부족한 지식으로 회사 이전시 네트워크 구성을 해야 해서 질문을 드립니다.
현재 50명 정도 있는 회사이며 기존
WAN - LG모뎀 - 공유기 - L2스위치(3COM) - 개인PC
- 개인PC
....
위와 같이 단순히 구성 되어 있습니다.
근데 사람이 늘어나고 테스트 서버들이 늘어나면서 IP관리가 IP충돌등이 일어 나고 있습니다.
회사 이전시 이와 같은 문제를 해결하고자 서브넷을 분리 하여 사용 하고 싶은데 필요한 장비가 무엇인지 문의 드립니다.
필요 구성
WAN - ???? - 스위치1(10.10.10.x) - 개인PC(사무용)
- 스위치2(10.10.20.x) - 서버(서버실용)
- 스위치3(10.10.30.x) - 무선(게스트)
이런 식으로 변경 하여 충돌을 피하고 관리를 하고자 합니니다
또한 스위치1,스위치2는 통신이 가능해야 하고 스위치 3은 통신이 안되게 하고 싶습니다.
L3 스위치가 필요 할거 같은데 이것으로만 가능 한지 문의 드립니다.
감사합니다.
다만 소규모 L3는 NAT가 안되기때문에 앞단에 방화벽 겸 L3를 하는 장비를 하나 두고, 거기서 전체적으로 컨트롤 해야될겁니다.
L3 에서 포트 포워딩 같은 기능이 있나요? 외부에서 다이렉트로 들어올 일이 빈번히 있어 공유기 같은 기능이 필요 합니다.
중형 L3라고 하는데, 장비가 오히려 커질수록 의외로 본연에 집중해서(?) 원하는 기능이 없을 수 있습니다.
저렴하게 쓸수 있는건 여기서 흔히 보는 미크로톡 정도고,
좀 더 쓰면 포티게이트나 소닉월 정도이지만 얘네도 아주 작은 사무실에는 부담스러운 가격일 수 있겠네요.
라우터에서 원하는 기능을 다 구현이 가능하실 것입니다..
가성비 제품으로는 Ubiquiti Networks 나 Mikrotik 제품이 있습니다..
그 외 신뢰성의 제품으로는 CISCO 제품이 있습니다..
유비쿼티나 미크로틱 제품은 셋팅법 공부를 따로 하셔야 하고요..(셋팅비 주는 방법도 있긴 합니다..)
시스코 제품은 셋팅비를 따로 주고 셋팅하셔야 할 것입니다...
다산이 L3 장비까지는 적어도 해외도 꽤 많이 팔고 있어서 다산 L3 정도 추천해드리며,제가 회사 다닐대는
V6848XG 정도를 가지고 이중화 테스트를 했는데, 성능이 매우 좋았습니다.
254대정도는 기본 커버링했으니까요.
요즘 V6848XG를 파는지는 모르겠습니다....오래된 거라..
보통 테스트할때 CISCO보다 성능이 좋아야 납품이 되기 때문에, 성능은 CISCO만큼 따라갑니다.
시스코것 동일 모델급은 거의 7백정도 합니다.
Unifi Security Gateway Pro ( USG 도 가능하긴한데.. 인원이 좀 애매합니다. )
Unifi Switch 48 ( 48포트 + 10G *2 , 1G * 2 )
US-8-60W 1개
UAP-AC-PRO 2~4개
UC-CK 나 일반 리눅스 PC 에 소프트웨어 설치 ( 공짜 )
대략 금액은
4x, 5x, 1x, 2x * 2, 10 정도니까 다 합치면 대략 200언더로 세팅이 될꺼 같군요.
1대씩 구매하시면 직구도 가능합니다.
방화벽을 추후 도입하실 예정이 있으면 UTM으로 원하는 기능구현 다 하실수 있구요..
방화벽은 필요 없다 하시면 위의 버프엔지니어님이나 미크로틱 이진교주님께 견적상담을....