술이 2022-10

22비트로 구성하세요. 그럼 하나로 묶여질겁니다. 255.255.252.0 서브넷만 바꿔주면 되는데 문제는 공유기가 저걸 못버틸겁니다.
방화벽과 라우팅 기능을 사용하는걸 써야 할듯 싶네요.
건물끼리는 연결된거는 맞죠?
22비트로 묶으면 4개 대역을 하나로 쓸수 있어 편하긴 하지만 브로드캐스트 패킷을 전부 받기에 그런 기능은 차단하고 써야할수도 있습니다.

엄청난x 2022-10

우선 답변 감사드립니다.
그러면 공유기는 일단 교체하고 각건물의 스위치를 GS748T 정도의 스위치로 교체하면 구현이 가능할까요?
공유기와 스위치 추천 좀 부탁드립니다.

술이 2022-10

방화벽 같은게 부담스러우면 x86 기반 공유기를 만들어서 사용하는것을 추천합니다.
pFSense는 조금 어려울수도 있지만 Zentyal 은 UI가 잘되어 있어서 구성하가 쉽습니다. 방화벽 기능도 있기도 해서 꽤 쓸만합니다.
포트별 대역별 그리고 VIP가 있어서 대역이 여러개여도 하나로 묶기도 편할겁니다. 장비 장애날거 대비해서 이중화 한다면 가상화에 올려도 잘돌아갑니다. DHCP 구성관리도 UI로 쉽게 구성관리가 되어서 초보자가 봐도 잘 따라할거 같다는 생각이 들어요.
엔진은 우분투 기반이라 호환성도 안타고 성능은 꽤 좋아요.

페선생 2022-10

클라이언트가 몇대???

dateno1 2022-10

애초에 ip가 부족할정도로 대수가 많은데 저 장비로 되나요? (이럴게 표현할정도면 한 200대는 된다고 봅니다)

묶는건 라우터에 서브넷이 여러개 등록되고, 각각의 vlan간의 통신을 정의만 해주면 아무 문제 없습니다

이렇게 하면 위에서 언급한 브로드 케스트 문제는 없습니다

다만 NAT같은건 여전히 똑같이 연산 부하가 걸리고, Vlan간의 통신 속도도 장비의 NAT 성능으로 결정되니 깡 시퓨 성능이 높아야합니다

술이 2022-10

깡통스위치자나요 어떻게 VLAN을 묶는다고...
라우터 역할을 해주는 놈이 삐리리 하거나 뻗으면 내부 네트워크끼리 조차도 통신이 안될건데...

dateno1 2022-10

스위치가 깡통인거랑 무슨 상관이 있는지?

제대로된 라우터라면 포트별로 VLan주거나 할 수 있습니다

뻣으면 건물간 통신 이상은 마비되겠지만, 건물내 통신은 됩니다

애초에 1개밖에 라우터 설치 안 해놓고 그게 뻣을꺼까지 상정하는게 웃기는짓입니다 (그렇게 중요하면 2중화하세요) (랄까 뻣는 시점에서 네트워크 장비로서 가장 중요한 안정성이 결핍되었으니 결함품이라 봅니다)

술이 2022-10

앞단에서 포트별로 VLAN 주면 깡통스위치가 어떻게 받아주냐구요 하 참 또 이상한 소리하네.
PC들 일일이 VLAN 태그 줄거에요?

dateno1 2022-10

?

본문처럼 서브넷을 분리하면 되잔아요

서브넷이 따로 있는데 왜 테그를 줘야하는지?

라우터에서 포트별로 서브넷이랑 VLan 따로 준다음 라우터에서 각각의 서브넷간의 통신을 정의만 해주면 끝입니다

스위치의 포트를 그룹 나누어서 다른 네트워크로 분리할것도 아닌데 왜 스위치가 VLan 알아먹어야한다는건지 이해불능이네요

직접 해보지도 않고 안 된다고 하지말아주세요 (이미 저렇게 쓰는중입니다)

박문형 2022-10

클라이언트 PC및 클라이언트 장비가 총 몇대인가가 재일 기초이자 중요한 데이터라고 생각됩니다..

1동에 1대의 PC만 있을수도 있고 상황은 여러가지니까요..

그리고 각 동끼리의 거리는 얼마나 되는지 모르겠지만 UTP로 연결했을 확률이 높고 거리가 꽤 된다면

각 스위치끼리는 광으로 연결해주는 것이 좋으며 각각의 스위치는 메니지먼트 스위치여야 그나마 셋팅이나 통제가 가능할 듯합니다..

그리고 원하시는 DHCP 서버 여러개 두는 기능은 기업용 라우터를 알아보시던지 해야 합니다..

IPTIME 메뉴얼 상으로는 DHCP 서버 1대이기에 이론적으로 약 250대 의 클라이언트만 연결이 가능합니다..

엄청난x 2022-10

처음엔 50대정도로 시작해서 건물이 늘어남에따라서 IP가 모자르시 시작한거죠

각 동에 필요한 ip가 (무선공유기-핸드폰까지)80개 정도씩 됩니다.

박문형 2022-10

유선은 어찌저찌 구축이 가능할 듯하지만 무선은 재대로 하실려면 더 힘들 것입니다..

그리고 인터넷이 개인용 기가인터넷일듯 한데 오피스넷이 가능하시면 오피스넷을 알아보세요..

가격은 비싸지만 일반 개인용보다는 나을 겁니다..

각 인터넷 회사마다 오피스넷 제품들이 있습니다..

엄청난x 2022-10

인터넷은 유플러스 기업용 오피스넷 사용하고 있습니다.

박문형 2022-10

유플러스 오피스넷 사용중이시면 아마 광케이블로 들어와서 24포트 급 스위치 허브가 하나 달려 있을텐데

유플러스에 이야기 하셔서 내부 IP 늘려달라면 될 듯한데요..

물론 그만큼 추가 요금이 들어가기는 합니다..

유플러스 스위치 (각 DHCP는 유플러스에서 구현 / 각 동의 데이터들은 서로 왔다 갔다가 가능해야 함) --- 각 동 스위치

외부 WAN 속도도 느리면 유플러스에 이야기 해서 늘리면 되고요..

전체적인 네트워크 망도는 유플러스랑 상담해보시고 찬찬히 구성해보세요..

페선생 2022-10

예산??

엄청난x 2022-10

예산은 공유기, 관리형허브 4대 해서 천만원 안되는 몇백정도는 사용가능합니다.

페선생 2022-10

유선 부분만 여기저기 견적요청 하시면 될듯 하고  기본적으로 담당자시면  공부는 하셔야 할듯 하고 무선은 비용에 맞는 ap 필요한 곳에 만 넣으면될듯

맨홀홍 2022-10

대규모 회선이시라면 통신사에 견적을 의뢰해보시는 것도 좋을 듯 합니다.
비용은 들겠지만 패키지 구성에 구내공사까지 해주니까요.
잘 조율하면 DC도 있을테고 무엇보다 A/S도 되니까요.

원상현 2022-10

위 하드웨어로 그 구성을 하시기에는 무리가 있습니다.
우선 아이피타임의 DHCP서버 용량이 한계와 장비의 성능이 딸려서 어렵다고 봅니다.

그래도 아이피타임으로 구성하시겠다면 아이피타임을 추가로 구매하여

메인 아이피타임 (192.168.0.1) - 허브 - 1층 아이피타임 (192.168.0.2/WAN) - (LAN 192.168.1.0/24) - 허브
                                            2층 아이피타임 (192.168.0.3/WAN) - (LAN 192.168.2.0/24) - 허브
                                            3층 아이피타임 (192.168.0.4/WAN) - (LAN 192.168.3.0/24) - 허브
                                            4층 아이피타임 (192.168.0.5/WAN) - (LAN 192.168.4.0/24) - 허브

위와 같이 대역대를 구분하여서 구성하시면 됩니다. 결국 192.168.x.0/24 대역은 192.168.0.x으로 NAT 구성되기에 서로 통신은 가능합니다.
그래도 위와 같은 구성은 추천하지 않습니다.

추천하는 방식은 외부 방화벽 - 매니지먼트 가능한 허브 - 매니먼트 가능한 허브로 각 동마다 구성하는게 가장 깔끔합니다.
아이피타임 장애날때마다 직접 고처야되는 부분도 생각하셔야 합니다.

엄청난x 2022-11

통신사와 협의 후 위 조언 토대로 새롭게 구성하기로 했습니다.

많은 조언 감사드립니다.