신규 리모델링 건물(4층)에 네트워크 구성해야 합니다.

L3허브와 스위치, 광케이블 등은 리모델링시 반입된 장비구요,

이후에 mesh wifi 장비, NAS 장비 설치했고, KT office상품(유동IP) 따로 설치했습니다.

이용자단에서는 세그룹으로 나누어 (관리사무실, 입주사무실, 방문자) 세팅하고자 합니다.

이용단말은 관리사무실: PC 5대, 복합기 1대, 노트북 3대, 모바일 5대 규모구요, 그림상 IP전화기를 따로 묶었는데, 사무실과 하나로 묶어도 될것 같습니다.

        입주사무실: 최대 PC/노트북 20대, 복합기 2대, 모바일 20대 규모,

        방문자: 평시 5대 내외, 행사시 최대 6~70대 규모일 듯 합니다.

(입주사무실, 방문자는 개관 전이라서 아직 없어서 시간적인 여유는 있습니다.)

랜포트에 PC를 꽂아보니 공인IP로 추정되는 IP가 할당됩니다.

그래서 L3허브, 스위치 납품한 회사에 전화해서 네트워크 세팅을 해달라고 얘기한 상황입니다.

지금은 iptime 공유기 가져다가 사무실만 임시로 내부망 구성해서 사용중이구요.

세팅시 어떻게 요구를 해야 할지 막연해서 질문 드립니다.

1. L3 허브에 DHCP 기능이 있고, 디폴트로 꺼져있어서 이 부분만 켜면 내부망 구성해서 운영이 가능할지요?

 NAT라는 기능이 L3 허브에는 없다고 하는데, 내부망/외부망 분리해서 운영하는데 이 NAT 기능이 필수적인건지요?

   -> NAT기능이 있는 공유기나 라우터를 구비해야 하는지요?

1-1.  공유기 iptime t5004 정도의 공유기로 괜찮을까요? (방화벽 내장)

     "방화벽"이 필요할까요? 방화벽에 라우팅기능이 들어가 있다고 하면 DHCP, NAT 기능이 있다는 걸까요?

     "게이트웨이"는 필요 없는지요?

1-2. 내부 IP를 세팅할 때 IP에서 192.168. *. 123  *부분을 Vlan마다 달리해서 사용하던데,

     vlan 갯수만큼 DHCP서버(라우터? 공유기?)가 필요한지요? 아니면 DHCP서버가 알아서 주소 뿌려주는지요?

2. Vlan 구성해서 사용할때, Vlan간 연결 설정을 하지 않는다면 서로 접근할 수 없는건지요? (사용자 그룹간 보안 관련)

3. MESH 컨트롤러(티피링크 OC200) 에서 SSID를 사용자 그룹별로 각각 설정하고,

  각각의 SSID마다 사용자용 유선망과 같은 Vlan으로 구성해서 사용하고자 합니다.

  전체 건물에 SSID가 세개 존재하고, 세 그룹의 IP로 관리되구요.

  보안이나 트래픽 등 예상되는 문제점이 있을까요?

  DHCP는 유선망/무선망 다 켜놓고 반씩(1~127, 128~254) 나누어 쓰도록 설정해서 운영이 가능하겠지요?

  (유선랜은 포트별로 vlan 구분, 무선랜은 SSID별로 vlan 구분)

답변주시면 더욱 열심히 공부해보겠습니다. ㅠㅠ