안녕하세요~
회사의 네트워크에 문제가 많지만 모르는 척 하다가 새로 구축해보라는 오더를 받은 직장인입니다.
IT관련 업무를 하고는 있지만, 네트워크를 잘 아는 건 아닙니다.
환경을 좀 설명 드리면,
직원들은 192.168.0 대역을 쓰고있고, 업무에 사용하는 서버들은 10.0.0.0 대역(외 다수...)을 사용하고 있습니다.
각 대역은 상호 통신이 가능해야 하고, 서버들도 외부로 통신이 되어야 합니다.
(외부에서 들어오는 것은 아니고, 간간히 패키지 업데이트 정도입니다)
그간 사용하던 공유기도 이번에 새로 구매를 했는데, 메시 기능이 지원되는 공유기를 찾다보니 tplink의 deco 계열의 제품을 구매했습니다.
그 후에 이것저것 검색하면서 구매한 스위치가 SG3428과 SG2218 입니다.
다른 상황의 글들을 보면 iptime 공유기 아래에 L3 스위치를 붙이고 공유기에서 라우팅을 L3 쪽으로 돌리는 구성을 많이 봤는데,
구매한 tplink의 deco 라는 공유기는 원 사용 대역인 192.168.0 대역 이외에 라우팅을 설정하는 메뉴는 안보이더라구요
그래서 생각한 것이 외부인터넷에 L3 스위치를 연결하고 그 아래에 공유기와 별도의 L3 를 나란히 연결하여 네트워크를 구성하는 방향으로 고민 중입니다.
Linksys L3는 좀 많이 구형이고, 제가 입사하기 한참 전 부터 사용되던 장비입니다..
근데 VLAN에 secondary ip를 많이 설정할 수 있어서인지 이걸 뺄 수가 없습니다..
이런 형태로 구현이 가능할지... (이미 장비 다 구매해놓고 이제 이런 고민하는게 늦은 것 같습니다만..ㅠㅠ)
그리고 SG3428 스위치와 deco 공유기 사이에 연결할 때에는
VLAN 에 IP를 넣어야 하는지, 스위치 포트에 IP를 넣어야 하는지 총체적 난국인 상태입니다.
검색도 쉽지 않네요;; ㅠㅠ
조언해 주실 내용이 있으시면 감사하게 받겠습니다...
긴 글 읽어 주셔서 감사합니다.
ps . 외부 인터넷에서 내부로 들어올때 방화벽도 붙이라고 하는데,
내부를 어느정도 완성을 해놓고 방화벽 견적을 받든, 구매를 해서 붙이든 해야 될 것 같아 손도 못대고 있습니다.
이 부분도 조언해주실 내용이 있다면 조언을 부탁드립니다.
¿ÜºÎ ÀÎÅͳÝÀÌ ¾î¶² °ÍÀ̳Ŀ¡ µû¶ó ´Þ¶óÁö±ä ÇÕ´Ï´Ù¸¸
¿ÜºÎÀÎÅÍ³Ý === ¹æȺ® === °øÀ¯±â (¶ó¿ìÅÍ) === L2 ½ºÀ§Ä¡ === °¢ ÄÄÇ»ÅÍ
L2 ½ºÀ§Ä¡ === ¹«¼± AP
º¸Åë ÀÌ·± ½ÄÀ¸·Î ±¸ÃàÀ» ÇÒ °ÍÀÔ´Ï´Ù..
VLANÀ» ÇÏ´øÁö L3 ½ºÀ§Ä¡¸¦ »ç¿ëÇÏ´Â °ÍÀº ´ë±Ô¸ð »ç¿ëÀÏ ¶§ ¿©·¯ Ŭ·¡½º¸¦ ¿¬°áÇϱâ À§ÇÔÀ¸·Î ¾Ë°í ÀÖ½À´Ï´Ù..
°øÀ¯±â ´ë¿ª ÀÌ¿Ü¿¡ »ç³»¿¡¼ »ç¼³ IP ´ë¿ªÀ» ¸¹ÀÌ »ç¿ëÁßÀ̶ó ;;;
±×·¸´Ù°í ¼¹öµéÀÇ IP¸¦ ´Ù ¹Ù²Ù¶ó°í Çϱ⿡µµ ¾î·Á¿î »óȲÀÔ´Ï´Ù;;;
°øÀ¯±â¿Í ¶ó¿ìÅÍÀÇ Â÷ÀÌ´Â ´ë·« ¾Æ½Ã´ÂÁö¿ä??
º¸Åë °øÀ¯±âµµ »ç¼³ IP´Â 1°³ CŬ·¹½ºÀÎ 256°³´Â ¼ÂÆÃÀÌ °¡´ÉÇÕ´Ï´Ù.. (³»ºÎ DHCP / Àüü Æ®·¡ÇÈ°ú´Â »ó°üÀÌ ¾ø½À´Ï´Ù..)
Áö±Ý »ç¿ëÇϽô °øÀ¯±â¿Í ÀüüÀûÀÎ »ç¼³ IP °¹¼ö ´ë¿ªÀ» ¾Ë¾Æ¾ß ¾î´À Á¤µµ ¹®Á¦Á¡À̳ª °³¼±Á¡À» ã´Âµ¥ µµ¿òÀÌ µÉ µíÇÕ´Ï´Ù..
¼³Á¤À» º¸´Ï subnet mask °ªÀ¸·Î ip´ë¿ªÀ» ´õ »ç¿ëÇÒ ¼ö´Â ÀÖ´Â °Í °°½À´Ï´Ù.
´Ù¸¸ °øÀ¯±â ±âº» ´ë¿ªÀÎ 192.x.x.x ´ë¿ª°ú 10.x.x.x ´ë¿ªÀ» °°ÀÌ »ç¿ëÇÏ´Â ¼³Á¤Àº ¾ÈµÇ´Â °Í °°½À´Ï´Ù;;;
10.x.x.x ´ë¿ªÀ¸·Î ¶ó¿ìÆÃÀ» ÇÏ´Â °Íµµ ¾ÈµÇ´Â °Í °°±¸¿ä;;;
´äº¯ °¨»çÇÕ´Ï´Ù~
192.x ´ë¿ª°ú 10.x ´ë¿ªÀ» ³ª´©¼Å¾ßÇÏ°í °øÀ¯±â°¡Áö°í VLANÀ» ÇϽøé Àý¶§ ¾ÈµÇ½Ã°í¿ä.
L3 Àü¿ë ½ºÀ§Ä¡¸¦ ¾²¼Å¾ßÇÕ´Ï´Ù.
tplinkÀÇ deco mesh °øÀ¯±â À´Ü¿¡ ºÙÀ̼žßÇÕ´Ï´Ù.
Àú °°À¸¸é, ½ºÀ§Ä¡°¡ SG3428°ú SG2218 °È¾î Ä¡¿ì°í ±× À§¿¡ L3 ½ºÀ§Ä¡µÎ¾î¼ IP °ü¸®ÇÏ°í VLAN ¹À»°Í ¹°íÇÏ°Ú½À´Ï´Ù.
Áö±Ý ÇϽôµ¥·Î ÇϽøé IP °ü¸®°¡ ³Ê¹« ¾î·Á¿ö¼ L3 ½ºÀ§Ä¡(¶ó¿ìÅÍ)¸¦ Çʼö·Î ±ÇÀåÇÕ´Ï´Ù. ´ë·« ´Þ·Á ÀÖ´Â ±â±â°¡ ¾ó¸¶Á¤µµ µÉÁö´Â ¸ð¸£°ÚÁö¸¸
10G L3 ½ºÀ§Ä¡(¶ó¿ìÅÍ)Á¤µµ¸é ÃæºÐÇÒ °ÍÀ̶ó°í º¾´Ï´Ù.
ÀúÈñ´Â PC°¡ 20´ë ¸ð¹ÙÀÏ 20´ë, ±×¸®°í »ç¹«±â±â 10´ë, °èÃøÀåºñ ¹× ±âŸÀåºñ 20´ë Á¤µµ°¡ °ÅÀÇ °è¼Ó ºÙ¾î¼ ¾²´Âµ¥
IP Ŭ·¹½º¸¦ 3°³·Î ³ª´©¾î¼ PC/¸ð¹ÙÀÏ - °èÃøÀåºñ ¹× ±âŸÀåºñ - »ç¹«±â±â¸¦ Ŭ·¡½º·Î ³ª´©¾î ºÐ¸®Çß°í
ÃÖ»ó´Ü¿¡´Â ÃÖ±Ù L3·Î ºÙ¿©¼ VLANÀ¸·Î ºÐ¸®ÇÏ¿´½À´Ï´Ù.
½ºÀ§Ä¡ Çãºê´Â Åë»ó 200~300¸¸¿ø´ë´Â »ý°¢Çϼžß...Á» ±¦ÂúÀº ¼º´É°ú Æí¸®ÇÑ UI·Î ¼³Á¤ÀÌ ÆíÇϽǼö ÀÖ½À´Ï´Ù.
»ç½Ç¶§ Çʼö·Î °ü¸®±â´ÉÁß¿¡ Managed°¡ Àִ°ÍÀ» »ç½Ã´Â °ÍÀÌ ÆíÇÕ´Ï´Ù.
½©·Î ÇϽǶó¸é ¸Ó¸® ÁöÁø³ª½Ã°í, °¡¼ººñ Á¦Ç°Àº ¸¶ÀÌÅ©·Îƽ ¸¶ÀÌÅ©·Îƽ CRS317-1G-16S+RM ¶ó¿ìÅÍ ½ºÀ§Ä¡ Á¦Ç°(Àú´Â ¾È½áºÁ¼)
Àú´Â ÀÌÁö³ÝÀ¯ºñÄõÅͽº ³Ø½ºÆ® NEXT-3229GL2-10GÀ» 2020³â 12¿ùÂë ½ÅÁ¦Ç°ÀÌ ³ª¿Í(±×´ç½Ã ¾ó¸¶¾ÈµÈ ȸ»ç¶ó) ½è¾ú´Âµ¥
ÃÖ±Ù¿¡ ±³Ã¼Çϴµ¿¾È Çѹøµµ ¸»½éÀÌ ¾ø¾ú½À´Ï´Ù. ´Ù¸¸..¾È½À ÀÌ¶ó¼ ½©·Î Á¢±ÙÇß½À´Ï´Ù.
±×·¡¼ Àü ºñÃß...
ÃÖ±Ù CISCO CBS350-24T-4X-EU Àá±ñ Å×½ºÆ®¿ëÀ¸·Î ½áºÃ´Âµ¥.. UIµµ ÁÁ°í ¼³Á¤µµ ÆíÇÏ´õ±º¿ä...°³ÀÎÀûÀ¸·Î °¡´ÉÇϽôٸé
±×¸®°í CBS350 °¡ ½Ã½ºÄÚ¿¡¼µµ º£½ºÆ® ¼¿¸µ ¸ðµ¨À̶ó À¯Åõºê¿¡¼ VLAN ¼³Á¤¹ýµµ ¾ÆÁÖ Àß ³ª¿Í ÀÖ½À´Ï´Ù.^^;;
ÀúÈñ´Â ¹ÌÅ©·Îƽ ¶ó¿ìÅÍ¿¡ L2,L3½ºÀ§Ä¡ ¹°·Á¼ »ç¿ëÁßÀÔ´Ï´Ù.
VLAN±îÁö ÇÊ¿äÇÏÁö ¾ÊÀ»°Å °°¾Æ¼
192.168.10.X = ¼¹ö
192.168.11.X, 192.168.12.X = ³»ºÎ »ç¿ëÀÚ ¹× wifi
ÀÌ·¸°Ô »ç¿ëÁßÀÔ´Ï´Ù.
DHCP¼¹ö¿¡¼ ÇÒ´çÇÏ´Â ´ë¿ªÀº 192.168.11.1 ~ 192.168.12.250
Gateway : 192.168.10.1(¶ó¿ìÅÍ ÁÖ¼Ò)
subnetmaks : 255.255.64.0 ȤÀº 22
ÀÌ·¸°Ô »ç¿ëÁßÀÔ´Ï´Ù.
wifi´Â ¹«Á¶°Ç AP¸ðµå·Î ÇÏ¼Å¾ß ÇÕ´Ï´Ù.
±×¸²¿¡ Linksys L3¸¦ »©±â ¾î·Á¿î°Ô ±×ÂÊ¿¡ IP ´ë¿ªÀÌ ´Ù µé¾îÀÖ¾î¼ ¸ø»©°í ÀÖ½À´Ï´Ù.
»õ·Î ±¸¸ÅÇÑ ½ºÀ§Ä¡¿¡¼´Â secondary ·Î IP ´ë¿ªÀ» Ãß°¡Çصµ 16°³°¡ ÃÖ´ë¿©¼
ÀÌ·¯Áöµµ Àú·¯Áöµµ ¸øÇÏ´Â »óȲÀÔ´Ï´Ù
DECO¿¡¼ VLANÀ» Áö¿ø ÇÏ´ÂÁö´Â ºÁ¾ß ¾Ë°ÚÁö¸¸ Áö¿ø ¾ÈÇÏ´õ¶óµµ SG3428¿¡¼ DECO·Î °¡´Â ½ºÀ§Ä¡ VLANÀ» ¼³Á¤¸¸ ÇØÁÖ¸é ±× ´ë¿ªÀº »ç¿ëÇÒ ¼ö ÀÖÀ¸´Ï±ñ¿ä
Áö±Ý Àú ±¸¼º»ó TPlink ½ºÀ§Ä¡´Â ÀüÇô ´Ù¸¥ ´ë¿ªÀÇ IP¸¦ ¼ÒÀ¯ ÇÒ °Í ó·³ º¸À̱ä Çϴµ¥¿ä.
(deco´Â vlanÀ» Áö¿øÇÏÁö ¾Ê´Â °Í °°½À´Ï´Ù.. ¾îÂîµÈ°Ô pc¿¡¼ º¸´Â ¼³Á¤È¸éº¸´Ù ¸ð¹ÙÀÏ ¾ÛÀ¸·Î º¸´Â ¼³Á¤È¸éÀÌ ´õ ÀÚ¼¼ÇÕ´Ï´Ù ;;;;)
L3¿¡¼ °øÀ¯±â·Î ³»·Á°¥¶§ L3¿¡¼ VLANÀ» ¼³Á¤ÇÏ°í ±× VLANÀÇ IP¿Í °øÀ¯±â¿Í Åë½ÅÇÏ°Ô ¸¸µå´Â°Ô ¸Â´Â°ÇÁö...
¾Æ´Ï¸é °øÀ¯±â¿Í ¿¬°áÇÒ Æ÷Æ®¿¡ ip ¼³Á¤À» ÇÏ°í °øÀ¯±â¿Í Åë½ÅÇÏ°Ô ¸¸µå´Â°Ô ¸Â´Â°ÇÁö¸¦ ¸ð¸£°Ú½À´Ï´Ù..;;
UTMȸ»ç Fortigate³ª ÇÑ °÷ ÄÁÅÃÇϼż ÀüüÀûÀ¸·Î Çѹø ÄÁ¼³Æà ¹Þ¾Æº¸½Ã´Â °Íµµ ±¦Âú½À´Ï´Ù.
±¦È÷ Ã¥ÀÓ¸¸ ´Ã¾î³ª´Â °Å¶ó¸é Â÷¶ó¸® ¿¹»ê ¹èÁ¤ ¹ÞÀ¸¼Å¼ ¸Ã±â½Ã´Â°Ô..
ÀÌ¿Õ Á¦ ¹ßµî¿¡ ºÒÀÌ ¶³¾îÁø ³×Æ®¿öÅ©¸¸ ÇØ°áµÇ¸é ¹æȺ®ÂÊÀº À¯Áöº¸¼ö°¡ Çʼö¶ó´Â ½ÄÀ¸·Î ȸ»ç¿¡ º¸°íÇÏ·ÁÇÕ´Ï´Ù
ÁÖ ¾÷¹«¸¦ »©Áذ͵µ ¾Æ´Ñµ¥ ±»ÀÌ Ã¥ÀÓ¸¸ ´õ ´Ã¾î³ª´Â ÇüÅ¿©¼¿ä ¤Ð¤Ð;;;
¿ÜºÎÀÎÅͳݿ¡¼ °øÀÎ IP °¡ µé¾î¿Â´Ù°í Çϼ̴µ¥ ´ë·« º¸¸é °øÀÎ IP°¹¼ö°¡ 1°³´Â ¾Æ´Ò µíÇÕ´Ï´Ù..
¿ÜºÎÀÎÅͳݿ¡¼ °ð¹Ù·Î L2 ½ºÀ§Ä¡°¡ µé¾î¿Â °Íµµ Á» ÀÌ»óÇÕ´Ï´Ù..
´ë·« º¸¸é ¿ÜºÎ ÀÎÅͳݿ¡¼ °øÀÎ IPµéÀÌ µé¾î¿À°í À̰͵éÀº °ÅÀÇ Á÷Á¢ ¼¹öµé°ú ¿¬°áÀÌ µÇ¾î ÀÖ°í (Àú±â¼ ¸µÅ©½Ã½º L3 ¿ªÈ°À» ¸ð¸£°Ú³×¿ä..)
»ç³» PC´Â Tplink Deco À¯¹«¼± °øÀ¯±â¸¦ ÅëÇØ ¿¬°áÀÌ µÇ¾î ÀÖ´Â »óÅÂÀÔ´Ï´Ù..
¸î ´ëÀÇ »ç³» PC°¡ ¹«¼±À¸·Î ¿¬°áµÇ¾î ÀÖ´ÂÁö À¯¼±À¸·Î ¿¬°áµÇ¾î ÀÖ´ÂÁö ¸ð¸£°ÚÁö¸¸ À¯¹«¼± °øÀ¯±â ¹Ø¿¡ À¯¼± ½ºÀ§Ä¡°¡ ¾ø±â¿¡ ¹«¼±À¸·Î ¿¬°áµÇ¾î
ÀÖÀ» È®·üÀÌ ³ô³×¿ä..
¹«¼±Àº À¯¼±º¸´Ù º¸Åë ´ë¿ªÆøÀÌ Àû±â¿¡ ¸¹Àº ´ñ¼öÀÇ ¹«¼±±â±â¸¦ ¹°¸®¸é »¸À» ¼öµµ ÀÖÁö¸¸ ¼Óµµ°¡ ¸¹ÀÌ ´À·ÁÁý´Ï´Ù..
±×¸®°í ¼¹öµéÀÌ ¹æȺ®¾øÀÌ ¿ÏÀüÈ÷ ¿ÜºÎ¿¡ ³ëÃâµÇ¾î ÀÖ´Â µíÇÕ´Ï´Ù¸¸ ¹æȺ® ±¸Ã൵ ½¬¿îÀÏÀº ¾Æ´Õ´Ï´Ù..
»ç³»PC´Â ±×³ª¸¶ °øÀ¯±â°¡ »ç¼³ IP·Î µ¹·Á³õ¾Æ¼ ¼¹öº¸´Ù´Â º¸¾È¿¡ ´ëÇØ »óÅ°¡ Á¶±ÝÀº ³´½À´Ï´Ù..
°Ç¹°³» ¹è¼±¶§¹®¿¡ ±×·± °Í °°½À´Ï´Ù...
±×¸²À» ¿ö³« °£´ÜÇÏ°Ô ±×·Á¼ ±×·¸½À´Ï´Ù¸¸... ¸»¾¸ÇϽŴë·Î °øÀ¯±â ¾Æ·¡¿¡ L2¸¦ ¹°¸®°í ±× ¾Æ·¡ iptime 8Æ÷Æ® ÀÌ·± ½ºÀ§Ä¡°¡ ¿¸Åó·³ ´Þ·ÁÀÖ½À´Ï´Ù;;;;;;;
¹°·Ð ¹«¼±À¸·Îµµ ¾²°í¿ä;;;;
ÀÎÅͳݿ¡¼ ¹Ù·Î µé¾î¿À´Â ȸ¼±¿¡ ½ºÀ§Ä¡, ÇÏ´Ü¿¡ ¼¹ö¸¦ ¹°¸®±äÇßÁö¸¸...
»ç¼³´ë¿ª IP¶ó ¿ÜºÎ¿¡¼ Á÷Á¢ Ä¡°í µé¾î¿ÀÁö´Â ¸øÇÏÁö ¾ÊÀ»±î ½Í½À´Ï´Ù¸¸... Ȥ½Ã³ª ¸ð¸£´Ï ¹æȺ® À̾߱⵵ ³ª¿Â°Å°í¿ä...
±Ùµ¥ Àú·± »óÅ·ΠÇÑ´Ù¸é ¼¹ö¿¡¼ yumÀ̳ª ÀÌ·± ÇÁ·Î±×·¥À» ÅëÇØ rpm µîÀ» ¼ö½ÅÇÒ ¼ö ¾øÁö ¾ÊÀ»±î ½Í³×¿ä..
¿ª½Ã³ª ¼¹ö³×Æ®¿÷ ÂÊ¿¡µµ °øÀ¯±â¸¦ ºÙ¿©¾ß µÇ³ª ½Í³×¿ä...
Àú·± 8Æ÷Æ®±Þ ÀÛÀº ½ºÀ§Ä¡°¡ ¿©·¯°³ ´Þ¸®¸é ¾î´À ½ºÀ§Ä¡°¡ °íÀåÀÎÁö ¾î´À ¼±ÀÌ °íÀåÀÎÁö ã´Âµ¥ °í»ý ¸¹ÀÌ ÇÕ´Ï´Ù..
±×¸®°í IPTIME Á¦Ç°Àº ³»±¸¼ºÀÌ ¶³¾îÁö´Âµ¥ º¸Åë 2³â Á¤µµ »ç¿ëÇÏ¸é ¾Æ´äÅÍµç º»Ã¼µç ¾îµò°¡ ¹®Á¦°¡ »ý±â´Â °æ¿ì°¡ ¸¹½À´Ï´Ù..
(¹°·Ð ¹®Á¦ ¾øÀÌ ¿À·¡ Àß »ç¿ëÇÏ´Â °÷µµ ÀÖ½À´Ï´Ù..)
¸¸ÀÏ ÀÎÅÍ³Ý Àüȱ⸦ »ç¿ëÇÑ´Ù¸é ÀÎÅÍ³Ý Àüȱâ¿Í ÄÄÇ»ÅÍ´Â ³×Æ®¿öÅ© ºÐ¸®¸¦ Çسõ¾Æ¾ß ¹®Á¦ ã±â ½±°í ÇÑÂÊÀÌ ¹®Á¦°¡ µÇ¾î ³×Æ®¿÷ÀÌ ¾ÈµÇ´õ¶óµµ
´Ù¸¥ ÂÊÀÌ µ¹¾Æ°¥ ¼ö ÀÖ½À´Ï´Ù
ÀÎÅÍ³Ý Àüȱâ¿Í ÄÄÇ»ÅÍ°¡ µÚÁ×¹ÚÁ×ÀÌ µÇ¸é ¾î´À Çϳª °íÀ峪¸é Àüü ³×Æ®¿öÅ©°¡ ¹®Á¦°¡ µÉ ¼öµµ ÀÖ½À´Ï´Ù...
°¨»çÇÕ´Ï´Ù~!!
ÀϹÝÀûÀ¸·Î, ¿ÜºÎ Åë½Åȸ¼± -> Åë½Å»ç ±â±â -> ¹æȺ® -> ¶ó¿ìÅÍ -> ÄÚ¾î/µð½ºÆ®¸®ºä¼Ç ½ºÀ§Ä¡ -> ¾×¼¼½º ½ºÀ§Ä¡.. °°Àº ½ÄÀ¸·Î ¹èÄ¡¸¦ ÇÏ°ï ÇÏÁÒ.
¾×¼¼½º ½ºÀ§Ä¡¿¡´Â À¯Àú ¾×¼¼½º ½ºÀ§Ä¡, ¸» ±×´ë·Î »ç¿ëÀÚµéÀÇ ±â±â°¡ ¿¬°áµÇ´Â ¸»´Ü ½ºÀ§Ä¡°¡ ÀÖ°í, ÀÌ¿Í´Â º°µµ·Î ¼¹öµé¸¸ ¸ð¾Æ¼ ¿¬°áÇÏ´Â ¼¹ö ¾×¼¼½º ½ºÀ§Ä¡¸¦ µû·Î µÓ´Ï´Ù.
±×¸®°í ÀÌ·¸°Ô ¹°¸®ÀûÀÎ ¿¬°á¸¸ ¼¹ö¿Í ÀÏ¹Ý PC¸¦ ³ª´©´Â °Ô ¾Æ´Ï¶ó, VLAN ±¸¼ºÀ» Çؼ ¼¹öµé°ú ÀÏ¹Ý PC°¡ ¿¬°áµÇ´Â ³×Æ®¿öÅ© ´ë¿ªÀ» ³í¸®ÀûÀ¸·Îµµ ³ª´©´Â °Ô ÀϹÝÀûÀÌÁÒ.