목차/09. Large Scale VPN(LSV)

09Large Scale VPN(LSV)Large Scale VPN(LSV)

지점·협력사·원격 클라이언트를 잇는 VPN이 수백~수천 피어 에 이르면 새로운 문제가 생깁니다 — 피어가 하나 늘 때마다 참여하는 모든 게이트웨이에 설정·정책 설치 가 필요해지죠. Large Scale VPN(LSV) 은 이를 해결합니다.

LSV가 푸는 문제

LSV는 피어별 설정과 정책 설치 없이 대규모 VPN을 배포 하게 해 줍니다. 새 피어가 늘어도 중앙에서 일일이 구성하지 않아도 되므로, 대규모 환경의 관리 부담을 크게 덜어 줍니다.

구성 흐름

LSV 구성의 큰 줄기는 다섯 걸음입니다 — ① 인증 기관(CA) 구성 → ② Center VPN 게이트웨이 구성 → ③ VPN 커뮤니티 구성 → ④ LSV 프로파일 구성 → ⑤ 정책 설치 입니다.

핵심은 LSV 프로파일 입니다. 개별 피어를 일일이 객체로 만들고 커뮤니티에 넣는 대신, 프로파일로 다수의 위성 피어를 한꺼번에 다루 어 PKI 인증서 기반으로 자동 합류 하게 합니다. Star 토폴로지에서 중앙은 고정이고 위성이 대량으로 붙는 형태에 잘 맞습니다.

정리하면, LSV는 "피어가 늘 때마다 손대야 하는" 대규모 VPN의 확장 문제를, CA·프로파일 기반 자동 합류로 해결하는 기능입니다(세부 절차는 원문 해당 절 참고).