접속 링크와 IP 설정을 나눕니다

PPP는 점대점 링크의 기반이며 LCP가 링크 조건을, IPCP와 IPv6CP가 해당 네트워크 계층 설정을 다룹니다. 이더넷에서 PPP 세션을 운반하는 방식이 PPPoE입니다.

IPv6CP 협상이 끝난 것과 DHCPv6 프리픽스 위임으로 하위망 주소 범위를 받은 것은 다릅니다. 접속과 주소 및 실제 왕복 경로를 구분합니다.

터널링이 곧 암호화는 아닙니다

L2TP는 계층 2 세션을 운반하고 L2TPv3는 여러 계층 2 연결의 에뮬레이션을 다룹니다. L2TP 단독과 IPsec과 결합한 구성의 보호 수준을 같게 보지 않습니다.

IPsec의 IKEv2는 보안 연결과 키 협상에, ESP와 AH는 패킷 보호에 관계합니다. AH에는 데이터 기밀성 기능이 없으며 ESP도 선택한 알고리즘과 모드의 조건을 확인해야 합니다.

IPsec NAT-T는 ESP를 UDP로 캡슐화합니다. Port Control Protocol과 NAT-PMP는 게이트웨이에 매핑을 요청하는 방식이고 SOCKS5는 응용의 프록시 요청을 처리합니다.

같은 PCP 약어를 쓰더라도 VLAN의 Priority Code Point와 Port Control Protocol은 다른 개념입니다. 자동 매핑의 허용과 서비스 외부 공개의 안전성을 별도로 판단합니다.

VXLAN과 Geneve는 가상 네트워크 데이터를 운반하는 캡슐화 형식입니다. EVPN의 제어 정보와 캡슐화 및 실제 하부망 경로는 서로 다른 구성 요소입니다.

SRv6는 IPv6 기반 세그먼트 동작과 경로 구성을 다루며 SRH는 그 헤더 요소입니다. 일반 IPv6 지원을 SRv6 전체 지원으로 해석하지 않습니다.

iWARP는 RDMAP과 DDP 및 MPA 등의 묶음으로 TCP 기반 RDMA를 구현합니다. iSER는 iSCSI 데이터 이동에 RDMA를 결합하고 RPC-over-RDMA는 ONC RPC의 전송 바인딩입니다.

NVMe-oF와 iSER는 상위 명령 체계가 다릅니다. RoCE v1과 v2의 전송 차이와 해당 장비 및 드라이버의 지원을 각각 확인해야 합니다.

어느 장치가 링크와 터널을 종단하는지, 주소를 바꾸는지, 인증하고 패킷을 보호하는지 적습니다. 그 뒤 MTU와 실제 왕복 흐름 및 접근 권한을 확인합니다.

터널 연결이나 RDMA 어댑터 인식만으로 응용의 정상과 성능을 보장할 수 없습니다. 기존 네트워크 정책을 보존하고 변경 범위를 좁혀 검증합니다.