SECTION 01핵심 구분
L2 스위치는 일반적으로 이더넷 프레임과 MAC 주소 기반 전달을 담당합니다. L3 스위치는 IP 서브넷 사이의 라우팅 기능을 제공할 수 있습니다. 실제 제품별로 지원 프로토콜·성능·보안 기능이 다르므로 “L3는 라우터를 완전히 대체한다”는 식으로 해석하면 안 됩니다.
SECTION 02도입 판단 질문
- 서로 다른 VLAN·서브넷 간 통신 경로가 필요한가?
- 기본 게이트웨이 이중화와 동적 라우팅이 필요한가?
- 방화벽 정책, WAN 연결, NAT 등 별도 보안 경계 기능이 필요한가?
- 장애 도메인과 브로드캐스트 범위를 어디까지 분리할 것인가?
- 관리·로그·모니터링과 향후 확장 용량은 충분한가?
조직 인원만으로 L2/L3를 결정하는 고정 기준은 없습니다. 소규모 조직도 VLAN 간 통신이나 이중화가 필요할 수 있고, 큰 조직도 역할 분리된 L2 액세스 계층을 사용합니다. 현재·예상 트래픽, IP 설계, 보안 경계, 운영 역량을 네트워크 다이어그램으로 확인한 뒤 장비 역할을 나누는 것이 안전합니다.