Cloudflare One Client, PMTUD로 끊김 없는 연결 보장!

PMTUD Black Hole 문제로 인해 대용량 파일 업로드, 화상 통화, SSH 세션 연결이 끊기는 문제 발생

Cloudflare One Client는 동적 PMTUD(Path MTU Discovery)를 구현하여 네트워크 경로의 최적 MTU를 능동적으로 탐색

MASQUE 프로토콜(MASQUE Protocol)을 활용, 1281바이트 이상의 MTU를 지원하며, 끊김 없는 연결 유지

FirstNet, LTE/5G 등 제한적인 네트워크 환경에서도 안정적인 연결 보장

하이브리드 워크(Hybrid Work) 환경에서 끊김 없는 연결을 제공하여 사용자 경험 개선

PMTUD(Path MTU Discovery)의 작동 원리

본문에 따르면 PMTUD는 네트워크 경로의 최대 전송 단위(MTU)를 동적으로 탐지하여 패킷 손실을 방지하는 기술이다. 기존 방식은 ICMP(Internet Control Message Protocol) 메시지를 통해 MTU를 확인하지만, 방화벽(Firewall)이나 중간 장비(Middlebox)에서 해당 메시지를 차단하는 경우 문제가 발생한다.

Cloudflare One Client는 MASQUE 프로토콜(MASQUE Protocol)을 활용하여 능동적으로 MTU를 탐지

클라이언트는 다양한 크기의 암호화된 패킷을 Cloudflare 엣지(Edge)로 전송하여 MTU를 프로빙(Probing)

엣지에서 특정 크기의 패킷을 수신하면 응답하고, 손실 시 해당 네트워크 세그먼트의 MTU를 파악

이러한 방식으로 수동적인 ICMP 의존성(ICMP Dependency)을 제거하고, 안정적인 연결을 유지한다.

레거시 인프라(Legacy Infrastructure)와의 호환성

글에 따르면 현대적인 보안 프로토콜(Security Protocol)은 패킷에 많은 메타데이터(Metadata)와 암호화 오버헤드(Encryption Overhead)를 추가하여 패킷 크기가 커진다. 하지만, 많은 레거시 인프라는 1500바이트 MTU를 기준으로 설계되어 있어 문제가 발생한다.

LTE/5G, 위성 링크(Satellite Link) 등 제한적인 네트워크 환경(Restrictive Network Environment)에서는 실제 데이터 전송 공간이 좁음

구형 라우터(Router)는 ICMP 메시지를 제대로 처리하지 못해 'Black Hole' 문제 발생

Cloudflare One Client는 동적 MTU 조정(Dynamic MTU Adjustment)을 통해 이러한 문제를 해결

결과적으로, Cloudflare One Client는 다양한 네트워크 환경(Diverse Network Environment)에서 안정적인 연결을 제공한다.

MASQUE 프로토콜(MASQUE Protocol)의 역할

본문에서는 Cloudflare One Client가 MASQUE 프로토콜(MASQUE Protocol)을 사용하여 PMTUD를 구현한다고 설명한다. MASQUE는 Cloudflare의 오픈 소스(Open Source) QUIC 라이브러리(Library)를 기반으로 구축되었으며, 클라이언트가 네트워크 경로를 능동적으로 탐색할 수 있도록 돕는다.

QUIC 기반(QUIC-based)으로, TCP(Transmission Control Protocol)의 헤드 오브 라인 블로킹(Head-of-line Blocking) 문제를 해결

암호화된 패킷(Encrypted Packet) 전송을 통해 보안을 강화

지속적인 경로 검증(Path Validation)을 통해 사용자가 네트워크를 변경해도 연결 유지

MASQUE는 안정적인 연결(Stable Connection)을 위한 핵심 기술이며, Cloudflare One Client의 핵심 기능 중 하나이다.

실제 환경에서의 PMTUD의 효과

글에 따르면 PMTUD는 미션 크리티컬(Mission-critical) 연결에 긍정적인 영향을 미친다. 예를 들어, 응급 구조대(First Responder)가 사용하는 차량 장착형 라우터(Vehicle-mounted Router)는 복잡한 NAT(Network Address Translation) 환경과 우선 순위 라우팅(Priority Routing)을 거치면서 MTU가 축소될 수 있다.

CAD(Computer Aided Dispatch) 시스템의 연결 끊김 현상 방지

하이브리드 워크(Hybrid Work) 환경에서 끊김 없는 화상 통화 및 파일 전송 지원

이동 중인 사용자(Road Warrior)의 네트워크 전환 시에도 안정적인 연결 유지

결과적으로, PMTUD는 다양한 네트워크 환경(Diverse Network Environment)에서 안정적인 연결을 제공하여 사용자 경험을 향상시킨다.