SECURITY: [네트워크 기초] WAN 초보 입문

2016년 7월 24일 일요일

WAN의 구성 요소는 크게 나누어 다음 네 가지다.
① 건물 내 장치(액세스 라우터)
② 회선 종단 장치
③ 액세스 회선
④ WAN 중계망
건물 내 장치(액세스 라우터)는 WAN에 연결하기 위한 라우터다. LAN과 WAN을 구분하는 부분이다.
회선 종단 장치는 WAN의 전송 방식과 LAN의 전송 방식을 변환한다. 예를 들어, WAN의 광 케이블의 광 신호와 LAN의 UTP 케이블(이더넷)의 전기 신호를 변환한다.
액세스 회선은 WAN의 서비스를 이용하기 위한 WAN 액세스 포인트까지 연결하는 회선이다.
WAN 중계망은 액세스 포인트 사이를 중계하는 역할을 담당한다.

WAN 서비스는 크게 두 가지로 분류할 수 있다.
- 통신 사업자가 제공하는 통신망
- 인터넷망
통신 사업자가 제공하는 통신망으로는 IP-VPN망과 광역 이더넷망이 있다.
IP-VPN망은 통신 사업자가 독자적으로 구축한 폐쇄 IP망이다. 용도는 다음 세 가지로 나눌수 있다.
- 중규모에서 대규모 거점 네트워크용
- 보안이 중시되는 네트워크용
- 통신 품질이 요구되는 네트워크용
인터넷 VPN은 인터넷상에서 구현된 VPN이다. 용도는 다음 두 가지로 나눌 수 있다.
- 소규모에서 중규모 거점 네트워크용
- 다점포용
광역 이더넷망은 통신 사업자가 독자적으로 구축한 폐쇄망이다. 거점 간은 각 네트워크로 연결되어 있지만, 마치 하나의 LAN과 같이 네트워크를 구성할 수 있다. 광역 이더넷망에는 다음과 같은 장점과 단점이 있다.
- 통신 속도가 빠르고 지연도 적다.
- IP 이외의 프로토콜이 전송 가능하다.
- 서비스 자체를 제공할 수 있는 범위가 좁고 액세스 회선 비용이 많이 발생한다.
인터넷망은 사용료가 저렴하다. 대신 보안 측면에서 취약성을 지니고 있으므로, 각자 보안 대책을 세울 필요가 있다.

[출처]

풍부한 그림과 사진으로 배우는 네트워크 더 쉽게, 더 깊게 제3판, 미카미 노부오 지음 / 박상욱 옮김

SECURITY