네트워크

• 물리적 네트워크
• 논리적 네트워크
• 추가적인 설정

 회사 이전 이후 ISMS 준비를 하고 있던 시점에서 물리적인 네트워크 분리를 염두에 두고 네트워크를 구성해 봤습니다. ISP 장비에서 UTM 장비 설치하고 그 아래 스위치단을 두고 네트워크 선을 사용했고 내부망 네트워크는 랜선을 따로 빼서 물리적 내외부망 작업을 했었고 도곡 KINX IDC를 회사에서 이용 중 실 서버 50대 이상을 직접 작업 및 관리하여 문제가 있을 시 원격으로 처리하고 원격 처리가 불가능한 경우에는 직접 IDC 출근하여 업무를 했습니다.

   물리적 분리로 회사 네트워크를 변경했을 시 직원들의 불편함이 커서 unifi 네트워크 장비 두 대를 이용해서 한 대는 내부망 전용으로 쓰는 네트워크와 외부망 접속이 가능한 네트워크 구성을 해서 실제 랜카드를 두 개 쓰는 것이 아니지만 네트워크는 두 개 이상 사용해서 논리적 망 분리를 사용할 수 있도록 설정했습니다.

   기본적으로 네트워크 설정 시 상황에 따라 여러 가지 장비들을 추가로 설정해야 되는 일들이 많았습니다. 기본적으로 공유기 설정 이후 일정 거리 이상 네트워크 끊김 문제로 공유기 Easymesh 기능이나 AP를 추가로 설정해서 네트워크를 사용하는 일들도 있었고. 서버들이 늘어남에 따라서 하나의 서버렉에서 다중 서버를 작업할 때 사용하는 KVM 스위치 장비를 통해 서버를 작업할 때도 있었고 유선 랜카드 설치 이후 작동이 안 하는 문제에 있어 직접 제조사와 문의 후 문제점을 찾아서