캠퍼스 SDN은 어떻게 동작하는가? (802.1X 인증부터 VXLAN, IP Mobility까지 기술 구조 분석)

이전 편에서 우리는 SDN을 이렇게 정의했다.

SDN은 “정책 중심 네트워크”다.
네트워크를 장비 중심이 아니라 서비스 중심으로 바꾸는 기술이다.

 

2026.02.24 - [IT 인사이트] - 대학교 캠퍼스 SDN 도입 효과 총정리 (Legacy 네트워크 vs SDN 구조 비교)

대학교 캠퍼스 SDN 도입 효과 총정리 (Legacy 네트워크 vs SDN 구조 비교)

 

그렇다면 자연스럽게 이런 질문이 나온다.

• VLAN이 자동으로 할당된다는데, 그게 어떻게 가능한가?
• 건물을 옮겨도 IP가 유지되는 게 진짜 가능한가?
• Active-Active 데이터센터는 왜 멈추지 않는가?

이번 글에서는
사용자가 랜선을 꽂는 순간부터 네트워크 내부에서 벌어지는 일을 시간 순서대로 추적해본다.

---

0초 – 랜선을 꽂는 순간 (Access Layer 동작)

사용자가 캠퍼스 건물 어디에서든 랜선을 꽂는다.

Legacy 네트워크에서는 포트에 VLAN이 고정돼 있었다.

• 이 포트는 학생
• 저 포트는 교수

하지만 SDN 환경에서는 다르다.

랜선은 비어 있고, 사람 기준으로 네트워크가 바뀐다.

 

Access 스위치는 속으로 이렇게 묻는다.

 

“이 사람(또는 기기), 누구지?”

 

여기서 SDN의 인증 기반 네트워크가 시작된다.

---

1초 – 802.1X 인증 시작 (Identity 기반 네트워크)

스위치는 바로 인터넷을 열어주지 않는다.
먼저 인증을 수행한다.

• 802.1X → 랜선 로그인 개념
• RADIUS → 인증 결과를 확인하는 서버
• AD/LDAP → 학교 계정 정보 확인

인증이 완료되면 사용자는 분류된다.

• 👨‍🏫 교수
• 🎓 학생
• 🧑‍💼 행정 직원
• 🖨 IoT 장비

이제 네트워크는 포트 기준이 아니라
사용자·기기 기준으로 동작한다.

---

2초 – 역할 기반 정책 적용 (VLAN vs Role-Based Control)

인증 후 네트워크는 다시 묻는다.

 

“이 사람은 어디까지 접근해야 하지?”

 

여기서 정책 엔진이 동작한다.

방법 1: VLAN 자동 할당

• 학생 → 학생 VLAN
• 교수 → 교수 VLAN

VLAN은 결과다.
뒤에는 정책 엔진이 있다.

---

방법 2: 역할 기반 정책 (Role-Based Access)

요즘 더 많이 쓰이는 방식이다.

• 동일 네트워크 내에서도 접근 권한 다르게 설정
• 사용자 속성 기반 정책 적용
• VLAN 없이도 세밀한 제어 가능

즉,

VLAN은 구역 나누기
정책 기반은 권한 나누기

 

핵심은 VLAN이 아니라 정책이다.

---

3초 – IP 주소는 어떻게 자동 배정되는가? (IPAM + DHCP 구조)

많은 사람들이 묻는다.

 

“고정 IP면 사람이 직접 설정해야 하는 것 아닌가요?”

 

실제 구조는 이렇다.

1. 인증 완료
2. 사용자 정보 확인
3. **IPAM (IP Address Management)**가 해당 사용자에게 줄 IP 결정
4. DHCP가 해당 IP 전달

즉,

• DHCP는 배달부
• IP를 정하는 것은 정책 + 데이터베이스

그래서:

• 항상 동일 IP 유지 가능
• IP 충돌 없음
• 사용자/IP 추적 가능

이것이 캠퍼스 SDN IP 자동화 구조다.

---

5초 – 건물을 옮겨도 IP가 유지되는 이유 (VXLAN Overlay 구조)

여기서 SDN의 핵심 기술이 등장한다.

물리망(Underlay)과 논리망(Overlay)을 분리한다.

Underlay

• 실제 스위치
• 케이블
• ECMP 기반 다중 경로

즉, 물리 도로망이다.

Overlay

• VXLAN 기반 가상 네트워크
• 논리적 세그먼트
• 사용자 중심 네트워크

VXLAN은 물리 네트워크 위에 가상 네트워크를 만든다.

 

사용자는 물리 스위치에 연결되지만,
실제로는 가상 네트워크에 속한다.

 

그래서:

• A건물 → B건물 이동
• 물리 위치 변경
• 논리 네트워크 유지

결과:

• IP 유지 (IP Mobility)
• 세션 유지
• 화상회의 끊김 없음

 

이것이 캠퍼스 SDN의 핵심 가치다.

---

SDN의 3단 구조: Underlay + Overlay + Control Plane

SDN은 단순 중앙 관리가 아니다.

 

3계층 구조로 움직인다.

1️⃣ Underlay (물리망)

• 스위치 간 안정적 연결
• ECMP 기반 트래픽 분산

2️⃣ Overlay (가상망)

• VXLAN 기반 논리 네트워크
• 사용자 중심 네트워크 구성

3️⃣ Control Plane (Controller)

• 사용자가 어디에 붙어 있는지 추적
• 정책을 어디에 적용할지 결정
• 전체 네트워크 상태 관리

비유하면,

• Underlay → 도로
• Overlay → 가상 도로
• Controller → 네비게이션 시스템

---

Access 스위치의 역할은 더 중요해졌다

SDN이 스위치를 없애는 기술은 아니다.

 

오히려 Access 스위치의 역할은 더 중요해진다.

• 802.1X 인증 시작
• 기기 유형 식별
• 정책 실행
• PoE 공급 (AP, CCTV 등)

Access 스위치는 이제
정책 실행 장치가 된다.

---

전체 동작 흐름 요약

랜선 연결
→ 802.1X 인증
→ 사용자 역할 결정
→ 정책 적용
→ IP 자동 배정
→ VXLAN 가상 네트워크 연결
→ 건물 이동해도 유지
→ 중앙에서 통합 관리

 

이것이 캠퍼스 SDN 내부 동작 원리다.

---

SDN은 “빠른 네트워크”가 아니다

SDN은 단순 속도 개선 기술이 아니다.
자동 설정 기술도 아니다.

네트워크를 정책 기반 시스템으로 재구성하는 구조다.

 

캠퍼스 환경처럼:

• 이동이 많고
• 사용자가 다양하며
• 보안 요구가 복잡한 환경에서는

SDN은 선택이 아니라 운영 모델 전환에 가깝다.