사무실 네트워크 구성 관련 질문드립니다.(두번째)

BlueApple   
   조회 18930   추천 0    

SOGm님, 인연님, 회원K님, 정희섭님, 제온프로님 의견을 읽고 이해되는 범위내에서 수정해보았습니다.
다시한번 감사드립니다.

회사를 궁금해 하셨는데 건설엔지니어링(설계사무소)하는 곳입니다. 점차 무거운 3D 데이터 주고받을 일이 많아서 여력이 된다면 10G로 구성하고 추가 공사나 투입비용을 최소화 하려고 합니다.
랜공사도 참 큰일 이더라구요..인테리어 공사 해놓은 거 해집지 않게 미리 광 깔아두는게 나을 것 같아서 최상으로 잡은 격입니다.
물론 예산 때문에 1G로 변경될 수도 있겠지만 아시다시피 빼는 건 쉬운데 더하는 건 어려워서요..^^;

<수정사항>
- 저희가 원하는게 2-WAN 이더라구요..백업가능한..해서 수정
- UTM 관제를 언급하셔서 1순위로 고려
- 손님용 무선AP 파일서버 계통과 분리 구성
- 10G 스위치 간 10G 연결

<궁금한 점>
1. 제가 DMZ는 잘 몰라서 필요성이라든지 구성방법을 모르겠습니다. 저희 수준에도 필요할까요?
2. UTM이 10G 지원하려면 비쌀 것 같은데 UTM 하단에 분배용 10G 스위치를 하나 더 놓는게 저렴할까요?

미리 답변 달아주시는 분들 감사드립니다. :)

짧은글 일수록 신중하게.
이선호 2018-04
업체 통해 맞기는게 더 낫지 않을까 하네요.
일단 Guest 망에서 내부망을 접속해야할 이유가 없다면 Guest망과 사내망을 함께써야할 이유가 없습니다.
DMZ는 여기서 써야할 이유가 전혀 없고, 라우팅이 필요하다면 UTM 아랫단에 L3 넣는정도로 끝내면 됩니다. C클래스 한대역에 트래픽 량이 많지 않다면 UTM에서 라우팅을 활용해도 되고...
외부 트래픽 량이 많지 않다면 UTM 10G짜리를 사용할 필요가 없습니다. UTM이 아니더라도 가격이 매~우 비쌀뿐더러 외부망이 1G인 수준에서 사실상 의미가 없습니다. 구매보다는 임대해서 사용하시는게 좋습니다. KT의 경우 기업용 사용시 이중화 구성도 가능합니다.

개인용이라면 직접 하시는걸 추천하지만, 업무용이라면 외부 업체 도움을 받으시는게 좋아보입니다.
ZSNET5 2018-04
1. 내부에서 서버(외부에서 접속가능한) 돌리실거 아니면 DMZ는 필요없구요, 어차피 UTM에서 논리적으로 설정하는거라 지금단계에서 고려하지 않으셔도 무방할 듯 합니다.
2-1. 10G지원하는 UTM은 당연히 비싼데, 가능하면 임대해서 쓰시면서 외부관제 받는쪽을 권해드립니다.
      구매해 봐야 시그니쳐 업데이트 계속해 줘야되고, 장비수명 짧아서 구매는 별로입니다.
      회원K님께 문의하세요. 잘 해 주십니다.
2-2. UTM쪽에 굳이 10G 연결은 필요할 것 같지 않은데요?? 하단의 웍스테이션이 서버, NAS 등과 10G연결이 필요하다면 메인스위치를 하나 더 놓는것도 싸게 먹히는 방법이겠습니다.
1. DMZ 는 현재 작업내역에서는  필요없습니다.  ( 외부에 노출할 써버를 운영하시면 필요합니다. )
2. UTM 보다는 분배용 스위치만 있으면 됩니다.

guest network 를 분리하는건 문제가 아닙니다.
다만 파일서버를 접근하게하는건 다른 문제입니다.
그렇게 해야하나요?

UTM 관제는 왜 필요할까요? 네크워트 관리때문일까요?
무선장비는 분리 안하셔도 됩니다.
한대에서 여러개의 SSID 를 송출가능하며 당연히 네트워크 분리도됩니다.
무선은 사용자수와 사무실의 층수, 크기, 인테리어에 좌우됩니다. 즉 도면이 필요합니다.
DoubleSH 2018-04
딱 상단에 그림 보자마자 업체통한 컨설팅을 추천드립니다 ㄷㄷㄷㄷ

이건 직원 혼자 처리할 내용은....하하
업체찾기 전에 밑그림 그리시는거면 매우 훌륭하십니다.

그림상으로 IP 전화기가 공인IP망인데 각각 할당받으실건가요? 사설망으로 추천드립니다.
공인망에 방화벽 없이 두면 IP전화기도 해킹들어옵니다 ^^;;

윗분 말처럼 무선AP 따로 둘 필요없고, AP에서 guest network 열어줄겁니다. 해당 엔지니어에게 말하면 다 처리해줄거구요
     
BlueApple 2018-04
네 업체 찾기 전에 밑그림 그리는 차원인데..이쯤해서 업체 수배하는 게 빠를 것 같네요 하하
BlueApple 2018-04
다들 답변 감사합니다.
이제 업체 찾아서 상담 진행하겠습니다. 많은 도움되었습니다. :)
장비나 인테리어 일정등은 보통 3주전에는 통보해줘야 업체에서 무리없이 진행가능합니다.


QnA
제목Page 1695/5723
2014-05   5233288   정은준1
2015-12   1759682   백메가
2018-04   3988   jake
2018-04   11895   컴박
2018-04   5992   MnkRed
2018-04   4994   올때메로나
2018-04   4245   정영철
2018-04   3649   정영철
2018-04   4005   김주현
2018-04   5730   알쥐어멈
2018-04   4128   슬루프
2018-04   4093   문현식
2018-04   4096   으라차차차
2018-04   4193   umeo
2018-04   4060   전설속의미…
2018-04   3730   오퍼레잇
2018-04   3710   포도알
2018-04   5187   jerry
2018-04   3389   조재형3
2018-04   4377   전설속의미…
2018-04   3637   anh
2018-04   4122   무아