llmwiki

03_Bridge

Properties2
tags지식, 네트워크
aliases04-지식/네트워크/03_Bridge, 04-지식/인프라/03_Bridge

5 min read

좋습니다. 네트워크 전문가를 목표로 한다면, **Bridge (브리지)**는 꼭 정확하게 짚고 넘어가야 할 핵심 개념입니다. 단순한 스위치와의 차이부터, 리눅스 환경의 가상 브리지까지 실무 예시와 함께 정리해드릴게요.

🧠 Bridge란?

✅ 정의

**Bridge(브리지)**는 **OSI 2계층(Data Link Layer)**에서 동작하며,
두 개 이상의 네트워크 세그먼트를 MAC 주소 기반으로 연결하는 장치입니다.

  • MAC 주소를 학습하여 프레임을 필요한 포트로만 전달
  • 충돌 도메인은 분리하지 않지만 브로드캐스트 도메인은 공유
  • 트래픽을 필터링하거나 전달할지 결정 (스위치와 유사)

🔍 Bridge의 동작 방식

  • 처음에는 MAC 주소 테이블이 비어 있음
  • 수신된 프레임의 출발지 MAC 주소를 기억
  • 목적지 MAC 주소를 보고 알고 있으면 해당 포트로 전달, 없으면 모든 포트로 브로드캐스트

🖥️ 리눅스 기반 가상 브리지 (실무 예시)

리눅스에서 브리지는 **가상 인터페이스(Virtual Interface)**로 구현할 수 있으며,
가상머신이나 컨테이너 네트워킹에서 자주 쓰입니다.

✅ 예: br0 이라는 브리지를 만들고 eth0을 연결

sudo ip link add name br0 type bridge
sudo ip link set dev eth0 master br0
sudo ip link set dev br0 up

이렇게 하면 br0이 스위치처럼 동작하게 되고, eth0을 통해 들어오는 트래픽을 다른 인터페이스에 브로드캐스트 가능하게 됩니다.

🧪 예시 시나리오

상황: 2개의 VM을 하나의 브리지에 연결

         [ VM1 ]         [ VM2 ]
            |               |
          veth1           veth2
             \           /
               \       /
               [ br0 (bridge) ]
                     |
                  [ eth0 ]
                     |
                [ 외부 네트워크 ]
  • VM1이 VM2와 통신하면 브리지를 통해 연결됨
  • 브리지는 마치 스위치처럼 MAC 주소를 기반으로 흐름 제어
  • 외부 네트워크와도 연결되면 NAT 없이도 통신 가능 (단, 보안 고려 필요)

🔁 브리지 vs 스위치

항목브리지스위치
계층2계층2계층
포트 수적음 (2~4개 일반적)많음 (수십~수백)
처리속도느림 (소프트웨어 기반)빠름 (ASIC 하드웨어)
사용처소규모, 가상 네트워크대규모 기업 네트워크

✅ 실제 리눅스에서의 bridge는 대부분 소프트웨어 스위치의 역할

🛠️ 실무에서 bridge 사용 예

  • KVM/QEMU 가상머신 네트워크 구성

    • VM들이 br0에 붙어서 외부와 NAT 없이 통신 가능

  • Docker 컨테이너 네트워크 (bridge mode)

    • docker0이라는 기본 브리지를 통해 컨테이너 간 통신

  • VPN 브리지 모드 (tap)

    • TAP 인터페이스를 br0에 붙여서 클라이언트가 내부망과 같은 IP 대역을 가지게 함

🔒 주의사항

  • 브로드캐스트 트래픽 증가 위험: 너무 많은 장치를 브리지에 붙이면 성능 저하
  • 루프 방지 필요: STP(Spanning Tree Protocol) 등을 사용하여 루프 방지

📌 결론

Bridge는 MAC 주소 기반의 트래픽 전달 제어 장치이며,
가상화/컨테이너/보안 환경에서 가상 네트워크 인터페이스 구성의 핵심 요소입니다.

원하면 다음 주제로 NAT 또는 docker bridge와 host의 차이도 상세히 정리해줄게.

그래프 뷰

백링크