VPP (FD.io) 정리 /with MINZKN

FD.io VPP 개발자를 위한 한국어 심화 레퍼런스

의견, 개선 제안, 오류 제보는 페이지 하단의 댓글을 이용해 주세요.

기준 VPP v26.02 · 최종 업데이트 2026-04-15

학습 경로: 이 사이트는 기초 → 데이터 경로 → 보안 · 터널링 → 호스트 스택 & 프로토콜 → 운영 → 배포 · 심화 순으로 VPP의 내부 구조, 데이터 경로, 보안, 호스트 스택, TLS/QUIC, 프록시, 운영, 디버깅, DPU 배치를 읽도록 구성되어 있습니다.

핵심 축

벡터 패킷 처리 — 패킷을 벡터 단위로 묶어 그래프 노드를 통과시킵니다.
그래프 노드 — L2, L3, ACL, NAT, IPsec, TLS, QUIC 기능을 노드 체인으로 결합합니다.
커널 바이패스 — DPDK, memif, AF_XDP, vhost-user 같은 입출력 경로를 사용합니다.
호스트 스택 — VCL/VLS와 세션 레이어로 애플리케이션을 VPP 데이터 경로에 연결합니다.
운영성 — CLI/API, Stats Segment, CSIT, 플러그인, Kubernetes, DPU 배치까지 함께 봅니다.

문서 목록

기초

VPP를 처음 돌려보는 분을 위한 단계별 실습 가이드. 설치, 첫 실행, TAP 실습, 트레이스 분석, 플러그인 확장까지 한 세션.

입문튜토리얼hands-on

기초와 아키텍처

벡터 패킷 처리 모델, 그래프 노드, 메인 루프, Feature Arc, 메모리 관리, 멀티스레딩, 커널 스택과의 비교를 다룹니다.

기초아키텍처그래프 노드

내부 구현

패킷 버퍼 구조

vlib_buffer_t 2-캐시라인 레이아웃, 메타데이터 영역, current_data/current_length, chained buffer, 메모리 할당 패턴.

vlib_buffer_t캐시라인chained

그래프 노드 내부 구현

ethernet-input, ip4-input, ip4-lookup, ip4-rewrite, arp-input, l2 노드군, Process Nodes 내부 구현을 코드로 읽습니다.

ethernet-inputip4-lookupprocess node

API 계층 레퍼런스

clib · vlib · vnet · VCL · TLS · offload 여섯 계층의 책임과 호출 규약을 한 장의 지도로 정리합니다.

clib 인프라 라이브러리

메모리·벡터·풀·해시·시간·동기화 프리미티브와 CPU 기능 감지, bit 연산, 바이트오더, 포맷터 등 vppinfra 핵심 루틴.

vppinfra 엔드투엔드 패턴

vppinfra API를 실제 VPP 코드에서 조합해 쓰는 엔드투엔드 패턴과 전형적인 사용 사례 모음.

패턴사용 예시

DPO · Adjacency · Tunnel Infra

Data-Plane Objects(DPO), Adjacency, Tunnel Infra의 참조 구조와 포워딩 체인 구성 방식.

DPOAdjacencyTunnel

데이터 경로

데이터 경로 (L2~L4)

L2~L4 핵심 노드 심화, DPDK 통합, 하드웨어 오프로드, 커널 인터페이스, L2 브릿징, L3 라우팅(FIB), Bonding/LACP/LLDP, BFD, DHCP를 다룹니다.

L2/L3/L4DPDKFIB

오버레이 · 실전 시나리오

SRv6, QoS, VXLAN/GENEVE·VXLAN-GPE, GTP-U, PPPoE, NSH, L3+NAT44, memif 서비스 체이닝 예제를 다룹니다.

멀티캐스트 · MPLS · LISP

IGMPv3/MLDv2 그룹 관리, BIER 비트 인덱스 복제, MPLS · SR-MPLS 레이블 스위칭, LISP 컨트롤 평면, BFD 빠른 장애 감지를 다룹니다.

멀티캐스트MPLSLISP

보안 · 터널링

보안과 터널링

ACL, NAT44 및 변형(DET44·NAT64·DS-Lite·464XLAT·MAP·NPTv6), IPsec, WireGuard, VPN 게이트웨이, TPROXY, ABF 정책 라우팅을 다룹니다.

IPsecWireGuardNAT

호스트 스택 & 프로토콜

호스트 스택 개요

VCL/VLS 세션 레이어, LD_PRELOAD, TCP 호스트 스택, builtin HTTP/WebSocket/gRPC, Host Stack 현황을 다룹니다.

VCL/VLS호스트 스택HTTP

VPP TLS 아키텍처, 세션 레이어 통합, 인증서·CKPAIR 관리, 비동기 암호화/QAT 오프로드, TLS 성능 최적화를 다룹니다.

TLSpicotlsopenssl

VPP QUIC 통합, QUIC engine API, HTTP/3 ALPN 협상, 0-RTT 재개, VPP 25.10 제약과 운영 가이드를 정리합니다.

QUICHTTP/3quicly

TCP/TLS 프록시

TCP 프록시와 TPROXY 원리, VPP TLS 종단 프록시, HTTP 애플리케이션 게이트웨이, HTTP 캐싱 구현 패턴을 다룹니다.

프록시TPROXYHTTP

이중 TLS 세션, 동적 leaf 인증서, CA 인프라, VCL/VLS 선택, SNI 바이패스, TLS 1.3/ECH 고려사항, 운영 런북을 다룹니다.

SSL InspectionMitM인증서

운영

운영 · 플랫폼 · 확장

플러그인 시스템, CLI/API, 성능 최적화, 설치, 운영 가이드, Kubernetes 통합, 플러그인 개발, 실습 랩을 다룹니다.

운영플러그인K8s

관측성 · 원격 측정

perfmon CPU 성능 카운터, sFlow 샘플링, IPFIX 플로우 익스포트, Stats Segment → Prometheus → Grafana, 이벤트 로그 G2, Packet Generator, nsim을 다룹니다.

perfmonsFlowPrometheus

디버깅 · 성능 측정

패킷 트레이싱, PCAP, 이벤트 로거, 증상별 트러블슈팅 매트릭스, 흔한 실수, L7 HTTP 트러블슈팅, TRex 벤치마크를 다룹니다.

디버깅트러블슈팅벤치마크

배포 · 심화

VPP를 DPU에 올릴 때의 흐름·분할·SSL Inspection 오프로드, cryptodev/HSM 연동, TLS 핸드셰이크 트레이스를 다룹니다.

DPUSSL InspectionBlueField

부록

VPP 문서에서 쓰이는 핵심 기술 용어 정의. 벡터 처리, 그래프 노드, DPDK, memif, VCL, TLS, QUIC, IPsec, DPU 등.

FD.io 공식 문서, VPP 소스 트리, 핵심 RFC, DPDK/OpenSSL/quicly, CSIT, TRex, Calico 등 1차 자료 모음.

댓글