MPLS란?

정의

일반 네트워크에서는 모든 라우터가 패킷의 목적지 주소를 보고 다음 경로를 정합니다. MPLS 네트워크에서는 통신사의 첫 번째 라우터가 패킷에 짧은 레이블을 붙이고, 이후 모든 라우터는 미리 설정된 경로를 따라 레이블만으로 패킷을 전달합니다. 마지막 라우터가 레이블을 제거하고 패킷을 귀사 사업장에 넘겨줍니다.

MPLS를 직접 운영하지는 않습니다. 통신사에서 서비스로 구매하며, 흔히 MPLS VPN 또는 IP VPN이라고 부릅니다. 통신사가 각 사업장에 회선을 설치하면 사업장끼리 하나의 전용 네트워크에 있는 것처럼 서로를 볼 수 있습니다.

기업이 MPLS를 쓰는 이유

• 예측 가능한 성능: 통신사가 전체 경로를 제어하므로 지연과 패킷 손실이 일정하게 유지됩니다. 음성, 영상, 불안정한 회선을 견디지 못하는 오래된 애플리케이션에 중요한 부분입니다.
• 트래픽 등급: 통신사가 구간 전체에서 파일 전송보다 전화 통화를 우선 처리할 수 있으며, 공용 인터넷은 이를 보장하지 못합니다.
• 서비스 수준 계약: 가동 시간과 수리 시간이 계약에 명시됩니다.
• 분리: 귀사의 트래픽은 다른 고객과 인터넷으로부터 분리됩니다.

의존하기 전에 알아 둘 점

• 전용이 곧 암호화는 아닙니다: MPLS는 다른 고객과 트래픽을 분리하지만 암호화하지는 않습니다. 데이터가 민감하다면 직접 암호화하세요.
• 비용: MPLS 회선은 업무용 인터넷보다 메가비트당 비용이 훨씬 높고 속도는 대체로 더 낮습니다.
• 변경이 느림: 사업장을 추가하거나 속도를 올리려면 통신사 주문이 필요하며 몇 주가 걸릴 수 있습니다.
• 본사 중심 구조: MPLS는 자사 사업장 간 트래픽에 적합합니다. 요즘 업무 대부분은 클라우드 서비스로 향하는데, 이를 먼저 본사를 거치게 하면 지연만 늘어납니다.
• 단일 통신사: 모든 사업장에 같은 업체나 그 제휴사의 회선이 필요하므로 일부 지역에서는 선택지가 제한됩니다.

MPLS, VPN, SD-WAN

• 사이트 간 VPN: 일반 인터넷 회선으로 사무소 사이에 만드는 암호화된 터널입니다. 훨씬 저렴하고 빠르게 설정할 수 있지만, 성능은 사업장 사이의 인터넷에 좌우됩니다. VPN 가이드를 참고하세요.
• SD-WAN: 광회선과 케이블처럼 둘 이상의 회선을 동시에 사용하고, 각 회선을 측정해 애플리케이션별로 가장 좋은 회선으로 보내는 장비를 각 사업장에 두는 방식입니다. 많은 기업이 MPLS를 이것으로 대체하거나, MPLS 회선 하나를 인터넷 회선과 함께 유지합니다.
• MPLS: 비용보다 안정적인 음성 품질이나 계약상의 보장이 더 중요한 곳에서는 여전히 합리적인 선택입니다.

KawaConnect가 MPLS를 다루는 방식

MPLS 회선은 통신사가 판매하며 저희는 재판매하지 않습니다. 저희 작업은 회선의 고객 쪽입니다. 각 사업장의 방화벽과 라우터, 그 사이의 라우팅, 회선에 장애가 났을 때의 대응입니다. 통신사 계약 갱신 시점에는 해당 회선을 업무용 인터넷, 그리고 OPNsense 또는 WireGuard 기반 암호화 터널과 비교하도록 돕고, 타당하다면 전환 계획도 세웁니다.

자세히 보기

• Wikipedia의 Multiprotocol Label Switching레이블, 레이블 스위칭 라우터, 경로가 어떻게 작동하는지와 역사.
• Cloudflare: What is MPLS?인터넷 기반 네트워크와의 장단점을 비교한 짧은 설명.
• RFC 3031: MPLS architecture세부 내용을 알고 싶은 독자를 위한 원본 표준.