서브넷·VLAN·LACP·MLAG, 기업 네트워크 실무 기초

IP 주소, VLAN , 이중화 , 케이블처럼 서버를 설치하고 견적을 낼 때 바로 부딪히는 네트워크 기초를 모았습니다. OSI 7계층과 스파인-리프 구조는 네트워크 (개념) 페이지를 먼저 보세요.

IP · 서브넷 · 게이트웨이

서버에 IP를 줄 때는 주소 하나가 아니라 세 가지를 함께 받습니다. 내 주소, 내 동네의 크기(서브넷 ), 동네 밖으로 나가는 문(게이트웨이 )입니다. IP 주소 장비마다 붙는 네트워크 주소입니다. 예: 192.168.10.21. 같은 망 안에서 겹치면 안 됩니다. 서브넷 (/24, /26) 같은 동네로 묶이는 주소 범위입니다. 슬래시 뒤 숫자가 클수록 동네가 작아집니다. 게이트웨이 다른 서브넷으로 나갈 때 거치는 문입니다. 보통 L3 스위치나 방화벽의 주소를 적습니다. DNS 이름(예: db01.corp.local)을 IP로 바꿔 주는 서버입니다. 틀리면 IP로는 되는데 이름으로는 안 됩니다. /24 서브넷 마스크 255.255.255.0 전체 주소 수 256개 장비에 줄 수 있는 수 254개 주소 범위 (예) 192.168.10.0 ~ .255 게이트웨이 (예) 192.168.10.1 /26 서브넷 마스크 255.255.255.192 전체 주소 수 64개 장비에 줄 수 있는 수 62개 주소 범위 (예) 192.168.10.0 ~ .63 게이트웨이 (예) 192.168.10.1 /28 서브넷 마스크 255.255.255.240 전체 주소 수 16개 장비에 줄 수 있는 수 14개 주소 범위 (예) 192.168.10.0 ~ .15 게이트웨이 (예) 192.168.10.1 NOTE 계산 예시입니다. 장비에 줄 수 있는 수는 전체에서 2개(맨 앞 네트워크 주소, 맨 뒤 브로드캐스트 주소)를 뺀 값이고, 게이트웨이도 그중 하나를 씁니다. /24 하나를 /26으로 자르면 .0, .64, .128, .192로 시작하는 네 동네가 됩니다.

VLAN, 그리고 망을 건너는 길

스위치 한 대 안에서도 VLAN 번호로 망을 나눌 수 있습니다. 같은 VLAN끼리는 L2로 바로 통하고, 다른 VLAN으로 가려면 L3(라우팅)를 거칩니다. VLAN 스위치 포트를 번호로 묶어 논리적으로 다른 망처럼 나눕니다. 관리망 10, 서비스망 20처럼 씁니다. 액세스 포트 VLAN 하나만 흐르는 포트입니다. 서버는 태그를 몰라도 됩니다. BMC 포트가 대표적입니다. 트렁크 포트 여러 VLAN이 꼬리표(802.1Q 태그)를 달고 함께 흐르는 포트입니다. 가상화 서버, 스위치 간 연결에 씁니다. VLAN 간 통신 VLAN이 다르면 서로 못 봅니다. L3 스위치나 방화벽이 게이트웨이 가 되어 이어 줍니다. 패킷이 다른 망으로 가는 길 STEP 01 / 06 목적지 확인 서버가 보낼 상대의 IP를 봅니다. 이름만 알면 DNS에 먼저 물어봅니다. ENG "같은 망은 되는데 다른 망은 안 된다"면 게이트웨이와 서브넷 마스크부터 봅니다. 트렁크 포트 라면 서버 쪽 VLAN 태그와 스위치 허용 VLAN이 맞는지도 확인합니다. SALES 설치 전에 고객에게 VLAN 번호, IP 대역, 게이트웨이, DNS를 표로 받아 두면 현장에서 기다리는 시간이 줄어듭니다.

TCP와 UDP

IP 위에서 데이터를 실어 나르는 방식은 크게 두 가지입니다. 확인하며 보내는 TCP와, 확인 없이 빠르게 보내는 UDP입니다. TCP 연결 먼저 연결을 맺고 보냄 빠진 데이터 다시 보내 줌 순서 보장 보장 부담 확인 절차만큼 큼 대표 용도 웹, 파일 전송, DB 접속 인프라에서 보는 예 iSCSI , NFS , SMB , SSH UDP 연결 연결 없이 바로 보냄 빠진 데이터 다시 보내지 않음 순서 보장 보장 안 함 부담 작고 가벼움 대표 용도 DNS, 시간 동기화, 영상·음성 인프라에서 보는 예 NTP, syslog, VXLAN, RoCEv2 NOTE UDP가 무조건 빠르고 TCP가 느린 것은 아닙니다. 재전송이 필요하면 UDP를 쓰는 프로그램이 직접 처리하기도 합니다. 방화벽 정책을 요청할 때는 포트 번호와 함께 TCP인지 UDP인지 적어야 합니다.

NIC 2개, 스위치 2대: LACP와 MLAG

서비스망은 서버 포트 2개를 서로 다른 스위치 2대에 하나씩 꽂는 것이 기본입니다. 두 선을 하나처럼 묶는 것이 본딩(LACP ), 두 스위치를 한 대처럼 보이게 하는 것이 MLAG 입니다. 서버 한 대의 이중화 연결 STEP 01 / 06 NIC 포트 2개 서버 25G 포트 2개를 준비합니다. 가능하면 서로 다른 카드의 포트를 써서 카드 고장에도 대비합니다. 액티브-백업 본딩 동작 하나만 쓰고 하나는 대기 스위치 설정 특별한 설정 없음 두 선 동시 사용 안 함 잘 맞는 곳 관리망, 설정을 단순하게 둘 때 LACP + MLAG 동작 두 선을 하나의 묶음으로 스위치 설정 양쪽 스위치에 MLAG와 LACP 설정 두 선 동시 사용 함 잘 맞는 곳 서비스망, 스토리지망 두 스위치로 포트 2개를 같은 스위치에 꽂으면 스위치 장애에 대비가 안 됩니다 설정 일치 서버 본딩 방식과 스위치 포트 그룹 설정이 같아야 링크가 올라옵니다 VLAN · MTU 동일 두 스위치 포트의 허용 VLAN과 MTU를 똑같이 맞춥니다 뽑아 보기 납품 전에 케이블을 하나씩 뽑아 통신이 이어지는지 시험합니다

이더넷 속도 사다리

이더넷 속도는 몇 년마다 한 칸씩 올라갑니다. 같은 숫자라도 이미 흔한 것, 막 퍼지는 것, 아직 초기인 것이 섞여 있어 단계를 구분해 봐야 합니다. 1G 1G · 보급 · 관리망, 사무실 10G 10G · 보급 · 기존 서버망 25G 25G · 보급 · 현재 서버 서비스망 표준 100G 100G · 보급 · 스위치 간, 스토리지망 200G 200G · 보급 중 · 일부 서버·GPU NIC 400G 400G · 보급 · 스파인, AI 서버 NIC 800G 800G · 출시·확산 · AI 학습망 중심 1.6T 1.6T · 초기 출하 · 표준 마무리 단계 2026년 10월 기준 대략적인 단계입니다. 800G 이더넷은 IEEE 802.3df(2024년 승인)로 표준이 나왔고, 1.6T와 레인당 200G를 다루는 IEEE 802.3dj는 표준화 마무리 단계입니다. 1.6T 광모듈은 2026년 들어 일부 제조사가 양산 출하를 시작한 초기 단계입니다. 레인 (lane) 고속 포트는 여러 가닥을 묶어 만듭니다. 100G는 25G×4, 400G는 100G×4 같은 식입니다. 브레이크아웃 400G 포트 하나를 100G×4로 나눠 서버 4대에 연결하는 방식입니다. 스위치 포트를 아낄 수 있습니다. 서버는 한두 칸 아래 일반 서버는 25G, 스위치 간은 100G~400G처럼 서버보다 위쪽 연결이 한두 칸 빠릅니다.

DAC · AOC · 광모듈

포트 속도가 정해지면 무엇으로 잇는지 골라야 합니다. 거리가 가장 큰 기준이고, 그다음이 비용과 전력입니다. 포트 모양(SFP28, QSFP 등)은 포트와 속도 표를 참고하세요. DAC 구성 모듈+구리선 일체형 거리 (대략) 수 m 이내 광케이블 종류 없음 (구리) 전력·비용 감 가장 낮음 주로 쓰는 곳 랙 안 서버↔ToR AOC 구성 모듈+광케이블 일체형 거리 (대략) 수 m ~ 수십 m 광케이블 종류 일체형이라 선택 없음 전력·비용 감 중간 주로 쓰는 곳 옆 랙, 랙 사이 SR 광모듈 구성 모듈 + 별도 광케이블 거리 (대략) 약 100m 안팎 광케이블 종류 멀티모드 (OM3, OM4) 전력·비용 감 중간 주로 쓰는 곳 같은 전산실 안 LR · DR 광모듈 구성 모듈 + 별도 광케이블 거리 (대략) DR 약 500m, LR 약 10km 광케이블 종류 싱글모드 (OS2) 전력·비용 감 높음 주로 쓰는 곳 건물 간, 큰 데이터센터 제조사 코딩 모듈 안 메모리에 제조사 정보가 들어 있어, 일부 장비는 지원 목록에 없는 모듈에 경고를 띄우거나 포트를 막습니다. 호환 모듈 다른 장비용으로 코딩한 제3자 모듈도 있습니다. 쓰기 전에 장비 제조사의 지원 정책과 유지보수 조건을 확인합니다. 양 끝 짝 맞추기 SR은 SR끼리, LR은 LR끼리 맞춰야 통합니다. 파장과 광케이블 종류가 다르면 링크가 올라오지 않습니다. 커넥터 모양 LC는 두 가닥, MPO는 여러 가닥을 한 번에 꽂습니다. 모듈과 패치 케이블의 커넥터가 맞는지 봅니다. ENG 링크가 안 올라오면 모듈 인식 여부, 양 끝 규격(SR/LR), 광 세기(수신 dBm), 커넥터 청소 순서로 봅니다. 의외로 먼지가 원인인 경우가 많습니다. SALES 견적에서 모듈과 케이블은 서버·스위치 수량의 양 끝만큼 들어갑니다. 서버 쪽 NIC용과 스위치 쪽용 코딩이 다를 수 있으니 품목을 따로 확인하세요.

대역폭 · 처리량 · 지연 · 패킷 손실

"네트워크가 느리다"는 말 뒤에는 서로 다른 네 가지 문제가 숨어 있습니다. 스토리지 성능 숫자는 IOPS · 대역폭 · 지연 페이지에 있고, 여기서는 네트워크 쪽만 봅니다. 대역폭 링크가 낼 수 있는 최대 속도입니다. 25G 포트면 25Gb/s가 상한입니다. 처리량 실제로 옮겨진 양입니다. 헤더, 재전송, 서버 성능 때문에 대역폭보다 항상 낮게 나옵니다. 지연 한 번 오가는 데 걸리는 시간(RTT)입니다. 거리, 거치는 장비 수, 대기열에서 생깁니다. 패킷 손실 중간에 사라진 패킷의 비율입니다. 아주 적어도 TCP 재전송이 생겨 처리량이 크게 떨어집니다. NOTE 단위 주의: 네트워크는 비트(Gb/s), 스토리지와 파일 복사는 바이트(GB/s)로 말합니다. 25Gb/s는 이론상 약 3GB/s이고, 실제 파일 복사는 그보다 낮게 나옵니다(예시). ENG 속도 측정은 두 서버 사이에서 도구(iperf 등)로 먼저 하고, 그다음 앱이나 스토리지를 봅니다. 인터페이스 오류 카운터와 손실이 0인지도 함께 확인합니다. SALES "10G를 25G로 바꾸면 빨라지나요?"에는 지금 병목이 대역폭인지 지연인지 먼저 확인해 보자고 답하는 것이 안전합니다.

스택업 전체 목차

이 사이트는 자바스크립트를 켜야 그림과 메뉴가 보입니다.

스택업 STACK UP인프라 지식을 한 층씩 쌓다
주제 제안 · 문의 ✎
스택업 · 서버 · 스토리지 · 네트워크 · AI
SCROLL DOWN
Site map

찾는 내용으로 바로 가기

사이트 전체를 한 화면에 펼쳤습니다. 제목을 누르면 그 내용으로 바로 갑니다.

Why

엔지니어도 영업도 잘 모르는 3~5년

영업은 제안까지, 엔지니어는 설치와 장애 때만 고객을 만납니다. 그 사이 고객 운영팀이 매일 하는 일이 인프라 일생의 대부분입니다.

현업 흐름에서 자세히 보기
Three domains

랙 하나에 함께 들어가는 장비들

Inside a rack

랙 한 칸씩 들여다보기

표준 랙은 높이 42칸(U)입니다. 맨 위에 스위치, 가운데 서버, 아래에 스토리지와 UPS가 들어가는 것이 흔한 배치입니다. 장비를 누르면 해당 페이지로 갑니다.

Vendors

다섯 제조사

같은 기능을 부르는 이름이 제조사마다 다릅니다. 원격 관리 칩(BMC) 이름부터 익혀 두세요.

Route

이 순서로 보세요

Glossary

처음 들으면 헷갈리는 말

용어 사전 전체 보기