동시 최대 사용자 = 직원 40명, 외부 인원 40명 가량.
동시 최대 작업 부하 : 80명의 9할은 웹서핑 정도. 1할 정도는 FTP 통한 파일 송수신
현재 회사 내부 네트웍 상황은 혼돈 파괴 망가난장판에 가깝습니다.
맥과 윈도우와 리눅스 클라이언트 컴퓨터가 수십대가 얽혀 있는데 이들이 한꺼번에 접근 가능한 내부망은 아예 존재하질 않는 상태에 사무실의 물리적 위치도 2개씩 2개층에 떨어져 있는데다가(8층에 2개, 5층에 2개) 들어오는 외부망 회선은 3개고 KT 2회선 LG 1회선인데 2WAN 백업망 구성도 아니고 그냥 제각기 다른 공유기에 붙어서 업무별 or 부서별 or 운영체제별로 나누어지지도 않은 공유기에 제맘대로 붙어서 돌고 있는 상황...
그럼에도 불구하고 아카이빙용 파일 서버는 필요한지라 맥 한대를 입타임 공유기에 물리고 해당 공유기에 VPN 기능 켜서 어떻게든 접근을 하고는 있지만 해당 공유기에서 지원하는 VPN ID갯수가 최대 5개 까지만 가능한지라 필요인원 20여명이 각자 랜덤하게 골라서 붙었다가 다른 사람이 해당 ID를 써서 끊기면 비명을 지르는 상황....
거기에 교육 때마다 외부 인원이 40여명 까지 들어오는데, 무선 공유기는 이 부하를 감당 못해서 툭하면 뻗어대고 이 외부인원들 은 거의 4주마다 완전히 물갈이 되고 그때마다 다른 각자의 핸드폰이나 노트북 같은걸 가져오기 때문에 MAC 인증 관리 같은게 불가능 합니다.
덤으로 아카이빙용 파일서버는 백업은 커녕 레이드도 물리지 않은채로 하드 여러개를 접근권한 관리도 없이 운영중입니다.
.....이거 어떻게든 빨리 교통 정리를 하지 않으면 조만간 거하게 사고가 터질수도 있겠다는 위기감이 들어서 내부 정리를 하기 위해 사장님을 설득하고 있긴 한데... 문제는 저도 비전공자고 사장님은 이쪽 지식이 거의 없으며 '이게 왜 위험하지?' 같은 인식도 별로 없으신 상태에요.(당연히 사내 네트p 담당직원 같은거 없습니다 OTL)
...일단 다른 곳은 제쳐두고 파일 서버 부분이 후덜덜 한지라 일단 이 부분부터 해결했으면 하는데, 이거 관련해서 몇가지 질문이 있습니다.
제 구상은 사무실이 물리적으로 거리가 좀 있어서, 8층하고 5층 사이에서는 그냥 외부망 통해서 8층에 위치한 VPN 서버에 접근해서 가상 내부망에 연결되는 식으로 하려고 합니다.
1. 컴퓨터 1대에 VPN 서버를 만들려고 합니다.
현재 구상으로는, 멀티 랜포트를 가진 컴퓨터를 하나 만들고, 외부망에 이 컴퓨터를 직결 한후, 해당 컴퓨터에서 랜포트 하나 뽑아서 스위치에 물리고 그 스위치에서 파일 서버와 다른 클라이언트 컴퓨터에 연결하려고 합니다.
제 생각으로는 적당한 컴퓨터에 윈도우 서버 2012 같은걸 설치해서 DHCP 기능과 VPN 기능 켜고 VPN 접근용 아이디를 40개쯤 만들면 될것 같은데 이런식으로 하면 되나요?
p.s
윈도우 서버 쓰려는 이유는 아무래도 관리자가 제가 될거 같아서 입니다.
사장님 저는 그냥 평범한 문과생 이라구요 OTL.
2. 해당 VPN 서버에 2WAN 하고 로드 밸런싱 같은게 필요 할까요?
그럴리는 거의 없을거 같지만, 사용량이 최고 피크 찍는다면 1테라짜리 파일 3개를 7명이 달라붙어서 송수신 하는 상황이 나올거 같긴 한데(외부망 = 100메가 회선, 내부망 = 기가빗 회선, VPN 서버에 내부망 통해서 1명이 접근하고 나머지는 외부망 통해서 접근) 이정도 사용량에 로드 밸런싱이 필요 한가요?
3. 40여명이 달라붙어도 끊기지 않는 정도(느려지는건 괜찮지만 클라<->AP같 연결이 초기화 되지 않는) 무선 공유기는 입타임 공유기로 가능 한가요?
일단 제가 상상할수 있는 범위에서 질문은 이정도 입니다.
부디 고수분들의 조언을 바랍니다 OTL
p.s
사장님 인건비 비싼건 알지만 네트p& 전산담당 직원좀 뽑아주세요. 네트p 문제 뿐만 아니라 연말정산하고 공인인증서 문제 생겼을때 부를 직원좀 하나 정식으로 제발.....
1~2. 내부망을 구성해서 2회선으로 내부망을 감당하고, 1회선은 외부인원용으로 분리하면 될듯합니다. 결국 내부직원과 외부인원을 분리하는거죠.
3. 40명정도가 안정성으로 사용하실려면 싸구려장비는 포기하시고, 2~30만원대 장비로 가시면 됩니다. (그런데, 의문.. 왜 회사차원에서 WiFi를 제공하시나요? 그냥 LTE쓰게하는게 낫지않나요? 무선접속이 꼭 필요한 교육이나 작업이 있다면 몰라도....)
P.S 초기 구성을 잘 하시면, 네트워크 상주직원이 필요할 정도의 규모는 아닙니다. 또, 연말정산 공인인증서를 전담할 직원을 뽑을 정도의 규모 또한 아닐듯합니다. 근처 업체중 실력있는 개인사업자(컴닥X나 PC11X 등등)와 긴밀한 관계(또는 단순 유지보수계약)을 권해드립니다.
- 5층과 8층 사이에 내부망 구축하세요 그게 김영기님 말씀대로 비용이 적게 들겁니다. 신식 건물이라면 쉽겠지만 오래된 건물이라면 머리좀 아플거 같습니다.
- 인터넷 회선도 Lg 오피스넷 같은거 하나로 통일하세요.(비용 조금만 더 주면 고정 아이피도 사용할 수 있습니다)
- 규모가 작으니 랙은 없으실거니 데스크탑형 서버중에서 적당한거 하나 골라서 메인 파일서버 구축하시고, NAS가 되었건 마이크로 서버가 되었건 하나더 장만해서 백업도 하세요.
- 작은 업체 하나 컨택해서 유지 보수 계약하고 정기적인 관리 하세요.
일단 망 정리가 필요해 보입니다.
1. 외부회선은 2회선으로 줄이되 기가비트 인터넷으로 신청하시고, 각기 다른망 한개씩 총 2회선을 운영하시면 되겠습니다.
현재 KT 2회선 LGU+ 1회선 이라 하셨으니 기가비트 인터넷이 서비스 된다면 KT 한개 회선은 줄여도 됩니다.
어느 한쪽을 메인회선으로 쓰고, 나머지 하나는 백업회선으로 사용하면 됩니다.
단, 외부회선을 정리하기 전에 먼저 내부망 정리가 필요해 보이네요.
2. 내부회선은 IPTIME 장비로는 다량의 FTP같은 트래픽을 버티기 힘들뿐더러 VPN을 처리하기는 더더욱 성능이 부족합니다.
내부 인원이 40명쯤 되면 부서가 몇개는 될것 같은데, 부서별로 망 분리가 필요해보이네요.
IPTIME 말고 라우터기능이 있는 장비를 써서(미크로틱 혹은 edge router) 부서별로 망을 분리하는게 어떨까 싶군요.
예를 들면 이런 식이 되겠지요.
개발부서는 192.168.2.1 ~ 192.168.2.254
영업부서는 192.168.3.1 ~ 192.168.3.254
관리부서는 192.168.4.1 ~ 192.168.4.254
외부인원들은 192.168.5.1 ~ 192.168.5.254
외부인원들은 부서별 네트워크에 접근하지 못하도록 막아두어야겠죠?
기가비트 스위칭 허브는 24포트 짜리를 부서별로 하나씩 두면 될것 같고
여러대 있는게 귀찮으면 48포트 짜리 2대를 두고 VLAN으로 분리해서 써도 되구요.
내부망 케이블 정리는 랜공사 업체 불러서 깔끔하게 정리해두는게 좋겠습니다.
현실적으로 40명 정도 직원 규모의 회사에서 담당 직원 채용하기는 조금 무리가 있을 것으로 생각 됩니다.
혼자 하실 생각이시면, 다룰 수 있는 장비, OS를 위주로 하셔야 하지만 시행착오와 많은 시간 소요가 있을 것으로 생각됩니다. ( 고생이 예상됩니다. )
2. 내부망 파악 및 정리
내부 케이블링 물리적 연결을 먼저 파악하셔야 합니다.
물리적 연결과 논리적 연결을 파워포인트나 엑셀 파일이라도 파악해 놓으셔야 합니다.
메인 랙을 놓을 수 있는지, 메인 위치에서 지금 각 공유기 연결되어 있는 곳으로 랜선을 연결 할 수 있는지, 연결한다면 스위치 역할은 기존 공유기로 할 것인지
DHCP 서버를 하나만 사용하신다면, 중간에 있는 공유기들 전부 DHCP disable 하셔야 합니다.
3. VPN 접속
현재 가격 대비 성능으로는 미크로틱 장비가 적당할 것으로 생각됩니다.
그렇지만, 장비 세팅을 새로 익혀야 하는 어려움이 있을 것 같습니다.
4. 층간 연결
5층과 8층은 랜선을 끌 수 있으면 내부망으로 구성하고, 어렵다면 5층과 8층 각각 외부회선을 끌어서 VPN장비로 터널을 뚫어서 사용하셔야 합니다.
5. 외부회선
기본적으로는, 외부회선 2회선 정도에 VPN과 DHCP 서버와 방화벽 기능을 할 수 있는 Main 장비를 두고,
외부에서 VPN 접속할때는 가능하면 공인 ip 나오면서 광케이블 연결되는 LG 오피스넷 1회선 정도에 타사의 기가인터넷이 있으면 좋을 것 같습니다만,
현재 어떻게 VPN 접속을 해서 사용하시는지 몰라서 상세하게 설명드리기는 어려울 것 같습니다.
6. 부서별 또는 개인별 망 분리
10.X.X.X
172.16.X.X ~ 172.31.X.X
192.168.X.X
대역이 사설입니다.
위 범위내에서 부서별로 나누시거나, 개인별로 나누시거나 해야 하는데, 라우팅 기능이 있는 Main 장비가 필요합니다.
7. 무선
공유기 정도의 무선 장비로는 40명이 열심히 사용하면 버티기 힘들 것입니다.
CPU도 좋고 안테나도 빵빵한 무선 장비로 교체하시는 것이 좋을 것 같습니다.
8. 외부 인원 MAC 관리
외부 인원의 MAC 관리는 현실적으로 힘들기 때문에 무선 접속시 인증을 통해 접속 할 수 있는 방법을 찾으시는 것이 좋을 것 같습니다.
9. 정리
쓰고 보니 할 일이 엄청 많습니다.
네트워크를 잘 정리하는 것이 회사 전산 자원 정비의 기본입니다.
각 회사의 사정에 따라 적용되는 범위는 달라질 것 같습니다.
1. 직접 할 수 있는 장비 ,OS 안에서 최선을 다해 구축한다.
2. 전산 담당자를 뽑아서 현황 파악해서 넘겨주고 손 뗀다.
3. 장비를 구입해서 공부해서 세팅하고, 시간을 가지고 정리해 나간다.
4. PC 또는 Network 유지보수 업체와 계약을 해서 일정 부분 구매할 것은 구매하고 유지보수 받을 것은 받으면서 컨설팅 받고 하나씩 진행해 나간다.
5. 장비를 구매하지 않겠다면, VPN 서비스 등을 받으면서 유무상 컨설팅을 받으면서 하나씩 진행해 나간다.
정도로 정리 할 수 있을 것 같습니다.
유지보수 업체나 VPN 서비스 업체의 경우에는 회사 규모에 따라 지원되는 서비스의 범위가 전부 다를 수 있으니,
면밀히 파악해 보시고 진행하시면 될 것 같습니다.
잘 정리되서 편한 회사 생활 되셨으면 좋겠습니다.
골치 아플 일이 너무 많아 보여요. ^^