[Network] 네트워크 구성

참고 교재:

모두의 네트워크 - YES24

모두의 네트워크 - YES24

---

가정에서의 네트워크 구성

네트워크는 크게 LAN과 WAN으로 나눌 수 있는데 보통 집에서 구성하는 네트워크는 랜이다.

우리가 인터넷을 사용하려면 가정 먼저 결정해야할 것은 인터넷 서비스 제공자(ISP)이다.

 

또 결정해야 할 것은 인터넷 회선이다. (지금은 광랜을 사용하는 사람이 더 많다.)

 

*인터넷 회선

케이블 같은 물리적인 선이 아니라 데이터 전송 선로를 말한다. 여러 사용자가 하나의 회선을 공유하는 방식이다.

가정에서의 네트워크(LAN) 구성

일반적으로 인터넷을 개통할 때는 인터넷 서비스 제공자와 인터넷 회선 두 가지를 결정해야 한다.

또한 가정에서 네트워크를 구성하려면 인터넷 서비스 제공자와 네트워크를 연결하기 위해 필요한 장비가 있는데

바로 인터넷 공유기라는 장비가 필요하다.

 

*인터넷 공유기

영어로 broadband router라고 하며, 가정이나 소규모 기업에서 인터넷에 접속할 때 사용된다. 
최근에는 라우터의 기능뿐만 아니라 허브, 스위칭 허브, 방화벽과 같은 다양한 기능도 제공한다.

보통 인터넷 공유기를 중심으로 내부 인터넷망(사설망)을 구성하고, 다양한 기기를 연결 할 수 있다.

연결 방식은 크게 유선과 무선 연결로 나누는데, 랜 케이블을 사용하면 유선, 랜 케이블을 사용하지 않으면 무선이라고

기억하면 쉽다.

 

유선으로 연결된 곳을 무선으로 바꿔도 문제가 없다. 무선 랜 기능을 통해 다양한 네트워크를 구성할 수 있다.

 

 

회사에서의 네트워크 구성

소규모 회사에 네트워크 구성은 가정에서의 네트워크 구성과 조금 다르다.

회사에서의 네트워크 구성

가장 다른 점은 DMZ라는 네트워크 영역이 있다는 점이다.

 

*DMZ

영어로 비무장지대(DeMilitarized Zone)라는 뜻을 가졌고, 네트워크에서 중간지점으로 외부에 공개하기위한 네트워크이다. 외부에서 의도를 가진 사용자들이 기업 내부의 PC나 서버 등에 직접 접속하지 못하게 하는 기술이다. 침입차단, 접근 제한 등을 수행하며 내부 네트워크를 보호한다.

DMZ에서 공개하는 것은 주로 웹서버, 메일 서버, DMS 서버를 공개한다. 웹 사이트를 불특정 다수의 외부 사용자에게 공개하려면 웹 서버를 외부에 공개하고, 외부 사용자와 메일을 주고 받기 위해 메일 서버를 외부에 공개하고, 외부에서 도메인 이름을 사용하여 회사의 서버에 접속하려면 DNS 서버를 외부에 공개해야 한다.

 

또한 가정에서의 네트워크 구성과 비슷한 점이 있지만, 회사에서 사용하는 서버와 컴퓨터의 수는 달라질 수 있다.

직원 수에 따라 스위치와 같은 장비가 늘고 랜 케이블의 배선도 늘어날 것이다.

 

회사에서는 서버를 운영하기 위해 서버를 사내에 설치하거나 데이터센터에 두거나 클라우드(Cloud)에 둘 수 있는데

아래는 서버를 사내에 두고 운영하는 회사의 네트워크 구성이다.

 

*데이터센터

대량의 데이터를 보관하기 위해 데이터 센터 서버나 네트워크 기기를 설치한 전용 시설

*클라우드

광대한 네트워크를 통해 접근할 수 있는 가상화된 서버와 서버에서 작동하는 프로그램과 데이터베이스를 제공하는 환경을 의미하며, 인터넷을 통해 소프트웨어나 하드웨어 등의 컴퓨팅 서비스를 제공한다.

사내에서 서버를 운영하는 경우 회사 내에 서버 장비실을 두고 그곳에 랙(선반)을 설치한다.

 

*온프레미스

기업의 서버를 클라우드와 같은 환경에서 운영하는 방식이 아닌, 사내 또는 데이터 센터에 서버를 두고 직접 설치해 운영하는 방식

랙 안에 설치하기 적합한 형태와 크기를 가진 서버와 라우터, 스위치를 설치할 수 있는데, 라우터는 무선 랜 기능이 있는 라우터를 사용하는 곳이 많다.

 

각 서버는 스위치와 연결하여 서로 통신이 가능하다. 사무실 안에서 사용하는 컴퓨터와 프린터도 근처에 있는 스위치에 연결하거나 무선랜 기능을 통해 연결해야 네트워크 사용이 가능하다.