리 L3 인터페이스이고 라우티드 포트는 물리 포트를 L3 인터페이스로 쓰는 방식입니다. 두 방식 모두 IP 경로와 응답 경로가 필요합니다. VLAN 사이의 통신을 허용할지 차단할지는 라우팅 기능의 존재와 별개로 ACL과 방화벽 정책에서 판단합니다. 단순 VLAN 생성만으로 내부망 보안 정책이 완성되지는 않습니다.
Routed port 라우티드 포트
이 절의 용어: Routed port / 라우티드 포트
라우티드 포트는 물리 인터페이스를 L2 스위치 포트가 아닌 L3 IP 인터페이스로 사용하는 구성입니다.
IP 주소와 경로를 기반으로 네트워크 사이의 패킷을 전달합니다. VLAN에 속한 단말 프레임을 단순히 스위칭하는 포트와 역할이 다릅니다.
L3 스위치와 라우터 사이를 독립된 IP 링크로 연결할 때 사용할 수 있습니다.
SVI는 VLAN을 대표하는 논리 L3 인터페이스이고 라우티드 포트는 물리 포트를 L3 경계로 사용하는 방식입니다.
모든 스위치와 포트에서 지원되는 것은 아닙니다. 전환 시 기존 VLAN 연결에 미치는 영향을 확인해야 합니다.