VLAN이란? 사무실 업무망·손님 와이파이·CCTV·POS를 분리하는 이유

사무실 VLAN은 직원 PC, 손님 와이파이, CCTV, POS가 같은 네트워크에 뒤섞이는 문제를 줄이기 위한 구성입니다. 인터넷 회선을 각각 설치하는 방식이 아니라 한 회선에서도 네트워크를 논리적으로 나누고, 필요한 통신만 허용하도록 구성할 수 있습니다.

사무실 VLAN 손해 없이 진행하는 단계별 실행 순서

VLAN은 Virtual Local Area Network의 약자로, 하나의 물리적인 네트워크를 여러 개의 논리적인 네트워크로 분리하는 기술입니다. 사무실에서는 인터넷 속도를 높이기 위한 기능보다 장비별 접근 범위를 구분하고 네트워크를 관리하기 위한 목적으로 사용하는 경우가 많습니다.

1. 현재 연결된 장비부터 구분합니다.
   직원 PC와 노트북, NAS, 프린터는 업무망으로 묶고 방문객이 사용하는 스마트폰과 노트북은 게스트망으로 구분합니다. IP카메라와 NVR은 CCTV망, POS와 키오스크 등 결제 관련 장비는 별도의 네트워크로 분리할 수 있습니다.
2. 라우터·스위치·무선 AP의 VLAN 지원 여부를 확인합니다.
   인터넷 회선만 개통했다고 VLAN을 사용할 수 있는 것은 아닙니다. 라우터와 스위치, 무선 AP가 VLAN과 필요한 네트워크 기능을 지원해야 합니다. 여러 VLAN을 스위치와 AP까지 전달해야 한다면 802.1Q VLAN 지원 여부를 확인하는 것이 기본입니다.
3. 각 네트워크의 접근 범위를 결정합니다.
   업무망에서는 NAS와 프린터 접근이 필요할 수 있지만 손님 와이파이에서는 인터넷 접속만 허용하는 구성이 적합합니다. CCTV망 역시 카메라와 녹화장치가 필요한 범위에서만 통신하도록 설계하는 편이 관리에 유리합니다.
4. VLAN 간 통신 정책을 설정하고 실제 장비로 테스트합니다.
   VLAN을 여러 개 만들었다고 모든 통신이 자동으로 차단되는 것은 아닙니다. 라우터나 방화벽에서 VLAN 간 접근 정책을 설정한 뒤 게스트 와이파이에서 업무용 NAS나 프린터 등에 접근할 수 없는지 직접 확인해야 합니다.

여기서 자주 생기는 오해가 있습니다. 업무망, 게스트망, CCTV망, POS망을 네 개로 나눈다고 인터넷 회선까지 네 개 필요한 것은 아닙니다. 장비와 트래픽 규모가 적절하다면 인터넷 1회선에서도 여러 VLAN을 구성할 수 있습니다.

상담원이나 기사가 먼저 알려주지 않는 필수 점검 사항

통신사 인터넷 설치와 사내 네트워크 구축은 구분해서 생각해야 합니다. 인터넷 설치기사가 회선을 개통했다고 사무실의 VLAN 구성까지 자동으로 완성되는 것은 아닙니다. 특히 기존 공유기와 허브를 그대로 사용하려면 장비 기능을 먼저 확인해야 합니다.

• 공유기 VLAN 지원: 단순 게스트 와이파이 기능과 업무용 VLAN 구성 기능은 같지 않을 수 있으므로 제품 사양을 확인합니다.
• 스위칭허브 지원: VLAN을 유선 장비별로 나눠야 한다면 관리형 스위치의 802.1Q VLAN 지원 여부를 확인합니다.
• 무선 AP 구성: 직원용 SSID와 손님용 SSID를 서로 다른 VLAN에 연결할 수 있는지 확인합니다.
• VLAN 간 접근 제어: 네트워크만 나누지 말고 게스트망에서 업무망, CCTV망, POS망으로 접근할 수 없도록 정책을 설정합니다.
• 관리 장비 접근: 공유기와 스위치, AP의 관리자 화면에 게스트망이나 불필요한 단말기가 접근하지 못하도록 제한합니다.
• IP 주소 체계: 각 VLAN에 서로 다른 서브넷과 DHCP 범위를 지정해 관리 시 어느 네트워크의 장비인지 구분하기 쉽게 구성합니다.
• 업무 장비 규모: PC와 네트워크 장비가 많거나 고정IP, VPN, 서버, 다수의 CCTV를 운용한다면 가정용 회선만으로 결정하지 말고 기업용 인터넷 구성까지 함께 검토합니다.

장비를 구매하기 전에 설치 주소의 인터넷 환경부터 확인하는 것이 순서입니다. VLAN은 내부 네트워크를 분리하는 기술이므로 외부 인터넷 회선의 품질 문제를 해결해 주지는 않습니다. 설치 주소에서 통신사별 광랜 및 대칭형 망 제공 여부, 설치 가능 속도, 건물 선로 상태를 먼저 확인한 뒤 내부 네트워크를 설계하는 편이 안전합니다. 홈랜 상담을 통해 설치 가능 여부와 회선 구성을 확인한 뒤 장비를 결정할 수 있습니다.

VLAN 작업 직후 전산 및 청구서에서 반드시 확인할 2가지

내부 네트워크 작업이 끝났다면 장비 연결만 확인하고 끝내지 않는 것이 좋습니다. 통신사 회선 계약과 실제 네트워크 구성을 각각 확인해야 예상하지 못한 비용이나 운영 장애를 줄일 수 있습니다.

1. 통신사 가입 내역과 청구 항목을 확인합니다.
   신규 인터넷을 함께 설치했다면 신청한 속도와 약정기간, 공유기 임대 여부, 부가서비스, 설치비 등이 접수 내용과 일치하는지 확인합니다. 휴대폰이나 기존 회선과 결합하기로 했다면 결합 적용 여부도 별도로 확인해야 합니다.
2. 분리한 네트워크가 실제로 격리됐는지 확인합니다.
   손님 와이파이에 스마트폰이나 노트북을 연결한 뒤 업무용 NAS, 프린터, CCTV 관리화면 등 내부 자원에 접근할 수 없는지 테스트합니다. 업무망에서는 필요한 장비가 정상적으로 연결되는지 확인하고 POS와 CCTV 역시 필요한 목적지와 정상적으로 통신하는지 점검합니다.

특히 VLAN 번호만 다르게 설정하고 실제 접근 제어를 확인하지 않은 상태를 완성된 네트워크 분리라고 보면 안 됩니다. VLAN 구성과 VLAN 간 방화벽 정책은 함께 점검해야 합니다.

소규모 사무실이라면 모든 곳에 복잡한 VLAN 구성이 필요한 것은 아닙니다. 직원 몇 명이 인터넷과 프린터 정도만 사용하는 환경이라면 게스트 네트워크 기능을 제대로 설정하는 것으로 충분할 수 있습니다. 반대로 업무용 PC, NAS, CCTV, POS, 키오스크, 방문객 와이파이가 함께 운영되는 사업장은 네트워크를 처음부터 구분해 두는 편이 관리하기 수월합니다.

인터넷 가입 단계에서도 무조건 높은 속도부터 선택할 필요는 없습니다. 일반적인 소규모 사업장은 사용 인원과 클라우드 업무량에 따라 100메가 또는 500메가를 검토할 수 있고, 대용량 파일 업로드와 NAS, 여러 장비의 동시 사용량이 많다면 1기가가 적합할 수 있습니다. 업무용 PC가 10대 이상이거나 고정IP·VPN·서버 운영이 필요한 환경이라면 일반 가정용 회선보다 오피스넷 등 기업용 상품을 우선 검토하는 것이 좋습니다.

사무실 인터넷은 회선 개통과 내부 네트워크 설계를 따로 봐야 합니다. 설치 전에 주소지 망 품질과 필요한 인터넷 속도를 확인하고, VLAN을 사용할 경우 라우터·스위치·AP 지원 여부와 접근 정책까지 정한 뒤 구축해야 불필요한 장비 구매와 회선 추가 비용을 피할 수 있습니다.