집에서 IT 실천하기: 엔터프라이즈 네트워킹

집에서 IT 실천하기 시리즈의 다섯 번째 편에서는 엔터프라이즈 네트워킹에 초점을 맞추고자 합니다. 비즈니스급 IT를 가정에 도입하는 방법 중 많은 부분은 무료로 실현할 수 있지만 안타깝게도 네트워킹은 그런 영역이 아닙니다. 그러나 처음 생각하는 것처럼 비용이 많이 들 필요는 없으며, 우수하고 견고한 엔터프라이즈급 홈 네트워크는 다른 홈 IT 프로젝트에서는 제공하지 않는 많은 기능을 가져다줄 수 있습니다.

집에서 실제로 작동하는 비즈니스급 네트워크를 구현하면 많은 학습, 실험, 테스트 및 성장을 위한 토대가 마련됩니다. 다른 소규모의 덜 야심찬 프로젝트와 비교할 때 이것은 이력서에서 매우 빛날 것입니다.

이제 “엔터프라이즈 네트워킹”이 무엇을 의미하는지 정의하는 것부터 시작해야 합니다. 가정에서의 네트워킹 필요와 기회는 실제 비즈니스에서와, 특히 대규모 비즈니스에서와 같지 않습니다 – 적어도 집에 IT를 들여오는 것이 목표가 아닌 순수한 랩 설정에 의존하지 않는 한. 집에 랩을 두는 것은 훌륭하며 매우 추천하지만, 진정으로 훨씬 더 좋은 기회인 집을 생산적인 “리빙 랩” 환경으로 활용하기 전까지는 집에 “순수 랩”을 구축하는 것을 추천하지 않습니다. “리빙 랩”이 매일 사용되고 작동해야 한다는 필요성은 여러분이 그것을 바라보는 방식, 다루는 방식, 그리고 경험에서 가져갈 것에 대한 방식을 바꿉니다. 순수 랩은 매우 추상적일 수 있으며 많은 교육적 기회가 상실되는 방식으로 취급하기 쉽습니다.

엔터프라이즈 네트워킹의 여러 측면을 가정에 적용하는 것이 의미가 있습니다. 모든 가정은 다르며 저는 몇 가지 아이디어만 제시할 것이고, 다른 분들이 홈 네트워킹을 다음 단계로 끌어올리는 흥미로운 방법을 생각해내시면 좋겠습니다.

방화벽 또는 통합 위협 관리(UTM): 이것은 홈 네트워크를 업그레이드하는 데 있어 가장 명백한 출발점입니다. 대부분의 가정은 기능과 보안이 부족한 ISP에서 제공하는 무료 다목적 장치를 사용합니다. 방화벽은 가정이나 소규모 비즈니스에서 사용할 가장 기능이 풍부한 네트워킹 장치이며 기본적인 보안을 제공하는 데 가장 중요합니다. 방화벽은 홈 또는 소규모 비즈니스 네트워크의 토대를 제공하므로 이것을 먼저 설치하는 것이 합리적입니다.

시장에는 수많은 방화벽 및 UTM 제품이 있습니다. 가정 또는 SMB 용도에도 선택지가 풍부할 것입니다. 실질적으로는 하나의 장치만 사용할 수 있으며 소비자 WAN 연결의 처리량을 처리할 수 있을 만큼 충분히 강력한 장치가 필요합니다. 소비자 인터넷 접속이 매우 빨라지고 있으며 특히 UTM 솔루션에서는 상당한 처리 능력이 필요하므로 일부 벤더에게는 이것이 어려울 수 있습니다.

방화벽 선택은 주로 커리어 목표와 가격에 달려 있습니다. Cisco, Juniper 또는 Palo Alto에서 커리어나 자격증을 추구하고자 한다면 해당 벤더의 장치를 구입하여 집에서 교육을 받을 수 있도록 하고 싶을 것입니다. 이것들은 매우 비싼 선택지이지만 그 커리어 경로를 선택했다면 집에 그러한 장비를 갖추는 것이 학습과 테스트뿐 아니라 인터뷰에서도 매우 가치 있을 것입니다.

특정 보안이나 네트워킹 커리어 목표가 없다면 선택지는 더 열려 있습니다. Netgear ProSafe와 같이 저렴하고 관리하기 쉬운 전통적인 소규모 비즈니스 방화벽 공급업체가 있습니다. Netgear ProSecure와 같은 UTM 장치가 이 시장에 진입하기 시작했지만 이것들은 거의 보편적으로 더 비쌉니다. 자체 하드웨어를 제공하고 방화벽을 직접 구축하는 소프트웨어 전용 접근 방식도 있습니다. 이것은 매우 인기 있으며 pfSense, SmoothWall, Untangle 및 VyOS를 포함하여 소프트웨어에 대한 많은 좋은 옵션이 있습니다. 이것들은 기능과 복잡성이 다양합니다. 그러나 대부분의 경우 Brocade Vyatta 펌웨어를 실행하는 Ubiquiti EdgeMax 라우터를 추천합니다. 이것들은 대부분의 UTM보다 저렴하고 엔터프라이즈 라우팅 및 방화벽 펌웨어를 실행합니다 – 네트워킹 커리어 목표를 위한 특정 벤더 제품이 필요하지 않다면, 이것이 시장에서 최고의 학습, 보안 및 기능 가치를 제공하며 독점 벤더에 특정한 기술을 제외하고 거의 모든 방화벽 또는 라우터 기술을 학습할 수 있게 해줍니다.

집에서 엔터프라이즈 네트워킹의 길을 시작할 때, 탁상 장비 대신 랙마운트 장비를 구입하기 시작해야 할지도 고려하십시오. 집에 랙, 아마도 하프 랙이나 쿼터 랙 또는 캐비넷을 두면 홈 엔터프라이즈 프로젝트를 훨씬 더 쉽게 만들 수 있으며 많은 경우 설정을 훨씬 더 매력적으로 만들 수 있습니다. 이것은 이러한 많은 프로젝트들처럼 훨씬 더 인상적입니다. 이것을 구매할 때 고려하십시오. 왜냐하면 이 범주의 방화벽은 제 슬픔에도 불구하고 랙마운트 구성으로 찾기가 가장 어렵기 때문입니다.

스위치: 홈 네트워킹에서 물리적 스위치 대신 순수 무선 솔루션을 사용하기 시작하는 것이 일반화되고 있으며, 네트워킹이 핵심 기능이 아닌 많은 가정에서는 이것이 완벽하게 타당할 수 있습니다. 하지만 우리에게는 그렇지 않습니다. 스위칭을 추가하면 더 많은 학습 기회, 더 나은 쇼케이스, 훨씬 더 많은 유연성, 더 빠른 가내 데이터 전송, 다수의 연결, 그리고 더 나은 신뢰성을 제공합니다. 대부분이 모바일인 장치가 몇 대 안 되는 일반 홈 사용자에게는 이것이 낭비일 수 있지만, 집에 있는 IT 프로에게는 실제 스위치가 사실상 필수품입니다.

스위칭에는 세 가지 주요 유형이 있습니다. 언매니지드, 또는 덤 스위치는 가정이나 대부분의 소규모 비즈니스에서 찾을 수 있는 유일한 것입니다. 기본 연결만 가능하고 그 이상은 없습니다. 네트워킹에서 더 깊은 학습 기회를 탐색하려는 의도가 없다면 이것으로 충분할 수 있습니다.

스마트 스위칭은 언매니지드 스위치에서 한 단계 위입니다. 스마트 스위치는 종종 매우 저렴하지만 일반적으로 웹 인터페이스를 통해 스위치를 능동적으로 관리하고, 구성을 변경하고, 문제를 해결하고, VLAN 및 QoS를 만들고, 모니터링하는 등의 추가 기능을 제공합니다. 홈 네트워크를 업그레이드하고 고급 소규모 비즈니스 관점에서 네트워킹에 접근하려는 분에게 이것은 훌륭하고 가정에서 매우 실용적인 옵션입니다.

매니지드 스위치는 가장 엔터프라이즈적이며 단연코 가장 비쌉니다. 이것들은 원격 관리 및 모니터링을 위해 SNMP 및 기타 표준 프로토콜을 사용하며 일반적으로 가장 많은 기능을 갖추고 있지만 스마트 스위치도 똑같이 많은 기능을 갖추는 경우가 많습니다. 매니지드 스위치는 그 이점이 기능이 아닌 확장성에 관한 것이기 때문에 가정에서는 실용적이지 않습니다. 하지만 모든 것과 마찬가지로, 그 기능들을 배우는 것이 핵심 목표라면 이것은 더 많은 비용을 지불할 뿐만 아니라 Cisco, Juniper, Brocade 또는 HP와 같은 “유명 브랜드” 스위치를 구입하는 것도 중요한 투자가 될 수 있는 또 다른 곳입니다. 그러나 목표가 매니지드 스위치의 특정 구현을 배우는 것이 아니라 도구와 표준만 배우는 것이라면 Netgear Prosafe와 같이 저렴한 옵션이 의미가 있을 수 있습니다.

언매니지드, 스마트 또는 매니지드 스위치를 결정하면 스위치의 “레이어”를 결정해야 합니다. 이것도 세 가지 옵션이 있습니다: Layer 2, Layer 2+ 및 Layer 3. 가정 및 소규모 비즈니스 용도로는 L2 스위치가 가장 일반적입니다. 저는 가정에서 L2 이상을 본 적이 없으며 소규모 비즈니스에서도 드물게 봤습니다. L2는 이더넷 스위칭만 처리하는 전통적인 스위치입니다. L2 스위치에서 VLAN을 만들 수 있지만 VLAN 간에 트래픽을 라우팅할 수 없으며, 이를 위해서는 라우터가 필요합니다. L2+ 스위치는 정적 라우트를 사용하여 VLAN이 존재할 수 있도록 일부 VLAN 간 트래픽 처리를 추가합니다. L3 스위치는 전체 IP 처리 기능을 갖추고 동적 라우팅 프로토콜을 수행할 수 있습니다.

따라서 “대규모” 라우팅을 공부해야 한다면 L3 스위치가 좋습니다. 이것은 일반적인 요구 사항이 아니며 가장 비싼 경로가 될 것이고 단 하나의 스위치보다 훨씬 더 많은 네트워킹 장비를 구입하려는 의도를 의미합니다. 홈 랩에서는 이것이 존재할 수 있지만 집 자체를 처리하는 데는 적합하지 않습니다. 집에 VLAN을 구현하려는 경우, 예를 들어 하나의 LAN, 하나의 Voice LAN, DMZ 그리고 하나의 게스트 LAN이라면 L2+ 스위치가 이상적입니다. VLAN을 공부할 계획이 없다면 L2를 선택하십시오.

케이블링: 홈 네트워킹의 한 측면으로 너무 자주 간과되는 것이 집 안에 양질의 케이블링 플랜트를 구현하는 것입니다. 이것은 다른 홈 네트워킹 프로젝트보다 훨씬 더 많은 노력이 필요하며 IT 전문가 영역보다는 전기 기사 영역에 더 가깝습니다. 그러나 IT 프로 관점보다는 집주인 관점과 최종 사용자 관점에서 가장 중요한 부분 중 하나이기도 합니다. 잘 설치된 케이블링 플랜트는 집을 구매자에게 더 매력적으로 만들고 강력한 홈 네트워크의 가치를 더욱 높여줄 것입니다.

아파트에 거주한다면 안타깝게도 이런 방식으로 배선을 변경할 수 있는 옵션이 없을 수 있습니다. 하지만 주택 소유자에게는 집에 케이블을 깔는 것이 장기적 가치가 많은 훌륭한 프로젝트가 될 수 있습니다. 비즈니스에서 하는 것처럼 잘 라벨링되고 정리된 케이블링 플랜트를 설정하면 매력적이고 인상적이며 매우 유용할 수 있습니다. 잘 라벨링된 양질의 케이블링으로 집의 모든 구석에 무선 없이도 고속, 저레이턴시 연결을 제공할 수 있습니다. 침실, 엔터테인먼트 공간, 심지어 주방에 케이블을 깔면 매우 가치 있다는 것을 알게 되었습니다. 이를 통해 무선 혼잡이 완화되고 가능할 때 유선 처리량이 선호되기 때문에 모든 장치에 대한 높은 처리량 통신이 가능합니다. 비디오 게임 콘솔, 스마트 TV, 수신기, 미디어 어플라이언스(AppleTV, Roku, Google 제품 등), 데스크탑, 도킹 스테이션, 고정형 랩탑, VoIP 전화기 등 모두 완전한 케이블링 추가로 이점을 누릴 수 있습니다.

무선 액세스 포인트: 오늘날 홈 네트워크는 주로 무선으로, 많은 가정이 완전히 무선으로만 운용되고 있습니다. 내 조언을 따르고 훌륭한 유선 네트워킹을 갖추더라도 스마트폰, 태블릿, 랩탑, 게스트 액세스 등을 위해 무선이 여전히 필요합니다. 일반적인 홈 네트워크는 이미 처음부터 저렴하고 아마도 신뢰할 수 없는 무선을 가지고 있을 것입니다. 하지만 홈 네트워킹의 좋은 실천으로서 이것을 최소한 적당한 수준으로 업그레이드할 것을 제안합니다.

엔터프라이즈 액세스 포인트는 오늘날 가격이 극적으로 내려갔으며 일부 벤더는 고품질의 중앙 집중식으로 관리되는 장치를 100달러 이하로 출시하기도 했습니다. 좋은 장치는 범위와 신뢰성을 향상시키는 고품질 라디오와 안테나를 갖추고 있습니다. 일반적으로 맵핑, 모니터링, 중앙 관리 콘솔, VLAN 지원, 핫스팟 로그인 옵션, 다중 SSID 지원 등의 추가 기능이 제공됩니다. 이러한 기능 대부분은 홈 네트워크에서는 필요하지 않지만 소규모 비즈니스에서도 일반적으로 사용되며 이렇게 저렴한 가격에 가정에서 이용할 수 있다는 것은 이치에 맞습니다. 대형 주택을 소유하고 있다면 중앙 집중식 관리 기능이 있는 좋은 액세스 포인트를 사용하면 집 전체 커버리지를 제공하는 데 추가로 유익할 수 있습니다.

액세스 포인트를 통한 안전한 게스트 액세스를 홈에서 제공하면 게스트를 홈 네트워크의 데이터 및 활동에서 격리할 수 있어 매우 유용합니다. 개인 비밀번호를 공유하거나 필요하지 않은 데이터에 대한 접근을 제공할 필요 없이 게스트가 모바일 폰과 태블릿을 연결할 수 있도록 허용할 수 있습니다. 점점 더 중요해지는 기능입니다.

집에 야외 공간이 있다면 야외 커버리지를 제공하는 무선 프로젝트를 추가하는 것도 훌륭한 학습 프로젝트가 될 수 있습니다. 야외 액세스 포인트와 특수 안테나는 재미있고 매우 유용한 프로젝트가 될 수 있습니다. 야외를 돌아다니면서도 연결 상태를 유지할 수 있도록 만드십시오.

좋은 엔터프라이즈 액세스 포인트는 종종 매우 매력적인 디자인을 가지고 있으며, 벽 또는 천장 설치를 위해 설계되어 사용 가능한 공간을 더 잘 커버하는 좋은 위치에 배치하기 더 쉽습니다.

PoE(Power over Ethernet): 이제 엔터프라이즈 액세스 포인트 배포를 고려하고 있고 이전 글인 집에서 PBX 구축에 관한 글을 따랐다면 데스크탑 또는 벽면 마운트 VoIP 전화기를 보유하고 있을 것입니다. 전기 케이블이나 전원 인젝터의 필요성을 줄이기 위해 추가적인 PoE 스위칭을 추가하는 것을 고려해볼 수 있습니다. 소형 PoE 스위치는 비싸지 않으며, 엄밀히 필요하지는 않지만 홈 네트워크를 훨씬 더 흥미롭고 “세련되게” 만들 수 있습니다. 많은 보안 장치가 PoE를 활용하며 오늘날 점점 인기를 얻고 있는 일부 프로젝트 보드 컴퓨터도 그렇습니다. PoE 추가의 가치는 계속 증가하고 있습니다.

네트워크 소프트웨어: 홈이 이 수준으로 업그레이드되면 네트워크 관리 및 모니터링 소프트웨어를 도입하여 이를 더욱 활용하는 것이 자연스럽습니다. Wireshark를 설정하여 LAN 트래픽을 살펴보는 것만큼 간단할 수도 있고, SNMP 모니터, 넷플로우 도구 등을 사용하는 것일 수도 있습니다. 사용 가능한 옵션은 선택하는 벤더와 제품에 따라 크게 달라지지만 옵션은 있으며, 이것이야말로 네트워크의 지속적인 교육 측면에서 많은 이점이 오는 곳입니다. 네트워크를 구축하고 가끔 유지보수를 수행하는 것이 물론 매우 좋은 경험이 되겠지만, 이제 실제로 작동하는 네트워크를 감시하고 그로부터 배울 수 있는 도구를 갖추는 것이 인상적인 최종 사용자 경험과 함께 가정이 즐길 수 있는 지속적인 가치의 핵심이 될 것입니다.