이선호안녕하세요.
이번에 사무실 살짝 리모델링 겸 공사하면서 네트워크를 한번 손보고 싶어 질문을 드려봅니다.
L3 스위치로 VLAN을 나누어 라우팅을 하는것은 테스트만 해보았고, 실제 적용은 한번도 해보지 않았습니다(나눌 이유도 필요도 없었기에...)
고정비가 너무 많이 나가고 직접 수리가 번거로워서 프린터 댓수를 줄이고 중앙에 통합 파일서버를 놓으려고 합니다.
이런식의 구성은 보안때문에 현업에서는 거의 안한다고 알고있습니다만,
Main Router, VPN1, VPN2, VPN3, VPN4를 각각 VLAN을 만들고 라우팅을 걸어준 후에
Main Router쪽 VLAN0에서 깡통스위치까지 선 연결 후 깡통스위치에서 PC들로 나누고 (12대 전후)
GW만 따로 설정해주는 방법으로 써볼까 하는 생각이 있습니다.
중앙 파일서버도 대용량 파일은 일체 사용치 않고 주로 엑셀 파일이기 때문에 네트워크 부하량이 크지가 않습니다.
L3 스위치는 창고에 박힌 CISCO SG300-10을 쓸 예정이고, 트래픽의 경우 VPN쪽이나 Main 회선조차도 각각 50Mbps 이상 쓰는 일이 굉장히 드뭅니다.
즉 목적은
Main 회선, VPN 회선 전부를 L3 스위치에서 깡통까지 한가닥으로 전송하고 깡통에 물린 PC에서 각각의 네트워크를 쓰는것과
클라이언트단의 PC에서 프린터 사용이 가능하게 함입니다.
현재는 프린터는 프린터대로 내부 네트워크로 묶고 각 PC마다 무선랜카드를 장착해서 내부 네트워크게 접속 (GW 제외하여 설정)하여
잘 사용중입니다. 이걸 한번에 묶어보려고 생각중입니다.
항상 좋은 답변에 감사드립니다. :)
그리고 인원이 그렇게 많지 않으면 굳이 VLAN으로 나눌 필요가 있을지 ... 네트웍이라는게 최대한 간단하게 만드는것이 정신건강상 도움이 됩니다.
차라리 L3스위치를 중고로 24포트짜리 구매하셔서 사용하시는게 더 편리할거 같습니다.
깡통은 아무리 좋아도 깡통이거든요
L3 스위치에도 컴퓨터가 몇대 연결될 예정이지만 깡통스위치에 대부분의 PC가 연결되게 됩니다 :)
특별한 보안상이유가 필요한게 아니면 말이죠.
네트워크 구성이 복잡할수록 장애처리가 힘듭니다.
이 PC들 때문에 프린터랑 스캐너를 설치하기가 아깝고 회사 뒤쪽PC 대충 10대, 앞쪽 7대 정도정도 됩니다만 이것들 때문에 라인을 하나하나 다 빼기는 애로사항이 있습니다.
가급적 1~2개 선으로 전체 네트워크를 커버하고 싶은 마음에 질문드렸습니다 :)
그리고 여러회선을 하나로 통합하고 싶은신건지요 제가 봐서는 그런거 같은데...(아니시면 다른 안을 찻아야 겠지요)
사내에 여러회사가 있다면 VLAN을 해야 보안적인 처리가 되겠죠.
VPN장비가 별도 있으시면 L3에 붙이셔야 겠지만 메인라우터에 VPN기능이 있으면 메인으로 옮기는걸 추천 드립니다.
그리고 각 유저들의 네트웍을 DHCP로 하실지 아니면 고정으로 하실건지도 생각해보셔야 할겁니다.
L3스위치에 Vlan 구성을 하시고 트렁크구성도 테스트해보셔야 합니다. 아니면 각 vlan별로 포트를 다 연결해야 되는 상황이 발생할 수 있습니다
좀 정신없이 글을 써서 두서가 없네요
현재 상태를 좀더 자세하게 쪽지로 알려주시면 최대한 아는데로 답변드리겠습니다.
주말에 정리해서 쪽지로 문의토록 하겠습니다
깡통스위치가 어떤 장비인지는 모르겠지만 VLAN이 지원되야 하며
각 VPN과 PC가 같은 대역인걸로 봐서 같은 VLAN으로 가실꺼같은데
L3스위치가 각 VLAN별 GW가 되어야만 라우팅이 가능합니다
라우팅을 어떻게 하실지 고민도 해보셔야 할듯합니다
현재 가지고 있는 스위치는 부분적 L3 지원하는 SG300과 Netgear GSM7324 L3 스위치 두종류입니다.
이런방식으로 구성된 곳은 거의 없어서 여러므로 고민중에 있습니다.... 하하