사무실 통신랙 UTM 방화벽 설치, FDF·PoE 스위치 결선 정리

사무실에 방화벽 장비를 새로 들이거나 기존 장비를 정리할 때, 실무자들이 가장 먼저 부딪히는 질문은 "이 장비를 통신랙 어디에 앉히느냐"입니다. 책상 위에 두는 물건이 아니라 광케이블과 랜선이 오가는 랙 안에 자리를 잡아야 하는 장비이기 때문에, 실제로는 랙에 몇 U가 남아 있는지부터 확인하게 됩니다. 이번 시공에서는 두 곳의 랙을 정리하면서 방화벽 장비 배치, 여러 대일 때의 선반 처리, 업링크 결선까지 함께 손봤습니다. 사진과 함께 그 순서를 정리합니다.

광단자함부터 스위치까지 — 랙 위쪽의 순서

첫 번째 현장의 랙 상단부입니다. 맨 위에 TP-Link TL-SG1016 16포트 기가비트 스위치가 자리하고, 그 아래로 광단자함(FDF)이 두 단 이어집니다. 건물로 들어온 광케이블이 이 광단자함에서 처음 끝나고, 여기서 랜선으로 변환되어 스위치로 올라가는 구조입니다.

광단자함을 두 단으로 나눈 이유는 회선 계통이 서로 다르기 때문입니다. 한 단은 데이터 회선을, 다른 한 단은 CCTV 회선을 받는 식으로 용도를 나눠 두면, 나중에 회선을 추가하거나 다른 위치로 옮길 때 어느 코어가 무엇인지 헷갈릴 일이 줄어듭니다.

랙을 새로 짜는 현장이라면 이 순서 — 광단자함, 스위치, 방화벽 장비, 모뎀 — 를 미리 염두에 두고 U 수를 배분해 두는 편이 낫습니다. 나중에 방화벽 장비를 추가하려는데 빈 칸이 없어서 선반을 덧대는 일이 실제로 자주 생깁니다.

광단자함 라벨 — 코어 번호를 적어 두는 이유

사진 속 광단자함에는 노란 라벨이 붙어 있습니다. 몇 번 코어가 어느 용도로 나가는지를 적어 둔 것으로, 데이터 회선과 CCTV 회선처럼 성격이 다른 배선이 한 광단자함 안에서 섞이지 않도록 구분해 둔 표시입니다.

이런 라벨이 없으면 나중에 회선 하나를 옮기거나 증설할 때 코어를 하나씩 뽑아 신호를 확인해야 합니다. 라벨을 붙여 두면 이 확인 과정을 건너뛰고 바로 작업에 들어갈 수 있어, 방문 한 번으로 끝낼 수 있는 일이 여러 번의 재방문으로 늘어나는 것을 막아 줍니다.

저희가 통신랙을 정리할 때 라벨링을 빼놓지 않는 이유이기도 합니다. 시공 과정에서 라벨을 붙이는 손이 조금 더 가더라도, 이후 담당자가 랙 앞에서 코어를 하나씩 짚어 가며 확인하는 수고를 크게 줄일 수 있습니다.

방화벽 장비가 여러 대면 "선반"을 쓴다

두 번째 현장의 랙입니다. 위쪽에는 HPE OfficeConnect 1420 시리즈 스위치가 있고, 그 아래 랙 선반 위에 AhnLab TrusGuard 40B 방화벽 장비 두 대가 나란히 올라가 있습니다. 폭이 랙 프레임보다 좁아 랙 마운트 귀(브래킷)로 바로 고정되지 않는 장비라, 선반을 한 칸 넣고 그 위에 얹는 방식을 썼습니다.

선반 한 장에는 이 정도 크기의 장비 두 대까지 나란히 올라갑니다. 다만 장비 사이를 너무 붙이면 옆면 통풍구가 막히기 때문에, 손가락 한 마디 정도의 틈은 남겨 두는 편이 장비 발열 관리에 유리합니다.

선반 위에 올린 장비는 나사로 고정되지 않는 경우가 많아서, 뒤쪽 케이블을 세게 당기면 장비 자체가 딸려 나올 수 있습니다. 케이블 타이로 랙 프레임 쪽에 한 번 묶어 두면 이런 사고를 줄일 수 있어, 저희는 선반 시공에서 이 마무리를 함께 챙깁니다.

업링크 한 가닥이 전부를 좌우한다

스위치 포트로 올라가는 업링크 결선 구간입니다. 방화벽 장비에서 나온 한 가닥이 스위치로 들어가고, 여기서부터 사무실 전체로 랜선이 갈라져 나갑니다.

현장에서 실제로 자주 생기는 문제는 장비 자체의 고장보다 "어느 포트에 무엇이 꽂혀 있는지 모르는 것"입니다. 방화벽 장비에서 스위치로 올라가는 업링크는 보통 한 가닥뿐이라, 이 한 가닥이 빠지면 사무실 네트워크 전체가 멈춥니다.

그래서 업링크는 다른 색 케이블을 쓰거나 양 끝에 표시를 남겨 구분해 둡니다. 어느 포트에 어떤 회선을 꽂았는지도 별도로 기록해 두면, 이후 증설 작업을 할 때 케이블을 하나씩 뽑아 신호를 확인하는 일을 피할 수 있습니다.

회선에 얹은 장비인가, 이미 쓰던 장비인가

이번 두 현장은 방화벽 장비를 들인 경위가 서로 달랐습니다. 첫 번째 현장은 KT 회선에 UTM 장비를 함께 구성한 경우였고, 회선과 장비가 한 계약으로 묶여 있어 장애가 생겼을 때 연락할 곳이 하나로 정리됩니다.

두 번째 현장은 고객사가 이미 쓰고 있던 AhnLab 방화벽 장비를 그대로 살리고, 저희는 랙 정리와 결선만 맡았습니다. 장비가 아직 지원 기간 안에 있고 관리할 담당자가 있으면 굳이 새 장비로 바꾸지 않는 편이 자연스럽습니다.

반대로 장비가 오래됐거나 고장이 났을 때 대응할 곳이 마땅치 않다면, 회선에 UTM을 함께 구성하는 쪽을 권합니다. 이 판단은 장비 가격보다 "문제가 생겼을 때 누구에게 연락해서 복구할 것인가"를 기준으로 하는 편이 뒤탈이 적습니다.

방화벽 장비를 앉히기 전에 확인해 둘 것들

랙에 방화벽 장비를 새로 넣기 전에는 몇 가지를 미리 확인해 두는 편이 좋습니다. 먼저 랙에 남은 U 수와 전원 콘센트 여유를 봐야 하고, 장비 폭이 랙 표준에 맞는지, 맞지 않으면 선반이 필요한지를 함께 확인합니다.

무선 AP까지 함께 물릴 계획이라면 PoE를 지원하는 스위치인지도 미리 봐야 합니다. PoE 스위치는 랜선으로 데이터와 전원을 동시에 보내기 때문에 AP 위치마다 별도 전원선을 끌지 않아도 되지만, 스위치 자체의 소비 전력이 올라가는 만큼 전원 여유를 함께 확인해야 합니다.

업무망과 별도망을 물리적으로 분리해 달라는 요구가 있는 사무실이라면, 방화벽 장비도 한 대로 묶지 않고 나누는 편이 이후 관리가 단순합니다. 이런 요구는 시공 전에 미리 들어야 랙 배치를 다시 잡는 일을 줄일 수 있습니다.

정리

방화벽 장비 설치는 장비를 사는 일보다 랙에 자리를 만드는 일에 가깝습니다. 광단자함부터 스위치, 방화벽 장비, 모뎀까지 순서대로 내려오게 짜 두면, 나중에 증설할 때 랙을 다시 뜯는 일이 줄어듭니다.

사무실 랙 사진 한 장만 있어도 지금 구성에서 방화벽 장비를 어디에 넣을 수 있는지 먼저 가늠해 볼 수 있습니다. 랙 정리와 별도로 사무실 전체 배선 공사가 필요하면 사무실 랜공사 페이지에서 표준 시공 범위를 먼저 확인해 보시는 것도 방법입니다.

KT 회선에 방화벽 장비까지 함께 구성하고 싶다면 기업인터넷 가입 절차와 묶어서 진행하는 편이 문의 창구를 하나로 줄이는 방법입니다.