네트워크 구조 설계 17강

호텔은 손님이 곧 사용자다. 객실마다 게스트가 있고, 이들을 서로·업무망과 격리하면서 편의는 높여야 한다. 예약·과금 시스템(PMS)과의 연동도 특징이다.

이 강의 목표는 다음과 같다.

• 객실 게스트를 서로·업무망과 격리한다.
• 캡티브 포털로 객실 인증을 적용한다.
• PMS·IPTV 등 업무망을 분리한다.

1. 요구사항

• 층마다 다수 객실, 객실별 유선(TV) + WiFi.
• 게스트 대량, 예약·과금(PMS), IPTV, 공용부.

2. 토폴로지

대용량 회선 → UTM 방화벽 → 코어 스위치 → 층별 객실 스위치 → 객실 단자(TV·유선) + 객실 AP(게스트). PMS 서버는 업무 VLAN.

3. 장비 선정

• 게스트 대량 수용 가능한 방화벽(세션 수·대역).
• 객실 AP(벽면형/천장형), 층별 스위치는 PoE.
• 캡티브 포털·게스트 격리 지원 컨트롤러.

4. IP·VLAN

• V10 객실 게스트, V20 업무/PMS, V30 IPTV, V99 관리.
• 게스트는 사용자 간 격리(client isolation) + 인터넷만.

5. 보안·편의

• 캡티브 포털로 룸번호·성명 인증, 이용 시간 관리.
• PMS·IPTV·공용부는 게스트망과 분리.

예제 1) 옆방 손님이 내 노트북·파일 공유에 접근할 수 있으면 안 된다. 무엇을 켜나?

해설) 클라이언트 격리(client isolation)다. 같은 게스트 VLAN이라도 사용자끼리 직접 통신하지 못하게 막아, 각 객실이 서로 보이지 않게 한다. 게스트→업무망도 방화벽에서 차단.

예제 2) 손님이 WiFi에 붙으면 룸번호로 로그인하는 안내 페이지가 떠야 한다. 무엇으로?

해설) 캡티브 포털을 PMS와 연동한다. 룸번호·투숙 정보로 인증하고, 체크아웃되면 자동으로 접속이 만료되게 한다. 브랜딩·약관 고지도 함께.

정리

• 호텔은 객실 게스트를 클라이언트 격리 + 업무망 차단.
• 캡티브 포털로 룸번호 인증, 체크아웃 연동.
• PMS·IPTV·공용부는 별도 VLAN.

다음 강에서는 세대와 공용부가 얽힌 공동주택·아파트를 설계한다.