다섯 살도 알 수 있게 · 네트워크

L4 스위치가 뭐예요?

L4 스위치를, 동네 이름뿐 아니라 창구 번호까지 보고 택배를 나눠주는 분류소 직원 이야기로 풀어봤어요.

12동네12동네분류소 직원이 동네 이름만 보고 봉투를 아무 창구로나 던져요같은 동네에도 '웹용' '메일용' 창구가 따로 있는데 봉투가 섞여버려요

분류소 직원이 동네 이름만 보고 봉투를 아무 창구로나 던져요.같은 동네에도 용도별 창구가 따로 있는데 봉투가 섞여버려요.

80번 창구저는 급한 거예요25번 창구저는 느려도 돼요동네 이름만으론 80번 봉투와 25번 봉투를 구분할 수 없어요

창구별로 처리 속도·중요도가 달라요.동네 이름만으론 80번 봉투와 25번 봉투를 구분할 수 없어요.

8044325L4 스위치 = 동네 이름뿐 아니라 창구 번호(포트)까지 보고 나누는 직원L4 스위치는 같은 동네 안에서도 용도별로 길을 갈라줘요

L4 스위치 = 창구 번호(포트)까지 보고 나누는 직원이에요.L4 스위치는 같은 동네 안에서도 용도별로 길을 갈라줘요.

포트 확인창구 번호를 읽어요
고르게 분산한 창구로 몰리지 않게 나눠요
우선순위급한 창구를 먼저
상태 확인닫힌 창구는 피해요
장비는 뭘 보고 나누나요L2 스위치 — 바로 옆 건물 번호(MAC)만 봐요L3 라우터 — 동네 이름(IP 주소)까지 봐요L4 스위치 — 창구 번호(포트)까지 보고 고르게 나눠요로드밸런싱 — 같은 창구 여러 곳에 고르게 보내요

계층마다 장비가 읽는 정보가 달라요.L4는 포트까지 보고 같은 창구 여럿에 고르게 나눠요(로드밸런싱).

L4 스위치는 창구 번호까지는 빠르게 읽어요봉투 속 내용까지는 못 읽어요(그건 L7 장비의 일)봉투 속 내용까지 읽는 건 L7 장비의 몫이에요

L4 스위치는 봉투 속 내용까지는 못 읽어요.봉투 속 내용까지 읽는 건 L7 장비의 몫이에요.

한 줄로

L4 스위치 = 동네 이름(IP)뿐 아니라 창구 번호(포트)까지 읽어서, 같은 용도 창구끼리 트래픽을 고르게 나눠주는 분류소 직원.

L4 스위치는 OSI 4계층(전송계층) 정보인 TCP/UDP 포트 번호까지 참조해 트래픽을 분배하는 장비예요. IP 주소만 보는 L3 라우팅보다 더 세밀하게, 서비스별·세션별로 로드밸런싱을 할 수 있지만, 패킷 내용(애플리케이션 데이터)까지는 들여다보지 않아요.

어른들은 이렇게 불러요

포트 번호
Port Number
건물 안 몇 번 창구인지. 같은 주소 안 서비스를 구분해요.
로드밸런싱
Load Balancing
같은 창구 여러 곳에 고르게 나눠주기. L4 스위치의 대표적인 쓰임이에요.
L2/L3/L4
L2/L3/L4
바로 옆 건물·동네·창구 번호, 보는 범위가 다름. OSI 7계층 중 2~4계층이에요. → 7단계로 나뉜 배송 공정
전송계층
Transport Layer
포트와 등기·일반우편을 다루는 단계. L4 스위치가 참조하는 바로 그 계층이에요. → 포트를 나누고 신뢰도를 고르는 단계
트래픽 쉐이핑·폴리싱
Traffic Shaping/Policing
창구마다 접수량을 조절하는 규칙. 창구를 나눈 뒤에 함께 적용하는 규칙이에요. → 택배량을 조절하는 창구
서브네팅
Subnetting
동네를 작은 구역으로 나누는 것. 동네를 나누는 L3 수준의 이야기예요. → 동네를 작은 우편번호 구역으로 나누기
WAF/L7 장비
WAF/L7 Device
봉투 속 내용까지 읽는 장비. 보안 분야에서 다루는 주제예요.
IPC(네트워크)
Network IPC
포트로 상대를 특정하는 전용 편지함. 포트 개념을 실제로 쓰는 예시예요. → 프로세스끼리 여는 전용 편지함
다음 이야기
계량기가 스스로 편지를 보내는 망 →
다른 용어도 그림책으로 보고 싶다면 요청하기 →