캠퍼스 네트워크의 핵심인 백본 스위치는 전체 망의 트래픽을 집중시키고 분산시키는 중추적인 역할을 수행합니다. 특히 한드림넷(HanDreamnet)의 SG 시리즈 백본 스위치는 고성능 아키텍처와 보안 기능을 결합하여 국내 공공기관 및 기업 환경에서 널리 사용되고 있습니다. 본 가이드는 한드림넷 백본 스위치를 활용한 최적의 계층 설계와 무중단 서비스를 위한 이중화 전략을 다룹니다.
1. 이 글은 누구를 위한 것인가?
이 포스팅은 대학, 병원, 대규모 오피스 등 캠퍼스 네트워크를 설계하거나 운영하는 네트워크 엔지니어와 IT 인프라 관리자를 위해 작성되었습니다. 특히 기존 외산 장비 위주의 환경에서 국산 백본 스위치인 한드림넷 SG9800/SG9900 시리즈로의 전환을 고려하거나, 고가용성(High Availability) 확보를 위한 이중화 설계 회의를 준비 중인 분들에게 실질적인 가이드라인을 제공합니다.
2. 백본 스위치 계층의 개념과 동작 원리
계층적 네트워크 설계(Hierarchical Network Design)에서 코어(Core) 또는 백본 계층은 네트워크의 '고속도로'와 같습니다. 이 계층은 패킷의 빠른 스위칭과 라우팅에 집중하며, 복잡한 정책 적용보다는 성능과 가용성을 최우선으로 합니다 [1].
한드림넷의 차세대 백본 스위치인 SG9800 및 SG9900 시리즈는 다음과 같은 핵심 기술을 바탕으로 동작합니다:
- 분산 아키텍처(Distributed Architecture): 제어 평면(Control Plane)과 데이터 평면(Data Plane)이 물리적으로 분리된 구조를 채택하여, 트래픽 폭주 시에도 장비 관리 및 제어의 안정성을 보장합니다 [2].
- ASIC+NP 하이브리드 구조: 하드웨어 기반의 고속 스위칭(ASIC)과 유연한 패킷 처리(NP)를 결합하여 Tbps급의 대용량 트래픽을 지연 없이 처리합니다 [3].
- 가상 스태킹(Virtual Stacking): 물리적으로 떨어진 두 대의 스위치를 하나의 논리적인 장비로 묶어 Active-Active 모드로 운영하며, 스패닝 트리(STP) 없이 루프 프리(Loop-free) 환경을 구현합니다 [2].
| 특징 | SG9800 시리즈 | SG9900 시리즈 |
|---|---|---|
| 최대 스위칭 용량 | 10 Tbps | 10 Tbps |
| 패킷 처리량 | 5,173 Mpps | 5,713 Mpps |
| 주요 인터페이스 | 1G/10G/40G 모듈 | 10G/40G/100G 모듈 |
| 아키텍처 | 분산형 ASIC+NP | 고밀도 100G 지원 분산형 |
3. 설계 및 구축 단계
백본 스위치 도입 및 이중화 설계 시에는 다음의 단계를 거쳐야 합니다.
- 용량 산정 및 모델 선정: 수용해야 할 가입자 수와 트래픽 패턴을 분석하여 SG9800(범용) 또는 SG9900(고밀도 100G 필요 시) 모델을 선정합니다.
- 물리적 이중화 설계: 두 대의 백본 스위치를 서로 다른 전원 계통에 연결하고, 하단 집선(Distribution) 스위치와는 각각 최소 하나 이상의 링크로 연결하는 듀얼 홈드(Dual-homed) 구조를 설계합니다.
- L2 가상화 구성: 한드림넷의 가상 스태킹 기술을 활용하여 두 백본을 논리적으로 단일화합니다. 이를 통해 대역폭 활용도를 2배로 높이고 장애 복구 시간을 최소화할 수 있습니다.
- L3 게이트웨이 이중화: 가상 스태킹을 사용하지 않는 경우, VRRP(Virtual Router Redundancy Protocol)를 설정하여 가상 IP 주소를 통해 사용자 게이트웨이의 연속성을 보장합니다 [4].
4. 안전한 확인 명령 및 절차
구축 완료 후 또는 운영 중에 시스템 상태를 점검하기 위해 다음 명령어를 활용합니다.
Field note
주의:
reload또는stacking-enable과 같은 명령은 장비 재부팅을 동반하여 서비스 중단을 초래할 수 있으므로, 반드시 작업 공지 후 점검 시간(Maintenance Window) 내에 실행해야 합니다.
- 시스템 정보 및 라이선스 확인:
`bash
show system system-info
`
- 시스템 전체 상태 및 모듈 온도 확인:
`bash
show system status
`
- VRRP 이중화 상태 확인:
`bash
show vrrp
`
- LACP 링크 애그리게이션 상태 확인:
`bash
show interface status
`
5. 흔한 장애와 분리 진단
백본 스위치 운영 중 발생할 수 있는 주요 장애와 대응 방안은 다음과 같습니다.
- 스태킹 스플릿 브레인(Split-Brain): 스위치 간 제어 링크가 단절되어 두 대 모두 Active로 동작하는 현상입니다. 이를 방지하기 위해 전용 하트비트(Heartbeat) 링크를 별도로 구성하고, 장애 발생 시 우선순위가 낮은 장비를 차단하는 정책을 확인해야 합니다.
- VRRP 플래핑(Flapping): 마스터와 백업 장비 간의 상태가 빈번하게 바뀌는 현상입니다. 주로 중간 링크의 품질 문제나 타이머 불일치로 발생하므로,
show vrrp명령으로 통계를 확인하고 타이머 값을 최적화합니다. - 광 모듈(SFP/QSFP) 불량: 백본 간 연결 시 전송 오류가 발생한다면
show interface transceivers명령으로 광 출력(Tx/Rx Power) 수치를 점검하여 기준치 미달 시 교체합니다.
6. 도입 및 설계 회의 체크리스트
설계 회의 단계에서 반드시 검토해야 할 항목들입니다.
- 제품 수명 주기 확인: 한드림넷 제품은 현재 공개된 현행 제품 페이지를 기준으로 하며, 별도의 EOS(End of Service) 공지는 확인되지 않았으나 구매 시점에 제조사를 통해 최종 공급 가능 여부를 재확인해야 합니다.
- Cisco 제품 비교 시 주의: Cisco Catalyst 9500/9600 등 경쟁 라인업과 비교 시, 특정 PID의 EOS/EOL(End of Life) 인덱스를 반드시 공식 사이트에서 확인해야 하며 단종 예정 모델을 선정하지 않도록 주의합니다.
- 전력 및 냉각 예산: 백본 스위치는 모듈 구성에 따라 소비 전력이 크므로, 랙당 PDU 용량과 항온항습기 용량이 충분한지 점검합니다.
- 확장성: 향후 3~5년 내 40G/100G 업링크 확장 필요성이 있는지 검토하여 모듈 슬롯 여유분을 확보합니다.
- 관리 체계: VNM(Visual Network Manager) 등 통합 관리 솔루션과의 연동을 통해 토폴로지 가시성을 확보할 계획이 수립되었는지 확인합니다.
7. References
- Cisco, "Campus Network Hierarchical Design", https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Campus/campover.html
- HanDreamnet, "SG9800 Series Product Page", https://www.handream.net/ko/product/backbone-switch/sg9800-series
- HanDreamnet, "SG9900 Series Product Page", https://www.handream.net/ko/product/backbone-switch/sg9900-series
- IETF, "RFC 5798: Virtual Router Redundancy Protocol (VRRP) Version 3 for IPv4 and IPv6", https://datatracker.ietf.org/doc/html/rfc5798