L2 ~ L7 스위치 설명

2계층 스위치(데이터링크 계층)

모든 포트에 연결된 호스트의 MAC 주소를 학습하고 MAC 주소 테이블을 생성한다.

이 테이블을 기초로 프레임을 전달한다.

 

3계층 스위치(네트워크 계층)

하드웨어 기반 라우팅을 지원하는 스위치이다.

(라우터는 소프트웨어를 이용해서 라우팅을 하지만, L3 스위치는 ASIC 같은 고속 칩을 사용해서 매우 빠르게 데이터를 처리할 수 있다.)

이런 이유로 라우팅 스위치라고 불리기도 한다.

 

4계층 스위치

포트 번호를 기준으로 패킷을 전송하며, 주로 네트워크의 암호화나 애플리케이션 프로토콜에 대한 패킷 필터링에 사용된다.

응용 계층 서비스들을 구분하고 L4 스위치가 관리하는 서버 부하에 따라 세그먼트를 적절하게 배분한다.

SLB(Server Load Balancing)이라고 한다.

 

7계층 스위치

OSI 참조 모델의 세션 계층과 응용 계층의 데이터 영역까지 분석해서 응용 세션의 제어 수행이 가능하다.

L4 스위치는 0~1023번까지 포트를 인식하는데(Well-Known Port) L7 스위치는 그 밖의 포트 번호도 인식이 가능하다.

 

L4와 L7의 차이 정리

L4

TCP/UDP 포트 정보를 분석해 해당 패킷의 종류별로 패킷을 처리한다.

(포트 번호를 보고 해당 호스트의 맞는 프로세서에 전송함)

→ 송장만 보고 목적지에 전달

 

L7

트래픽의 내용(email의 문자열, HTTP URL, FTP 파일 및 제목) 패턴을 분석해 패킷을 처리한다.

(포트 번호를 보고 디캡슐레이션을 진행해서 실 데이터의 내용을 읽고 분석해서 처리)

(해당 호스트의 맞는 프로세서에 정제된 데이터를 전송함)