클라우드 네이티브를 위한 데이터 센터 네트워크 구축: 데이터 센터 네트워킹을 위한 아키텍처, 프로토콜, 도구

201

7

장

컨테이너 네트워킹

구현체가 리눅스 커널에서 가상 인터페이스처럼 동작하기 때문인데 인터페이스에 붙는 모든 명

령은 자동적으로

VRF

의 문맥에서 수행되며 별도의 수정이 필요 없다. 리눅스에서는 마스터 인

터페이스

master

interface

개념을 지원한다. 이는 인터페이스의 패킷 포워딩 동작을 관장하는 인터

페이스를 말한다. 예를 들어 본딩(또는 포트 채널이라는 이름으로 널리 알려진)을 구성하는 개별

인터페이스는 본딩된 마스터 인터페이스의 슬레이브다.

VRF

는 본딩과 같은 구성을 사용해서 프

로세스가

VRF

인터페이스에 바인드되는 즉시 적절한 라우팅 테이블을 제공한다.

네트워크 네임스페이스가

VRF

문맥 내에서 직면하는 다음 문제는

VRF

간 경로 유출을 지원하

는 것이다. 공유되는 자원은 반드시 여러

VRF

에서 접근 가능해야 한다. 이 경우 관리자는 수동

으로 경로를 추가(다른 말로는 경로를 ‘유출’한다)해서 한

VRF

가 다른

VRF

에 접근할 수 있게 한

다. 주어진

VRF

내에서 경로를 찾을 수 없는 경우 외부 엔티티에 접근하기 위한 라우팅 테이블

을 가지는 전역 또는 인터넷

VRF

가 있는 것이 흔한 일이다. 네임스페이스를 건너서 경로를 유출

하는 것은 가상 이더넷 인터페이스와 같은 꼼수가 필요한데 이는 문제 해결을 보다 어렵게 만들

고 관리자가 따르기 ...