본문으로 이동
메뉴 여닫기
환경 설정 메뉴 여닫기
개인 메뉴 여닫기
로그인하지 않음
지금 편집한다면 당신의 IP 주소가 공개될 수 있습니다.

NVO3(Network Virtualization Overlays over Layer 3)는 데이터 센터에서 3계층 IP 망(언더레이) 위에 테넌트별 가상 네트워크(오버레이)를 터널로 얹는 방식을 정리한 IETF 의 네트워크 가상화 오버레이 체계로, 같은 이름의 워킹 그룹이 프레임워크·아키텍처·캡슐화 규격을 만들었다.

멀티테넌트 데이터 센터는 고객(테넌트)마다 독립된 2계층 또는 3계층 망을 주어야 하고, 가상 머신이 다른 랙으로 옮겨 가도 주소를 바꾸지 않아야 한다. VLAN 의 12비트 식별자(4,096개)로는 테넌트 수가 모자라고, 2계층 망을 데이터 센터 전체로 넓히면 브로드캐스트와 스패닝 트리 문제가 커진다. NVO3 는 물리망은 평범한 IP 망으로 두고, 그 가장자리에서 테넌트 패킷을 캡슐화해 터널로 보내는 오버레이로 이 문제를 푼다.

RFC 7365 는 NVO3 를 데이터 센터 네트워크 가상화의 프레임워크로 정의하고, NVO3 망을 3계층 언더레이 위에서 테넌트 시스템에 2계층 또는 3계층 서비스를 주는 오버레이 망으로 설명한다.[1]

요소 역할
테넌트 시스템(Tenant System) 가상 네트워크에 붙는 물리·가상 시스템(가상 머신 등)
NVE(Network Virtualization Edge) 테넌트 패킷을 캡슐화·해제하는 오버레이의 가장자리. 하이퍼바이저의 가상 스위치나 ToR 스위치에 둔다
VN(Virtual Network) 컨텍스트 식별자 오버레이 헤더에 실려 어느 가상 네트워크의 패킷인지 가리키는 값
NVA(Network Virtualization Authority) NVE 들에게 가상 네트워크의 주소 매핑·도달 정보를 알려 주는 제어 주체

RFC 8014 는 NVO3 아키텍처에서 캡슐화 형식 자체는 결정적이지 않고 VN 컨텍스트를 담을 만큼 넉넉한 식별자 필드가 핵심이라고 하며, 24비트 VNI 를 가진 VXLAN, 24비트 식별자를 가진 NVGRE, 20비트 레이블을 쓰는 MPLS-over-GRE 를 이미 있는 예로 든다.[2] 워킹 그룹은 이후 여러 캡슐화를 아우르는 확장형 헤더로 Geneve(RFC 8926)를 표준화했다.

오버레이 캡슐화 방식

편집 원본 편집
방식 바깥 헤더 가상 망 식별자
VXLAN UDP/IP 24비트 VNI
NVGRE GRE/IP 24비트 VSID
Geneve UDP/IP 24비트 VNI + 가변 옵션
MPLS-over-GRE GRE/IP 20비트 MPLS 레이블

SDN 인터페이스와 구별하기

편집 원본 편집

오버레이 기술은 데이터 평면에서 패킷을 어떻게 감싸 나르는가의 문제다. 이와 달리 SDN 의 CDPI(Control to Data-Plane Interface)는 SDN 컨트롤러가 데이터 평면 장비(데이터패스)에 포워딩 규칙을 내려보내고 상태·통계를 받는 남쪽(사우스바운드) 제어 인터페이스다. ONF 의 SDN 아키텍처 1.1(TR-521)은 이 인터페이스를 D-CPI(data-controller plane interface)라 부르며, 컨트롤러가 하부 자원을 쓰는 통로로 정의한다.[3]

구분 VXLAN·NVGRE·NVO3 CDPI(D-CPI)
성격 오버레이 터널링·캡슐화 컨트롤러-데이터 평면 사이 제어 인터페이스
다루는 것 테넌트 패킷에 바깥 헤더를 씌워 IP 망으로 운반 흐름 규칙 설치, 능력 광고, 통계·이벤트 보고
대표 구현 VTEP, NVE 오픈플로우
  • SDN 오버레이를 구현하는 기술을 꼽으면 VXLAN, NVGRE, NVO3(그리고 Geneve, STT)이고, CDPI 는 그 목록에 들지 않는다
  1. ↑ 「Framework for Data Center (DC) Network Virtualization」(RFC 7365), IETF, 2014, https://www.rfc-editor.org/rfc/rfc7365, 확인일: 2026-11-05.
  2. ↑ 「An Architecture for Data-Center Network Virtualization over Layer 3 (NVO3)」(RFC 8014), IETF, 2016, https://www.rfc-editor.org/rfc/rfc8014, 확인일: 2026-11-05.
  3. ↑ 「SDN Architecture」(TR-521) Issue 1.1, Open Networking Foundation, 2016, https://opennetworking.org/wp-content/uploads/2014/10/TR-521_SDN_Architecture_issue_1.1.pdf, 확인일: 2026-11-05.