Cisco 백본 스위치 이중화 설정 방법 (StackWise Virtual 구성 가이드)
들어가며
기업 및 공공기관 네트워크 환경에서 백본 스위치는 모든 네트워크 트래픽이 집중되는 핵심 장비이다. 따라서 백본 스위치 장애는 단순한 네트워크 장애가 아니라 전체 서비스 중단으로 이어질 수 있다.
과거에는 HSRP, VRRP, GLBP 등의 게이트웨이 이중화 기술을 이용하여 백본 이중화를 구성하는 경우가 많았다. 하지만 이러한 방식은 Active-Standby 구조로 동작하기 때문에 대역폭 활용 측면에서 비효율적인 부분이 존재했다.
최근 Cisco Catalyst 9500, 9600 시리즈와 같은 최신 백본 스위치에서는 StackWise Virtual(SVL) 기술을 활용하여 두 대의 물리적인 스위치를 하나의 논리적 스위치처럼 운영할 수 있다. 이를 통해 장비 이중화는 물론 Active-Active 기반의 고가용성 환경을 구축할 수 있다.
이번 글에서는 Cisco StackWise Virtual을 이용한 백본 스위치 이중화 구성 방법과 구축 시 고려사항, 검증 방법까지 자세히 알아보겠다.
StackWise Virtual이란?
StackWise Virtual은 두 대의 Cisco 스위치를 하나의 논리적 장비로 동작시키는 기술이다.
기존 구조
Core Switch 1
│
│
Core Switch 2각각 독립적으로 동작한다.
반면 StackWise Virtual 구성 시
+----------------------+
| StackWise Virtual |
| Domain |
+----------------------+
│
│
Switch 1 + Switch 2운영 관점에서는 하나의 스위치처럼 관리된다.
StackWise Virtual의 장점
장비 장애 시 서비스 연속성 확보
정상 상태
Active Switch
│
Standby SwitchActive 장비 장애 발생
Standby → Active 전환서비스 중단 시간을 최소화할 수 있다.
단일 관리 환경 제공
일반적인 이중화 환경에서는
Switch A 설정
Switch B 설정각각 별도로 관리해야 한다.
StackWise Virtual 구성 시
하나의 Running Config만 관리하면 된다.
MEC(Multi-Chassis EtherChannel) 지원
Access 스위치 입장에서는
Core1
Core2가 아닌
하나의 논리적 장비로 인식된다.
따라서 양쪽 링크를 모두 Active 상태로 사용할 수 있다.
STP 최적화
일반 이중화
한쪽 링크 차단StackWise Virtual
모든 링크 사용 가능대역폭 활용도가 높아진다.
StackWise Virtual 구성 전 준비사항
구축 전 반드시 확인해야 할 사항이다.
동일 모델 권장
예시
C9500-24Y4C
C9500-24Y4C동일 모델 사용 권장
동일 IOS 버전
확인
show version예시
17.12.04
17.12.04버전이 다르면 정상 동작하지 않을 수 있다.
SVL 전용 링크 확보
권장
10G
25G
40G
100G백본 환경에서는 최소 2개 이상의 링크 사용을 권장한다.
DAD 링크 확보
DAD
Dual Active DetectionSplit-Brain 방지용 링크이다.
StackWise Virtual 구성 방식
구성 예시
SVL
=================
Core-1 ======= Core-2
│ │
│ │
MEC MEC
Access SwitchActive 스위치 설정
먼저 Active 장비를 설정한다.
Domain 설정
stackwise-virtual
domain 100두 장비 모두 동일한 Domain ID를 사용해야 한다.
SVL 링크 구성
interface range TenGigabitEthernet1/2/1-2
description SVL_LINK
stackwise-virtual link 1SVL은 두 장비 간 제어 및 데이터 동기화를 담당한다.
DAD 링크 구성
interface TenGigabitEthernet1/2/3
description DAD_LINK
stackwise-virtual dual-active-detection설정 저장
write memoryStandby 스위치 설정
두 번째 장비에도 동일하게 설정한다.
Domain 설정
stackwise-virtual
domain 100SVL 링크 설정
interface range TenGigabitEthernet1/2/1-2
description SVL_LINK
stackwise-virtual link 1DAD 설정
interface TenGigabitEthernet1/2/3
description DAD_LINK
stackwise-virtual dual-active-detectionSwitch 번호 변경
매우 중요하다.
switch 1 renumber 2재부팅 후 Switch 2로 동작한다.
설정 저장
write memoryDAD(Dual Active Detection)가 필요한 이유
StackWise Virtual 환경에서 가장 중요한 기능 중 하나이다.
예를 들어 SVL 링크가 모두 단절되었다고 가정하자.
정상 상태
Switch1 Active
Switch2 StandbySVL 장애 발생
Switch1 Active
Switch2 Active두 장비가 동시에 Active가 될 수 있다.
이를
Split Brain상태라고 한다.
DAD 링크가 존재하면
Active 중복 감지후 한쪽 장비를 자동으로 차단한다.
재부팅 및 묶음 절차
설정 완료 후 장비를 묶어야 한다.
1단계
두 장비 전원 OFF
Power OFF2단계
SVL 및 DAD 케이블 연결
SVL Link 연결
DAD Link 연결3단계
Active 장비 먼저 부팅
Core1 ON4단계
부팅 중간에 Standby 장비 부팅
Core2 ON5단계
StackWise Virtual 형성 확인
검증 방법
구성이 완료되면 반드시 검증해야 한다.
StackWise Virtual 상태 확인
show stackwise-virtual정상 예시
Switch 1 Active
Switch 2 StandbySVL 링크 상태 확인
show stackwise-virtual link정상 상태
Link Status : UPDAD 상태 확인
show stackwise-virtual dual-active-detection정상 상태
DAD Status : UP추가 검증 명령어
스위치 상태 확인
show switch포트채널 상태 확인
show etherchannel summary인터페이스 상태 확인
show interface status로그 확인
show logging장애 테스트 방법
실제 운영 전 장애 테스트를 권장한다.
Standby 장비 전원 OFF
결과
서비스 정상 유지Active 장비 전원 OFF
결과
Standby → Active 전환SVL 링크 분리
결과
DAD 정상 동작 확인구축 시 주의사항
SVL 링크는 최소 2개 이상 사용
권장
10G x 2
25G x 2DAD 링크는 별도 구성
SVL 링크와 동일 포트 사용 금지
동일 IOS 버전 유지
확인
show version설정 백업 수행
구축 완료 후
copy running-config startup-config및
copy running-config tftp:권장
실무 적용 사례
기존 환경
Alcatel Core Switch
단일 장비 운영문제점
장애 시 전체 네트워크 중단개선 후
Cisco C9500 StackWise Virtual효과
백본 이중화
무중단 운영
MEC 구성 가능
STP 최적화
운영 편의성 향상마무리
Cisco StackWise Virtual은 단순한 스위치 이중화 기술이 아니라 고가용성과 운영 효율성을 동시에 확보할 수 있는 백본 네트워크 핵심 기술이다. 특히 Catalyst 9500, 9600 시리즈를 사용하는 환경에서는 HSRP 기반 이중화보다 더욱 높은 성능과 안정성을 제공한다.
실무에서는 SVL 링크 이중화, DAD 구성, 동일 IOS 버전 유지, 장애 테스트 수행이 매우 중요하며, 구축 완료 후에는 반드시 StackWise Virtual 상태와 DAD 상태를 검증해야 한다.
올바르게 구성된 StackWise Virtual 환경은 백본 스위치 장애로 인한 서비스 중단 위험을 최소화하고 안정적인 네트워크 운영 기반을 제공할 수 있다.