SOGm님, 인연님, 회원K님, 정희섭님, 제온프로님 의견을 읽고 이해되는 범위내에서 수정해보았습니다.
다시한번 감사드립니다.
회사를 궁금해 하셨는데 건설엔지니어링(설계사무소)하는 곳입니다. 점차 무거운 3D 데이터 주고받을 일이 많아서 여력이 된다면 10G로 구성하고 추가 공사나 투입비용을 최소화 하려고 합니다.
랜공사도 참 큰일 이더라구요..인테리어 공사 해놓은 거 해집지 않게 미리 광 깔아두는게 나을 것 같아서 최상으로 잡은 격입니다.
물론 예산 때문에 1G로 변경될 수도 있겠지만 아시다시피 빼는 건 쉬운데 더하는 건 어려워서요..^^;
<수정사항>
- 저희가 원하는게 2-WAN 이더라구요..백업가능한..해서 수정
- UTM 관제를 언급하셔서 1순위로 고려
- 손님용 무선AP 파일서버 계통과 분리 구성
- 10G 스위치 간 10G 연결
<궁금한 점>
1. 제가 DMZ는 잘 몰라서 필요성이라든지 구성방법을 모르겠습니다. 저희 수준에도 필요할까요?
2. UTM이 10G 지원하려면 비쌀 것 같은데 UTM 하단에 분배용 10G 스위치를 하나 더 놓는게 저렴할까요?
미리 답변 달아주시는 분들 감사드립니다. :)
일단 Guest 망에서 내부망을 접속해야할 이유가 없다면 Guest망과 사내망을 함께써야할 이유가 없습니다.
DMZ는 여기서 써야할 이유가 전혀 없고, 라우팅이 필요하다면 UTM 아랫단에 L3 넣는정도로 끝내면 됩니다. C클래스 한대역에 트래픽 량이 많지 않다면 UTM에서 라우팅을 활용해도 되고...
외부 트래픽 량이 많지 않다면 UTM 10G짜리를 사용할 필요가 없습니다. UTM이 아니더라도 가격이 매~우 비쌀뿐더러 외부망이 1G인 수준에서 사실상 의미가 없습니다. 구매보다는 임대해서 사용하시는게 좋습니다. KT의 경우 기업용 사용시 이중화 구성도 가능합니다.
개인용이라면 직접 하시는걸 추천하지만, 업무용이라면 외부 업체 도움을 받으시는게 좋아보입니다.
2-1. 10G지원하는 UTM은 당연히 비싼데, 가능하면 임대해서 쓰시면서 외부관제 받는쪽을 권해드립니다.
구매해 봐야 시그니쳐 업데이트 계속해 줘야되고, 장비수명 짧아서 구매는 별로입니다.
회원K님께 문의하세요. 잘 해 주십니다.
2-2. UTM쪽에 굳이 10G 연결은 필요할 것 같지 않은데요?? 하단의 웍스테이션이 서버, NAS 등과 10G연결이 필요하다면 메인스위치를 하나 더 놓는것도 싸게 먹히는 방법이겠습니다.
2. UTM 보다는 분배용 스위치만 있으면 됩니다.
guest network 를 분리하는건 문제가 아닙니다.
다만 파일서버를 접근하게하는건 다른 문제입니다.
그렇게 해야하나요?
UTM 관제는 왜 필요할까요? 네크워트 관리때문일까요?
한대에서 여러개의 SSID 를 송출가능하며 당연히 네트워크 분리도됩니다.
무선은 사용자수와 사무실의 층수, 크기, 인테리어에 좌우됩니다. 즉 도면이 필요합니다.
이건 직원 혼자 처리할 내용은....하하
업체찾기 전에 밑그림 그리시는거면 매우 훌륭하십니다.
그림상으로 IP 전화기가 공인IP망인데 각각 할당받으실건가요? 사설망으로 추천드립니다.
공인망에 방화벽 없이 두면 IP전화기도 해킹들어옵니다 ^^;;
윗분 말처럼 무선AP 따로 둘 필요없고, AP에서 guest network 열어줄겁니다. 해당 엔지니어에게 말하면 다 처리해줄거구요
이제 업체 찾아서 상담 진행하겠습니다. 많은 도움되었습니다. :)