안녕하세요~
회사의 네트워크에 문제가 많지만 모르는 척 하다가 새로 구축해보라는 오더를 받은 직장인입니다.
IT관련 업무를 하고는 있지만, 네트워크를 잘 아는 건 아닙니다.
환경을 좀 설명 드리면,
직원들은 192.168.0 대역을 쓰고있고, 업무에 사용하는 서버들은 10.0.0.0 대역(외 다수...)을 사용하고 있습니다.
각 대역은 상호 통신이 가능해야 하고, 서버들도 외부로 통신이 되어야 합니다.
(외부에서 들어오는 것은 아니고, 간간히 패키지 업데이트 정도입니다)
그간 사용하던 공유기도 이번에 새로 구매를 했는데, 메시 기능이 지원되는 공유기를 찾다보니 tplink의 deco 계열의 제품을 구매했습니다.
그 후에 이것저것 검색하면서 구매한 스위치가 SG3428과 SG2218 입니다.
다른 상황의 글들을 보면 iptime 공유기 아래에 L3 스위치를 붙이고 공유기에서 라우팅을 L3 쪽으로 돌리는 구성을 많이 봤는데,
구매한 tplink의 deco 라는 공유기는 원 사용 대역인 192.168.0 대역 이외에 라우팅을 설정하는 메뉴는 안보이더라구요
그래서 생각한 것이 외부인터넷에 L3 스위치를 연결하고 그 아래에 공유기와 별도의 L3 를 나란히 연결하여 네트워크를 구성하는 방향으로 고민 중입니다.
Linksys L3는 좀 많이 구형이고, 제가 입사하기 한참 전 부터 사용되던 장비입니다..
근데 VLAN에 secondary ip를 많이 설정할 수 있어서인지 이걸 뺄 수가 없습니다..
이런 형태로 구현이 가능할지... (이미 장비 다 구매해놓고 이제 이런 고민하는게 늦은 것 같습니다만..ㅠㅠ)
그리고 SG3428 스위치와 deco 공유기 사이에 연결할 때에는
VLAN 에 IP를 넣어야 하는지, 스위치 포트에 IP를 넣어야 하는지 총체적 난국인 상태입니다.
검색도 쉽지 않네요;; ㅠㅠ
조언해 주실 내용이 있으시면 감사하게 받겠습니다...
긴 글 읽어 주셔서 감사합니다.
ps . 외부 인터넷에서 내부로 들어올때 방화벽도 붙이라고 하는데,
내부를 어느정도 완성을 해놓고 방화벽 견적을 받든, 구매를 해서 붙이든 해야 될 것 같아 손도 못대고 있습니다.
이 부분도 조언해주실 내용이 있다면 조언을 부탁드립니다.
외부 인터넷이 어떤 것이냐에 따라 달라지긴 합니다만
외부인터넷 === 방화벽 === 공유기 (라우터) === L2 스위치 === 각 컴퓨터
L2 스위치 === 무선 AP
보통 이런 식으로 구축을 할 것입니다..
VLAN을 하던지 L3 스위치를 사용하는 것은 대규모 사용일 때 여러 클래스를 연결하기 위함으로 알고 있습니다..
공유기 대역 이외에 사내에서 사설 IP 대역을 많이 사용중이라 ;;;
그렇다고 서버들의 IP를 다 바꾸라고 하기에도 어려운 상황입니다;;;
공유기와 라우터의 차이는 대략 아시는지요??
보통 공유기도 사설 IP는 1개 C클레스인 256개는 셋팅이 가능합니다.. (내부 DHCP / 전체 트래픽과는 상관이 없습니다..)
지금 사용하시는 공유기와 전체적인 사설 IP 갯수 대역을 알아야 어느 정도 문제점이나 개선점을 찾는데 도움이 될 듯합니다..
설정을 보니 subnet mask 값으로 ip대역을 더 사용할 수는 있는 것 같습니다.
다만 공유기 기본 대역인 192.x.x.x 대역과 10.x.x.x 대역을 같이 사용하는 설정은 안되는 것 같습니다;;;
10.x.x.x 대역으로 라우팅을 하는 것도 안되는 것 같구요;;;
답변 감사합니다~
192.x 대역과 10.x 대역을 나누셔야하고 공유기가지고 VLAN을 하시면 절때 안되시고요.
L3 전용 스위치를 쓰셔야합니다.
tplink의 deco mesh 공유기 윗단에 붙이셔야합니다.
저 같으면, 스위치가 SG3428과 SG2218 걷어 치우고 그 위에 L3 스위치두어서 IP 관리하고 VLAN 묶을것 묶고하겠습니다.
지금 하시는데로 하시면 IP 관리가 너무 어려워서 L3 스위치(라우터)를 필수로 권장합니다. 대략 달려 있는 기기가 얼마정도 될지는 모르겠지만
10G L3 스위치(라우터)정도면 충분할 것이라고 봅니다.
저희는 PC가 20대 모바일 20대, 그리고 사무기기 10대, 계측장비 및 기타장비 20대 정도가 거의 계속 붙어서 쓰는데
IP 클레스를 3개로 나누어서 PC/모바일 - 계측장비 및 기타장비 - 사무기기를 클래스로 나누어 분리했고
최상단에는 최근 L3로 붙여서 VLAN으로 분리하였습니다.
스위치 허브는 통상 200~300만원대는 생각하셔야...좀 괜찮은 성능과 편리한 UI로 설정이 편하실수 있습니다.
사실때 필수로 관리기능중에 Managed가 있는것을 사시는 것이 편합니다.
쉘로 하실라면 머리 지진나시고, 가성비 제품은 마이크로틱 마이크로틱 CRS317-1G-16S+RM 라우터 스위치 제품(저는 안써봐서)
저는 이지넷유비쿼터스 넥스트 NEXT-3229GL2-10G을 2020년 12월쯤 신제품이 나와(그당시 얼마안된 회사라) 썼었는데
최근에 교체하는동안 한번도 말썽이 없었습니다. 다만..안습 이라서 쉘로 접근했습니다.
그래서 전 비추...
최근 CISCO CBS350-24T-4X-EU 잠깐 테스트용으로 써봤는데.. UI도 좋고 설정도 편하더군요...개인적으로 가능하시다면
그리고 CBS350 가 시스코에서도 베스트 셀링 모델이라 유투브에서 VLAN 설정법도 아주 잘 나와 있습니다.^^;;
저희는 미크로틱 라우터에 L2,L3스위치 물려서 사용중입니다.
VLAN까지 필요하지 않을거 같아서
192.168.10.X = 서버
192.168.11.X, 192.168.12.X = 내부 사용자 및 wifi
이렇게 사용중입니다.
DHCP서버에서 할당하는 대역은 192.168.11.1 ~ 192.168.12.250
Gateway : 192.168.10.1(라우터 주소)
subnetmaks : 255.255.64.0 혹은 22
이렇게 사용중입니다.
wifi는 무조건 AP모드로 하셔야 합니다.
그림에 Linksys L3를 빼기 어려운게 그쪽에 IP 대역이 다 들어있어서 못빼고 있습니다.
새로 구매한 스위치에서는 secondary 로 IP 대역을 추가해도 16개가 최대여서
이러지도 저러지도 못하는 상황입니다
DECO에서 VLAN을 지원 하는지는 봐야 알겠지만 지원 안하더라도 SG3428에서 DECO로 가는 스위치 VLAN을 설정만 해주면 그 대역은 사용할 수 있으니깐요
지금 저 구성상 TPlink 스위치는 전혀 다른 대역의 IP를 소유 할 것 처럼 보이긴 하는데요.
(deco는 vlan을 지원하지 않는 것 같습니다.. 어찌된게 pc에서 보는 설정화면보다 모바일 앱으로 보는 설정화면이 더 자세합니다 ;;;;)
L3에서 공유기로 내려갈때 L3에서 VLAN을 설정하고 그 VLAN의 IP와 공유기와 통신하게 만드는게 맞는건지...
아니면 공유기와 연결할 포트에 ip 설정을 하고 공유기와 통신하게 만드는게 맞는건지를 모르겠습니다..;;
UTM회사 Fortigate나 한 곳 컨택하셔서 전체적으로 한번 컨설팅 받아보시는 것도 괜찮습니다.
괜히 책임만 늘어나는 거라면 차라리 예산 배정 받으셔서 맡기시는게..
이왕 제 발등에 불이 떨어진 네트워크만 해결되면 방화벽쪽은 유지보수가 필수라는 식으로 회사에 보고하려합니다
주 업무를 빼준것도 아닌데 굳이 책임만 더 늘어나는 형태여서요 ㅠㅠ;;;
외부인터넷에서 공인 IP 가 들어온다고 하셨는데 대략 보면 공인 IP갯수가 1개는 아닐 듯합니다..
외부인터넷에서 곧바로 L2 스위치가 들어온 것도 좀 이상합니다..
대략 보면 외부 인터넷에서 공인 IP들이 들어오고 이것들은 거의 직접 서버들과 연결이 되어 있고 (저기서 링크시스 L3 역활을 모르겠네요..)
사내 PC는 Tplink Deco 유무선 공유기를 통해 연결이 되어 있는 상태입니다..
몇 대의 사내 PC가 무선으로 연결되어 있는지 유선으로 연결되어 있는지 모르겠지만 유무선 공유기 밑에 유선 스위치가 없기에 무선으로 연결되어
있을 확률이 높네요..
무선은 유선보다 보통 대역폭이 적기에 많은 댓수의 무선기기를 물리면 뻗을 수도 있지만 속도가 많이 느려집니다..
그리고 서버들이 방화벽없이 완전히 외부에 노출되어 있는 듯합니다만 방화벽 구축도 쉬운일은 아닙니다..
사내PC는 그나마 공유기가 사설 IP로 돌려놓아서 서버보다는 보안에 대해 상태가 조금은 낫습니다..
건물내 배선때문에 그런 것 같습니다...
그림을 워낙 간단하게 그려서 그렇습니다만... 말씀하신대로 공유기 아래에 L2를 물리고 그 아래 iptime 8포트 이런 스위치가 열매처럼 달려있습니다;;;;;;;
물론 무선으로도 쓰고요;;;;
인터넷에서 바로 들어오는 회선에 스위치, 하단에 서버를 물리긴했지만...
사설대역 IP라 외부에서 직접 치고 들어오지는 못하지 않을까 싶습니다만... 혹시나 모르니 방화벽 이야기도 나온거고요...
근데 저런 상태로 한다면 서버에서 yum이나 이런 프로그램을 통해 rpm 등을 수신할 수 없지 않을까 싶네요..
역시나 서버네트웍 쪽에도 공유기를 붙여야 되나 싶네요...
저런 8포트급 작은 스위치가 여러개 달리면 어느 스위치가 고장인지 어느 선이 고장인지 찾는데 고생 많이 합니다..
그리고 IPTIME 제품은 내구성이 떨어지는데 보통 2년 정도 사용하면 아답터든 본체든 어딘가 문제가 생기는 경우가 많습니다..
(물론 문제 없이 오래 잘 사용하는 곳도 있습니다..)
만일 인터넷 전화기를 사용한다면 인터넷 전화기와 컴퓨터는 네트워크 분리를 해놓아야 문제 찾기 쉽고 한쪽이 문제가 되어 네트웍이 안되더라도
다른 쪽이 돌아갈 수 있습니다
인터넷 전화기와 컴퓨터가 뒤죽박죽이 되면 어느 하나 고장나면 전체 네트워크가 문제가 될 수도 있습니다...
감사합니다~!!
일반적으로, 외부 통신회선 -> 통신사 기기 -> 방화벽 -> 라우터 -> 코어/디스트리뷰션 스위치 -> 액세스 스위치.. 같은 식으로 배치를 하곤 하죠.
액세스 스위치에는 유저 액세스 스위치, 말 그대로 사용자들의 기기가 연결되는 말단 스위치가 있고, 이와는 별도로 서버들만 모아서 연결하는 서버 액세스 스위치를 따로 둡니다.
그리고 이렇게 물리적인 연결만 서버와 일반 PC를 나누는 게 아니라, VLAN 구성을 해서 서버들과 일반 PC가 연결되는 네트워크 대역을 논리적으로도 나누는 게 일반적이죠.