일반기술

리눅스 기반 MPLS L3 VPN 기술

* 목 적 - Multiprotocol Label Switching protocol (MPLS) Layer 3 Virtual Private Network (VPN) 서비스는 가입자의 패킷에 가입자를 구분할 수 있는 VPN 레이블 (LABEL)을 붙이고 VPN 레이블이 붙은 패킷에 MPLS 레이블을 붙여 MPLS 네트워크에 의해 스위칭 되도록 하는 방법을 이용한다. 즉 MPLS 망을 통해 패킷을 전달하는 것은 MPLS 레이블에 의존하고 Provider Edge (PE) 장비에서 Customer Edge (CE) 장비로 전달하는 것은 VPN 레이블에 의존한다. - IETF RFC 2547bis 기반 MPLS L3 VPN 서비스에서 VPN 라우팅 정보 전달은 Site A, B, C로 구성된 하나의 VPN 그룹이 존재할 경우, 해당 그룹에 연결된 CE는 각각의 Site의 망 주소를 PE에게 IGP를 사용하여 전달한다. PE 간에는 Multiprotocol Extensions for BGP4 (MP-BGP)를 사용하여 CE의 라우팅 정보를 전달하며, 이 때 라우팅 정보를 나타내는 고유한 주소 값으로 VPN-IPv4 주소를 사용한다. * 필요성 - IETF RFC2547bis 기반 MPLS L3 VPN은 이미 KT, 데이콤이 운영중이며, IP 패킷만을 전달할 수 있는 단점에도 불구하고 근본적으로 IP 네트워크이기 때문에 어떠한 물리적 전송매체라도 모두 이용할 수 있고 경로검색 및 재설정이 매우 빠르른 장점을 가진다. - MPLS 기반의 VPN은 서비스 품질과, 보안성과 신뢰성이 보장된 데이터 포워딩을 제공하고, 일반 사설 망에 비해 경제적인 장점을 가진다. - IP 기반의 VPN에 비해 MPLS 기반 VPN 서비스 기술은 대규모의 VPN 구성에서 Scalability와 QoS (Quality of Service)를 보장하기에 매우 적합하다. - 본 연구원에서 개발한 MPLS L3 VPN 기술은 현재 표준화 작업이 진행 중인 다수의 VPN 그룹 또는 사이트를 지원하는 VRF Selection 기능, 인터넷 연결, 하나의 AS 도메인을 넘어 Carrier’s Carrier 또는 Multi AS 환경에서도 MPLS L3 VPN 서비스 기능을 조기 지원함으로써, 산업체에서는 MPLS L3 VPN 기술을 확보할 수 있을 뿐 아니라 국내외 경쟁력을 강화할 수 있는 계기를 마련할 수 있다.* 활용방안 - 본 기술전수 내용을 통하여 MPLS L3 VPN 서비스를 이용하여 네트워크를 효과적으로 확장하면서 매출 기회를 제공하는 다양한 부가 서비스를 필요로하는 사업자에게 제공될 라우터 또는 L3 스위치 개발에 활용할 수 있다. * 기대성과 - MPLS L3 VPN 서비스를 제공하기 위한 BGP/MPLS VPN은 IETF에서 표준화를 추진하고 있는 시점에 개발 완료 되었기 때문에 국제적인 경쟁력 확보가 가능하다. - BGP 기능은 오픈 소스인 GNU ZEBRA BGP S/W를 사용하였기 때문에 별도의 Border Gateway Protocol (BGP) 라우팅 프로토콜 기능을 개발할 필요가 없다. - VPN 서비스 기능이 BGP 확장 기능과 분리되어 있으므로, 다양한 기반의 VPN 서비스 기능으로 활용이 가능하다. - IETF RFC 2547bis에서 표준화 작업을 시작하는 기능에 대한 앞선 기능 설계 및 구현을 제시함으로써 자체 기술력 확보로 국제 경쟁력을 강화 할 수 있다.