기업 네트워크 설계: 계층화와 이중화로 확장과 장애에 대비하기
기업 네트워크는 인원수만으로 설계하지 않고, 업무에 필요한 통신과 용량, 허용할 중단 시간과 접근 정책을 기준으로 장비의 역할과 계층을 정합니다. 공유기 한 대에서 여러 통신실과 건물을 잇는 망까지 Cisco의 설계 지침을 적용해 봅니다. 주소 계획과 링크 용량, 장애 범위와 L2/L3 경계를 정한 뒤 필요한 계층과 이중화를 살펴봅니다.
여는 글에서 공유기에 모여 있던 기능을 나누어 본 뒤, 네 갈래를 따라 구체적인 설계 기준과 구성을 살펴봅니다.
설계의 핵심 흐름을 마친 다음에는 보안·검증·장애 대응과 외부 망 연결을 별도의 연결 글로 이어 읽을 수 있습니다.
설계안을 읽기 전에 어떤 업무가 어디에서 어디로 통신해야 하는지, 어느 정도의 중단까지 허용할 수 있는지를 먼저 적어 보세요. 이 질문을 가지고 계층별 역할을 설명하는 글에서 장비가 맡을 일을 나누고, 작은 현장부터 캠퍼스까지 구성 예시를 비교합니다. 인원수나 장비 대수만으로 특정 계층을 골라야 한다고 결론짓기보다, 각 구성이 전제하는 통신 범위와 운영 조건이 내 환경과 같은지 확인하는 것이 중요합니다.
링크 용량과 장애 범위를 다룰 때는 정상일 때의 흐름뿐 아니라 선이나 장비 하나가 빠졌을 때 남는 경로도 함께 그려 보세요. L2/L3 경계와 이중화 글을 연결하면 변경의 영향이 어디까지 번질 수 있는지 질문할 수 있습니다. 계산 도구로 확인한 주소 범위는 설계의 일부일 뿐이며, 구성의 타당성은 검증과 장애 대응 글에서 다루는 점검으로 이어집니다. 외부 망 연결과 보안은 핵심 설계 흐름을 읽은 뒤 별도의 요구 조건으로 보완해 보세요.
이 장의 네 갈래
설계의 기본 역할부터 소규모 망의 구성, 용량·장애 경계, 계층과 이중화까지 네 갈래로 살펴봅니다.
공유기 한 대가 하는 일을 대규모 기업망에서는 어떻게 나눠 설계할까
공유기 한 대가 맡는 스위칭·라우팅·NAT·방화벽·DHCP를 기업망에서는 어떻게 나누는지 설명합니다. 장애와 변경의 영향, 관리 책임과 이중화 조건을 기준으로 살펴봅니다.
업무 요구에서 출발해 역할과 계층 나누기
공유기에 모인 기능을 나누는 이유부터 확인합니다. 누가 어떤 서비스를 쓰고 중단을 얼마나 견딜 수 있는지 정리한 뒤, Cisco의 참조 설계와 Access·Distribution·Core의 역할을 대조합니다.
작은 현장의 장비와 주소 계획 정하기
공유기 한 대로 충분한 조건과 스위치·AP를 분리해야 하는 조건을 비교합니다. 포트·PoE·무선·게이트웨이를 확인하고, 지사나 클라우드와 연결해도 겹치지 않을 주소 계획을 함께 세웁니다.
링크 용량과 장애 범위, L2/L3 경계 정하기
정상 상태와 장애 뒤 남은 경로에 필요한 용량을 계산합니다. 이어서 공통 전원·관로와 장비 고장의 영향을 구별하고, VLAN을 어디까지 이어 두고 어디에서 라우팅으로 나눌지 판단합니다.
여러 통신실과 건물을 잇고 이중화하기
접속 스위치를 집계하는 두 계층 구조를 살펴본 뒤, 스위치·게이트웨이·라우터의 장애 감지와 경로 전환을 확인합니다. 마지막으로 여러 집계 블록을 잇는 Core가 필요한 조건을 판단합니다.
먼저 복습하면 좋은 글
아래 글은 핵심 읽기 순서에 포함되지 않는 연결 글입니다.
- 내 PC는 목적지로 데이터를 보낼 때 누구의 MAC 주소를 사용할까 — IP·MAC과 스위치·라우터의 판단 차이를 복습할 때
- 같은 스위치에 연결된 장비를 서로 직접 통신하지 못하도록 어떻게 나눌까 — VLAN과 트렁크의 통신 범위를 확인할 때
- 라우터는 여러 경로 중 패킷을 보낼 길을 어떻게 고를까 — 라우터의 경로 선택 원리가 낯설 때
핵심 흐름을 읽은 뒤 더 살펴볼 글
아래 글은 핵심 읽기 순서에 포함되지 않는 연결 글입니다.
- 사내망은 지사·클라우드·인터넷과 어떻게 연결될까 — 설계한 사내망을 지사·클라우드·인터넷과 연결하기
- 설계한 네트워크에 보안은 어떻게 적용할까 — 처음부터 정한 접근 정책을 실제 보안 기능에 연결하기
- 설계한 망이 장애를 견디는지 어떻게 확인할까 — 설계한 경로와 복구 목표를 시험하기
- 네트워크 장애가 나면 무엇부터 확인하고 복구할까 — 장애 때 업무 영향과 증거를 바탕으로 대응하기