네트워크 더 쉽게, 더 깊게 #1 : 네트워크 전반에 대한 이해

이 글은, [네트워크 더 쉽게, 더 깊게] 라는 책을 읽고 중요하다 싶은 내용을 정리한 것입니다 ^^

용어

ISP : Internet Service Provider, 통신사업자와 비슷.

LAN : Local Area Network. 작은 범위의 컴퓨터 네트워크.

WAN : Wide Area Network. LAN 과 LAN 을 연결하는 대규모 네트워크

MAN : Metropoliysn Area Network, LAN 과 WAN 의 중간범위 네트워크.

인트라넷(=Intranet) : 독립적인 사내 네트워크. 인터넷은 제공 X, 주로 인사, 재무회계, 고객정보관리, 사내 문서 및 정보 관리, 사내 포털, 사내 시설 예약 등에 사용. 기밀성이 중요한 데이터가 이곳에서 관리 됨.

네트워크 이중화 : 장애를 고려한 예비용 구성.

네트워크 세그먼트 : 라우터를 통하지 않고 통신할 수 있는 범위 (=순수 LAN의 구성 복잡도를 알수 있음)

내용 요약

<네트워크 구분>

- 이용하는 입장에 따라 : 일반용 / 기업용

- 이용하는 장소에 따라 : 가정용 / 기업용

- 가정용과 기업용 차이 : 사용 앱, 물리적 네트워크 규모

- 일반적으로 가정용 보다는 기업용 네트워크가 고성능이고 신뢰성도 요구된다. 기기 가격도 고가이며, 보안 측면의 고려가 필요하여 작업도 복잡해짐.

<네트워크 규모 측정>

1. 소규모 네트워크

- 대략 3영역 (LAN) 이상으로 영역당 100 포트 미만

- 인터넷 - 라우터 - L2 스위치 - IP전화기(혹은 무선AP) - PC

2. 중규모 거점 네트워크

- 대략 5영역 (LAN) 이상으로 영역당 100~200 포트

- 라우터 이중화 구성 필요

- 서버룸이 생기면서 네트워크 세그먼트도 커짐.

- 상호 접근 가능한 PC 집합이 다양하게 형성되면서 VLAN 기능을 가진 L2 스위치와 이를 연결해주는 L3 스위치가 필요.

3. 대규모 거점 네트워크

- 대략 5영역 (LAN) 이상으로 영역당 200 포트 이상

- 라우터 + 스위치 이중화 구성

- 방화벽은 전용기기로 도입

- IP 전화를 위한 음성 교환기 설치 : IP-PBX or SIP 장비로 통화 중계

- 무선 LAN 컨트롤러 설치 : 여러개의 AP 에 대한 전파 간섭 등 고려하여 설치 위치 선정.

<네트워크 이중화>

- 구성 1. 하나의 라우터로 복수의 WAN 회선 보유

- 구성 2. 복수의 라우터로 각각 WAN 회선 보유

- 두번째 구성이 훨씬 안정적임. 전자의 경우 하나의 라우터가 죽어버리면 서비스가 불가능해짐.