사무실 랜공사 사무실 랜선공사 사무실 인터넷공사 사내 네트워크 공사

자이젤 장비로 구축한 서울 소재의 헬스&뷰티 브랜드 플랫폰 기업은 본/지사 총 3곳의 사옥으로 분리되어 있으며 기존에 사무실에서 사용하던 네트워크 제품이 노후화되어 ZYXEL 제품으로 전체 교체 작업을 진행하였습니다.

​이번 사례의 경우 기존 사용하던 설정 그대로 사무실 내 유/무선 네트워크의 구축과 본/지사간 새로운 VPN 환경을 구성하여 원활한 업무가 가능하도록 네트워크 구축 설계가 필요하였습니다.

 

728x90

 

IPSec VPN, SSL VPN 등의 다양한 VPN 기능과 AP 컨트롤러 탑재로 중앙 집중 관리를 할 수 있는 USGFLEX 시리즈를 주축으로 케이블 오연결로 인한 장애를 사전에 방지할 수 있는 L2 스위치, 사용자가 밀집된 환경에 특화된 Wi-FI6 AP 등 본/지사 별 사용 인원과 환경에 맞는 모델로 선정하여 원활한 네트워크 서비스가 가능하도록 구축하였습니다.

​또한, 원격에서도 본/지사에 구축된 자이젤 전체 네트워크 장비들의 실시간 관제(24x7)와 장애 발생 시 알림을 받을 수 있는 네트워크 관제 플랫폼을 도입하여 빠르게 대응할 수 있는 솔루션을 제공하였습니다.

​모든 설치가 마무리된 후 자이젤코리아에서는 자체적으로 3개월간의 모니터링을 통하여 장비 및 네트워크 상태를 확인하는 안정화 기간을 진행하고 있습니다. 미처 발견하지 못한 음영 혹은 중첩 구역이나 현장 상황에 따라 네트워크를 재구성함으로써 구축 후에도 만족도 높은 네트워크를 사용할 수 있도록 서비스를 제공하고 있습니다.

 

네트워크 구성도

고객사 요구사항에 따른 네트워크 구축 설계 사안

 

● [본사] - [지사] 간의 내부 네트워크 통신

본사/지사에 설치된 UTM 장비(USG FLEX Series) 간 IPSec VPN 터널을 연결하여 PC에서 별다른 설정 없이 본사/지사 간 내부 네트워크 통신이 가능하도록 구성

​
● 외부 미팅 또는 재택근무 환경에서도 사무실과 같은 업무 환경 조성
출장과 재택근무 등 외부에서 업무를 하게 될 상황을 고려하여 외부에서도 내부 네트워크 접속이 가능하도록 SSL VPN를 이용한 네트워크 통신 환경 구축

​
● 업무 및 화상회의 시 끊김 없는 최적의 유/무선 네트워크
밀집된 환경에서 다수의 사용자가 동시에 연결되어도 지연 지간을 최소화하는 Wi-Fi6 기반의 AP 설계. QoS 적용으로 서비스에 민감한 비디오 데이터들에 대하여 최상의 품질을 제공

​
● 유선 네트워크 장애 사전 방지
공유기 오연결, 허브 오연결 등 네트워크 하단에서 장비 오연결 시 발생할 수 있는 네트워크 장애를 예상하여 Loop Guard와 DHCP Snooping 기능으로 네트워크 장애 사전 방지

​
● 네트워크 관리 & 관제 솔루션
문제 발생 시 실시간(24x7) 대응이 가능한 관리 솔루션인 자이젤 Ally 매니지드 서비스 적용

---

제안포인트 1 ​: 사용자 수 및 특성에 따른 다른 종류의 AP 제안 및 설치

 

서울 소재의 헬스&뷰티 브랜드 기업은 본사와 2개의 지사로 나누어져 있으며, 각 다른 건물을 사용하고 있는 환경입니다. 이에, 각 사무실별로 사용자 수 및 내부 구조가 달라 같은 제품을 도입하기보단 각각의 환경에 맞는 네트워크 구축이 필요합니다. 자이젤코리아는 사전 미팅 및 자이젤코리아 자체 네트워크 시뮬레이션 시스템(ZWO : Zyxel wireless optimizer)을 이용하여 요청 환경에 맞는 제품을 설계하여 제안하고 있습니다.

​
사무실 네트워크의 경우, 데스크톱 PC는 보통 유선으로 네트워크가 연결되어 있지만, 개인 휴대폰과 태블릿 PC, 노트북 등 휴대가 가능한 전자 기기에 대해서는 업무 데스크뿐만 아니라 회의실, 휴게실 등 이곳저곳에서 전자 기기를 가지고 다니며  무선으로 네트워크를 사용하게 되는 환경입니다.

​
이번 사례에서는 단층을 사용하는 지사에 비해 본사는 여러 층을 사용하며, 각 층별 공간이 넓은 특징을 가지고 있습니다. 본사는 규모가 큰 만큼 사무실 내 무선 네트워크 접속 기기 수가 많고, 그에 따른 트래픽 발생이 많이 발생할 것으로 예상되었습니다. 지사는 비교적 사무실 및 이용자 수 규모가 작을 것으로 예상하고 본사와 지사 각 다른 AP를 제안 및 도입하였습니다. 끊김 없는 원활한 네트워크 사용을 위하여 모두 Wifi6가 가능한 제품으로 설계하였습니다.

 

1-1. 본사 : WAX650 S(고급형 AP / Wifi6) 도입

 

 

 

본사는 넓은 공간에서 보다 많은 다수의 사람들이 한 번에 무선 네트워크에 접속하여 다양한 트래픽을 만들어 내는 환경입니다. 한 층당 약 100명의 사용자가 동시에 네트워크를 사용하게 되는 상황과 더불어 화상회의 시에도 끊기지 않는 무선 네트워크를 중요시하는 고객의 요구조건에 따라 WiFi6가 지원되는 고급형 AP인 WAX650S를 제안하였습니다.

 

최고 전송 속도 3,550 Mbps(2400 Mbps in 5 Ghz, 1150 Mbps in 2.4 GHz)를 지원하는 WAX650S는 802.11ax 규격으로 2.4 GHz와 5 GHz 두 개의 주파수 대역을 동시에 지원하는 Concurrent Dual Radio 방식의 멀티기가비트를 제공하는 무선 AP입니다. 4x4 MU-MIMO와 OFDMA 기술로 다수의 사용자들에게 동시에 데이터를 제공하여 대기시간을 최소화할 수 있습니다. 

​또한, 동일 채널 사용으로 인한 간섭을 줄여주는 BSS Coloring과 함께 WAX650S는 스마트안테나 기술이 탑재된 지능형 무선 AP로 단말의 위치와 인접한 AP의 신호에 따라 자동으로 안테나 패턴을 분석하고 변경하여 신호 간섭을 최소화해 사용자가 많이 밀집되어 있는 환경에서 대량의 데이터를 처리할 수 있습니다.

 

 

WAX650S의 차별화된 성능은 스마트 오피스, 학원, 공유 오피스, 전시장, 플랫폼 기업, 게임 회사, 연구실 등 수백 명의 사용자가 동시에 대량의 트래픽 처리를 요구하는 환경에 최적화되어 있는 “ Traffic Zone AP”입니다.

 

1-2. 지사 : WAX610 D(기본형 AP / Wifi6) 도입

 

 

지사의 경우 자이젤코리아 자체 네트워크 시뮬레이션 시스템(ZWO : Zyxel wireless optimizer)을 통해 본사에 비해 공간 규모 및 예상 사용자 수(약 50명 정도)가 작아 WAX650S가 도입될 시 과한 스펙에 의한 예산 낭비가 예상되어 기본형 WAX610D로 설치되도록 제안하였습니다.

​WAX610D는 802.11ax 표준 기술을 탑재하여 5 GHz 주파수 대역에서는 최대 2400 Mbps, 2.4 GHz에서는 최대 575 Mbps를 지원함으로써 최대 2975 Mbps의 데이터 처리 속도를 제공합니다. 최대 2.55G 멀티기가비트 업링크 포트가 제공되어 2.5G를 지원하는 멀티기가비트 스위치와 함께 구성하면 더욱 빠르고 안정된 무선 네트워크 환경 구축이 가능합니다.

 

WAX610D는 호텔 로비, 병원, 중견 기업 사무실 등 여러 사용자가 동시에 트래픽 처리를 요구하는 환경에 최적화되어 있는 기본형 기업용 AP입니다.

 

 

제안포인트 2 : UTM을 이용한 내부 문서 보안 및 [본사]-[지사] 네트워크 연결과 [내부]-[외부] 접속 가능

 

ZYXEL USGFLEX Series는 다양한 site-to-client and site-to-site VPN 구축을 위한 높은 처리량의 IPSec, L2TP, SSL VPN 방식을 지원하여 원격의 ZyXEL 장비들과 사용자 보안 통신을 위한 안정적인 인프라를 구성할 수 있습니다. 특히, SSL VPN 설정이 쉽고 간단하며 라이선스 적용으로 원격의 사용자들이 내부 시스템의 접근 공유가 편리하고 사용자 OS 환경에 따른 세션 분류 및 연결 제어가 가능하여 사용자 기반의 보안 터널 통신이 가능하도록 설계되었습니다.

 

 

2-1. IPSec VPN : [본사] - [지사] 네트워크 연결

​본사와 여러 지사로 나누어져 있는 기업의 경우 효율적인 업무 처리를 위하여 본사와 지사 사이의 업무망 네트워크 연결은 필수입니다.

본사 및 각 지사마다 자이젤 USGFLEX를 도입할 경우, IPSec VPN을 사용하여 지사와 본사 사이에 보다 안전하고 안정적인 네트워크 접속이 가능합니다.

 

 

이번 사례의 경우 IPSec VPN을 이용한 네트워크 통신을 위하여 본사에는 USGFLEX700을, 지사에는 USGFLEX200을 각각 설치하였습니다. Site to Site 방식으로 본사와 지사 간 2개의 장비가 서로 연결됨으로써 서로의 네트워크가 연결될 수 있도록 하였습니다. 

​IPSec VPN을 통해서 지사에 있는 PC에서 본사에 있는 서버와의 통신이 가능하게 되어 효율적인 업무 처리가 가능해졌습니다.

 

 

사무실에 ZYXEL 게이트웨이(UTM, VPN) 시리즈가 설치되어 있다면, 별도의 VPN 게이트웨이 장비 추가 없이 PC에 전용 프로그램 다운로드 하는 것만으로도 간단하게 사무실 네트워크와 연결할 수 있습니다.

 

● 가상 전용 회선(SSL VPN)을 통해 안전하게 사무실 서버 원격 보안 접속

​● ZYXEL SSL VPN 전용 소프트웨어 'SecuExtender'를 지원하여 간편 설치로 접속 가능
- Window OS / MAC OS  지원
- 인터넷이 가능한 장소 어디서나 'SecuExtender'를 통해 SSL VPN 접속 가능
- 다양한 암호화 방식을 지원하여 안전한 보안 접속 지원

​● 유저별 접속 계정 생성 가능
- 유저별로 접근 가능한 IP 대역 설정 가능

​● 별도의 VPN 장비 추가 불필요 → 초기 투자 비용 감소

---

ZYXEL Managed Service

 

자이젤 Ally 매니지드 서비스 프롤로그

 

◼ 고객 및 NI 파트너 관리자가 어디서든 실시간 네트워크 모니터링
◼ 장애 발생 시 실시간 원인 공유로 신속한 기술 지원
◼ "구축형"과 "클라우드형" 매니지드 서비스 제공

 

자이젤 Ally 매니지드 서비스 개요

 

자이젤 Ally 매니지드 서비스는 네트워크 매니지드 서비스로써 실시간 관제와 함께 장애 및 네트워크 이슈사항 발생 시 파트너사와 협업기술지원을 통해 고객의 네트워크 운영을 관리해 주는 서비스입니다.

 

 

자이젤 Ally 매니지드 서비스 비교

 

---