IT/ㄴ SDN

[정리] VxLAN with BGP-EVPN 비교표 (Cisco ACI)

TIENE 2025. 1. 7. 08:46
반응형
항목 의미 VXLAN with BGP-EVPN Cisco ACI
컨트롤 플레인 MAC/IP 정보를 동기화하며, 네트워크의 트래픽 경로를 최적화 EVPN APIC
컨트롤 플레인 형태 컨트롤 플레인의 형태 분산형 관리 중앙 집중형 관리
데이터 플레인 오버레이 네트워크를 통해 트래픽을 전달하며 트래픽을 캡슐화하고 VTEP 간 전달 VXLAN VXLAN
MAC/IP 정보 관리 프로토콜 VTEP 간 MAC/IP 정보를 교환하고 동기화 역할을 담당하는 프로토콜 BGP COOP, APIC
중앙 컨트롤러 중앙 컨트롤러 사용 여부 필요 없음 필요 (APIC)
라우팅 프로토콜 MAC/IP 정보를 동기화하는 라우팅 프로토콜 BGP를 통해 VTEP 간 MAC/IP 정보 교환 및 동기화 COOP을 통해 Spine/Leaf 간 MAC/IP 정보 동기화
DCI 지원 데이터센터 간의 연결을 담당하는 프로토콜 MP-BGP EVPN으로 데이터센터 간 연결 MP-BGP EVPN 또는 VXLAN 기반 DCI 지원
       
확장성 네트워크 구성에 따른 확장성 Spine/Leaf를 사용할 경우 높은 확장성 제공 Spine/Leaf 기반으로 높은 확장성 제공
Spine/Leaf 네트워크 구성 선택적 (Spine/Leaf 또는 3-Tier 모두 가능) 필수 (ACI는 Spine/Leaf 구조에서만 동작)
VTEP 역할 Leaf 스위치 = VTEP 역할
VXLAN 캡슐화/디캡슐화를 담당
VTEP 역할 수행하지 않음
주요 기능 - End Device와 직접 연결 - Leaf 간 트래픽 전달
- VXLAN 캡슐화/디캡슐화 수행 - 필요 시 BGP Route Reflector 역할 수행
- BGP-EVPN을 통해 MAC/IP 정보 교환  
캡슐화/디캡슐화 수행
(End Device 트래픽에 대해 VXLAN 캡슐화 및 디캡슐화)
수행하지 않음
BGP 역할 BGP 피어링을 통해 MAC/IP 정보 동기화 Route Reflector(선택적) 또는 단순 트래픽 전달 역할
네트워크 연결 - End Device(서버, VM)와 직접 연결 - Leaf 스위치와 연결하여 Spine/Leaf 구조 구성
- Overlay 네트워크의 Edge 역할
트래픽 분산 처리 분산 처리 가능, Leaf 스위치 간 독립적으로 트래픽 처리 트래픽 병목 최소화를 위해 트래픽 전달만 수행
확장성 Leaf 스위치를 추가함으로써 네트워크 확장 가능 Spine 스위치의 개수는 대역폭에 따라 고정적
추천 사용 위치 End Device와 가까운 Access 계층 코어 역할로 Spine/Leaf 간 트래픽 전달 중심
       
정책 설정 정책 설정 방법 혹은 정책 설정을 담당하는 주체 개별 네트워크 장치 (VTEP 스위치) APIC에서 중앙 집중적으로 정책 설정
정책 적용 방식 각 VTEP 스위치에 개별적으로 정책 변경 APIC에서 중앙 집중적으로 정책 설정 및 변경
변경 작업의 범위 관련된 모든 VTEP 스위치에 동일 작업 반복 APIC에서 한 번의 설정으로 전체 네트워크에 적용
관리 복잡성 네트워크 규모가 커질수록 관리 복잡성 증가 네트워크 규모와 관계없이 일관된 정책 관리
운영 비용 수동 작업이 많아 운영 비용이 높음 자동화 및 중앙 집중 관리로 운영 비용 절감
       
멀티테넌트 지원 항목 VXLAN with BGP-EVPN Cisco ACI
의미 VNI 기반으로 멀티테넌트 네트워크 격리 지원 EPG(Endpoint Group) 기반으로 멀티테넌트 관리
기술적 기반 VNI(VXLAN Network Identifier) EPG(Endpoint Group), VRF, BD 기반
컨트롤 플레인 BGP-EVPN APIC
Layer 2 격리 VNI를 사용하여 테넌트 간 Layer 2 격리 BD(Bridge Domain) 및 EPG로 Layer 2 격리
Layer 3 격리 BGP 정책으로 테넌트 간 Layer 3 격리 및 연결 설정 VRF 기반으로 Layer 3 격리 및 연결 설정
정책 설정 BGP를 통한 정책 구성 APIC에서 중앙 집중적으로 정책 설정
확장성 16백만 개 이상의 VNI를 사용해 확장 가능 테넌트 및 EPG를 통해 효율적 확장 가능
       
SDN 관점 컨트롤러 존재 여부 없음 (분산형 컨트롤 플레인) 있음 (APIC 중앙 컨트롤러)
컨트롤 플레인 형태 분산형 (BGP-EVPN 프로토콜) 중앙 집중형 (APIC에서 컨트롤 플레인 관리)
데이터 플레인 VXLAN VXLAN
SDN 완성도 부분적인 SDN 구현 완전한 SDN 구현
유연성 제한적 (수동 정책 설정 필요) 동적이고 중앙 집중된 정책 관리 가능
반응형