안녕하세요.. 처음뵙겠습니다..ㅠㅠ
네트워크 장비에 대해서 찾다가 이 사이트를 발견해서 염치불구하고 문의를 남겨봅니다...

회사에 현재 직원이 80명 가량되는데, 빠르게 성장을 하다보니 메인 공유기가 iptime t3008 입니다...;;;
회사 초창기에 구매한걸 이사할때마다 그대로 가지고 왔다고 하더라구요.

처음 회사에 왔을때부터 바꾸고 싶었지만, 다들 그럭저럭 잘 쓰고 있어서 손을 못 대고 있었는데,
최근에 불만이 터져나와서 드디어 교체가 가능해질 것 같습니다.(?)

지금 상황을 대충 설명드리면
2개층 사용 중이고, 층마다 EPS 실에 장비가 있었는데, 사무실 이사하면서 잘 모르는 직원들이 한개 층으로 회선과 장비를 몰아두었습니다.
SKB 1Gbps 회선이고, iptime T3008 을 메인공유기이며 24포트 스위치 2개(iptime SG24000M, tplink TL-SG1024D) 가 각각 1개 층을 담당하고 있고, 사무실 벽이나 바닥의 랜포트에 다시 iptime 스위치들을 연결해서 사용중입니다.

무선 공유기는 aruba AP11 을 층마다 1개씩 사용하고 있는데,무선은 큰 문제 없는 느낌입니다.

공유기 성능이 떨어지는 것도 분명 문제일 것 같지만, 회사의 내외부에서 NAS와 대용량의 파일을 전송하면 다른 사람 연결이 모두 먹통이 됩니다.
공유기의 문제인지 회선 대역폭 문제인진 모르겠지만... 둘 다 겠죠...

일단 장비 업그레이드 없이 급한대로 제 개인장비 하나(EdgeRouter X) 를 추가하여 아래와 같이 바꿔보려고 합니다.

우선 SK 에 장애 관련 문의하다가 제가 궁금해서 물어보니 포트 2개 써도 된다하여서,
제 공유기를 하나 추가하여 층별로 외부 게이트웨이를 나누되, NAS 때문에 내부망을 연결하였습니다.
기존 iptime 공유기의 LAN 과 EdgeRouter의 dual WAN, 그리고 iptime 에서 정적 라우팅 테이블 설정으로 내부망 구성이 문제없음은 확인하였습니다. 보통은 LB 나 failover 로 구성을 하는 것 같은데 전 그냥 분리 시키는게 좋을 것 같아서 내부망 연결 정도로만 구성하였습니다.

그리고 NAS 1 은 한개 층에서만 주로 써서 주로 쓰는 층에 옮겨 설치할 예정입니다.

지난 주에 인터넷 문제로 난리여서 급한대로 이렇게 구성을 해두고 장비 업그레이드를 하려고 하는데, 위 구성이 문제가 없다면 일단 구성한 후에 라우터를 추후 구매하여 라우터만 교체하려고 합니다.

----------

질문1. 제 구성이 큰 문제가.. 없을까요? ㅎㅎㅎㅠ

질문 2. NAS 2 는 내부 2개층에서 골고루 사용하지만 외부에서도 쓰기도 합니다.
이런 경우 그림처럼 스위치에 물려두는게 좋을까요? 아니면 EdgeRouter 에 연결하는게 좋을까요?
NAS 가 듀얼 LAN 을 지원해서, 양쪽에 다 꽂아야지~! 생각을 했는데, EPS 실에서 NAS 위치까지 랜선 포설이 한 라인 밖에 안되어 있어서 포기하였습니다ㅠ
EPS실로 NAS 를 옮기는건 안된다고 하네요.
초록색 층에서 주로 쓰는걸 생각하면 스위치 내에서만 패킷이 도는게 좋을 것 같으면서도 다른층/외부에서 쓰는거 때문에 초록색 층의 대역폭이 소모 당하는 것 같아 고민입니다. 아니면 내부망에서 그 정돈 의미 없는지....?

질문 3. 이런 회사에서는 어떤걸 사면 될까요? ㅠㅠㅠ
라우터 2대만 사면 되지 않을까 생각하는데,,,
미크로텍을 많이 추천하시는데 정확한 모델명은 선택이 어렵더라구요... 오픈마켓에 상품도 많지 않고...? 6년전 게시글의 모델명을 그대로 사도 되나 의구심이 들기도 하고...
hp, 넷기어, 티피링크 등 다른 회사 제품도 괜찮은데 결국 어떤 모델을 선택해야하는지 도돌이입니다...
어디 업체에 문의해보려고 해도 어디다 해야하는지..... 허허....ㅠㅠ 제품명을... 원합니다...! ㅠㅠㅠㅠㅠ

EdgeRouter 가 마음에 들었어서 이걸 살 수 있다면 좋을텐데... 제품을 구할 수가 없으니 슬프네요ㅠ

----------

방화벽 제품을 쓰라는 글도 봤는데 이건 단어부터 너무 중의적이라 검색이 더 힘드네요.. IPS/IDS/firewall 등은 모두 필요성을 못 느끼는 상황입니다.
전 전문가도 아니고 네트워크 장비를 다뤄본 경험은 없다시피 하지만, 약간의 지식은 있고 리눅스 사용에도 어려움은 없어서 설정이 어려운건 상관없을 것 같습니다.
장비만 정해지면 그 이후는 제가 공부하면서 설정할 수 있을 것 같다는 근자감이 있습니다! ㅋㅋㅋㅋ

다만 여기가 '제 회사' 는 아니니 평생 유지보수 해줄 순 없어서,, pfSense 같은 자체제작+오픈소스 솔루션은 어려울 것 같습니다. 전 해보고 싶은데 말이죠...ㅎㅎㅎㅎㅎ

어떤 업체에 문의를 하면 좋은지 추천해주셔도 좋습니다만,, 큰 돈 쓰자고 하면 안하려고 할 것 같습니다ㅠㅠ
저도 금액대를 잘 몰라서 한대 30만원 정도 2대 사면 되지 않을까요? 정도로 얘기해두긴 했는데... 찾아보니 좋은건.... 제 생각보다 많이 비싸더라구요.;;;

여튼 부족한 지식에 갈 길 몰라 헤매고 있습니다ㅠㅠㅠ 저에게 조언 한마디씩 부탁드립니다..ㅎㅎㅎ