화면을 준비하고 있습니다.

네트워크 세그멘테이션

Network segmentation

네트워크 세그멘테이션은 네트워크를 여러 영역으로 나누고 영역 사이 통신을 통제하는 구성이다.

설명

이나 는 분리 기반이 될 수 있지만 허용 정책과 운영 관리가 함께 필요하다. 분리 자체가 암호화를 뜻하지는 않는다.

VLAN

VLAN은 하나의 물리 스위칭 인프라에서 링크 계층 방송 영역을 논리적으로 구분하는 기능이다.

VRF

가상 라우팅 분리인 VRF는 한 장비 안에서 서로 독립적인 라우팅 정보를 유지하는 기능이다.

백업망과 관리망의 주소를 달리했어도 광범위한 경계 허용 규칙이 있으면 기대한 접근 제한이 약해질 수 있다.

논리 영역의 구분과 실제 허용 통신을 함께 검토한다.

VLAN은 하나의 물리 스위칭 인프라에서 링크 계층 방송 영역을 논리적으로 구분하는 기능이다.

가상 라우팅 분리인 VRF는 한 장비 안에서 서로 독립적인 라우팅 정보를 유지하는 기능이다.

링크는 이웃한 두 네트워크 접점 사이에서 데이터를 전달하는 연결 구간이다.