안녕하세요
전산신입으로 근무중인 평사원입니다
예산절감 차원에서 사내 와이파이 통신망을 좀 개편해볼까 하는데 경험과 지식이 부족하여 조언을 구하고자 합니다
현재 kt LITE제품 500mb 짜리로 8회선 이용하여 7개층을 이용중인데 이게 콘솔들어가서 붙어있는 기기 수 보면
너무 과한게 아닌가 싶어 회선을 최대한 줄이고 로드벨런싱이 가능한 장비(라우터?or 스위치?)를 도입해서 적은 회선으로
도 효율좋게 와이파이 망을 구성해보고자 합니다.
CISCO의 RV345 듀얼 WAN 기능이 지원되는 제품을 보고있긴한데 이게 실제로 2회선꼽으면 로드벨런싱해서 각 무선공유
기 부담을 조절할수있을지....
우선은 설계는 이렇게 생각중인데 문득 다른곳은 어떻게 하고계신지 궁금하기도 하고 더 좋은 방안이 있나 싶어서요
전산 고수님들의 조언 구합니다
감사합니다.
전산신입으로 근무중인 평사원입니다
예산절감 차원에서 사내 와이파이 통신망을 좀 개편해볼까 하는데 경험과 지식이 부족하여 조언을 구하고자 합니다
현재 kt LITE제품 500mb 짜리로 8회선 이용하여 7개층을 이용중인데 이게 콘솔들어가서 붙어있는 기기 수 보면
너무 과한게 아닌가 싶어 회선을 최대한 줄이고 로드벨런싱이 가능한 장비(라우터?or 스위치?)를 도입해서 적은 회선으로
도 효율좋게 와이파이 망을 구성해보고자 합니다.
CISCO의 RV345 듀얼 WAN 기능이 지원되는 제품을 보고있긴한데 이게 실제로 2회선꼽으면 로드벨런싱해서 각 무선공유
기 부담을 조절할수있을지....
우선은 설계는 이렇게 생각중인데 문득 다른곳은 어떻게 하고계신지 궁금하기도 하고 더 좋은 방안이 있나 싶어서요
전산 고수님들의 조언 구합니다
감사합니다.
9개의 답변이 있습니다.
무선랜 접속 프로필은 그룹정책으로 내려주구요.
장점으로는 해외법인에 출장을 가더라도 그냥 노트북 켜면 알아서 네트워크에 접속되니 직원들도 편하고 관리자들도 사소한 것으로 푸닥거리 하지 않아서 좋습니다.
몰래 가져온 개인용 노트북이나 모바일기기를 네트워크에 연결 못시키는 것도 장점이구요. 비밀번호 방식이 아니라 그룹정책으로 내려주는 접속 프로필과 인증서가 없으면 아무리 용을 써도 무선에 접속이 안되거든요.
사전에 준비해야 할 것이 좀 있는데...전문업체와 상담해 보시는 것이 좋겠습니다.
1. AD서버 및 모든 PC AD Join 필수
2. 컨트롤러형 기업용 AP 필수(시스코가 좀 저렴한데..사용해보니 약간 만족스럽지 못한 부분이 있습니다. 알카텔은 만족스러웠습니다.)
한번에 하려면 비용이 많이 드는데...저희는 클라이언트 OS부터 pro로 업그레이드 할 필요가 있어서 대략 3년 전부터 조금씩 준비해서 비용투자에 대한 거부감 없이 진행했습니다.
TP-link Deco m5랑 m9 둘다 사용중인데, 하나의 와이파이로 모두 커버가 되어 좋은듯 싶습니다. (4,500 square feet)
(단 m5와 m9는 기업용이 아닌 홈 메쉬네트워크 장비지만 기업용 사신다면 더 좋을지도 모르겠네요!)
해당 장비 앞단에 방화벽 장비로 다른 보안 관련 설정은 하여 관리중입니다.
가격적인 문제로 IPTIME 몇대 깔아놓았습니다.
항상 버벅대로 느리다는 이슈가 접수되나, 역시... 위에서 투자를 안하는것으로 답을 드리고 있습니다.
신호가 약하고 징징 거리시는 분들은 그냥 살포이 무시 해주구요 ㅎㅎㅎ
회사에 건의해봤지만, 아직 기업용 AP는 거들떠도 보지 않으심,,,,
아주 저렴한 방법으로 자체 구축해서 사용하고 있네요.
이렇게 사용하기도 하는 구나 정도로 참고만 하시면 될것 같네요.
사용하지 않는 컴퓨터에다 리눅스를 설치해서 인터넷 게이트웨이 용도로 셋팅했고요.
들어오는 인터넷 회선은 LG 100M 이고요.
스위치 장비는 업무용과 동일하게 구매해서 기가 스위치를 사용하고 있고요.
저가형 iptime 인터넷 공유기 70대 정도를 사용해서 구축했는데...
사용해 오다 보니 불안정하다는 느낌이 들고, 갯수도 어느 정도 되다 보니 인터넷 공유기를 재 부팅 시켜 줘야하는 경우가 몇일에 한번 정도는 꾸준히 발생하고 있는 상황이네요.
지금은 인터넷 공유기를 지금 보다 훨씬 안정적이고 성능이 높은 제품의 AP로 교체하려고 Test 중에 있고요.
AP 갯수가 어느 정도되고 사용량이 많다면 컨트롤러를 넣어서 제대로 구축해서 사용하는게 맞을 것 같긴 하지만...
지금 구성으로해서 AP 쪽 장치만 높여 사용해도 큰 무리가 없을거라 생각하고 있네요.
danis78 | 5년 이상 전
wansoo | 5년 이상 전
icanz1956 | 5년 이상 전
모든AP에 대해서는 방화벽에서 컨트롤 해서 운영하고 있구요..
동일한 내부망이지만.. IP대역대를 분리해서 무선으로 인한 트래픽이 많은지 많지않은지 분석을 하고 있습니다.
속도는 큰 이상없이 사용중에 있습니다^^~
그런데 개인적으로 Asus AC5300을 써봤는데 이걸로 하는게 더 좋을 것 같다는 생각이 들긴하더라구요...
속도도 내부망을 이용해서 인터넷을 사용하는 것이기에 큰 문제는 없구요