지금 사무실 내부망을 꾸미려고 준비 중인데요, 저희 사무실 내부에 웹서버를 두려고 고민 중이라 VLAN 처리를 고민하는 중입니다.
T24000M HG25024T6 두 기기 모두 VLAN은 지원한다고 나와 있는데, 챗지피티 통해서 여러모로 상담한 결과 802.1Q는 지원하지 않기 때문에 VLAN별 물리 포트 분리 방식을 사용하는 쪽으로 결론을 낸 것 같습니다.
서버망(VLAN10), 내부업무LAN망(VLAN20), WIFI+IoT망(VLAN30), 네트워크관리망(VLAN99)로 구성을 하는 것이 좋다고 추천을 받았구요.
제 생각으로는 이렇게 VLAN을 나눠 두면, VLAN망을 넘어서는 접속은 서브넷 상 자동으로 차단되고, VLAN망 내에서만 인터넷이 공유된다고 보고 있는데요, 이게 맞는지가 우선 궁금합니다.
둘째로는, 내부업무LAN망의 특정 아이피는 서버망으로 접속이 가능하도록 방화벽을 열어두려고 하는데, 이 경우에 물리 포트 분리를 사용했기 때문에 공유기를 거치면서 공유기의 유선최고속도인 1Gbps로 속도가 다운되는지, 아니면 방화벽을 L2스위치 단에서 걸 수 있어서 해당 접속은 2.5Gbps속도로 처리되는지를 여쭙습니다.
늘 고수님들께 감사드립니다.
나누는 순간 다 차단되는데, 인터넷 될지는 그걸 관리해줄 라우터의 설정 나름입니다
라우터를 거쳐서 VLAN처리하면 그 속도가 상한입니다
T24000M => 이 제품은 공유기와 스위치허브를 합쳐서 하나의 기기로 만든 것입니다..
전세계 네트워크 제품을 보아도 이런 제품은 거의 없습니다..
그냥 랜포트가 많은 커다란 유선 공유기라고 볼 수 있습니다..
HG25024T6 => 나온지 얼마 안되는 신형 2.5G 베이스 스위치 허브입니다..