09 · Multi-Site Enterprise VPN
다지점 기업을 위한 Multi-Site VPN
지사 하나, 매장 하나를 넘어 수십~수백 개 지점을 운영하는 기업이라면, 지점을 어떻게 연결할지 그 구조 자체를 설계해야 합니다.
지점이 늘어나면 문제의 성격이 바뀐다
03편에서 다룬 본사-지사 연결은 지점이 하나둘일 때는 크게 고민할 것이 없습니다. 하지만 지점이 10개, 50개, 100개를 넘어가면 "각 지점을 어떻게 서로 연결할 것인가" 자체가 별도의 설계 문제가 됩니다. 프랜차이즈 매장망처럼 본사와만 통신하면 충분한 경우도 있고, 지점끼리도 직접 데이터를 주고받아야 하는 경우도 있어서, 이 둘을 구분하는 것이 구조 설계의 출발점입니다.
Hub-and-Spoke — 중앙에 모으는 구조
허브 앤 스포크(Hub-and-Spoke)는 위 다이어그램처럼 본사(Hub)를 중심에 두고 모든 지점(Spoke)이 본사와만 직접 연결되는 구조입니다. 지점 수가 N개일 때 필요한 터널 수도 N개로 늘어나 관리가 단순하고, 중앙 VPN 게이트웨이 한 곳에서 모든 트래픽을 통제·감시할 수 있다는 장점이 있습니다. 다만 지점 A가 지점 B와 통신하려면 반드시 본사를 거쳐야 하므로, 본사 게이트웨이에 트래픽이 몰리고 본사 장애가 곧 전체 장애로 이어지는 단일 장애점이 되기 쉽습니다.
Full Mesh와 SD-WAN
완전 메시(Full Mesh)는 모든 지점이 서로 직접 연결되는 구조로, 어느 한 지점을 거치지 않고도 지점끼리 바로 통신할 수 있어 지연시간이 짧고 특정 지점 장애가 다른 연결에 영향을 주지 않습니다. 대신 지점 수가 늘어날수록 필요한 터널 수가 기하급수적으로 늘어나 관리 부담이 커집니다. 최근에는 이런 복잡한 다지점 연결을 소프트웨어로 중앙에서 정의하고 트래픽 경로를 동적으로 최적화하는 SD-WAN이 VPN과 결합되는 추세입니다 — VPN이 "안전한 터널"을 담당하고, SD-WAN이 "그 터널들을 지능적으로 운영"하는 역할 분담이라 볼 수 있습니다.