CASE 008 | 오피스 VLAN 분리 구성 | IP119 시공 사례 채널

현장 브리핑

현장 유형

운영 중 사무실 / 오피스 네트워크 분리 구조 재정리

핵심 판단

업무망, 장비망, 무선망을 VLAN 기준으로 분리

판단 변수

단말 종류 혼재 / 관리 범위 / 장애 추적 / 보안 분리 / 향후 증설

01 현장 요약

본 사례는 여러 종류의 단말과 장비가 하나의 오피스 네트워크 안에 혼재하던 환경에서 VLAN 분리 기준을 다시 정리한 작업이다. 초기에는 단순 연결 위주로 운용되었으나, 무선 AP, 프린터, 관리 장비, 업무용 PC가 같은 구조 안에서 함께 운영되면서 관리와 장애 추적 기준이 흐려지고 있었다.

이 환경에서는 단순히 네트워크가 연결되는 상태만 유지하는 것으로는 부족했다. 장비 유형이 늘어날수록 어떤 트래픽이 어디를 지나가는지, 어느 포트가 어떤 용도인지, 어느 장비를 어느 범위로 묶어야 하는지를 구조적으로 다시 정리할 필요가 있었다.

02 현장 조건

업무용 PC와 프린터가 함께 연결된 사무실 환경
무선 AP와 유선 단말이 혼재하는 구조
공용 장비와 관리 장비를 별도로 구분할 필요 존재
기존 포트 연결 상태가 용도 기준 없이 혼재
향후 좌석 변동과 장비 추가 가능성 존재

03 문제 또는 요구사항

문제는 단순 접속 불량이 아니라, 용도 구분이 없는 상태에서 운영이 계속되고 있다는 점이었다. 업무용 단말과 장비망이 혼재하면 장애가 발생했을 때 원인을 추적하기 어렵고, 관리 범위를 나누기도 어려워진다.

또한 사무실 환경은 무선 장비, 프린터, 공용 장비, 관리 장비가 계속 추가될 수 있기 때문에, 초기에 분리 기준을 잡지 않으면 이후 포트 재배치와 장비 이동이 반복될수록 운영 기준이 흔들릴 가능성이 높았다.

04 선택지 비교

A안. 기존 단일망 유지

현재 연결 상태를 최대한 유지한 채 장비만 추가하는 방식이다. 작업은 단순할 수 있지만, 관리 기준과 보안 범위는 계속 불명확하게 남는다.

장점 초기 작업 범위가 작고 즉시 적용이 쉽다.
단점 장비 종류가 늘어날수록 관리와 장애 추적이 더 어려워질 수 있다.

B안. VLAN 기준으로 용도 분리

업무망, 장비망, 무선망을 논리적으로 나누고 포트 역할도 함께 정리하는 방식이다. 초기 설정은 더 필요하지만, 이후 운영 기준은 더 명확해진다.

장점 용도별 구조가 분명해지고 확장과 추적이 쉬워진다.
단점 초기 포트 재정리와 스위치 설정 검토가 필요하다.

05 판단 기준

본 현장에서는 아래 기준을 우선했다.

업무 단말과 장비 트래픽을 분리할 수 있는가
포트 용도를 일관된 기준으로 유지할 수 있는가
장애 발생 시 구간을 빠르게 추적할 수 있는가
장비 증설 시 같은 규칙으로 확장할 수 있는가

06 최종 판단

본 사례에서는 VLAN 기준으로 업무망, 장비망, 무선망을 분리하는 방향을 선택했다. 이유는 현재 상태를 유지하는 편이 당장은 단순해 보일 수 있으나, 실제 운영 단계에서는 혼재 구조가 반복적인 관리 문제를 만들 가능성이 더 크다고 보았기 때문이다.

특히 사무실 환경에서는 무선 단말 수가 늘어나고 공용 장비의 역할도 계속 변할 수 있으므로, 포트와 트래픽을 같은 기준으로 정리해 두는 편이 이후 운영과 유지보수에 더 유리하다고 판단했다.

07 구현 구조

구조 원칙 용도 기준 VLAN 분리 구조

기존 단일 연결 구조를 그대로 두지 않고, 스위치 포트를 용도 기준으로 다시 나누고 VLAN을 매핑하는 방식으로 정리했다. 핵심은 물리 배선보다 논리 구조를 먼저 정리하여, 어떤 장비가 어떤 범위에 속하는지 추적 가능한 상태를 만드는 것이었다.


[Router / Gateway]
        │
     [Switch]
        ├─ VLAN 10 : Office PC
        ├─ VLAN 20 : Office Device
        ├─ VLAN 30 : Office WiFi
        └─ Uplink to Core

08 결과

업무 단말과 장비망, 무선망의 논리 구분 기준이 명확해졌다.
포트 역할과 네트워크 용도 사이의 대응 관계를 정리할 수 있었다.
장애 발생 시 어느 구간을 우선 확인해야 하는지 판단이 쉬워졌다.
향후 장비 추가 시 기존 구조를 크게 흔들지 않고 확장 가능한 기준을 만들었다.

09 관련 기술 문서

10 범위와 제외 사항

본 사례는 사무실 내부 네트워크에서 VLAN 구조를 어떻게 나누고 포트 기준을 어떻게 정리했는지에 한정된다. 방화벽 정책 전체, 외부 회선 품질, 서버 보안 정책, 무선 인증 체계 전체는 본 문서의 범위에 포함하지 않는다.

11 참고

이 사례 문서는 “VLAN을 몇 개 만들었는가”보다 “왜 그 구분이 필요한 환경이었는가”를 남기기 위한 기록이다. 동일한 오피스 환경이라도 장비 구성과 운영 방식이 다르면 분리 기준은 달라질 수 있다.