네트워크관리사 기출 핵심 ㊱ SD-WAN 아키텍처와 구현 완전 정복

SD-WAN이란?

SD-WAN(Software-Defined Wide Area Network)은 소프트웨어로 WAN 연결을 중앙 집중적으로 제어하는 기술입니다. 네트워크관리사 시험에서는 SD-WAN 아키텍처 구성 요소, 언더레이/오버레이 네트워크, ZTP, 주요 벤더 비교가 핵심 출제 범위입니다.

SD-WAN 핵심 아키텍처

• 언더레이(Underlay): 물리적 전송 인프라. MPLS, 인터넷 브로드밴드, LTE/5G, 위성. SD-WAN은 여러 언더레이를 동시에 활용
• 오버레이(Overlay): 언더레이 위에 구성된 가상 네트워크 터널(IPSec). 트래픽 정책·라우팅은 오버레이에서 관리
• 컨트롤러(Controller/Orchestrator): 중앙 집중식 정책 관리. 클라우드 기반. 모든 엣지 장비를 원격 구성
• 엣지 장비(vCPE/uCPE): 지점에 배치되는 SD-WAN 어플라이언스. 하드웨어 또는 소프트웨어(vCPE)

SD-WAN 핵심 기능

• 동적 경로 선택(Dynamic Path Selection): 링크 품질(패킷 손실, 지연, 지터) 실시간 측정. 애플리케이션 정책에 따라 최적 경로 자동 선택
• 애플리케이션 인식(App-Aware Routing): 트래픽 유형 식별. Zoom/Teams는 프리미엄 링크, 일반 웹은 인터넷 직접 연결
• ZTP(Zero Touch Provisioning): 새 장비를 현장에서 별도 구성 없이 전원만 연결하면 자동으로 컨트롤러에 등록·구성

클라우드 직접 연결(Cloud On-Ramp)

지점에서 SaaS(Office 365, Salesforce) 또는 IaaS(AWS, Azure)로 인터넷을 통해 직접 연결합니다. 기존 MPLS 허브를 통하는 Hair-pinning을 제거해 성능을 향상시킵니다.

SD-WAN vs 전통 WAN

• 전통 WAN: MPLS 전용 회선. 높은 비용, 긴 프로비저닝 기간. 정적 라우팅 정책
• SD-WAN: 다양한 링크 조합. 낮은 비용, 빠른 구성. 중앙 집중식 정책 기반 동적 라우팅

주요 벤더: Cisco SD-WAN(Viptela), VMware SD-WAN(VeloCloud), Fortinet SD-WAN, Palo Alto Prisma SD-WAN

네트워크관리사 기출 핵심 정리

• SD-WAN = 소프트웨어 제어 WAN, 언더레이(물리) + 오버레이(가상)
• 언더레이: MPLS + 인터넷 + LTE 조합 활용
• ZTP = 장비 자동 등록·구성(현장 IT 인력 불필요)
• 동적 경로 선택 = 링크 품질 기반 자동 경로 변경
• Cloud On-Ramp = SaaS/IaaS 직접 연결로 Hair-pinning 제거

SD-WAN을 도입할 때 얻는 것과 점검할 것

SD-WAN은 지사 간 WAN을 소프트웨어로 제어하는 기술입니다. 전용선(MPLS)에만 의존하지 않고 인터넷, LTE/5G 같은 여러 회선을 묶어 애플리케이션 특성에 따라 경로를 동적으로 선택하며, 중앙 컨트롤러가 정책과 설정을 일괄 배포합니다.

구성은 엣지 장비, 오케스트레이터(컨트롤러), 오버레이 터널(IPSec)입니다. 회선 품질(지연, 손실, 지터)을 실시간 측정해 음성·화상 회의는 품질이 좋은 회선으로, 대용량 백업은 저렴한 회선으로 보냅니다.

• 이점: 회선 비용 절감, 신속한 지사 개통(Zero Touch Provisioning), 중앙 가시성, 회선 장애 자동 우회.
• 클라우드 접속: 지사에서 본사를 거치지 않고 SaaS·클라우드로 직접 인터넷 접속(로컬 브레이크아웃)합니다.
• 보안 통합: 직접 인터넷 접속이 늘수록 방화벽, 보안 웹 게이트웨이를 결합한 SASE 구조가 필요합니다.
• 점검: 인터넷 회선 품질 편차, 벤더 종속, 기존 MPLS 계약 기간, 운영 인력 역량.
• 단계적 전환: 일부 지사부터 하이브리드로 시작해 효과를 검증합니다.

※ 이 글은 학습·참고용 정리입니다. 제품 사양과 표준 개정 사항은 공식 문서에서 최신 내용을 확인하세요.