기업 백본 네트워크 설계: 기간망 구성과 고가용성 확보

LAN 사이를 잇는 조직의 기간망

백본 네트워크는 사이트 안의 LAN(Local Area Network)을 서로 연결해 정보기기 간 통신을 가능하게 하는 고속 기간 네트워크다. 대규모 조직에서는 대용량 데이터 전달의 중심 경로가 되며, 내부 네트워크의 성능과 안정성에도 직접 영향을 준다.

이 기간망은 단일 장비로 성립하지 않는다. 네트워크 장비, 케이블, 토폴로지, 라우팅 프로토콜을 요구사항에 맞게 조합해야 한다.

장비와 전송 매체가 만드는 연결 기반

라우터는 서로 다른 네트워크 사이에서 패킷을 전달한다. 목적지 주소를 분석해 경로를 정하고, 라우팅 테이블을 유지하면서 트래픽을 제어한다. 엔터프라이즈 백본에는 Cisco Catalyst 9000 시리즈와 Juniper MX 시리즈 등이 사용된다.

브리지는 OSI 7계층의 데이터링크 계층(Layer 2)에서 동작하며, MAC 주소를 기준으로 네트워크 세그먼트를 연결한다. 세그먼트 사이의 트래픽을 분리할 수 있지만, 현대 네트워크에서는 대체로 스위치가 이 역할을 대신한다.

스위치는 브리지를 발전시킨 장비다. MAC 주소 테이블을 바탕으로 필요한 포트에만 데이터를 전달하며, 백본에서는 L3 스위치가 라우터 기능까지 맡기도 한다. Cisco Nexus 시리즈와 HPE FlexFabric 스위치가 그 예다. 반면 허브는 수신 데이터를 모든 포트로 브로드캐스팅한다. 대역폭 낭비와 보안 문제 때문에 현대 백본에서는 거의 쓰이지 않고 스위치로 대체됐다.

전송 매체는 광케이블이 표준적인 선택이다. 빛으로 데이터를 전송하므로 전자기적 간섭을 받지 않고, 장거리와 높은 대역폭 요구에 맞는다. 싱글모드(Single-mode)는 장거리 전송용으로 코어 직경이 9μm이며, 멀티모드(Multi-mode)는 중거리 전송용으로 코어 직경이 50-62.5μm다.

UTP(Unshielded Twisted Pair) 케이블은 Cat5, Cat6, Cat6a처럼 여러 카테고리로 나뉜다. Cat5는 최대 100Mbps, Cat6는 최대 1Gbps, Cat6a는 최대 10Gbps를 지원한다. 비용 측면에서는 효율적이지만 최대 100m의 거리 제한과 EMI(전자기 간섭) 취약성이 있어, 소규모 백본 또는 백본과 엔드포인트의 연결에 주로 사용된다.

토폴로지는 장애 범위와 운영 방식을 결정한다

버스형 토폴로지는 모든 장치를 하나의 통신 회선에 연결한다. 설치가 단순하고 필요한 케이블도 적지만, 하나의 연결 실패가 전체 네트워크 장애로 이어질 수 있어 현대 백본에서 단독으로는 거의 사용되지 않는다.

링형 토폴로지는 각 장치가 양쪽의 두 장치와 연결된 원형 구조다. 단방향 또는 양방향 데이터 흐름을 지원하며, 토큰 링(Token Ring) 같은 프로토콜에서 사용됐다. 장애 시 우회 경로를 둘 수 있고 SONET/SDH 네트워크에서는 백본으로 활용된다.

성형 토폴로지는 중앙의 스위치나 라우터에 장치를 연결한다. 관리와 장애 격리에 유리해 현대 백본에서 가장 널리 사용되며, 계층적 성형 구조로 확장하면 대규모 네트워크도 구성할 수 있다. 다만 중앙 장치의 장애는 전체 네트워크에 영향을 준다.

메시형 토폴로지는 장치들이 다른 모든 장치 또는 일부 장치와 직접 연결되는 방식이다. 중복성과 장애 허용성은 높지만 구현과 유지보수 비용도 커진다. 대규모 백본에서는 보통 부분 메시(Partial Mesh)로 구현한다.

⤢✕

백본 경로를 선택하는 라우팅 프로토콜

OSPF(Open Shortest Path First)는 링크 상태 라우팅 프로토콜로, 최단 경로 우선 알고리즘을 사용한다. 빠른 수렴 시간과 높은 확장성을 제공하며, Area 개념을 이용해 계층적 네트워크를 구성할 수 있다. 대규모 엔터프라이즈와 대부분의 대기업 백본에서 표준으로 사용된다.

IS-IS(Intermediate System to Intermediate System)는 ISO가 개발한 링크 상태 라우팅 프로토콜이다. 서비스 제공업체(ISP) 백본에서 많이 쓰이며, OSPF와 유사하지만 더 빠른 수렴과 더 높은 확장성을 제공한다. IP 외의 다양한 네트워크 프로토콜도 지원해 대규모 통신사 백본에 널리 활용된다.

서로 다른 AS(Autonomous System) 사이의 라우팅에는 BGP(Border Gateway Protocol)를 사용한다. EIGRP(Enhanced Interior Gateway Routing Protocol)는 Cisco 전용 프로토콜로 우수한 성능을 제공하며, RIP(Routing Information Protocol)은 소규모 네트워크에 적합하지만 현대 백본에서는 거의 사용되지 않는다.

용량·이중화·보안을 함께 설계해야 한다

대역폭은 현재 트래픽만으로 정하지 않는다. 피크 시간대 사용량과 향후 수요를 반영하고, 최소 3-5년 이상의 성장을 수용할 수 있도록 설계한다. 기업 백본에서는 10Gbps, 40Gbps, 100Gbps 대역폭이 활용되며, 대형 데이터센터에는 400Gbps 기술도 도입된다.

가용성 설계에서는 단일 장애점(Single Point of Failure)을 제거하는 일이 우선이다. 이중화된 전원 공급 장치와 네트워크 장비를 두고, 다중 경로(Multi-path)로 연결을 중복화한다. HSRP(Hot Standby Router Protocol) 또는 VRRP(Virtual Router Redundancy Protocol)를 구현해 99.999% 이상의 가용성과 연간 5분 이하의 다운타임을 목표로 한다.

⤢✕

보안은 백본 접근 제어, 트래픽 암호화와 모니터링, VLAN 분리와 세그먼테이션을 함께 다룬다. 방화벽 및 IPS/IDS를 통합하고 물리적 보안과 논리적 보안을 분리하지 않는 접근도 필요하다.

새 사이트와 서비스를 추가할 수 있도록 모듈식 설계를 적용하고, 계층적 주소 지정 체계와 IPv6 전환 계획을 준비한다. 확장성 측면에서는 SDN 도입도 검토 대상이 된다.

중앙 제어와 클라우드 연결로 넓어지는 백본

SDN(소프트웨어 정의 네트워킹)은 제어 평면과 데이터 평면을 분리한다. 중앙 집중식 관리와 프로그래밍 가능성을 제공하며, 개방형 표준 및 API 기반 접근을 통해 자동화와 오케스트레이션을 높인다. Cisco ACI와 VMware NSX 등이 활용된다.

인텐트 기반 네트워킹(Intent-Based Networking)은 비즈니스 의도를 네트워크 정책으로 자동 변환한다. 자가 분석과 자가 교정, 머신러닝 기반 최적화, 보안 정책 자동 적용 및 모니터링을 목표로 하며 Cisco DNA Center와 Juniper Apstra 같은 플랫폼이 등장했다.

클라우드와 하이브리드 네트워킹에서는 온프레미스와 클라우드 리소스 사이의 연결이 백본 설계에 포함된다. SD-WAN으로 백본을 확장하고, API 기반 프로비저닝과 멀티 클라우드 연결 전략을 적용한다. AWS Direct Connect, Azure ExpressRoute 같은 서비스도 통합 대상이다.

환경에 따라 달라지는 백본 구현

대기업 백본은 40GbE/100GbE 광케이블 기반의 계층적 스타 토폴로지로 구현할 수 있다. 코어-디스트리뷰션-액세스의 3계층 아키텍처에 OSPF 라우팅과 MPLS 트래픽 엔지니어링을 적용하고, 이중화된 코어 라우터와 분산 데이터센터를 글로벌 WAN 및 SD-WAN 확장과 통합한다.

데이터센터 백본에서는 Spine-Leaf 아키텍처가 사용된다. 비차단(Non-blocking) 토폴로지 위에 VXLAN 오버레이 네트워크를 구현하고 BGP EVPN 프로토콜을 활용하며, 프로비저닝과 오케스트레이션을 자동화한다.

⤢✕

교육기관은 10GbE/40GbE 기반의 캠퍼스 백본과 건물 간 광케이블 인프라를 조합한다. 분산 무선 액세스를 위한 통합 백본을 두고, 보안 및 학술 네트워크를 세그먼테이션하며 인터넷2/연구 네트워크에 연결한다.

백본은 모든 IT 서비스가 지나는 조직의 기반 인프라다. 장비, 케이블, 토폴로지, 라우팅 프로토콜의 선택은 성능과 안정성을 좌우하며, 미래 성장과 기술 변화까지 감안한 확장성 설계가 필요하다. SDN, 인텐트 기반 네트워킹, 클라우드 통합을 반영해 백본을 계속 진화시키는 일은 디지털 혁신과 업무 효율성에도 연결된다.