술이 2022-05

사이트 투 사이트 VPN 구성해야죠

라우터가뭔… 2022-05

VPN을 사용하지 않는 직접적인 망 연결입니다.

상석하대 2022-05

데이터회선, 종단장치, 라우터 등을 양쪽에 갖춰야 합니다.
회선과 종단장치는 통신사가 설치해 주겠지만 라우터 셋팅은 엔지니어를 따로 불러야 합니다.
회선 요금이 비싼 편이며 속도도 요금을 따라 갑니다.
하여, 전용회선 사용은 권장되지 않습니다.
그냥 양쪽을 Site-To-Site로 VPN연결하는 게 어떨까 싶습니다.
IPSec 방식으로 이를 지원하는 포티, 미크로틱, 넷기어 장비로 말입니다.
라우터와 달리 그리 비싼 제품이 아니며 VPN 설정이 어렵지 않고 시중에서 금방 구할 수 있습니다.

라우터가뭔… 2022-05

이미 전용선 설치가 끝났고, 회사 A(대기업)는 모든 설정을 마친 상태입니다..
반드시 전용선으로 통신을 해야 하는 상황입니다...

상석하대 2022-05

B에 어떤 CSU 또는 DSU가 설치돼 있습니까?

라우터가뭔… 2022-05

CSU/DSU가 정확히 뭔지는 잘 모릅니다만..
무식하게 커다란 장비가 2개 들어와 있고 그 장비들 통해서 하나의 이더넷 케이블이 나와있는 상황입니다.
해당 이더넷 케이블을 가정용 공유기에 연결하면 A사와 ping 까지는 가능합니다.

상석하대 2022-05

전용회선 종단 장치입니다.
모델을 알아야 인터페이스가 호환하는 라우터를 알려드릴 수 있습니다.

라우터가뭔… 2022-05

이더넷 이라는 것 외에 알아야하는 인터페이스가 있나요?

상석하대 2022-05

네, 통신사에서 설치해준 전용선 종단장치와 라우터를 연결하기 위해서 입니다.

라우터가뭔… 2022-05

TELEFIELD S540A 라고 쓰여져 있습니다!

상석하대 2022-05

라우터와 연결하는 장비는 아닙니다.
광을 이더넷으로 변환하는 스위치입니다.

라우터가뭔… 2022-05

그러면 저희는 라우터 이전에 종단장치부터 필요한 상황인가요?

상석하대 2022-05

통신사에서 내부 설비와 회선으로 A와 B를 직접 연결해 줍니다.
이 때 양쪽 끝에 들어가는 장비가 종단장치입니다.
A, B 각각에서는 종단장치에 라우터를 연결합니다.
사용하는 케이블이 따로 있습니다.
기존 스위치하고도 라우터를 이더넷으로 연결합니다.
그리고 운영중인 네트워크의 일부를 각 라우터에서 A와 B가 서로 IP통신이 되도록 잡습니다.
전용선으로 구성하는 경우는 이렇습니다.

술이 2022-05

고정경로를 써야되는데 라우터가 NAT가 되야 될거 같은데...

박문형 2022-05

전용회선도 아마 여러가지 종류가 있을 것이고

전체 장비 사진을 오픈해서 확인하는 것도 보안이란 문제가 있으니 힘들고

그 전용회선을 관리하거나 설치한 업체가 있을텐데 그곳에 연락을 하던지 반대쪽 대기업의 전용회선 담당자에게 연락해서

어떤 장비를 써야 하는지 아니면 그런 것을 일괄적으로 설치 개통 서비스 관리를 해줄 업체를 소개해 달라고 하던지 해서

답을 찾는 것이 낫다라고 생각됩니다..


일반적으로 IDC에서 사용되는 라우터도 여러 제조사와 제품이 있고 이것들은 일반적인 회사에서는 셋팅하지 못하고

전문으로 셋팅하는 사람 불러서 시간당 작업료 주고 (작은 돈 아닙니다..) 셋팅해야 합니다..


그리고 코로나 와 중국패쇄, 반도체대란 때문에 거의 모든 컴퓨터 제품이나 부품들이 재고가 잘 없는 상황입니다..

라우터같은 네트워크 장비는 심하면 아마 오더후 1년 넘어야 수급될까 말까 하는 것들도 있습니다.. (그나마 빠르면 4개월??)

라우터가뭔… 2022-05

답변주셔서 감사합니다.
시스코는 신제품 발주하고 물건 받는데 9개월 걸린다고 하네요..

박문형 2022-05

모델만 확실히 정해지면

새것 안되면 중고 구하고 엔지니어 따로 구해서 서비스라도 살려야죠,,

https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=pos1405&logNo=90119075996

혹시나 모르니 답 안나오면 여기라도 연락해보세요..

정의석 2022-05

위에 댓글에 보면 B의 공유기에 물린 PC에서 A까지 핑이 간다고 하셨는데, 아마 그 반대로는 안되었을듯 싶습니다.
공유기를 연결하지 않고 그냥 PC 물려서 같은 대역대의 IP(172.X.Y.Zn)를 설정하신후 양쪽에서 Ping을 해 보세요. 만일 이것이 문제 없다면, 별다른 설정없이 그냥 사용하시면 될듯 합니다.
위의 댓글들을 보면 전용선 업체에서 모든 작업을 다 해놓은듯 싶습니다. 라우터등의 심오한(?) 네트웍 장비는 필요없고, 그냥 PC를 여러대 연결하기 위한 L2스위치만 있으면 될거 같습니다.

라우터가뭔… 2022-05

양방에 ping은 문제가 없습니다.
그러나 저희가 A사로 요청을 보낼 때에 A사에서 저희 측 IP를 172.X.X로 인식하는게 아니고 211.X.X.X로 인식해야 합니다..
A회사에서 이렇게 요청을 했습니다 '위처럼 되게 라우터 설정을 해라'라고 말이죠..
이러한 아이피 설정에 대해 제가 아는 바가 없어서 도움 요청을 드리고 있습니다..

술이 2022-05

NAT 걸면 다 해결될거 같은데요? 외부 IP로 인식하게 하는건 라우트가 아니라 NAT 입니다.

라우터가뭔… 2022-05

해당 NAT이 일반 가정용 공유기에서는 불가능하고 시스코정도의 라우터가 필요한 것이지요?

박문형 2022-05

공유기의 영어 명칭이 Personal Router 입니다..

기업에서 사용하는 것을 공유기와 구분하기 위해 기업용 라우터 혹은 그냥 라우터라고 부릅니다..

일반적인 라우터에서 많은 기능을 없애고 가정에서 쓰기 편한 몇가지 기능만 올려둔게 공유기입니다..

어느 정도 규모가 있는 기업이나 대기업이라면 전산실에서 지정해둔 네트워크 장비 제조사가 있습니다..

이 정도 장비 써라 아니면 아 장비 아니면 안된다 라는 그런 것입니다..(일종의 책임 문제)

아마 라우터를 맨 처음 만든 곳이 시스코이고 라우터와 스위치 방면에서는 그래도 재일 기술과 성능이 앞서 있습니다..

개인으로 볼 때 문제 아닌 문제는 시스코는 모하나 업데이트 하거나 업그레이드 할려면 시스코 전문 회사가 있어야 하고

계속 돈이 들어간다는 것이죠...

술이 2022-05

라우터 역할을 하는 소프트웨어 하드웨어 전부해당됩니다. 특히 리눅스계열도 가능할것이고 윈도우서버도 충분히 저정도는 가능합니다. 일반적인 NAT는 공유기처럼 사용하는 NAT로 알고 있지만 고급기능으로 가면 WAN을 NAT 및 라우팅 하는것이 아니라 내부 네트워크가 다른 인터페이스도 고정경로 넣어서 NAT로 사용할수도 있습니다. 보통 양방향 VPN 같은 경우 이 기능이 같이 들어가야만 서로 통신이 가능하니까요.

새총 2022-05

B 회사에서 가용한 회선 수와 부여받은 공인IP 갯수가 몇개 인가요?
예를들어
A회사와 연결될 전용회선 1
B 회사의 인터넷 연결회선 1

그것도 아니면, 라우터 1개의 물리 인터페이스를 가상의 서브 인터페이스 두개로 쪼개서 TELEFIELD S540A 에서
트래픽별 구분이 가능한지도 확인이 필요합니다.

추가로 전용 회선은 172로 시작하는 사설IP 대역인데
내부에 쓰는 서버는 211로 시작하는 공인IP 대역이라 라우터에서 Destination IP NAT 설정이 필요합니다.
추가로 내부 사용자가 인터넷도 써야 하니까 Source IP NAT 도 써야 하구요....

장비는 장터에 가끔 출몰하는 Cisco 라우터 1900 시리즈나 방화벽이면 가능할 듯 합니다.

장비 선정에 앞서 네트워크 정보가 더 필요해 보입니다.

라우터가뭔… 2022-05

도움주셔서 감사합니다.
어느정도 정리가 되었습니다..!

제온프로 2022-05

선생님이 할 업무 내용이 아닌것 같습니다.
전문가에게 맞기세요.
잘못하면 사고나요.ㅣ