L2 L4 스위치 구축 문의

Question

안녕하세요! 강사님 이렇게 쉽게 핵심만 알려주셔서 너무 감사합니다 L4 스위치 내용을 보고 궁금한 것이 있습니다!   보통 네트워크 망을 구축할 때 모여 있는 서버 존 마다 물리는 스위치가 다 다른가요? 예를 들어, 부하가 많은 웹 서버 존 은 로드 밸런싱이 필요하니 위에 L4 스위치 아래에 물리고 유저가 모여있는 엔드단은 로드밸런싱이 필요 없으니 L2 스위치 등등   UTM 혹은 방화벽이 우리 서버 내부를 막아주는 역할을 하는데 최초 앞단에 굳이 WAF 를 넣는 이유는 방화벽, UTM 장비로는 웹 방어 기술의 한계 때문 인가요? 아니면 방화벽의 부하를 줄이기 위함 인가요? 혹시 WAF는 그냥 로드밸런싱도 되던데 L7 스위치라 봐도 무방한가요? 다른 예시지만 이중화 시킨 가상화 서버에 여러 서비스를 이용하면 된다 생각 하는데 한 서비스 당 하나의 서버를 통으로 쓰는거를 보면서 리소스 분배 명분 이라지만 마케팅으로 장사하기 위함이지 않나 생각이 들때가 종종 있었습니다

communityai8509 · Answer

안녕하세요 홍태경님, 강의 내용에 대한 문의 감사합니다. 1. 일반적으로 네트워크 망을 구축할 때 모여 있는 서버 존마다 물리적 스위치가 다를 수 있습니다. 서버 존의 특징과 요구 사항에 따라 L2 스위치와 L4 스위치를 조합하여 구성할 수 있습니다. 예를 들어, 부하가 많은 웹 서버 존은 로드 밸런싱이 필요하므로 위에 L4 스위치를 배치하고, 유저가 모여 있는 엔드단은 로드 밸런싱이 필요 없으므로 L2 스위치를 사용할 수 있습니다. WAF는 웹 방어 기술을 적용하기 위한 장치로, 최초 앞단에 배치되는 이유는 방화벽이나 UTM이 웹 방어 기술의 한계를 가지고 있기 때문이거나 방화벽의 부하를 줄이기 위함이 될 수 있습니다. WAF는 L7 스위치로서 웹 애플리케이션 레벨에서 보안을 제공하는 기능을 가지고 있습니다. 따라서 WAF는 로드 밸런싱 역할도 수행할 수 있는 L7 스위치에 속한다고 볼 수 있습니다. 가상화 서버에서 여러 서비스를 이용하는 것은 리소스의 효율성을 높이고 서비스 확장성을 높이기 위한 방법입니다. 서비스 당 하나의 서버를 사용하는 이유는 특정 서비스에 대한 리소스가 격리되고 성능의 안정성이 확보되기 때문입니다. 리소스의 분배는 효율적인 서버 운용을 위한 방법이지만, 마케팅 요소로서도 활용될 수 있습니다. 이해에 도움이 되셨길 바라며, 추가 질문이 있으시면 언제든지 물어보세요. 감사합니다!