사무실 이전을 앞두고 인테리어랑 네트워크 공사 정리중인데 비전문가라 제가 그린 구성도가 맞는지..원하는 기능은 가능한지 확인 할 곳이 없어서 도움을 요청드립니다.
물론 전문업체 통해서 공사 / 유지보수 염두하고 있습니다.
원하는 기능은 다음과 같습니다.
1. 적절한 외부 트래픽 보안과 VPN을 이용한 외부에서 파일서버 접속/작업(최대 2명)
2. 사무실 무선랜 구성(직원용 및 손님용)-브릿지가 맞나요? 여러 AP가 하나의 SSID 처럼 동작하는게..
3. 워크스테이션-파일서버간 10G 구성
4. 유지관리가 간편하고 가성비가 우수한 구성(가격이 올라가야 편리해질까요?)
5. 요즘에는 인터넷 전화하면 통신사 쪽 통해서 공사를 저렴하게 할 수 있는편인데
저희는 공사+랙캐이지 구성(UPS필요)+서버 AD초기 세팅 및 유지보수 가 필요해서 발주시 업무구분을 어떻게 하시는 추세인지도 궁금합니다.
답변 달아주시는 분들 미리 감사드립니다. :)
2. 그냥 SSID 동일하게 셋팅 하시면 됩니다. 알아서 가장 센 AP로 연결합니다. 물론 손님용은 별도 구성하시는것을 추천드립니다,, 파일서버에 함부로 접속 못하게요...
3. 웤스는 1G로, 파일서버랑 백업 나스는 10G로 연결하시는것이 가성비 셋팅일듯 합니다.
5, 통신사 말고 전문 공사업체 연락하시면 알아서 가입까지 같이 해주는 곳도 있습니다.
인터넷 구성에는 문제가 없어 보입니다만, 회의실이나, 기타 컴퓨터들(GS724T)에 물린 컴퓨터들이 파일 서버에 동시 접속시 트래픽 과부화가 걸릴수 도 있겠습니다..
즉 라우터랑 중간에 L2와는 10G로, 파일서버와 백업 나스를 제외한 클라이언트는 1G로 연결하시는것도 괜찮지 않을까 싶습니다.
굳이 클라이언트까지 텐지로 깔 필요는 없지 않을까 싶습니다.. 공사 비용이 만만치 않을것 같군요..
모뎀 라우터는 2개씩 들어가는 것 같아 보이고요..
무슨 작업을 하는 업체인가요??
영상 작업(애니메이션 제작 등) 을 하는 업체 같아 보입니다..
구성하기 나름이긴 합니다만 보통 기업용인터넷 사용하시면 ISP라우터(혹은 L3) 아래 방화벽이 들어갈꺼같구요.
내부적으로 여러대역을 같이 쓰신다면 방화벽 아래 사무실쪽 L3가 아마 별도로 있을것 같구요.
웍스랑 파일서버 있는쪽은 내부적으로 10G 속도로 쓰시길 원하시는거면 그렇게 쓰시되, 바깥쪽 사무실이랑 격리하실거면 대역대 나눠서 방화벽에 바로 붙이면 될것 같습니다.
그리고 유지관리가 편하면서 가성비가 좋은 구성은 단순한 구성이 최고인것 같습니다.
써두고 보니 많이 도움이 될까 모르겠네요..
기업의 기본적인 보안방어를 위한 장치들이 부족합니다.
인터넷 -> Firewall (불필요 트래픽 1차 차단) -> 라우터 (사설 ip) - > 중요하지 않은 망. 손님용 망
-> UTM (사설 ip - 보안망) -> 포트2 + 스위치2 -> PC들...
-> 포트3 + 스위치3 -> 개발장비들...
-> 포트4 + 스위치4 -> DMZ
공사와 유지보수는 ISP에게 맡기는게 가장 마음 편할거에요.
현수막 출력이나, 대형 프린트쪽이신것 같기도 하구요..
오른쪽은 그냥 인터넷 - 공유기 - 스위치 구조 가시면 되고
직원 PC 까지 광 10G가 필요하실거 같지가 않네요.
1G로 구성하셨네요..
10G 스위치들이 라우터를 통하여 1G로 연결되어 있네요.
수정 필요.
수정해서 돌아오겠습니다. :)