안녕하세요
전산 초보 질문드립니다 ㅠㅠ..
현재 회사에서 전화기, PC, 노트북 등 사용 대수가 200대가 넘어가면
사설 IP 대역 설정을 어떻게 해야 될까요?
가끔 인터넷 끊키는 현상이 발생해서 현재 몇몇분들 PC , 복합기, 전화기 등에서는 고정IP로 잡아두었고
DHCP 대역은 192.168.0.20 ~ 192.168.0.254 이렇게 설정 해 두었습니다.
DHCP 뿌려주는 장비는 IPTIME T5008 인터넷 공유기 / 재직 인원은 80~90명 정도이며 추후 입사자분들이 계속 발생해서 추후 100명 이상 될 거 같습니다.
제가 생각하기로는 iptimm T5008 이 장비로는 트래픽을 감당하긴 어려울 것으로 생각되는데
정확히는 잘 모르겠습니다 ㅠㅠ
7개의 답변이 있습니다.
지금 사용하시는 규모정도라면 분리를 하시는게 맞을 듯 합니다.
인터넷 전화기만 별도로 IP 대역을 분리 하시고,
아직 내부 PC 및 기타 장비는 하나의 대역으로 갈 수 있을 듯 합니다.
oji | 약 2년 전
별도로 ip 대역을 하시라는 말씀이
인터넷 : 192.168.0.20 ~ 192.168.0.254
전화 : 192.168.1.20 ~ 192.168.1.254
이렇게 하시라는 말씀이 맞으실까요? ㅠㅠ 제가 이해력이 부족해 죄송합니다.
인터넷전화기면 콜박스를 분리하시는게 좋죠~~콜박스인터넷을 따로 해서 망자체를 분리 하셔서 사용하면 편리합니다.
현재 인원 중 내부 사용자중에 트래픽을 많이 사용하는
문제로 전체 네트웍이 보틀렉이 발생이 되는 겁니다
utm 장비를 두고 사설망/인터넷망을 구분해서 사용하세요
앞으로 200명이 되는 인원이 보안 및 업무를 위해선
선택이 아닌 필수 일듯 합니다
oji | 약 2년 전
사설망은 192.168.0.1 ~ 192.168.0.254 이거 말씀하시는 거 맞으실까요?
인터넷망은 어떤 걸 말씀하시는 걸까요?
기본적으로는 전화회선용 망은 분리를 해두시는게 여러모로 편합니다.
전화회선 자체는 IP대역을 별도로 다른 시스템과 공유해서 쓰거나 할 일이 없기 때문에
192.168.99.1 ~ 255 까지 대역을 빼버리시고, DHCP는 끄되 전화기마다 고정 IP설정으로 전화기에 해당 IP대역을 넣어주시도록 세팅하시고
나머지 장비들을 기존의 대역에서 사용하도록 하시는 방법이 있습니다. 단 이렇게 하시려면 192.168.99.1~255에서 게이트웨이로 NAT를 해줄 공유기가 한개 더 있어야 합니다.
이런식으로 하시게 되면, 전화기를 수동설정 해줘야 하는 문제를 제외하면 기존 DHCP로 자동할당 받는 장비들에 대한 부족분이 어느정도 해결 가능합니다.
전문영역으로 가면 서브넷을 조정해서 처리도 가능하고, 전문장비를 쓰는것도 가능할텐데요, 일단 이런경우는 도입중이신 전화망(IP전화) 서비스 시공한 회사가 있으실테니 관련해서 문의하시면 어느정도 답변을 얻어내실 수 있을거로 보입니다.
상황에 따라 자리로 가는 LAN 케이블은 하나인데, 전화망과 기존 내부네트워크를 분리해서 쓰는 형태로 태워서 쓰는 케이스에서 많이 활용되는 방법입니다.
oji | 약 2년 전
저희가 곧 다른 지역으로 회사 이전을 갈 수 있어서 이전 가서는 UTM으로 할 생각인데
그러면 우선 NAT공유기로는 iptimeT5008를 한대 더 사서
말씀하신대로 192.168.99.1 ~ 255 까지 고정IP로 설정을 하면 될까요?
사용하시는 통신사에 장비를 임대 하여 사용하는것도 검토해 보시기 바람니다.
oji | 약 2년 전
넵 답변 감사드립니다!
200대 정도 된다면 DHCP 보다는 고정 할당해서 사용하는 걸 권장해 보고 싶고요.
DHCP를 사용해도 IP 갱신 설정등을 적절히 조절한다면 큰 문제 될것은 없을 거라 보여지고요.
IPTIME T5008은 8포트형 미니 제품이지 싶은데...
네트워크를 어떻게 연결했냐에 따라 차이는 있겠지만...
안정성이 많이 낮은 제품입니다.
200대 사용하는 네트워크 트래픽이 모두 지나 다니는 백본 개념으로 연결할 경우에 전체적인 네트워크에 다운 등의 문제가 발생할 가능성이 높겠고요.
인터넷 공유기나 방화벽, UTM 등등의 기기에 DHCP 서비스 기능이 기본적으로 내장되어 있고요.
아마도 T5008을 인터넷 공유기 기능과 DHCP 서비스 기능을 모두 함께 이용하는 걸로 보여 지는데...
이 둘을 반드시 동일 기기를 통해서 사용해야 하는 것은 아니고요.
DHCP 서버는 물리적으로 함께 연결되어 있는 네트워크에 연결해서 서비스를 운영하고 있기만 하면 서비스를 받을 수 있겠고요.
단지, DHCP 서버가 동일 물리 네트워크에 2대 이상이 있을 경우에 서로 충돌이 생겨 원하지 않는 결과가 나타날 수도 있기 때문에 주의가 필요하겠고요.
인터넷 공유기 기능은 사설 IP를 가진 내부 컴퓨터 트래픽을 외부 인터넷으로 전달할 수 있게 해 주는 역할을 하는 서비스로 내부 컴퓨터들이 게이트웨이로 거쳐 지나갈수 있게 설정해 주면 정상적으로 작동할 수 있는 형태가 되겠고요.
내부 컴퓨터 대수가 많고, 안정적으로 운영하고 싶다면 T5008 같은 안정성이 낮은 제품 보다는 안정성이 있는 좀 더 고가의 제품으로 교체해서 사용하는게 좋을거라 보여지고요.
방화벽, UTM 등의 장비를 사용하는걸 권장하고 싶고요.
방화벽이나 UTM 기기에 내장된 DHCP 서비스를 운영해도 되고, 특별한 사유가 있다면 방화벽이나 UTM 장비의 DHCP 서비스 기능을 중지 시키고 T5008의 DHCP 기능을 활성해 시켜서 사용해도 되고요.
이 경우에 주의해야 할 점은 DHCP로 IP를 할당할때 자동할당되게할 gateway 주소를 T5008 자신이 가진 IP 주소가 아닌 방화벽이나 UTM 장치의 IP 주소가 할당될 수 있게 해 주어야 한다는 걸 체크해야 하겠고요.
네트워크를 개선할 수 있는 방법은 다양하게 있을 것 같고요.
지금 당장 문제가 생긴 상황이 아니라면 과부하 증상이나 네트워크가 불안정한 상황이 조금씩 발생하는게 감지되기 시작할때 부터 조금씩 개선 시켜 나가도 되지 않을까 싶어 보이기도 하네요.
인터넷이 끊기는 원인이 공유기 문제인지 다른 문제인지 확인이 필요합니다.
꽤 오래전에 안랩 방화벽이 고장나서 임시로 iptime(아마도 t5008)으로 몇달을 운영한 적이 있습니다.
500명 사는 기숙사에 2대로 몇달 돌렸는데..
별 문제는 없었습니다. 나중에는 UTM으로 교체했죠..
오피스용으로 현재는 사용이 문제가 안될지도
모르지만 장기적으로 UTM(방화벽)으로 교체하는 것을 추천합니다.
oji | 약 2년 전
UTM장비를 사용하면 사설 IP 대역을 나눠서 사용 할 수 있나요?
예) 192.168.0.1 ~ 192.168.0.10 : 인사총무팀
192.168.10.1 ~ 192.168.10.10 : 재무팀 등
모든 UTM 장비는 DHCP 기능이 있는건가요?
redhairadol | 약 2년 전
회사 규모가 큰게 아니라면 UTM보다는 일반 방화벽 장비 구매하여 운영하시는게 좋을 듯 합니다.
(간단히 표현하자면 UTM도 방화벽의 종류인데, 다양한 기능이 꽤 많이 탑재 됨)
원하는 사설 대역을 지정 할 수 있고, DHCP/고정IP 옵션 변경도 다 됩니다.
관리 편의성을 위해 각 종류마다 대역대를 다르게 하는게 좋습니다.
(PC/프린터 대역 1.0 ~ 1.255, 전화대역 10.0 ~ 10.255, 무선대역 15.0 ~ 15.255 등..)
oji | 약 2년 전
추천 해 주실만한 UTM 제품이 있으실까요?ㅠㅠ
빨간신발 | 약 2년 전
UTM = 방화벽 + 다른 기능 추가(IPS, VPN 등)
방화벽에서 사설IP 설정이 가능하고 고정/dhcp도 가능합니다.
대역을 맘대로 추가해서 사용도 가능합니다.
통신사에서 저렴한거 임대하는 제품이 있습니다.
월 사용료 5~20만원 선...
관리도 해줘요.. 맘편하게 쓰세요..