Network

네트워크, 스위치 스펙보다 설계가 우선입니다

좋은 스위치를 사는 것과, 병목 없이 확장되는 네트워크를 설계하는 것은 다른 문제입니다.
백본부터 무선까지 하나의 체계로 설계합니다.
코어 · 백본

대규모 트래픽 처리 백본

데이터센터·캠퍼스 전체 트래픽을 받아내는 고속 백본입니다. 코어를 이중화해 한 대가 멈춰도 망이 유지됩니다.

액세스 · 엣지

사무실 · 현장 PoE 스위치

사무실과 현장 단말을 위한 액세스 계층으로, PoE로 전원까지 함께 공급합니다.

무선 · Wi-Fi 6/7

매끄러운 무선 로밍

이동해도 연결이 유지되도록 AP 배치와 로밍을 설계하고, 회의실처럼 접속이 몰리는 공간도 안정적으로 받쳐줍니다.

핵심 스펙, 왜 이게 중요한가
사양표만 보고는 판단하기 어려운 부분을, 실제 트래픽 관점에서 짚어드립니다.
네트워크 아키텍처 : 3-Tier vs Spine-Leaf
  • 3-Tier / 2-Tier : 코어·분배·액세스 계층 구조, 사무실·캠퍼스
  • Spine-Leaf : 모든 리프가 모든 스파인과 연결, 지연 균일
  • 확장성 : Spine-Leaf는 스위치 추가로 수평 확장
사무실·캠퍼스처럼 사용자 트래픽이 중심이면 계층형(3-Tier·2-Tier)이, 데이터센터처럼 서버 간(east-west) 트래픽이 많으면 Spine-Leaf가 유리합니다. 구조를 잘못 고르면 나중에 재설계 비용이 커집니다.
PoE 표준
  • PoE (802.3af) : 포트당 최대 15.4W, IP폰 등
  • PoE+ (802.3at) : 포트당 최대 30W, 일반 AP·카메라
  • PoE++ (802.3bt) : 60~90W, Wi-Fi 7 AP·PTZ 카메라
Wi-Fi 7 AP는 PoE++가 있어야 모든 기능이 켜지는 모델이 많고, PoE+에서는 일부 기능이 제한될 수 있습니다. 전력 예산은 포트별이 아니라 스위치 전체 전원 용량 기준으로 계산해야 합니다.
무선 표준 : Wi-Fi 6 · 6E · 7
  • Wi-Fi 6 (802.11ax) : 현재 가장 보편적인 표준
  • Wi-Fi 6E : 6GHz 대역 추가로 간섭 감소
  • Wi-Fi 7 (802.11be) : 여러 대역 동시 사용(MLO), 저지연
Wi-Fi 7은 AP만 바꾼다고 끝나지 않습니다. PoE++ 스위치와 멀티기가(2.5·5·10G) 업링크까지 함께 예산에 넣어야 실제 성능이 나옵니다.
VLAN · 세그멘테이션
  • VLAN : 배선 변경 없이 논리적으로 네트워크 분리
  • 보안 존 구분 : 게스트망 · 업무망 · 서버망 · 설비망
  • 존 간 통제 : 방화벽·ACL로 필요한 통신만 허용
모든 장비를 하나의 평평한 네트워크에 두면, 단말 하나가 감염돼도 전체가 위험해집니다. VLAN으로 존을 나누고 존 사이 통신을 통제하는 것이 보안·성능 모두의 기본입니다.

네트워크, 실제로는 이렇게 구성됩니다

인터넷 연결부터 단말까지 — 구성요소에 마우스를 올리면 아래 설명과 함께 강조됩니다.
인터넷 · 외부 클라우드 · 지사 · 협력사
WAN 회선
사내 네트워크
방화벽 · 게이트웨이 외부 연결 관리 · 보안 정책 · 존 간 통신 통제
이중화 구성
코어 스위치 1고속 백본 · 라우팅
코어 스위치 2이중화 · 장애 시 이어받음
업링크 · 10 / 25 / 100G코어와 액세스를 이중 경로로 연결
액세스 · 무선 계층 층·구역마다 배치합니다
PoE 액세스 스위치단말 연결 · 전원 공급
무선 APWi-Fi 6E · 7
무선 컨트롤러AP 통합 관리 · 로밍
관리 · 모니터링 트래픽·장애 알림, 설정 백업, 접속 로그 관리
관리 전용 망
VLAN으로
분리
보안 존 · 단말
업무망PC · IP폰
설비망CCTV · IoT
게스트망방문자 Wi-Fi
일반적인 사무실·캠퍼스 구성 예시입니다. 실제 구성은 규모·트래픽·보안 정책에 맞춰 설계해 제안합니다.
코어 스위치
서버 간 트래픽이 많은 데이터센터라면 → Spine-Leaf 구조 필요 여부를 문의하세요.
액세스 스위치
Wi-Fi 7 AP·PTZ 카메라를 쓴다면 → PoE++ 지원과 스위치 전체 전력 용량을 확인해야 합니다.
무선
고밀도 회의실·강당이라면 → Wi-Fi 7 AP와 멀티기가 업링크를 함께 문의하세요.
보안 존
게스트망·설비망 분리가 필요하다면 → VLAN·서브넷 설계를 문의하세요.
용도별 구성 예시
같은 "네트워크"라도 트래픽 패턴과 용도에 따라 설계가 달라집니다. 대표적인 4가지 시나리오를 제안합니다.
코어 · 백본

대규모 트래픽 처리

아키텍처 — Spine-Leaf 대역폭 — 100G급 업링크 용도 — 데이터센터·캠퍼스 백본
서버 간 트래픽(east-west)이 많은 환경에 맞춘 확장형 구성입니다.
액세스 · 엣지

사무실 · 현장 네트워크

표준 — PoE++ (802.3bt) 포트 — 24 · 48포트 액세스 용도 — IP폰·AP·CCTV 전원 공급
단말 종류와 수량에 맞춰 전력 예산을 미리 계산해야 하는 구성입니다.
무선 · Wi-Fi 7

고밀도 무선 환경

표준 — Wi-Fi 7 (MLO) 요구사항 — PoE++ · 멀티기가 업링크 용도 — 회의실·강당 등 동시접속 밀집 구역
AP가 좋아도 스위치·업링크가 받쳐주지 못하면 체감 성능이 나오지 않습니다.
보안 · 세그멘테이션

VLAN 기반 존 분리

방식 — VLAN · 서브넷 분리 대상 — 게스트망 · 업무망 · 서버망 · 설비망 용도 — 악성코드 내부 확산 방지
단말 하나가 감염돼도 전체로 번지지 않도록 망을 논리적으로 분리하는 구성입니다.
함께 진행 가능한 파트너
Cisco · HPE Aruba를 포함해, 아래 파트너로 우선 진행 가능하며 그 외 벤더도 협의를 통해 구성 가능합니다.
스위치 · 무선
Cisco HPE Aruba Juniper Arista Extreme Ruckus Alcatel-Lucent 한드림넷 (HDN) 펌킨네트웍스
SAN · KVM · 전원 · 랙
Brocade ATEN APC DEFOG

귀사 환경에 맞는 네트워크 설계가 궁금하신가요?

백본부터 무선까지, 트래픽 패턴에 맞는 구조를 제안해드립니다.

도입 상담 문의하기