개요

현재는 네트워크 중심의 컴퓨팅 시대로 정보의 공유와 교환이 네트워크를 중심으로 이루어지고 있다.

대부분의 기업, 학교, 공공기관 등은 갈수록 빠른 네트워크를 요구하는 시대에 발맞춰 수십 개의 스위치나 라우터를 연결하여 고속 LAN을 구축해서 네트워크 서비스를 제공하고 있다.

사용자가 증가 등에 따라 규모가 커지고 빠른 속도, 안정적인 운영, 철저한 보안이 요구됨에 있어 설계 및 구축의 시점에 다음의 사항들이 고려되어야 한다.

• • 신뢰성 - 이중화, NMS
• • 속도 - QoS, VLAN, EtherChannel
• • 보안 - ACL, 방화벽, IPS/IDS

이중화구성

NMS

NMS(Network Management System)는 네트워크상의 전 장비들의 중앙 감시 체제를 구축하여 Monitoring, Planning 및 분석이 가능하며 관련 데이터를 보관하여 필요 즉시 활용 가능하게 하는 관리 시스템이다.

장애관리

발생한 장애에 대해 신속하게 관리자에게 알리고 이 장애에 대한 정보를 분석하고 그 대처방안을 관리자에게 알려주어 신속한 네트웍 장애 복구가 이루어질 수 있도록 하는 기능

성능관리

네트웍을 구성하고 있는 네트웍 자원에 대한 현재 혹은 과거의 상태, 그 활용도 및 부하를 검사하여 미래의 발생 가능한 문제점을 검출해 균형 있고 안정적인 네트웍이 될 수 있도록 해 주는 기능

구성관리

각각의 네트웍 장비를 비롯해 서버나 클라이언트 PC 등의 네트웍 구성 요소들뿐만 아니라 프로토콜, 토폴로지와 같은 요소들에 대한 정보를 GUI형태의 매핑을 통해 관리자에 게 전달하는 기능

보안관리

혹시 있을 수 있는 내부의 중요하고, 민감한 데이터에 대해 외부로부터 의 침입이나 무단 사용을 방지 하기 위한 기능

QoS

QoS (Quality of Service)란 사용자 또는 어플리케이션에 대해 중요도에 따라 서비스 수준을 차등화하여 한정된 WAN 대역폭에서 트래픽과 대역폭을 정책적으로 관리하는 제반 기술 및 개념을 말한다.

이를 통해 중요성을 가지는 서비스를 효율적으로 보장할 수 있다.

VLAN

VLAN은 지리적인 위치가 아닌, 다른 것(예를 들면,

• • 접속 포트 단위
• • MAC 주소나 IP 주소 단위
• • 프로토콜 단위 등)에 기반을 두고 워크스테이션을 사상(寫像)하는 개념을 가진 근거리통신망이다.

불필요한 Broadcast 및 Multicast 로 인한 낭비를 막고, 물리적 위치에 구애되지 않고 논리적으로 LAN을 구성하여 합리적인 네트워크를 구성할 수 있다.

EtherChannel

Etherchannel은 원래 Cisco사의 trademark로서, 일반적으로는 network interface aggregation 또는 trunking이라고도 합니다.
즉, etherchannel은 특정 hardware나 software 제품을 지칭하는 것은 아니고, Cisco에서 만든 일종의 기술 표준입니다.

이 기술을 이용하면, 2개 또는 4개의 ethernet interface를 모아서, 하나의 새로운 virtual ethernet interface를 만들어낼 수 있습니다.
이렇게 하여, 4개의 Ethernet interface에 하나의 공통 IP address를 줄 수 있으므로,

• • Bandwidth를 크게 늘릴 수 있고,
• • Network load balancing 및
• • High availability도 구현할 수도 있습니다.