안녕하세요,
외부에서 공공기관 컨설팅을 하는 업체인데
ISP로 메인선 1가닥 받아서 새로 망구성을 하고 있어요
공공기관 쪽에서 설치 요청한 장비가 L3 스위치 / IP SCAN 장비 / 라우터이구요
기존에 포설 되어 있던 Patch pannel에서 L3 스위치로 1가닥
광분배함에서 L3 스위치로 1가닥 그리고 L3 스위치에서 IP SCAN 장비로 1가닥 , 라우터로 1가닥 연결되어 있어요
여기서 궁금한게 라우터랑 IP SCAN만 있어도 이용에 큰 문제가 없어 보이는데 왜 L3 스위치 설치가 필요할까요..
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
6개의 답변이 있습니다.
L3 라우터의 필요성
-경로지정
-브로드캐스트 컨트롤
-프로토콜 변환
중첩되는 부분이라면 모를까
구성에 있어 필요하기 때문이라고 봅니다
L3 스위치가 있든 없든 구성상에는 문제는 없습니다.
다만 라우터와 L3 스위치는 구분하는 이유는 네크워크 업무분담을
구분했다고 보시면 좋을 듯합니다. 트래픽 분산의 이유도 있구요.
앞서 말씀하신 H/W, S/W 방식의 차이도 있지만,
L3의 일부 기능이 라우터 기능이라고 보면 될 듯 하고,
L3는 그 외의 기능도 지원하기에 라우터 보다는 좀더 효율적으로 사용이 가능할 듯 합니다.
라우터도 L3기반이고 L3 스위치도 L3이지만...
차이는 있죠.
라우터는 컴퓨터와 유사해서 L3가 소프트웨어 기능으로 구현되고,
L3 스위치는 하드웨어, 펌웨어 수준에서 L3 기능이 구현되고요.
소프트웨어로 처리되는 것과 하드웨어로 처리 되는 것에는 성능 차이가 존재하게 되겠고요.
스위치의 L3는 VLAN으로 분리된 네트워크 간의 라우팅에 큰 장점이 있죠.
스위치 내에서 라우팅이 완료 되어 버리기 때문에 스위치 밖으로 나와서 라우터까지 가서 라우팅 되는 것 보다 스위치 병목 문제라든가 트래픽 처리 면에서 효율성이 높다 할 수 있죠.
기존 네트워크에
추가인지
새로 구성인지 모르겠네요
ipscan probe장비가 trunk port가 필요합니다
라우터-스위치-IP SCAN, 서버 등 이렇게 구성을 했을 때 L3 스위치가 백본스위치 역할을 하기 때문에 설치 요청을 했을것 같습니다.
L3 역할이 트래픽 모니터링, 라우팅 설정 등이 가능하고 L2 기능도 가지고 있습니다.
참고로, 백본스위치는 성능이 안좋으면 병목현상이 발생하므로 주로 기가급 장비를 사용합니다.
공공기관에서 요청했다면 정보보안 규정에 따라 외부용역업체 보안 관리정책을 적용했을 가능성이 높습니다. 관련해서 자료를 남기고 보안서약서를 받는 등 조치를 취할 것입니다.
이는 나중에 보안감사 받을 때 체크사항입니다.
앵그리파파 | 8달 전
공공기관 컨설팅이 보안컨설팅이 아닌거죠? 정보보안 및 개인정보보호 감사 받을 때 자료유출 등 보안강화를 위해 우리는 이렇게 사업을 진행해서 외부용역업체 보안 관리를 했다. 라고하는 발주처의 역할이라고 생각하시면 될것 같습니다. 아마 공공 프로젝트는 모두 이런 과정으로 진행한다고 보시면 될것같습니다.
일신우일신J | 8달 전
말씀 주신 것처럼 보안컨설팅 아닙니다.!