CCNP Enterprise 따라잡기 21장

이번 장은 SD-Access와 SD-WAN 개요를 다룬다.

네트워크는 점점 소프트웨어로 관리하는 방향으로 간다.

정책을 중앙에서 정하고, 장비는 그 정책을 받아 동작한다.

SD-Access와 SD-WAN이 대표적인 예다.

이번 장의 목표는 다음과 같다.

SD-Access의 기본 구조를 이해한다.

SD-WAN의 구성 요소를 정리한다.

컨트롤러 기반 관리의 장점을 본다.

SD-Access 기본

SD-Access는 캠퍼스 네트워크를 패브릭으로 만든다.

앞 장에서 본 오버레이와 LISP 개념을 활용한다.

DNA Center가 중앙에서 정책과 관리를 담당한다.

사용자와 기기를 그룹으로 나눠 정책을 적용한다.

SD-Access 구성 요소

패브릭에는 몇 가지 역할이 있다.

edge 노드는 사용자와 기기가 접속하는 지점이다.

border 노드는 패브릭 밖 네트워크와 연결한다.

control 노드는 위치와 식별자 매핑을 관리한다.

DNA Center는 이 모든 것을 중앙에서 오케스트레이션한다.

SD-WAN 기본

SD-WAN은 지사와 본사, 클라우드를 연결하는 WAN을 소프트웨어로 관리한다.

여러 회선을 묶어 정책에 따라 트래픽을 보낸다.

애플리케이션별로 최적 경로를 고를 수 있다.

중앙에서 모든 지사 정책을 한 번에 배포한다.

SD-WAN 구성 요소

vManage는 관리와 모니터링을 담당하는 대시보드다.

vSmart는 정책과 경로 제어를 담당하는 컨트롤 평면이다.

vBond는 장비들이 서로를 처음 찾도록 orchestration을 담당한다.

vEdge 또는 cEdge는 실제 트래픽을 전달하는 데이터 평면 장비다.

컨트롤러 기반 관리의 장점

정책을 중앙에서 한 번 정의하면 여러 장비에 일관되게 적용된다.

새 지사를 추가할 때 설정을 자동으로 내려받는다.

전체 상태를 한 화면에서 모니터링한다.

수작업 설정이 줄어 실수와 시간이 줄어든다.

자주 나오는 실수

SD-Access와 SD-WAN의 적용 범위를 혼동한다.

SD-WAN 구성 요소의 역할을 섞는다.

패브릭 노드의 edge, border, control 역할을 구분하지 못한다.

컨트롤러 기반 관리를 단순한 GUI로만 이해한다.

핵심 정리

SD-Access는 캠퍼스를 패브릭으로 만들고 DNA Center로 관리한다.

SD-WAN은 WAN을 소프트웨어로 관리하며 vManage, vSmart, vBond, vEdge로 구성된다.

컨트롤러 기반 관리는 중앙 정책과 자동 배포가 강점이다.

적용 범위와 구성 요소의 역할을 구분하는 것이 핵심이다.

다음 장 예고

다음 장에서는 네트워크 자동화와 프로그래밍을 다룬다.

REST API, NETCONF, RESTCONF, YANG, 그리고 Python과 Ansible을 정리한다.

CCNP Enterprise 따라잡기 21장

댓글 0