네트워크 구조 설계 8강

학원은 좁은 공간에 단말이 몰린다. 한 강의실에서 수십 대가 동시에 접속하고, 콘텐츠 필터링과 시험망 격리가 요구된다.

이 강의 목표는 다음과 같다.

• 고밀도 무선 환경을 설계한다.
• 콘텐츠 필터링과 시험망 격리를 적용한다.
• 강사·학생·게스트를 분리한다.

1. 요구사항

• 강의실마다 태블릿·노트북 다수 동시 접속.
• 유해 사이트 차단(콘텐츠 필터), 시험 중 부정 방지(격리망).
• 강사·행정 업무망, 학부모 게스트.

2. 토폴로지

방화벽(콘텐츠 필터) → PoE 스위치 → 강의실별 AP. AP는 동시접속 수 기준으로 배치(신호 세기가 아니라 밀도).

3. 장비 선정

• 고밀도 지원 AP(강의실당 1대 이상, 밴드 스티어링).
• 콘텐츠 필터링 지원 UTM/방화벽.
• PoE 스위치로 천장 AP 급전.

4. IP·VLAN

• V10 강사·행정, V20 학생 WiFi, V30 시험(격리), V40 게스트.

5. 보안·예산

• 학생망은 유해 차단·대역 제한, 시험망은 외부·상호 통신 차단.
• 예산: AP 수량이 좌우.

예제 1) 강의실 한 곳에 40명이 동시에 접속하니 느려진다. AP 신호는 강한데 왜?

해설) 문제는 신호 세기가 아니라 동시접속 밀도다. AP 한 대가 감당할 클라이언트 수를 넘으면 느려진다. AP를 추가하거나 고밀도 AP로 바꾸고, 채널을 분산(1/6/11)해 부하를 나눈다.

예제 2) 온라인 시험 중 학생이 외부 검색·메신저를 못 쓰게 하려면?

해설) 시험 VLAN을 따로 만들어 인터넷과 다른 VLAN 접근을 차단하고, 시험 서버로만 통신을 허용한다. 무선이면 전용 SSID를 시험 VLAN에 매핑한다.

정리

• 학원은 신호가 아니라 동시접속 밀도로 AP를 설계.
• 콘텐츠 필터링으로 유해 차단, 시험 VLAN으로 부정 방지.
• 강사·학생·시험·게스트 4분할.

다음 강에서는 사무망과 생산망이 공존하는 소규모 공장·창고를 설계한다.