Doctor Pepper

Cisco 스위치는 연결된 포트 유형에 따라 다양한 스패닝 트리 프로토콜을 사용하여 작동한다. 포트가 Access 모드인지, ISL 트렁크 또는 802.1Q 트렁크 모드인지에 따라 스패닝 트리의 동작 방식이 달라진다.  기본적으로 Cisco 스위치는 VLAN을 생성하면 각 VLAN에 고유한 스패닝 트리 인스턴스를 자동으로 생성하여 Per-VLAN Spanning Tree (PVST) 방식으로 동작한다. PVST는 각 VLAN마다 독립된 스패닝 트리 인스턴스를 사용하기 때문에, VLAN별로 세부적인 네트워크 트래픽 제어가 가능하다.  반면, IEEE 표준을 준수하는 스위치(Non-Cisco 스위치)는 모든 VLAN에 대해 단일 스패닝 트리 인스턴스만 사용하는 Common Spanning Tree (CST)..

1. 스패닝 트래 구조에서의 루트 브리지 최적화- 문제 진단 루트 브리지가 네트워크 중심의 백본 스위치가 아닌, 말단 액세스 계층인 서버팜 스위치에 위치한 경우, 네트워크 트래픽의 경로가 최적화되지 않아 다음과 같은 문제가 발생할 수 있다. 트래픽 우회 서비스 트래픽이 고속 백본 스위치 간의 이더채널 또는 LACP 구간을 활용하지 못하고, 저속의 하단 링크를 경유하여 비효율적인 경로를 따라감. 제어 트래픽 경로 비효율 HSRP 헬로우 패킷, VTP, DTP, CDP 등의 제어 트래픽도 백본 간 인터링크 대신 저속 링크를 경유하여 우회함.  - 분석 및 해결 방안 루트 브리지 우선순위 조정 - 백본 스위치를 루트 브리지로 설정하기 위해 브리지 우선순위를 기본값인 32768(0x8000)보다 낮은 값으..

1. 스패닝 트리 장애 처리와 루프 회피 구성- 프레임 루핑 현상네트워크 불안정 및 모니터링 문제통신 단절 및 링크 플래핑(Flapping)- NMS(Network Management System) 모니터링 시 LAN 구간에서 플래핑 현상이 반복적으로 발생함.- 특정 세그먼트 또는 VLAN에서 이중화된 구간에 동적 라우팅 프로토콜 사용 시 Neighbor 간 라우팅 정보 교환 과정에서 Up/Down 플래핑 발생함. HSRP/VRRP 구성 시 네트워크 불안정 - HSRP(Hot Standby Router Protocol) 또는 VRRP(Virtual Router Redundancy Protocol) 사용 환경에서 이중화 장비 간 Active-Standby 상태가 반복됨.- 이로 인해 네트워크 불안정 및 패..

웹 애플리케이션 방화벽(WAF)은 네트워크 보안을 위해 중요한 역할을 하며, 이중화 구성 시 특정 네트워크 프로토콜과의 상호작용을 고려해야 한다. 특히 스패닝 트리 프로토콜(STP)과의 연계는 WAF 유형에 따라 차이가 있다.  1. WAF 이중화 시 STP 조정 - WAF의 종류와 특징WAF는 성능과 동작 방식에 따라 서버 기반 WAF와 네트워크 기반 WAF로 나눌 수 있다. 네트워크 기반 WAF STP와 별도의 설정 없이도 멀티캐스트 프레임을 포워딩 가능함.이중화 시 BPDU(Bridge Protocol Data Unit) 전달에 문제가 발생하지 않음. 서버 기반 WAF 멀티캐스트 프레임을 포워딩하지 않고 폐기함.STP 기능 비활성화 시 스위치 간 BPDU 전달 문제가 발생함.일부 최신 장비는 BPD..

1. PVST+(Per VLAN Spanning Tree Plus)낮은 대역폭 사용 효율을 개선하기 위해 VLAN 마다 STP 계산을 수행한다.Cisco 스위치의 기본 STP로 설정되어 있다. VLAN별 스패닝 트리 인스턴스  - PVST+는 각 VLAN마다 별도의 스패닝 트리를 구성합니다. 이는 동일한 네트워크에서 각 VLAN이 독립적으로 최적화된 경로를 사용할 수 있도록 하여, 전체 네트워크의 효율성을 높입니다.  - 예를 들어, VLAN 10과 VLAN 20이 있는 네트워크에서는 VLAN 10과 VLAN 20 각각에 대해 다른 스패닝 트리 인스턴스가 운영되어 각 VLAN의 트래픽에 최적화된 경로를 선택합니다. 트래픽 분산  - 각 VLAN에 대해 별도의 트리 인스턴스가 운영되므로, 네트워크에서 ..

1. STP기본 설정: 모든 Cisco 스위치에서 STP 기능은 기본적으로 활성화되어 있다.기능 역할: 네트워크 루프를 방지하고, 안정적인 트래픽 경로를 제공한다. 2024.11.11 - [네트워크/물리계층과 데이터 링크계층] - [물리 계층과 데이터 링크 계층] STP(Spanning Tree Protocol), RSTP & MST [물리 계층과 데이터 링크 계층] STP(Spanning Tree Protocol), RSTP & MSTIT 환경에서는 SPoF(Single Point of Failure, 단일 장애점)를 방지하기 위해 다양한 대비책을 마련하여 시스템의 안정성을 보장한다. SPoF는 하나의 시스템이나 구성 요소에 장애가 발생했을 때, 그 문제pettydream92.tistory.com  -..