작동 원리
트래픽이 MPLS 네트워크에 들어가면 수신 MPLS 라우터가 MPLS 헤더를 추가합니다. 이는 패킷에 짧은 비트 시퀀스(레이블)를 추가하여 표시되는 FEC(Forwarding Equivalence Class)를 할당합니다.
MPLS 헤더 또는 레이블 스택에는 4개의 필드가 포함되어 있습니다.
- 패킷이 전달될 위치를 결정하는 20비트 레이블입니다.
- 원래 Experimental이라는 이름의 3비트 필드로, 현재 QoS 우선 순위 및 ECN(Explicit Congestion Notification)에 사용됩니다.
- 스택 필드의 1비트 하단으로, 설정된 경우 패킷이 MPLS 네트워크의 끝에 도달했음을 나타냅니다.
- 8비트 TTL(Time-to-Live) 필드입니다.
MPLS는 데이터를 캡슐화함으로써 모든 기본 프로토콜에 대한 포워딩 테이블을 생성하는 데 사용할 수 있는 포워딩 메커니즘을 분리합니다. FEC는 LSP(Label-Switched Path)라고 하는 MPLS 네트워크를 통해 트래픽을 라우팅하기 위해 미리 결정된 경로를 생성하는 데 사용되는 라우팅 기준을 정의합니다. 이러한 경로는 단방향이며 반환 트래픽은 자체 LSP를 통해 전송됩니다.
MPLS의 주요 목표는 네트워크 트래픽의 성능과 안정성을 개선하는 것입니다. 그러나 몇 가지 보안 이점도 있습니다. MPLS 링크는 암호화되지 않지만 인터넷의 나머지 부분과 분할되어 VPN(가상 사설망)과 유사한 보안을 제공합니다.
MPLS 단점
MPLS는 특정 성능 이점을 제공하지만 단점도 있습니다. MPLS의 몇 가지 제한 사항은 다음과 같습니다.
- 중앙 집중화: MPLS 회로는 일반적으로 본사 네트워크를 통해 트래픽을 라우팅하는 허브 앤 스포크(hub-and-spoke) 모델로 배치됩니다. 원격 근무와 클라우드 컴퓨팅이 보편화됨에 따라 이러한 라우팅 비효율성으로 인해 네트워크 대기 시간이 발생할 수 있습니다.
- 비용: MPLS 회로는 광대역 인터넷보다 더 나은 네트워크 성능과 안정성을 제공합니다. 그러나 MPLS 대역폭은 광대역 인터넷보다 대역폭당 비용이 훨씬 더 많이 듭니다.
- 지리적 공간: MPLS 회로는 ISP 네트워크의 일부로 공용 인터넷에서 분할된 전용 회로입니다. 이는 ISP에서 MPLS 회로를 사용할 수 있는 위치에 따라 MPLS를 구축할 수 있는 위치를 제한합니다.
- 프로비저닝 지연: ISP 네트워크에서 전용 MPLS 회로를 프로비저닝하는 프로세스는 속도가 느립니다. 이로 인해 조직의 민첩성과 갑작스런 트래픽 급증에 대응할 수 있는 능력이 제한됩니다.
MPLS 대안
MPLS는 신뢰할 수 있는 고성능 WAN을 구현하도록 설계되었습니다. 그러나 이러한 이점에는 상당한 비용이 수반되며 조직은 MPLS의 한계를 수용해야 합니다.
이러한 MPLS의 단점이 비즈니스 목표 달성을 저해하기 시작함에 따라 SD-WAN(Software-Defined WAN )은 조직이 보다 저렴하고 신뢰할 수 있는 고성능 기업 WAN을 보다 저렴하고 쉽게 생성할 수 있는 MPLS의 대안 입니다.
SD-WAN은 전용 링크에 의존하는 대신 사용 가능한 전송 미디어의 사용을 최적화하여 작동합니다. SD-WAN 어플라이언스는 다양한 전송 미디어(광대역, MPLS, 모바일 네트워크 등)를 집계하고 애플리케이션별 정책에 따라 경로를 선택합니다. 이를 통해 이러한 기능이 필요한 애플리케이션 트래픽에 대해 값비싼 고성능 대역폭(예: MPLS 링크)을 예약할 수 있으며, 덜 중요한 트래픽(예: 웹 브라우징)은 저렴한 링크를 통해 라우팅할 수 있습니다.
SD-WAN은 MPLS 회로에 대한 조직의 의존도를 줄임으로써 비용을 절감할 뿐만 아니라 네트워크 유연성도 향상시킵니다. SD-WAN은 MPLS와 동일한 지리적 제한이 없고 더 빠르고 저렴하게 구축할 수 있는 전송 미디어를 사용할 수 있습니다. 이를 통해 MPLS 링크를 사용할 수 있는 곳뿐만 아니라 어디로든 트래픽을 라우팅할 수 있습니다.
체크 포인트가 있는 SD-WAN 솔루션
MPLS는 높은 가격과 낮은 유연성을 대가로 안정적인 고성능 연결을 제공합니다. 엔터프라이즈 네트워크가 발전함에 따라 SD-WAN은 엔터프라이즈 비즈니스 요구 사항에 더 적합한 대안을 제공합니다.
SD-WAN 솔루션을 선택할 때는 네트워킹 및 보안 요구 사항을 모두 충족하는 솔루션을 선택하는 것이 중요합니다. 기본적으로 SD-WAN에는 MPLS와 마찬가지로 암호화 및 통합 보안이 없습니다. 그러나 일부 SD-WAN 솔루션은 기업 WAN을 통해 흐르는 트래픽을 보호하기 위해 내장된 소프트웨어 정의 보호 기능을 제공합니다.
Check Point’s Harmony SASE integrate with all major SD-WAN solutions. To learn more about deploying a Secure SD-WAN solution, check out this buyer’s guide. Then, request a demo to see how Check Point solutions integrate with your preferred SD-WAN solution.
체크 포인트는 또한 보안 액세스 서비스 엣지(SASE)(SASE) 를 통해 원격 사용자 및 지사를 위한 안전한 원격 연결을 제공합니다.
피드백