매니저가 기존 두 데이터센터에 걸쳐져 있는 백본망에 vxlan 설치하는게 좋을꺼 같다고 해서 한달넘게 메뉴얼 보면서 꽤 진도를 나갔는데,
장비 주문전에 상사한테 간단한 예산 설명과, 왜 vxlan 이 필요한지 이야기 하는게 나을꺼 같다는데, 정작 vxlan 의 장점을 어떻게 설명해야 할지
매니저도 잘 모르는 상황입니다 -_-; 뭐 4000 이상 vlan 을 쓸수 있고 이런건 우리 백본망이 작아서 와닿지도 않고...
만약 상급자가 기존 레거시 망에서도 잘 되는데 왜 이거 써야돼? 하면 우리도 막막합니다. 뭐라고 설명해야 할까요? 메뉴얼 보고 랩정도 돌려본거라 크게
실무에서 어떤 장점이 있는지 잘 와닿지가 않고 있습니다. 경험 있으신분 계시면 경험담좀 부탁드립니다. 장비는 아리스타랑 NSX 쓸 예정입니다...
아리스타는 CCF, BCF 으로 별도 규격을 사용 하고 vxlan을 지원을 합니다. 과거 NSX-V는 vxlan을 사용 했지만, 지금 NSX-T 에는 geneve을 사용 합니다.
둘이 같이 사용해서 시너지 효과를 낼 수 있지만, SDN 부분에서 중복 투자로 보일 수도 있어서 비용에 따른 선택을 해야 될 수도 있습니다.
(NSX-T로는 물리 장비까지 지원되지 않기 때문에 여러가지 상황을 잘 고려 해야 합니다. Bare-Metal로 구성 하면 가능 하지만......)
SDN을 구성 장점으로
1. Legacy의 경우에는 별도로 스위치 마다 관리 하지만, Controller을 통해서 통합 관리가 가능
2. 네트워크에서 end point 확인 가능
3. 보안적 측면에서 Tenant 분리를 통한 네트워크 보안 (PVLAN 보다 좋다고 생각 하시면 됩니다.)
4. 라우팅 경로 변경에 용의 (VRF보다 좋다고 생각 하시면 됩니다.)
기타.
5. Overlay을 통해서 멀티 센터간의 L2 확장이 가능(Trunk 전용 회선 불 필요)
그리고, NSX에는 NFV 기능으로 FW, DFW, LB, NAT 등을 가능 하다는 장점이 있습니다. 대신 가격이 많이 올라 갑니다.
Overlay 안에서 가상 서버 간 FW, DFW, LB을 사용 할 경우에는 Underlay로 구성 할 때 보다는 네트워크 홉과 트래픽이 줄어드는 장점이 있습니다.
좀 더 공부해보도록 하겠습니다.
그 필요성 설명을 하려 하지만 그 설명을 못하겠다.
왜 VxLan를 설정하여 사용하시려 하나요 ?
네트워크를 분리 하려고 하나요?
아니면 어떤 구역을 격리해서 강력 보호하고자 하나요?
아무리 그래도 무슨 작업을 왜 해야 하는데.
그 작업은 어떤기능으로 꼭 필요한 작업이다 라고 설명은 할 수 있어야죠.
위에서 레거지 망으로 어쨌든 가능하지 않냐고 무조건 우기면 할말은 없습니다..돈 안주려고 버팅기면 뭐 답답한 거죠. 사실 이런 근본적인 질문을 왜 지금에서 던지는지
잘 모르겠습니다. 전 프로젝트 중간에 들어와서 당연히 이런 상황은 이미 정리가 된지 알았습니다ㅠ
vrf를 복잡하게 쓰고있다. vxlan이 vrf보다 관리가 쉽습니다.
쿠버네티스 쓰고 있고, 네트워크 포함해서 자동 디플로이가 되어야 한다.
tenant 수가 꽤 많고, 완벽히 분리되어야 한다.
north south traffic보다 east west traffic이 많다. core-access보다 spine-leaf가 용량 확장이 쉽습니다.
근데 이런 경우가 별로 없어서... 엄청 큰 네트워크 아니면 vxlan은 대부분 득보다 관리비용이 더 크다고 생각합니다.
같은데, 말씀하신대로 엄청 큰 네트워크라고 할 정도는 아닙니다. ㅎㅎ. 일단 지켜봐야겠네요!