1. Tier-0, Tier-1 GW

1. GW 구성 작업 단계

<aside> 💡

NSX 네트워크 구성 과정

1. Segment 생성 및 VM 연결:
   • Segment 3개를 생성 (예: Web, App, DB)
   • 각 VM을 Segment에 연결하여 네트워크에 참여
2. East-West(E-W) 통신 설정:
   • Tier-1 게이트웨이 생성
   • 각 Segment를 Tier-1에 연결하여 내부 세그먼트 간 통신(E-W 트래픽) 설정
3. North-South(N-S) 통신 설정:
   • Tier-0 게이트웨이 생성 및 Uplink Segment 생성 후 외부 네트워크와 연결
   • Tier-0에서 라우팅 설정 (정적/동적 라우팅)
   • Tier-1과 Tier-0 연결을 통해 내부 네트워크에서 외부 네트워크로의 트래픽 설정 </aside>

• 트래픽 흐름
  • Web-Segment에서 외부 네트워크로:
    • 가상 머신 sa-web-01 (IP: 172.16.10.11)에서 172.20.10.80 외부 네트워크로 ping 트래픽을 전송
    • 트래픽은 Tier-1 게이트웨이(172.16.10.1) → Tier-0 게이트웨이(192.168.100.2) → **물리적 라우터(192.168.100.1)**를 통해 외부 네트워크로 나감
  • 외부 네트워크에서 응답:

    • 172.20.10.80에서 응답이 돌아오면, 물리적 라우터 → Tier-0 게이트웨이 → Tier-1 게이트웨이를 통해 가상 머신으로 응답 패킷이 도착

      

2. 정적,동적 라우팅 구성

1. 비교

• 정적 라우팅

  • 수동 설정
  • 확장성 제한
  • 동적 변경 불가

• 동적 라우팅

  • 자동 경로 설정
  • 확장성 좋음

2. Tier-0 GW 라우팅

• 정적 라우팅:

  • 상위 물리적 게이트웨이로의 트래픽을 수동으로 관리

• 동적 라우팅 (BGP 사용):

  

  • BGP(Border Gateway Protocol)를 통해 자동으로 경로를 설정하고 라우팅 정보를 교환
  • eBGP (External BGP): 서로 다른 자율 시스템(AS) 간 라우팅 정보 교환 (예: AS 100과 AS 200 간 통신)
  • iBGP (Internal BGP): 같은 자율 시스템(AS 100) 내의 노드 간 라우팅 정보 교환 (Edge Node 1과 Edge Node 2 간 통신)

• 동적 라우팅 (OSPF 사용):

  

  • OSPF over Point-to-Point Networks:
    • 두 장치 간 직접 연결된 Point-to-Point 네트워크에서 OSPF를 사용하여 최단 경로를 설정
  • OSPF over Broadcast Networks:
    • 여러 장치가 있는 Broadcast 네트워크에서 OSPF를 사용해 경로를 설정하고, 복잡한 네트워크 환경에서 최적의 경로를 자동으로 관리

3. BGP 라우팅

• 라우팅 테이블 크기 감소
  • 여러 경로를 하나로 통합해 라우팅 테이블 크기를 줄임
• 광고되는 경로 수 감소
  • 광고되는 경로 수를 줄여 네트워크 효율성을 높임