네트워크 구조 설계 4강

사람이 5~10명으로 늘면 공유기 한 대로는 포트도 WiFi 커버리지도 부족해진다. 스위치와 AP가 등장한다.

이 강의 목표는 다음과 같다.

• 유선 확장(스위치)과 무선 커버리지(AP)를 함께 설계한다.
• PoE의 이점을 안다.
• 업무/게스트 VLAN을 도입한다.

1. 요구사항

• 인원 5~10명, 기기 15~25대. 화상회의 잦음.
• 회의실·공용 프린터·NAS. 손님 방문 잦아 게스트 WiFi 필요.

2. 토폴로지

방화벽 공유기(UTM) → PoE 스위치(8~16포트) → AP 2대 + 유선 PC + NAS. AP는 사무실 양끝에 배치해 사각지대를 없앤다.

3. 장비 선정

• PoE 스위치: AP·IP폰에 랜선 하나로 전원까지 공급 → 콘센트 배선 불필요.
• 비즈니스용 AP(무선 컨트롤러/클라우드 관리형)로 로밍·채널 자동화.
• UTM 기능(방화벽·콘텐츠 필터·VPN)이 있는 게이트웨이.

4. IP·VLAN

• VLAN 10 업무 192.168.10.0/24, VLAN 20 게스트 192.168.20.0/24.
• 게스트는 인터넷만, 업무망 접근 차단.

5. 이중화·예산

• 인터넷은 LTE/5G 백업 라우터로 이중화 옵션.
• 예산: 스위치 + AP 2대 + UTM. 수백만 원 이내.

예제 1) AP를 2대 놓았는데 사무실을 걸어 다니면 연결이 잠깐씩 끊긴다. 원인과 해결은?

해설) 두 AP의 SSID·보안 설정이 다르거나 로밍이 안 되어서다. 같은 SSID/암호로 통일하고, 컨트롤러(또는 클라우드 관리형)로 묶어 무선 로밍을 켠다. 채널도 겹치지 않게(1/6/11) 배치.

예제 2) IP 전화기와 AP를 벽 콘센트 없는 천장에 달아야 한다. 배선을 어떻게?

해설) PoE 스위치를 쓰면 랜선 한 가닥으로 데이터와 전원을 동시에 보낸다. 천장 AP·IP폰에 별도 전원 공사가 필요 없다. 스타트업 배선 비용을 크게 줄여준다.

정리

• 5~10인은 PoE 스위치 1대 + AP 2대가 표준 조합.
• PoE로 AP·IP폰 전원 배선을 없앤다.
• 업무/게스트 VLAN 분리, 회선 백업은 선택.

다음 강에서는 부서가 생기고 이중화가 본격화되는 중소기업 사무실을 설계한다.