목차

서론

요구 사항

MPLS LDP 설정

MPLS LDP CLI 명령어

MPLS LDP 설정 예시

VPWS 설정

VPWS CLI 명령어

VPWS 설정 예시

VPLS 설정

VPLS CLI 명령어

LDP 기반 VPLS 설정

LDP 기반 H-VPLS 설정

결론

서론

최신 엔터프라이즈 네트워크에서 조직은 일반적으로 본사, 브랜치, 데이터 센터를 포함하여 지리적으로 분산된 여러 사이트를 운영합니다. 이러한 사이트는 내부 애플리케이션에 대한 액세스, 데이터 교환 및 일관된 비즈니스 운영을 지원하기 위해 안정적인 연결이 필요합니다. 예를 들어, 브랜치 사용자는 본사에서 호스팅되는 ERPS 시스템이나 파일 서버와 같은 중앙 집중식 리소스에 원활하게 액세스해야 하는 경우가 많습니다. 분산된 위치 간에 효율적인 상호 연결을 가능하게 하기 위해, 서비스 제공업체는 투명한 연결성을 제공하는 레이어 2 VPN(L2VPN) 서비스를 제공하여 원격 사이트가 마치 동일한 로컬 네트워크의 일부인 것처럼 작동할 수 있도록 합니다.

이러한 서비스를 효율적으로 구현하기 위해 MPLS(Multi-Protocol Label Switching)가 기반 전송 기술로 널리 연동되고 있습니다. MPLS는 기존의 IP 라우팅 조회 대신 라벨 기반 스위칭을 사용하여 전달 성능과 확장성을 향상시킵니다. 서비스 제공업체는 MPLS를 기반으로 광역 네트워크를 통해 이더넷 트래픽을 원활하게 전송하는 동시에, 최종 사용자에게는 기반 네트워크의 복잡성을 숨겨주는 레이어 2 VPN 서비스를 구축할 수 있습니다.

VPWS(Virtual Private Wire Service)는 주요 MPLS 레이어 2 VPN 기술 중 하나입니다. 이는 "가상 회선"이라고도 불리는 전용 물리적 링크를 에뮬레이션하여 두 고객 사이트 간에 지점 간 연결을 제공합니다. VPWS를 사용하면 MAC 주소 학습이나 브로드캐스트 복제를 수행하지 않고도 두 엔드포인트 간에 데이터를 직접 전달할 수 있습니다. 따라서 본사와 데이터 센터를 연결하거나 두 개의 중요한 비즈니스 시스템을 연동하는 등, 두 위치 간에 안전하고 안정적인 통신이 필요한 시나리오에 대해 간단하고 효율적인 솔루션을 제공합니다.

반면 VPLS(Virtual Private LAN Service)는 이 개념을 다중 지점 연결로 확장합니다. 이를 통해 여러 사이트를 마치 동일한 이더넷 LAN의 일부인 것처럼 상호 연결할 수 있습니다. VPLS 네트워크에서 공급자 에지 장치는 가상 레이어 2 스위치를 에뮬레이션하여, 연결된 모든 사이트가 서로 투명하게 통신할 수 있도록 합니다. VPLS는 MAC 주소 Learning 및 브로드캐스트 전달을 지원하므로, 여러 브랜치 간에 완전한 메쉬 통신이 필요한 엔터프라이즈 환경에 적합합니다. VPWS와 비교할 때, VPLS는 MPLS를 활용하여 효율적이고 확장 가능한 전송 기능을 유지하면서도 다중 사이트 구축에 더 큰 유연성을 제공합니다.

그림에서 볼 수 있듯이, 전체 VPLS 네트워크는 단일 가상 스위치처럼 작동합니다. VPLS는 MPLS 터널을 통해 각 VPN 내의 서로 다른 사이트 간에 가상 링크(가상 회선, PW)를 설정합니다. 이러한 가상 회선을 통해 레이어 2 사용자 트래픽이 사이트 간에 투명하게 전달됩니다.

프로바이더 에지(PE) 장치는 패킷을 전달하는 동안 출발지 MAC 주소를 학습하고, 이에 따라 MAC 전달 테이블 항목을 구축합니다. 이 프로세스는 MAC 주소, 사용자 측 액세스 회로(AC), 그리고 해당 의사 회선(PW) 간의 매핑을 생성하여 VPLS 네트워크 전반에 걸쳐 정확한 트래픽 전달을 가능하게 합니다.

요구 사항

• Omada 캠퍼스 스위치 (펌웨어 버전 1.20.1 이상)

MPLS LDP 설정

MPLS LDP는 라벨 스위칭 경로(LSP)를 설정하는 프로토콜로, 네트워크가 데이터를 효율적으로 전송할 수 있게 하고 VPWS 및 VPLS와 같은 서비스의 기반을 제공합니다.

MPLS LDP CLI 명령어

다음 표에는 설정, 제어 및 문제 해결 기능을 포함하여 MPLS 및 MPLS LDP 설정에 일반적으로 사용되는 CLI 명령어가 나열되어 있습니다.

참고:

6번: 라벨 0(명시적 NULL)은 패킷을 전달하기 전에 라벨을 제거하는 대신, 이그레스(최종 홉) 장치가 MPLS 라벨(IPv4의 경우 0)을 유지하여 QoS 또는 특수 처리를 적용할 수 있음을 의미합니다.

33번: 정적 LSP는 LDP의 정적 구현 모드를 나타내며, 당사 시스템에서도 지원됩니다. 정적 MPLS 상의 정적 L2VPN, LDP 상의 정적 L2VPN, LDP 상의 동적 L2VPN 등 다양한 배포 조합이 지원됩니다.

MPLS LDP 설정 예시

LDP를 구성하기 전에, 정적 경로 또는 OSPF와 같은 IGP를 구성하여 모든 노드 간의 네트워크 계층 연결성을 확보해야 합니다. 설정이 완료되면 LDP 세션이 설정되어 LDP 기반 라벨 스위칭을 통해 사이트 간 통신이 가능해집니다.

일반적으로 모든 인터페이스에 IP 주소를 할당하고, 루프백 주소를 LSR ID로 설정한 다음, OSPF를 통해 이러한 경로를 알리는 설정을 수행합니다. 그런 다음 모든 장치에서 MPLS 및 MPLS LDP를 전역적으로 활성화하고, 이에 따라 LSR ID와 전송 주소를 설정합니다. 또한 관련 인터페이스에서도 MPLS와 LDP를 활성화해야 합니다. 마지막으로, CE 장치에 적절한 인터페이스 라우팅을 구성하여 설정을 완료하고 네트워크 전반에 걸친 종단 간 연결을 가능하게 합니다.

1단계. LSR A 설정

CLI:

#

mpls

mpls ldp

lsr-id 1.1.1.1

transport-address 1.1.1.1

#

interface loopback 1

ip address 1.1.1.1 255.255.255.255

#

interface vlan 10

ip address 10.1.1.1 255.255.255.0

mpls

mpls ldp

#

interface gigabitEthernet 1/0/1

switchport general allow vlan 10 tagged

#

interface gigabitEthernet 1/0/2

no switchport

ip address 100.1.1.1 255.255.255.0

#

router ospf 1

network 10.1.1.0 255.255.255.0 area 0

network 1.1.1.1 255.255.255.255 area 0

2단계. LSR B 설정

CLI:

#

mpls

mpls ldp

lsr-id 2.2.2.2

transport-address 2.2.2.2

#

#

interface vlan 10

ip address 10.1.1.2 255.255.255.0

mpls

mpls ldp

#

interface vlan 20

ip address 20.1.1.1 255.255.255.0

mpls

mpls ldp

#

interface loopback 1

ip address 2.2.2.2 255.255.255.255

#

interface gigabitEthernet 1/0/1

switchport general allow vlan 10 tagged

#

interface gigabitEthernet 1/0/2

switchport general allow vlan 20 tagged

#

router ospf 1

network 10.1.1.0 255.255.255.0 area 0

network 20.1.1.0 255.255.255.0 area 0

network 2.2.2.2 255.255.255.255 area 0

3단계. LSR C 설정

CLI:

#

mpls

mpls ldp

lsr-id 3.3.3.3

transport-address 3.3.3.3

#

interface loopback 1

ip address 3.3.3.3 255.255.255.255

#

interface vlan 20

ip address 20.1.1.2 255.255.255.0

mpls

mpls ldp

#

interface gigabitEthernet 1/0/1

switchport general allow vlan 20 tagged

#

interface gigabitEthernet 1/0/2

no switchport

ip address 200.1.1.1 255.255.255.0

#

router ospf 1

network 20.1.1.0 255.255.255.0 area 0

network 3.3.3.3 255.255.255.255 area 0

VPWS 설정

VPWS CLI 명령어

다음은 VPWS에 일반적으로 사용되는 CLI 명령어입니다.

참고: VPWS는 지점 간(point-to-point) 연결입니다. VLAN 인터페이스를 AC 인터페이스로 사용할 경우, 해당 VLAN에는 레이어 2 물리 포트가 하나만 설정되어야 합니다. VLAN에 물리 포트가 존재하지 않으면 VPWS 연결을 설정할 수 없습니다. VLAN에 여러 개의 물리적 포트가 설정된 경우, 하나의 포트만 트래픽을 포워딩하므로 의도하지 않은 동작이 발생할 수 있습니다.

VPWS 설정 예시

LDP 기반 VPWS 설정을 시작하기 전에, 정적 경로를 설정하거나 IS-IS와 같은 IGP를 사용하여 모든 노드가 네트워크 계층에서 서로 통신할 수 있는지 확인하십시오. 설정을 완료하면 시스템이 VPWS 레이어 2 VPN 터널을 설정하여 사이트 간에 안정적인 지점 간 통신을 구현할 수 있습니다.

VPWS를 설정하려면 모든 인터페이스에 IP 주소를 할당하고 루프백 주소를 LSR ID로 설정한 다음, IS-IS를 사용하여 이러한 경로를 알립니다.

다음으로, MPLS 및 MPLS LDP를 전역적으로 활성화하고 LSR ID, 전송 주소 및 대상 피어를 설정하십시오. 또한 관련 인터페이스에서 MPLS 및 LDP를 활성화해야 합니다. 그 후 PE 장치에서 MPLS L2VPN을 활성화하고, LDP 기반 VPWS 연결을 생성한 다음, 마지막으로 CE 장치에서 라우팅을 구성하여 설정을 완료합니다.

LDP가 필요하지 않거나 서비스 제공자 네트워크의 중간 노드가 LDP를 지원하지 않는 경우, 대신 정적 VPWS 또는 VPLS를 배포할 수 있습니다. 이 경우 PE 장치 간에 라벨을 수동으로 구성해야 하며, VPN 서비스는 LDP 시그널링에 의존하지 않습니다. 이 접근 방식은 동적 시그널링을 사용할 수 없거나 제한되는 시나리오에 적합합니다.

1단계. PE1 설정

CLI:

router isis 100

net 00.0001.0000.0000.1111.00

#

mpls

mpls ldp

lsr-id 1.1.1.1

transport-address 1.1.1.1

targeted-peer 3.3.3.3

exit-targeted-peer

#

mpls l2vpn

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 1

ip address 1.1.1.1 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 10.0.0.1 255.255.255.0

ip router isis 100

mpls

MPLS LDP

#

interface gigabitEthernet 1/0/2

no switchport

no ip address

xconnect 23 peer 3.3.3.3 raw

2단계. P 설정

CLI:

router isis 100

net 00.0001.0000.0000.1112.00

#

mpls

mpls ldp

lsr-id 2.2.2.2

transport-address 2.2.2.2

#

interface loopback 2

ip address 2.2.2.2 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 20.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/2

no switchport

ip address 10.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

3단계. PE2 설정

CLI:

router isis 100

net 00.0001.0000.0000.1113.00

#

mpls

mpls ldp

lsr-id 3.3.3.3

transport-address 3.3.3.3

targeted-peer 1.1.1.1

exit-targeted-peer

#

mpls l2vpn

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 3

ip address 3.3.3.3 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

no ip address

xconnect 23 peer 1.1.1.1 raw

#

interface gigabitEthernet 1/0/2

no switchport

ip address 20.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

VPLS 설정

VPLS CLI 명령어

다음은 VPLS에 일반적으로 사용되는 CLI 명령어입니다.

참고:

7단계:

이 단계는 피어 IP 주소만 설정하면 되는 LDP 기반 VPLS에 적용됩니다. 정적 VPLS는 이 섹션에서 다루지 않으며 추가적인 라벨 설정이 필요합니다. spoke 옵션은 H-VPLS에서만 사용되며 표준 VPLS에는 적용되지 않습니다.

8단계:

이 단계는 선택 사항입니다. VSI는 기본적으로 활성화되어 있습니다. 유지 관리 또는 문제 해결 중에 서비스를 비활성화하거나 다시 활성화하려는 경우에만 이 명령을 사용해야 합니다.

LDP 기반 VPLS 설정

VPLS 설정은 일반적으로 체계적인 접근 방식을 따르며, 동적(LDP 기반) 및 정적 두 가지 모드로 구현할 수 있습니다. 먼저, 정적 경로 또는 IS-IS와 같은 IGP를 사용하여 모든 노드 간의 IP 연결성을 확보함으로써 언더레이 네트워크를 구축해야 합니다. 그런 다음, 전송 기능을 제공하기 위해 네트워크에서 MPLS를 활성화합니다.

동적 VPLS의 경우, PE 장치가 라벨 스위칭 경로(LSP)를 자동으로 설정하고 시그널링 정보를 교환할 수 있도록 MPLS LDP도 활성화됩니다. PE 장치에서는 MPLS L2VPN이 활성화되고, VPLS 서비스를 나타내기 위해 VSI(가상 스위칭 인스턴스)가 생성됩니다. 그런 다음 PE 장치 간에 LDP 기반 피어를 설정하여 VPLS 서비스를 동적으로 구축합니다. 그 후, 사설 네트워크 측(AC)의 인터페이스를 VSI에 바인딩하여 사설 네트워크 트래픽에 대한 연결성을 제공합니다. 마지막으로, 필요한 경우 CE 장치를 설정하여 레이어 3 액세스를 제공합니다.

정적 VPLS의 경우 LDP가 필요하지 않습니다. 대신 PE 장치 간에 라벨과 피어 관계를 수동으로 설정합니다. 전체 네트워크 토폴로지와 서비스 모델은 동적 VPLS와 동일하지만, 시그널링이 자동으로 설정되지 않는다는 점에서 설정이 다릅니다. 이 방식은 LDP가 지원되지 않거나 필요하지 않은 환경에 적합합니다. H-VPLS 시나리오의 경우 정적 모드와 동적 모드 모두 지원됩니다.

1단계. PE1 설정

CLI:

router isis 100

net 00.0001.0000.0000.1111.00

#

mpls

mpls ldp

lsr-id 1.1.1.1

transport-address 1.1.1.1

targeted-peer 3.3.3.3

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 3.3.3.3

#

#

interface loopback 1

ip address 1.1.1.1 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 10.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/2

no switchport

no ip address

l2vpn-binding vsi Temple-vsi

2단계. P 설정

CLI:

router isis 100

net 00.0001.0000.0000.1112.00

#

mpls

mpls ldp

lsr-id 2.2.2.2

transport-address 2.2.2.2

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 2

ip address 2.2.2.2 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 20.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/2

no switchport

ip address 10.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

3단계. PE2 설정

CLI:

router isis 100

net 00.0001.0000.0000.1113.00

#

mpls

mpls ldp

lsr-id 3.3.3.3

transport-address 3.3.3.3

targeted-peer 1.1.1.1

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 1.1.1.1

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 3

ip address 3.3.3.3 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

no ip address

l2vpn-binding vsi Temple-vsi

#

interface gigabitEthernet 1/0/2

no switchport

ip address 20.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

LDP 기반 H-VPLS 설정

H-VPLS(계층형 가상 사설 LAN 서비스)는 대규모 네트워크를 위해 설계된, 향상되고 확장 가능한 형태의 VPLS입니다. VPLS 도메인 내의 장치 수가 증가하면 풀 메쉬 VPLS 토폴로지는 복잡해지고 비용이 많이 듭니다. H-VPLS는 액세스 노드(UPE)와 서비스/코어 노드(SPE)를 분리하는 계층적 구조를 도입하여 이 문제를 해결합니다. 이러한 계층적 설계는 네트워크 토폴로지를 단순화하고, VPLS 피어 연결 수를 줄이며, 전반적인 구축 및 운영 비용을 절감하는 동시에 사용자에게 투명한 레이어 2 연결성을 계속 제공합니다.

LDP 기반 H-VPLS의 설정은 명확한 단계별 접근 방식을 따릅니다. 먼저, 정적 경로 또는 IS-IS와 같은 IGP를 사용하여 모든 노드 간의 IP 연결을 보장해야 합니다. 그런 다음 MPLS 및 MPLS LDP를 전역적으로 그리고 모든 관련 인터페이스에서 활성화하고, 루프백 주소를 LSR ID로 구성합니다. PE 장치에서는 MPLS L2VPN을 활성화합니다.

SPE 장치에서는 VSI가 생성되고 SPE 간에 풀 메쉬 VPLS 피어가 설정되며, UPE를 향한 피어는 스포크 피어로 설정됩니다. UPE 장치에서도 VSI가 생성되지만, SPE를 향한 일반 메쉬 피어만 설정됩니다. 마지막으로, CE 인터페이스를 설정하여 사용자 액세스를 완료함으로써 대규모 네트워크 전반에 걸쳐 효율적이고 확장 가능한 L2VPN 서비스를 제공합니다.

다음은 참조용 애플리케이션 예시 및 CLI 설정 명령어입니다.

1단계. 스포크-PE 설정

CLI:

router isis 100

net 00.0001.0000.0000.1111.00

#

mpls

mpls ldp

lsr-id 1.1.1.1

transport-address 1.1.1.1

targeted-peer 2.2.2.2

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 2.2.2.2

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 1

ip address 1.1.1.1 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 10.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/2

no switchport

no ip address

l2vpn-binding vsi Temple-vsi

2단계. 허브-PE 1 설정

CLI:

router isis 100

net 00.0001.0000.0000.1112.00

#

mpls

mpls ldp

lsr-id 2.2.2.2

transport-address 2.2.2.2

targeted-peer 1.1.1.1

exit-targeted-peer

targeted-peer 3.3.3.3

exit-targeted-peer

targeted-peer 4.4.4.4

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 1.1.1.1 spoke

peer 3.3.3.3

peer 4.4.4.4

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 2

ip address 2.2.2.2 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

ip address 20.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/2

no switchport

ip address 10.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/3

no switchport

ip address 30.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

3단계. 허브-PE 2 설정

CLI:

router isis 100

net 00.0001.0000.0000.1113.00

#

mpls

mpls ldp

lsr-id 3.3.3.3

transport-address 3.3.3.3

targeted-peer 2.2.2.2

exit-targeted-peer

targeted-peer 4.4.4.4

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 2.2.2.2

peer 4.4.4.4

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 3

ip address 3.3.3.3 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

no ip address

l2vpn-binding vsi Temple-vsi

#

interface gigabitEthernet 1/0/2

no switchport

ip address 20.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/3

no switchport

ip address 40.0.0.1 255.255.255.0

ip router isis 100

mpls

mpls ldp

4단계. 허브-PE 3 설정

CLI:

router isis 100

net 00.0001.0000.0000.1114.00

#

mpls

mpls ldp

lsr-id 4.4.4.4

transport-address 4.4.4.4

targeted-peer 2.2.2.2

exit-targeted-peer

targeted-peer 3.3.3.3

exit-targeted-peer

#

mpls l2vpn

#

vsi Temple-vsi vsi-id 200

signaling ldp

peer 2.2.2.2

peer 3.3.3.3

#

#

interface vlan 1

ip address-alloc dhcp

#

interface loopback 4

ip address 4.4.4.4 255.255.255.255

ip router isis 100

#

interface gigabitEthernet 1/0/1

no switchport

no ip address

l2vpn-binding vsi Temple-vsi

#

interface gigabitEthernet 1/0/2

no switchport

ip address 30.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

#

interface gigabitEthernet 1/0/3

no switchport

ip address 40.0.0.2 255.255.255.0

ip router isis 100

mpls

mpls ldp

결론

지금까지 VPWS/VPLS 기능과 스위치 CLI를 사용하여 설정을 하는 방법을 알아봤습니다.

각 기능 및 설정에 대한 자세한 내용을 확인하려면 다운로드 센터로 이동하여 해당 제품의 설명서를 다운로드하십시오.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.