네트워크 구조 설계 9강

공장·창고는 사무실과 다르다. 먼지·온도·진동을 견뎌야 하고, 생산설비(OT)와 사무망(IT)을 분리해야 하며, 넓은 공간의 무선 커버리지가 관건이다.

이 강의 목표는 다음과 같다.

• 사무망과 생산망(OT)을 분리한다.
• 창고 무선(바코드·WMS)을 설계한다.
• 견고형 장비와 환경을 이해한다.

1. 요구사항

• 사무 PC, 생산설비(PLC), 바코드 핸디 단말(WMS), CCTV.
• 분진·온도차·진동 환경, 넓은 창고 무선 커버.

2. 토폴로지

산업용 방화벽 → 견고형(industrial) 스위치 → VLAN: 사무·관리, 생산설비(OT), 무선 단말(WMS), CCTV. 창고 천장에 AP를 격자 배치.

3. 장비 선정

• 견고형 스위치(방진·광역 온도·DIN 레일).
• 산업용/실외형 AP로 넓은 공간·높은 천장 커버.
• OT용 방화벽 또는 세그먼트 분리 장비.

4. IP·VLAN

• V10 사무 10.20.10.0/24, V20 생산(OT) 10.20.20.0/24,
  V30 무선 단말·WMS 10.20.30.0/24, V40 CCTV 10.20.40.0/24.

5. 이중화·예산

• 생산 중단은 큰 손실 → 핵심 구간 링/이중 경로.
• 예산: 견고형 장비 프리미엄 반영.

예제 1) 넓은 창고에서 바코드 핸디 단말이 통로 중간에 오면 끊긴다. 왜, 어떻게?

해설) AP 간 커버리지 공백 또는 로밍 미설정이다. AP를 격자로 겹치게 배치(셀 오버랩)하고 같은 SSID로 로밍을 켠다. 높은 랙 사이 반사·차폐도 고려해 위치를 조정한다.

예제 2) 사무 PC가 악성코드에 걸렸는데 생산라인 PLC까지 멈췄다. 설계 실수는?

해설) 사무망(IT)과 생산망(OT)이 분리되지 않았다. OT를 별도 VLAN/세그먼트로 격리하고 IT→OT 통신을 최소화(또는 방화벽 경유)했어야 한다. 다음 강의 Purdue 모델이 이 격리를 체계화한다.

정리

• 공장·창고는 IT/OT 분리 + 견고형 장비 + 넓은 무선 커버.
• 생산 VLAN 격리, 창고 AP는 셀 오버랩·로밍.
• 견고성(방진·온도·진동)과 이중화를 비용에 반영.

다음 강에서는 여러 지점을 본사로 잇는 다지점 네트워크를 설계한다.