용어와 정의
영문 또는 원어: Network tunnel
한글명: 네트워크 터널
네트워크 터널은 원래 패킷이나 프레임을 다른 전달 형식 안에 넣어 망 구간을 운반하는 방식입니다.
정확한 의미와 원리
안쪽과 바깥쪽 주소 및 경로를 구분해야 합니다. 바깥 연결이 정상이어도 안쪽 주소와 라우팅이 맞지 않으면 최종 서비스 통신은 실패할 수 있습니다.
쉽게 이해하는 사용 예시
지점 간 VPN과 가상 네트워크 오버레이에서 터널을 사용할 수 있습니다. 추가 헤더 때문에 필요한 전송 여유와 실제 경로 MTU도 확인합니다.
종류와 관련 개념의 차이
IP-in-IP와 GRE, VXLAN 및 암호화를 사용하는 IPsec 등의 기술은 실어 나르는 데이터와 보호 기능이 다릅니다. 모든 터널이 같은 계층의 기능을 제공하지 않습니다.
적용 조건과 오해하기 쉬운 점
터널이 만들어지면 내용이 자동으로 암호화된다고 생각하지 않습니다. 전달 경로를 구성하는 기능과 기밀성, 사용자 인증 및 접근 권한을 따로 판단합니다.