L3 스위치와 라우터, 무엇이 다를까?
안녕하세요, JP-Hosting입니다. 같은 회사에서 다른 팀의 서버에 접속할 때와 인터넷에 접속할 때, 데이터는 각각 어떤 길로 갈까요? 학교에서 편지를 전달한다고 생각해 보면 이해하기 쉽습니다.
먼저 결론부터: L3 스위치와 라우터는 둘 다 다른 네트워크로 데이터를 보낼 수 있습니다. L3 스위치는 보통 사내 네트워크를 모아 연결하고, 경계 라우터는 회사 밖의 인터넷이나 다른 지점에 연결합니다.
1. 둘 다 주소를 보고 길을 찾아요
컴퓨터가 보내는 데이터 조각을 패킷이라고 합니다. 패킷에 적힌 목적지 IP 주소는 편지 봉투의 받는 곳 주소와 비슷합니다. 그 주소를 보고 다른 네트워크로 보낼 길을 고르는 일이 라우팅입니다. L3 스위치와 라우터 모두 이 일을 합니다.
2. 회사 안에서는 다른 팀을 이어줘요
LAN은 사무실처럼 한곳에 있는 컴퓨터들이 연결된 네트워크입니다. 같은 사무실 안에서도 컴퓨터를 학교의 여러 반처럼 따로 묶을 수 있는데, 그 묶음이 VLAN입니다. 예를 들어 영업부는 VLAN 10, 개발부는 VLAN 20으로 나눌 수 있어요.
영업부 PC가 개발부 서버에 접속하려면 다른 네트워크로 나가는 출구가 필요합니다. 그 출구를 기본 게이트웨이라고 해요. L3 스위치에 VLAN 10과 VLAN 20의 출구를 각각 설정하면, 허용된 통신을 한 VLAN에서 다른 VLAN으로 보낼 수 있습니다.
일반적인 L2 스위치는 같은 VLAN 안에서 데이터를 전달합니다. L3 스위치는 여기에 라우팅을 더한 장비입니다. LAN 포트가 많은 모델은 여러 부서에서 올라오는 케이블을 한곳에 모아 연결하는 데도 잘 맞습니다.
3. 회사 밖으로 나가는 연결은 누가 맡을까요?
회사의 인터넷이나 통신사 회선에 연결하고, 본사와 다른 지점을 잇는 일은 보통 경계 라우터가 맡습니다. 아래는 사내 연결과 외부 연결을 나눠 맡긴 예시입니다.
사내 VLAN → L3 스위치 → 라우터 → 인터넷·지점 회선
| 어디로 가나요? | 누가 전달하나요? |
|---|---|
| 영업부 PC → 같은 팀 프린터 | 같은 VLAN과 IP 대역이면 스위치가 전달합니다. 라우팅은 필요 없어요. |
| 영업부 VLAN 10 → 개발부 VLAN 20 | L3 스위치가 두 네트워크 사이에서 길을 찾아 전달합니다. |
| 회사 PC → 인터넷 또는 다른 지점 | 경계 라우터를 지나 통신사 회선이나 지점 간 연결로 나갑니다. |
외부 연결에 필요한 기능은 회사마다 다릅니다. 다음처럼 생각하면 쉬워요.
- NAT·NAPT: NAT는 IP 주소를 바꾸는 기능입니다. NAPT는 주소와 포트 번호를 함께 바꿔, 여러 PC가 인터넷에서 하나의 공인 IP를 함께 쓰게 할 수 있어요.
- VPN: 떨어진 사무실끼리 인터넷을 지나 연결할 때, 암호화된 전용 통로처럼 사용할 수 있어요.
- 대역 제어: 큰 파일을 받는 PC 한 대가 회선 속도를 모두 쓰지 않도록 사용량을 조절하는 기능입니다.
4. 한 장비로 대신할 수 있을까요?
경우에 따라 가능합니다. 라우터도 사내 VLAN을 연결할 수 있고, L3 스위치도 외부로 가는 경로를 처리할 수 있습니다. 실제로 맡길 수 있는 일은 모델과 라이선스에 따라 다르니, 다음 네 가지를 확인하세요.
- 기능: 필요한 NAT·VPN·대역 제어를 지원하나요?
- 포트와 회선: 연결할 케이블이나 통신사 회선 방식에 맞나요?
- 실제 속도: 필요한 기능을 켠 상태에서도 원하는 속도가 나오나요?
- 경로 수: 장비의 길 안내표에 필요한 목적지 경로를 충분히 담을 수 있나요?
한 줄 정리: 회사 안의 여러 네트워크를 모으는 데는 L3 스위치를, 외부 회선과 지점을 잇는 데는 경계 라우터를 먼저 살펴보세요. 최종 선택은 장비 이름보다 필요한 기능과 성능으로 정하면 됩니다.
만화 참고: X @yeiquer12 · 기술 참고: Cisco의 VLAN 간 라우팅 예제, Cisco의 WAN 설명
