네트워크 구조 설계 18강

아파트 단지는 하나의 작은 도시다. 단지 통신실에서 각 동으로, 각 동에서 세대까지 망이 뻗고, 공용부(CCTV·주차·엘리베이터)까지 얹힌다. 시리즈의 마지막 현장이다.

이 강의 목표는 다음과 같다.

• 단지 MDF → 동 IDF → 세대의 계층을 이해한다.
• 세대 단자함(홈 게이트웨이)의 역할을 안다.
• 세대망과 공용부망을 분리한다.

1. 요구사항

• 여러 동·수백 세대, 세대마다 인터넷·IPTV·월패드·IoT.
• 공용부: CCTV·주차관제·엘리베이터·출입.

2. 토폴로지

기간 회선 → 단지 통신실(MDF) → 동별 통신함(IDF) → 세대 단자함(홈 게이트웨이) → 세대 내 PC·IPTV·월패드·IoT. MDF-동은 광 백본.

3. 장비 선정

• 단지 코어·방화벽(대량 세대 수용).
• 동별 IDF 스위치(PoE), 세대 단자함의 홈 게이트웨이.
• 공용부용 별도 스위치/NVR.

4. IP·VLAN

• 세대망, IPTV, 월패드/IoT, 공용부(CCTV·주차)를 VLAN 분리.
• 세대 간에도 격리해 이웃이 서로 보이지 않게.

5. 보안

• 공용부(특히 CCTV·월패드)는 세대망과 분리, 인터넷 노출 최소화.
• 홈 IoT는 별도 세그먼트로 침해 확산 차단.

예제 1) 한 세대의 감염된 PC가 옆 세대·공용 CCTV까지 넘어갈 수 있으면 어떤 설계 문제인가?

해설) 세대 간·세대↔공용부가 격리되지 않았다. 세대는 서로 통신할 이유가 없으므로 VLAN·격리로 분리하고, 공용부(CCTV·주차)는 완전히 별도 세그먼트에 둔다. 한 세대의 사고가 단지 전체로 번지지 않게 한다.

예제 2) 월패드(홈네트워크 단말) 해킹으로 사생활 노출 사고가 우려된다. 네트워크 설계로 무엇을 하나?

해설) 월패드·IoT를 전용 VLAN에 넣고 인터넷·타 세대·공용부 접근을 최소 허용으로 제한한다. 꼭 필요한 서버와만 통신시키고, 외부 원격은 안전한 경로(인증·암호화)로만. 세그먼트 분리가 피해를 국소화한다.

정리

• 아파트는 단지 MDF → 동 IDF → 세대 단자함의 계층 구조.
• 세대·IPTV·IoT·공용부를 VLAN으로 분리, 세대 간도 격리.
• 공용부·월패드·IoT 보안이 단지 전체 안전을 좌우.

이로써 소규모부터 데이터센터·캠퍼스·단지까지, 현장별 네트워크 설계를 두루 다뤘다. 규모와 업종이 달라도 출발점은 언제나 "누가·무엇을·얼마나"라는 5단계(1강)임을 기억하자.