네트워크 스위치의 동작 계층과 VLAN·로드밸런싱 구성
네트워크 스위치의 MAC 기반 전달 원리부터 L2·L3·L4-L7 기능, VLAN, SLB·GSLB, QoS와 운영 고려사항을 정리한다.
2026-08-14 · 최초 발행 2025-07-16
프레임 전달에서 트래픽 제어까지 맡는 장비
스위치는 네트워크 인프라에서 데이터 전송의 효율성과 안정성을 뒷받침한다. 주된 동작 위치는 OSI 7계층의 2계층인 데이터 링크 계층이지만, 현재는 3계층의 네트워크 계층 기능까지 제공하는 장비도 일반적이다.
프레임이나 패킷을 목적지로 효율적으로 보내기 위한 경로 선택과 회선 전환이 기본 역할이다. 여기에 트래픽 분류, 패킷 필터링, 로드밸런싱 같은 지능형 기능도 결합된다.
MAC 주소를 학습해 전달 경로를 고른다
L2 스위치는 MAC 주소를 기준으로 목적지를 판단한다. 포트와 MAC 주소의 대응 관계는 MAC 주소 테이블, 즉 CAM 테이블에 저장한다. 각 포트는 독립적인 콜리전 도메인을 형성해 충돌 가능성을 낮추지만, 기본 스위치 환경에서는 같은 브로드캐스트 도메인을 공유한다.
계층에 따라 달라지는 스위칭 범위
L2에서 다루는 프레임 전달
L2 스위치는 MAC 주소 기반으로 같은 네트워크 안의 프레임을 전달한다. 포트 미러링과 스패닝 트리 프로토콜(STP) 같은 기능을 지원하며, 물리적 구성과 관계없이 논리 네트워크를 나누는 VLAN도 구성할 수 있다.
L3가 추가하는 라우팅
L3 스위치는 IP 주소 기반 라우팅을 제공하므로 서로 다른 네트워크 사이의 패킷 전달이 가능하다. 라우터보다 높은 처리 성능을 제공하며 VLAN 간 라우팅도 지원한다.
L4-L7에서 보는 세션과 애플리케이션 정보
L4-L7 스위치는 세션 정보와 애플리케이션 계층 데이터를 분석해 전달 대상을 결정한다. 주로 SLB(Server Load Balancer) 용도로 사용되며, 콘텐츠 기반 스위칭, 트래픽 분류, 애플리케이션 계층 보안 기능을 제공한다.
VLAN으로 브로드캐스트 범위를 나눈다
VLAN(Virtual LAN)은 물리적 네트워크 배치와 무관하게 논리적으로 LAN을 분리하는 기술이다. 브로드캐스트 트래픽을 제한하고, 보안을 강화하며, 네트워크 세그먼트 관리를 수월하게 하는 데 쓰인다. 같은 스위치에 연결되어 있어도 VLAN이 다르면 별도 네트워크처럼 동작한다.
포트에 귀속하는 VLAN
포트 VLAN(Port-based VLAN)은 스위치의 물리 포트를 기준으로 VLAN을 할당한다. 구성이 단순하고 이해하기 쉽지만, 하나의 포트가 하나의 VLAN에만 속할 수 있어 유연성에는 제약이 있다. 소규모 네트워크에서 주로 활용한다.
태그로 여러 VLAN을 전달하는 방식
태그 VLAN(IEEE 802.1Q)은 이더넷 프레임에 VLAN 식별자(VID) 태그를 넣는다. 하나의 물리 링크로 여러 VLAN의 트래픽을 전송할 수 있고, 스위치 사이에서도 VLAN 정보를 공유하기 쉽다. 트렁크 포트를 이용하면 여러 스위치에 걸친 VLAN 구성이 가능해 엔터프라이즈 환경에서 주로 사용된다.
서버와 데이터센터의 부하를 분산하는 스위치
로드밸런서는 트래픽을 여러 서버로 나누어 부하 균형과 가용성을 확보한다. 현대적인 L4-L7 스위치에는 이런 로드밸런싱 기능이 내장되기도 한다.
서버 부하를 나누는 SLB
SLB(Server Load Balancer)는 서버 부하 분산을 위한 전용 스위치다. 라운드 로빈, 최소 연결, 가중치 기반, 응답 시간 기반 등의 알고리즘을 사용하며, 서버 헬스 체크를 통해 장애에 대응한다. 세션 유지(Persistence) 기능도 제공한다.
데이터센터 간 경로를 선택하는 GSLB
GSLB(Global Server Load Balancer)는 지리적으로 분산된 데이터센터 사이의 부하를 분산한다. DNS 기반 트래픽 제어를 활용하며, 사용자 위치, 네트워크 상태, 서버 부하를 고려해 경로를 결정한다. 재해 복구(DR)와 고가용성 구성에도 사용된다.
트래픽 정책과 가시성을 위한 기능
ACL(Access Control List)을 이용한 패킷 필터링은 MAC 주소, IP 주소, 포트 번호를 기준으로 트래픽을 제어한다. 특정 IP 대역의 HTTP 접근만 허용하거나, 관리자 네트워크에만 관리 포트 접근을 허용하는 식으로 보안 정책을 구현할 수 있다.
콘텐츠 스위칭은 페이로드를 바탕으로 전달 경로를 결정한다. URL, 쿠키, HTTP 헤더 같은 애플리케이션 계층 정보를 활용해 이미지 요청을 이미지 서버로, 동영상 요청을 스트리밍 서버로 자동 라우팅할 수 있다.
QoS(Quality of Service)는 트래픽의 우선순위를 지정하고 대역폭을 배분한다. 음성·영상처럼 실시간 처리가 필요한 트래픽을 우선 처리하고, 기업 핵심 애플리케이션의 트래픽을 보장하는 데 사용한다. 이를 위해 트래픽 분류(Classification), 마킹(Marking), 대기열(Queuing) 관리 기능을 제공한다.
NetFlow, sFlow 같은 트래픽 분석 프로토콜은 네트워크 사용량과 패턴을 모니터링하는 기반이 된다. 비정상 트래픽 탐지, 네트워크 최적화, 보안 이벤트 탐지와 대응에 활용할 수 있다.
서비스 계층과 데이터센터에 배치하는 방법
다층 웹 서비스에서는 인터넷 방화벽 뒤에 L7 스위치를 두어 웹 트래픽을 분산할 수 있다. 정적·동적 콘텐츠와 API 요청을 각 전용 서버로 라우팅하고, DB 서버는 내부 네트워크의 별도 VLAN으로 격리한다. 관리 네트워크 역시 독립 VLAN으로 구성해 보안을 강화한다.
지역별 데이터센터를 운영할 때는 GSLB로 데이터센터 간 부하를 나누고, 각 데이터센터에는 로컬 SLB를 배치해 내부 서버의 부하를 균형 있게 유지한다. 데이터센터 사이를 전용선으로 연결하고 태그 VLAN으로 서비스를 분리할 수 있으며, 장애 발생 시 자동 트래픽 전환도 구성할 수 있다.
장비 선정과 운영 구성에서 확인할 항목
성능 측면에서는 포트 수와 속도(1Gbps, 10Gbps, 40/100Gbps), 스위칭 용량인 백플레인 대역폭, 패킷 처리 성능(PPS)을 검토한다.
필요한 계층 기능도 구분해야 한다. L2/L3/L4+ 가운데 어떤 기능이 필요한지, VLAN 지원 수량과 방식은 무엇인지, 로드밸런싱·QoS·보안 같은 특수 기능이 필요한지를 확인한다.
확장성은 스태킹(Stacking) 지원 여부, 모듈형과 고정형의 선택, 라이선스 모델과 기능 확장 옵션으로 판단한다. 운영 관점에서는 CLI와 웹 관리 인터페이스, SNMP와 RMON, 자동화 및 프로그래밍 인터페이스(API) 지원 여부가 중요하다.
소프트웨어 중심 네트워크로의 변화
SDN(Software-Defined Networking)은 제어 평면과 데이터 평면을 분리하고 중앙 제어 방식의 네트워크 구성을 가능하게 한다. 화이트박스 스위칭은 표준화된 하드웨어에서 여러 네트워크 OS를 구동할 수 있는 개방형 스위치 모델이다.
API 기반 구성 관리와 자동화 도구 통합은 스위치 운영을 오케스트레이션 흐름에 포함시킨다. 물리 인프라 위에 가상 네트워크를 만드는 네트워크 가상화는 멀티테넌트 환경을 지원하며, 인텐트 기반 네트워킹은 의도(인텐트)를 정의하면 시스템이 자동으로 구현하는 방식을 지향한다.
클라우드 컴퓨팅, 가상화, SDN이 확산되면서 스위치도 지속적으로 변화하고 있다. 네트워크 설계에서는 트래픽 특성, 성능 요구사항, 보안 정책에 맞는 구성을 선택해야 하며, 미래 네트워크가 소프트웨어 중심으로 진화하더라도 고성능 스위칭 하드웨어의 중요성은 계속 유지될 전망이다.