 매니1200;가 기1316; .160; 데1060;터센터에 ,152;쳐1256; 1080;lj16; 0177;본ኖ1;에 vxlan 설치Ȣ16;lj16;,172; 1339;1012;꺼 같다고 해서 한달넘,172; 메뉴얼 보면서 꽤 1652;도를 나갔lj16;데, 
1109;비 1452;문1204;에 상사한테 간단한 예산 설명과, 왜 vxlan 1060; 필요한1648; 1060;야기 Ȣ16;lj16;,172; 나1012;꺼 같다lj16;데, 1221;1089; vxlan 1032; 1109;1216;1012; Ǻ12;떻,172; 설명해야 할1648; 
매니1200;도 1096; 모르lj16; 상황1077;니다 -_-; 뭐 4000 1060;상 vlan 1012; 쓸수 1080;고 1060;런,148; 우리 0177;본ኖ1;1060; 1089;아서 와닿1648;도 않고...
만약 상급1088;가 기1316; /112;,144;시 ኖ1;에서도 1096; .104;lj16;데 왜 1060;,144; 써야돼? Ȣ16;면 우리도 ኔ1;ኔ1;합니다. 뭐라고 설명해야 할까요? 메뉴얼 보고 ǖ17;1221;도 돌/140;본,144;라 크,172;
실무에서 Ǻ12;떤 1109;1216;1060; 1080;lj16;1648; 1096; 와닿1648;가 않고 1080;습니다. ᅆ1;험 1080;1004;신ǥ16; 계시면 ᅆ1;험NJ12;1328; ǥ12;ᓠ1;드립니다. 1109;비lj16; 아리스타랑 NSX 쓸 예1221;1077;니다...
아리스타는 CCF, BCF 으로 별도 규격을 사용 하고 vxlan을 지원을 합니다. 과거 NSX-V는 vxlan을 사용 했지만, 지금 NSX-T 에는 geneve을 사용 합니다.
둘이 같이 사용해서 시너지 효과를 낼 수 있지만, SDN 부분에서 중복 투자로 보일 수도 있어서 비용에 따른 선택을 해야 될 수도 있습니다.
(NSX-T로는 물리 장비까지 지원되지 않기 때문에 여러가지 상황을 잘 고려 해야 합니다. Bare-Metal로 구성 하면 가능 하지만......)
SDN을 구성 장점으로
1. Legacy의 경우에는 별도로 스위치 마다 관리 하지만, Controller을 통해서 통합 관리가 가능
2. 네트워크에서 end point 확인 가능
3. 보안적 측면에서 Tenant 분리를 통한 네트워크 보안 (PVLAN 보다 좋다고 생각 하시면 됩니다.)
4. 라우팅 경로 변경에 용의 (VRF보다 좋다고 생각 하시면 됩니다.)
기타.
5. Overlay을 통해서 멀티 센터간의 L2 확장이 가능(Trunk 전용 회선 불 필요)
그리고, NSX에는 NFV 기능으로 FW, DFW, LB, NAT 등을 가능 하다는 장점이 있습니다. 대신 가격이 많이 올라 갑니다.
Overlay 안에서 가상 서버 간 FW, DFW, LB을 사용 할 경우에는 Underlay로 구성 할 때 보다는 네트워크 홉과 트래픽이 줄어드는 장점이 있습니다.
좀 더 공부해보도록 하겠습니다.
그 필요성 설명을 하려 하지만 그 설명을 못하겠다.
왜 VxLan를 설정하여 사용하시려 하나요 ?
네트워크를 분리 하려고 하나요?
아니면 어떤 구역을 격리해서 강력 보호하고자 하나요?
아무리 그래도 무슨 작업을 왜 해야 하는데.
그 작업은 어떤기능으로 꼭 필요한 작업이다 라고 설명은 할 수 있어야죠.
위에서 레거지 망으로 어쨌든 가능하지 않냐고 무조건 우기면 할말은 없습니다..돈 안주려고 버팅기면 뭐 답답한 거죠. 사실 이런 근본적인 질문을 왜 지금에서 던지는지
잘 모르겠습니다. 전 프로젝트 중간에 들어와서 당연히 이런 상황은 이미 정리가 된지 알았습니다ㅠ
vrf를 복잡하게 쓰고있다. vxlan이 vrf보다 관리가 쉽습니다.
쿠버네티스 쓰고 있고, 네트워크 포함해서 자동 디플로이가 되어야 한다.
tenant 수가 꽤 많고, 완벽히 분리되어야 한다.
north south traffic보다 east west traffic이 많다. core-access보다 spine-leaf가 용량 확장이 쉽습니다.
근데 이런 경우가 별로 없어서... 엄청 큰 네트워크 아니면 vxlan은 대부분 득보다 관리비용이 더 크다고 생각합니다.
같은데, 말씀하신대로 엄청 큰 네트워크라고 할 정도는 아닙니다. ㅎㅎ. 일단 지켜봐야겠네요!