“L2 스위치와 L3 스위치”, 라우터의 영역까지 넘본 이유

들어가며

기업 네트워크 장비를 검토하다 보면 어느 순간부터 라우터라는 이름 대신 L3 스위치라는 낯선 용어가 등장합니다. 견적서를 받아본 담당자라면 한 번쯤 이런 의문이 들었을 겁니다. 라우터를 따로 사야 하는지, 아니면 L3 스위치 하나로 충분한지 말입니다.

결론부터 말하면 L3 스위치는 원래 라우터의 전유물이었던 IP 라우팅 기능을 상당 부분 흡수한 장비입니다. 그런데도 여전히 많은 기업이 라우터를 함께 두고 씁니다. 이 모순처럼 보이는 상황을 이해하려면 두 장비가 패킷을 처리하는 방식, 정확히는 하드웨어로 처리하느냐 소프트웨어로 처리하느냐의 차이를 알아야 합니다.

L2 스위치, 원래의 역할부터 다시 짚기

L2 스위치는 이전 글에서 다룬 것처럼 데이터링크 계층에서 MAC 주소를 기준으로 프레임을 전달하는 장비입니다. 같은 네트워크, 같은 VLAN 안에서 장비들을 빠르게 연결해 주는 역할에 충실합니다.

문제는 서로 다른 VLAN이나 서로 다른 네트워크 사이의 통신이 필요할 때입니다. L2 스위치는 IP 주소를 보고 판단하는 기능이 없기 때문에, 이 경우에는 반드시 라우터를 거쳐야 했습니다. 부서마다 VLAN을 나눠둔 회사라면 부서 간 통신을 할 때마다 트래픽이 라우터까지 갔다가 다시 돌아와야 하는 구조였던 셈입니다.

L3 스위치, IP 라우팅을 칩 안으로 가져오다

L3 스위치는 이 비효율을 해결하기 위해 등장했습니다. L2 스위치의 몸에 라우팅 기능을 얹은 장비로, VLAN 사이의 통신을 라우터까지 나가지 않고 스위치 내부에서 바로 처리할 수 있습니다.

• VLAN 간 라우팅을 스위치 안에서 직접 수행한다
• 정적 라우팅과 일부 동적 라우팅 프로토콜을 지원한다
• 라우팅 테이블을 참조해 IP 기반으로 경로를 결정한다

여기까지만 보면 L3 스위치가 라우터를 완전히 대체한 것처럼 보입니다. 실제로 사내 네트워크, 즉 여러 부서와 VLAN이 얽혀 있는 근거리 네트워크 환경에서는 L3 스위치 한 대로 라우터 없이 운영하는 경우도 흔합니다. 이 지점에서 핵심적인 질문이 남습니다. L3 스위치는 어떻게 라우터보다 빠르게 라우팅을 처리할 수 있을까요.

속도의 비밀, ASIC과 CPU의 차이

L3 스위치가 빠른 이유는 라우팅 판단을 소프트웨어가 아니라 전용 하드웨어 칩, 즉 ASIC이 처리하기 때문입니다. ASIC은 특정 작업만을 위해 설계된 반도체로, 정해진 패턴의 연산을 극도로 빠르게 반복 처리하는 데 특화되어 있습니다.

• L3 스위치는 자주 쓰이는 라우팅 경로를 하드웨어 테이블에 미리 저장해 둔다
• 패킷이 들어오면 ASIC이 이 테이블을 즉시 조회해 결정을 내린다
• CPU를 거치지 않기 때문에 처리 속도가 스위칭에 가까울 정도로 빠르다

반면 전통적인 라우터는 패킷 처리의 상당 부분을 범용 CPU가 소프트웨어적으로 판단합니다.

CPU는 ASIC처럼 한 가지 연산만 반복하는 대신, 복잡하고 유연한 조건을 하나하나 순차적으로 계산할 수 있다는 장점이 있습니다. 그 대신 처리 속도는 전용 칩에 비해 느릴 수밖에 없습니다. 결국 L3 스위치가 빠른 이유는 더 똑똑해서가 아니라, 정해진 일을 전용 회로로 처리하기 때문입니다.

그런데도 라우터가 여전히 필요한 이유

속도만 보면 L3 스위치가 압도적으로 유리해 보이지만, 라우터가 사라지지 않는 이유가 분명히 있습니다. ASIC은 미리 정해진 단순한 규칙을 빠르게 반복하는 데는 강하지만, 복잡하고 예외가 많은 판단에는 약합니다.

• 정교한 방화벽 정책이나 세밀한 트래픽 제어는 여전히 소프트웨어 처리가 유리하다
• PPPoE 같은 WAN 회선 종단 프로토콜은 대부분 라우터의 영역이다
• NAT, VPN처럼 복잡한 연산이 필요한 기능은 라우터가 더 폭넓게 지원한다
• 인터넷 서비스 제공업체와 연결되는 경계 지점, 즉 외부 접점에는 여전히 라우터가 주로 배치된다

정리하면 L3 스위치는 내부 네트워크에서 빠른 라우팅이 필요한 지점에, 라우터는 외부와 연결되는 경계에서 복잡한 정책 처리가 필요한 지점에 놓이는 것이 일반적인 구성입니다.

정리, 속도와 유연성 사이의 선택

L2 스위치, L3 스위치, 라우터는 상위 호환 관계가 아니라 서로 다른 강점을 가진 장비입니다.

1. L2 스위치 – 같은 네트워크 안에서 MAC 주소 기반 초고속 전달
2. L3 스위치 – VLAN 사이의 라우팅을 하드웨어 속도로 처리
3. 라우터 – 복잡한 정책과 외부 연결까지 소프트웨어로 유연하게 처리

사내망 구성을 고민하고 있다면, 부서 간 통신이 잦고 속도가 중요한 코어 구간에는 L3 스위치를, 외부 인터넷과 맞닿는 경계 지점에는 라우터를 배치하는 방식이 일반적인 정답에 가깝습니다. 결국 두 장비의 선택 기준은 하나로 요약됩니다. 정해진 일을 빠르게 반복할 것인지, 아니면 복잡한 판단을 유연하게 내릴 것인지의 문제입니다.

참고

이 글은 L2 스위치, L3 스위치, 라우터의 일반적인 동작 원리를 바탕으로 작성되었습니다.