QUICK MENU

NASC Project > 프로젝트 발표

본문 바로가기주메뉴 바로가기

글로벌아이티인재개발원

교육과정 11 22 산업 프로젝트 기반 빅데이터 플랫폼(자바,파이썬)...
교육과정 10 18 (디지털컨버전스) 자바,파이썬 활용한 풀스택 융합...
교육과정 10 12 정보시스템 구축(개발,운영) 네트워크,서버 기반 ...

프로젝트

  • 진행절차
  • 프로젝트 발표
프로젝트 발표
home > 프로젝트 > 프로젝트 발표
NASC Project
프로젝트 발표날짜 : 2022.04.26

팀장/팀원 팀장 : 유성찬, 팀원: 권혁태 김지은 이명진 홍도현
개요 서울에 본사가 있는 풍광 건설과 울산에 본사가 있는 태호 전자에서 각각 제주와 인천에 위치한 지사와의 사내 네트워크 통신망을 구축해달라는 의뢰를 받았습니다. 각 회사 사이의 네트워크 충돌을 방지하며 보안성 있는 통신을 형성할 수 있는 네트워크 망을 구성하였습니다.
구현기능
▶ LAN
VLAN, VTP, Portfast & BPDU guard, Port-security, Spanning-tree, etherchannel, DHCP, Gateway 이중화

▶ WAN
OSPF, NAT, 방화벽(CBAC), VRF

▶ 공중망
OSPF, MPLS(MP-BGP)

▶ 보안
VPN(IPSEC) + STATIC ROUTE
설계의 주안점 G/W 이중화를 통해 트래픽 분산과 통신에러 발생에 대한 대비책을 구성했습니다.
MPLS를 통한 고속 네트워크 망을 구성하였습니다.
IPSEC을 이용하여 각 회사의 사내망을 구축했습니다.
본사와 지사의 각 부서별로 Vlan을 분할하여 서로 다른 네트워크 망을 사용할 수 있게 구성하였습니다.
본사 스위치들의 loop를 방지하기 위해 RSTP를 설정하였고 Root-bridge로 VLAN들을 분산하여 지정하였습니다.
모든 스위치에 portfast와 BPDU guard를 함께 구현해 다른 스위치가 인가되지 않게 구성하였고 port-security를 구성하여 보안성을 강화하였습니다.
모든 내부망 주소를 사설 IP로 구성하였고 모든 회사마다 DHCP Server를 통해 IP를 분배하며 NAT를 이용해 공중망으로 통신하기 위한 공인 IP를 할당하였습니다.

fe7e7efea4ab5f25ce08c36e52e93e7a_1651039559_1119.png
fe7e7efea4ab5f25ce08c36e52e93e7a_1651039559_6231.png