VLAN 사이 통신은 반드시 L3 경유 지점이 필요하다

같은 스위치에 있어도 VLAN이 다르면 L2로 바로 전달되지 않고, 라우팅과 정책을 통과합니다.

VLAN 10192.168.10.0/24
개발팀 단말
→ 라우팅 →
L3 Gateway
ACL / Policy
← 응답 ←
VLAN 20192.168.20.0/24
재무팀 서버

물리 포트 라우터

VLAN 10 포트→Router

구성은 단순하지만 VLAN마다 라우터 포트를 따로 씁니다.

Router-on-a-Stick

Trunk→Subinterface

하나의 링크에 여러 VLAN 태그를 싣지만, 트렁크가 병목이 될 수 있습니다.

L3 Switch SVI

SVI 10↔SVI 20

스위치 내부에서 라우팅해 캠퍼스망에서 빠르게 처리합니다.

판단 기준: 트래픽이 많으면 L3 스위치, 구성이 작고 단순하면 라우터 방식, 포트 절약이 중요하면 Router-on-a-Stick을 검토한다.