VXLAN 가상 확장 근거리 통신망

VXLAN은 L2 프레임을 UDP와 IP 기반의 L3 망 위로 운반하는 오버레이 기술입니다.

VTEP가 프레임을 캡슐화하거나 풀고 VNI로 논리 세그먼트를 구분합니다. 물리 망인 언더레이와 논리 망인 오버레이의 도달성을 따로 관리합니다.

가상 서버가 여러 물리 호스트에 분산된 환경에서 논리적인 L2 연결을 제공할 수 있습니다. 실제 전송은 언더레이의 IP 경로와 용량에 의존합니다.

전통적인 VLAN VID와 VXLAN VNI는 폭과 전달 문맥이 다릅니다. EVPN은 MAC과 IP 등의 도달성을 제어하는 데 활용할 수 있는 별도 제어 체계이며 VXLAN 자체와 동일한 이름이 아닙니다.

VXLAN이 암호화 기능이라고 설명하지 않습니다. 추가 헤더에 맞는 MTU와 학습 및 플러딩 방식, 경계의 접근 제어를 검증합니다.

이 절의 용어: VTEP / VXLAN Tunnel Endpoint / VXLAN 터널 끝점

VXLAN 캡슐화와 역캡슐화를 수행하는 끝점입니다. 물리 장비나 소프트웨어에 구현될 수 있으며 VTEP 사이의 IP 도달성이 먼저 확보되어야 안쪽 프레임을 전달할 수 있습니다.

이 절의 용어: VNI / VXLAN Network Identifier / VXLAN 네트워크 식별자

VXLAN의 논리 네트워크를 구분하는 식별자입니다. VLAN 번호와 일대일로 자동 대응하는 값은 아니며 매핑과 게이트웨이 구조는 설계와 구현에 따릅니다.

이 절의 용어: Underlay / 언더레이

오버레이 터널의 바깥 패킷을 실제로 전달하는 기반 망입니다. 오버레이가 논리적으로 분리되어도 물리 용량과 경로, 장애점은 언더레이에 의존합니다.

이 절의 용어: Overlay / 오버레이

기반 망 위에 캡슐화 등으로 만든 논리 네트워크입니다. 논리적인 연결 범위와 실제 바깥 전달 경로를 구분해야 하며 터널 기능만으로 보안과 성능이 모두 보장되지는 않습니다.