GLBP

01무엇이고, 어떤 일을 하나

• 하나의 가상 게이트웨이 IP를 사용하는 호스트들을 여러 전달 장비에 배치한다.
• AVG와 AVF의 장애를 서로 다른 역할 인계로 처리한다.
• 우선순위·weight·추적·배정 방식으로 게이트웨이 관리 역할과 실제 전달 자격을 조절한다.

02어떤 순서로 동작하나

1. 그룹과 AVG 선출

   같은 가상 주소·그룹 조건을 구성한 참여 장비가 AVG와 대기 역할을 정한다. 한 장비가 AVG이면서 AVF일 수 있으므로 AVG =Active·AVF =Standby라는 단순 대응은 틀리다.

2. 가상 MAC 배정

   AVG는 전달자에 가상 MAC을 배정하고 호스트의 ARP 요청에 선택된 MAC으로 응답한다. 호스트들은 같은 가상 IP를 기본 게이트웨이로 쓰면서 서로 다른 MAC을 캐시할 수 있다.

3. 호스트별 전달

   각 AVF는 자신의 가상 MAC으로 온 프레임을 라우팅한다. round-robin·weighted·host-dependent 방식은 새 배정에 영향을 주며 기존 호스트의 ARP 캐시까지 매 패킷마다 바꾸는 스케줄러가 아니다.

4. 장애와 인계

   AVF 실패 시 다른 전달자가 그 가상 MAC을 인계할 수 있고 AVG 실패 시는 ARP 관리 역할을 재선출한다. Tracking으로 weight가 하한보다 낮아지거나 상한 이상 회복하는 조건도 전달 자격에 반영한다.

03먼저 알아둘 용어와 구성요소

AVG

가상 게이트웨이 ARP 응답과 전달자 MAC 배정을 조정하는 역할이다.

AVF

특정 가상 MAC에 대한 사용자 트래픽 전달을 담당하는 역할이다.

Weight

전달자 참여와 분산에 쓰는 값으로 AVG 선출 Priority와 다르다.

Hysteresis

장애 시 하한과 복귀 시 상한을 달리해 역할이 잦게 오가는 것을 줄이는 조건이다.

04예제로 따라가기

• 호스트 A는 VIP192.0.2.1→MAC-A, 호스트 B는 같은 VIP →MAC-B를 배정받을 수 있다. 두 호스트의 ARP 표가 다르다는 이유만으로 중복 IP 공격이라고 판단하지 않는다.
• AVG priority가 높아도 weight가 하한 아래로 내려가면 그 장비의 AVF 참여가 제한될 수 있다. 관리 선출 값과 실제 전달 자격 값이 따로 있음을 출력의 AVG·AVF 상태로 확인한다.
• AVF-A 장애 후 다른 장비가 MAC-A를 인계하면 A는 기존 캐시를 유지한 채 전달 장비만 바뀔 수 있다. 스위치 MAC 학습과 상위 반환 경로가 새 역할에 맞게 이어지는지 대조한다.

05혼동하기 쉬운 점과 확인 기준

• GLBP가 TCP 세션이나 방화벽 상태를 자동 동기화하는 것은 아니다. 비대칭 경로를 허용하지 않는 중간 장비가 있으면 주소 분산과 세션 정책을 함께 설계해야 한다.
• 프로토콜 지원과 기본 부하 분산 방식은 플랫폼에 따라 확인한다. 전통 단일 Active FHRP의 모든 운영 가정을 그대로 적용하지 않는다.

06상세 노트 · 실습 자료

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.