메트로이더넷 100 메가 와 VDSL 100 메가 합해서 200 메가를 연결했다. (VDSL은 20 메가이지만 VDSL 서버 장치에 연결해서 100 메가까지 나온다.)

7호선 가리봉역에 위치한 라이온즈 빌딩(모두 3 개 동임)에 설치된 라이브라는 향 후 약 5,000 대의 피시가 연결될것으로 예측된다. 라이온즈 빌딩 3 동의 모든 피시 및 서버의 트래픽이 라이브라를 거쳐서 인터넷으로 나간다.

여기에 설치된 라이브라는 WAN 포트 3 개(100 mega)와 랜포트 3 개(모두 1 giga FX) 를 장착하고 있으며 WAN 포트에는 메트로이더넷 100 메가와 VDSL 2 라인(각 20 메가)이 연결되어 있다.

주 기능은 L4(메트로이더넷 라인과 VDSL 라인 간의 트래픽 분배), 대역폭 제어(업체별 대역폭 할당), 방화벽(웜 차단 및 MAC filtering), 라우팅(사설 IP를 사용하는 피시에서 공인 IP를 사용하는 서버를 연결시), 라인 fallback(메트로이더넷 절단시 VDSL 라인으로 자동 전환), NAT 기능 등이다.

안양 코리아 홈쇼핑의 ADSL Multi, 및 MyIP 는 3 개 모두 7 메가 가량 다운로드 속도가 나온다.(일반의 경우의 2.5 배) 한국통신이 전화를 많이 사용한다고 특별 배려를 했다. 즉 대역폭 제한을 걸지 않았다. 이 회사는 서버가 10 대가 넘는데 전용선을 사용하지 않고 ADSL Multi IP 라인으로 모든 인터넷 서버(웹서버, 메일 서버 등) 를 운영한다.

성동문화정보센터의 한국통신 ADSL premium은 다운로드 속도가 7200kbps가 나온다. 라이브라에서 측정한 ADSL 라인 중 가장 속도가 빠르다. 행당전화국과 이웃이어서 데이터 로스가 전혀 없기 때문인 것으로 보인다.

IP 한 개(케이블 모뎀)로 VPN으로 목포우체국 우정업무 프로그램을 집에서 재택근무를 하면서 동시에 인터넷도 사용하고, 웹서버까지 운영하게 하는 설정이 극히 까다로운 사이트였다. 리눅스의 기본적인 네트워킹 기능은 거의 다 사용했다.(L4, VPN, NAT, Port forwarding, IP aliasing, Proxy ARP 등)

라이브라 도입 전에는 E-1 만 3 개를 사용했다. 도서관에 E-1 2 개(trunking으로 4메가), 여성문화회관(교육장)에 E-1 한 개였다. 월 통신료만 600 만원. 하지만 라이브라 2 대를 구입하고서 통신비가 220 만원으로 줄었다.(현재 도서관에는 E-1 1 개에 ADSL Premium 3 라인, 여성문화회관에는 ADSL premium 만 2 라인 사용하고 있다.) 월 380 만원 절약.

라이브라 구입비를 3 개월만에 다 뽑고 지금은 연간 4,000만원씩 벌고 있다. 일반 기업체라면 담당자는 특진감이지만 공무원이라 상장 하나도 못 받았다. 역시 살림은 여자가 해야 하는 모양이다. (라이브라 도입을 강력히 추진했던 전산 담당자가 여자 분이었다. 그 담당자 외의 다른 사람들은 다 라이브라 도입을 반대했다. 잘못되면 책임지기 싫다고..)

속도는 도서관의 경우 기존 4 메가에서 23 메가(E-1 2 mega + ADSL 7 mega * 3)로 6 배, 여성문화회관은 2 메가에서 14 메가로 7 배 빨라졌다.(다운로드 기준) 라이브라 도입 전에는 4 메가(E-1 2개)를 4 개 도서관 약 800 대의 PC에서 사용했으므로 (성남의 다른 3 개 시립 도서관이 중앙도서관을 통해 인터넷이 나가게 설계되어 있었다.) 인터넷으로 동영상 강의를 듣는게 불가능할 정도였다. 그러나 중앙도서관에서 라이브라 설치로 인터넷 속도가 대폭 향상되자 다른 3 개 시립 도서관도 모두 라이브라를 도입해서 지금은 인터넷이 각 도서관에서 직접 ADSL 라인으로 나가게 되었다.

중앙도서관의 E-1 전용선 1 개는 유지하고 있다. 외부에서 4 개 도서관 웹서버를 접속하는데 사용되기 때문이다. 또한 접속자의 IP 주소를 체크해서 접속을 허용하는 사이트 (국회도서관, 국립중앙도서관 등)는 전용선으로 연결해야 하기 때문이다.

ip4.co.kr 에서 라이브라의 ppTp VPN 기능을 사용해서 유동 IP를 사용하는 피시에 고정 IP 한 개를 부여해 주는 서비스를 하고 있다.

IP4 에 설치된 라이브라(한 대)는 C class 3 개 총 750개의 IP를 할당해 주고 있는데 IP 개당 월 만원 ~ 3 만원을 받으므로 500 만원 이상의 월 소득을 올리고 있다.

(국내의 VPN 장비 중 500 개 이상의 터널을 생성할 수 있는 장비는 라이브라 뿐이다. 수입품의 경우 수천만원을 받는다.)

라이브라의 ppTp VPN 공인 IP 서비스를 사용하면 월 3만원하는 ADSL/케이블 라인에서도 웹서버/메일서버 등의 인터넷 서버 운영이 가능하므로 현재 국내에서 고정 IP를 받을 수 있는 가장 저렴한 해결책이다.

(접속자에게는 별도의 장비가 필요 없다. 윈도우에 내장된 VPN 프로그램 설정만으로 바로 고정 IP를 받을 수 있다. 자세한 사항는 http://www.pptp.co.kr/ 을 참고하기 바란다.)

특히 DI-604 같은 VPN Pass Through 기능이 있고 Multi-Session 을 지원하는 공유기를 사용한다면 ADSL 라인 한 개만으로도 수십개의 공인 IP를 받는게 가능하므로, 자주 현장을 이동하는 현장 사무소 등에서 본사의 방화벽을 통과하기 위해 고정 IP를 필요로 하는 경우나, 전용선 설치가 어려운 지역 등에서 서버를 운영 하는 경우 등에 유용하다.

이 회사는 최근 백업용으로 한 대를 더 구입했다. 사용자는 두 서버 어느 쪽으로 접속해도 동일 IP를 부여 받으므로 둘 중 하나가 다운되도 서비스에 지장이 없다.

분당 아미고 빌딩에 입주한 한 일본계 회사의 인터넷 속도를 향상시키기 위한 기발한 발상. 아미고 빌딩에 연결된 하나로의 해외망이 너무 느려 한국통신망을 사용하는 양평동의 우림 E-biz 빌딩으로 VPN을 연결했다.(아미고 빌딩에는 한국통신 라인이 들어가지를 못한다.) 그래서 하나로망에 연결돼 있는데도 해외사이트를 연결할때는 양평동 우림 E-Biz 빌딩의 한국통신 라인으로 데이타가 나간다. 덕분에 해외 사이트 연결이 3 배 이상 빨라졌다.

라이브라에서 가능한 기능은 거의 다 사용한다. 사용하는 기능을 보면

1. L4 : 메트로 이더넷(100 메가)과 VDSL(100 메가) 두 라인에 트래픽 분배
2. QOS(대역폭 제어) : 입주 업체별로 최대 사용량 10 메가 bps 할당
3. Firewall : Worm 차단, 공유기 사용 차단을 위한 MAC address filter
   *. 유동 IP 라인 여럿에 IP 만 얹어 파는 서비스도 차단한다.
4. VPN(GRE) : 분당 아미고 빌딩 하나로 망과 연결
5. DHCP 서버 : 입주 업체의 네트워크 프린터에 IP 부여
6. DHCP client : VDSL 라인 연결에 사용
7. NAT : 사설 IP 사용시 필요
8. REDIRECTION : 사설 IP PC에서 메신저로 파일 업로드시 필요

등이다. PPPoE, Port forwarding, DHCP Relay, VPN(PPTP server & client) 기능 외는 다 사용한다.

라이브라 최초 설치시에는 라우터만 4 대, 3 곳의 WAN, 네트워크가 열 개 가까이로 쪼개져 있는 가히 미로 형태의 복잡 다기한 네트워크 구조를 갖고 있었다. 사옥과 공장 등이 4곳으로 분산돼 있었기 때문이다.(신사옥으로 이전한 후에는 아주 간단해졌다.)

라우팅 테이블 구성도 내부 라우터 3 대 사이의 라우팅까지 인터넷 라우터가 담당하는 알수 없는 구조였다. 즉 A 라우터에서 B 라우터로 가야할 데이타가 A 라우터에서 인터넷 라우터로 보내고 인터넷 라우터가 다시 이를 B 라우터로 보내는 식이었다.(본지사를 연결하는 여러 대의 라우터를 갖고 있는 상당수 회사들이 이런 비효율적인 방식을 선호한다. 설정이 쉽기 때문이다. 이 경우 인터넷 라우터가 다운되면 A에서 B로 가는 라우팅도 중단된다.)

4 대의 라우터의 라우팅 테이블 파악만 3 일을 소비할 정도로 복잡했고 무려 3 번의 방문과 인터넷 라우터의 교체 끝에 성공한 악전고투 사이트였다. (그 인터넷 라우터 생산업체는 지금 망했다. 역시 제품에 문제가 있으니 회사가 오래 버티지를 못하는 모양이다. 지금까지 라이브라 설치를 위해 장비를 교체하거나 설정을 변경한 곳은 튼튼영어 한 곳 뿐이다.) 설치를 위해 투자한 시간은 7 일 정도인데 (대부분의 사이트는 1시간에 끝난다.) 장비 값은 200만원도 못 받았다.

법X처 산하의 모 연구원에 라이브라 장비가 들어갔다. 행망(E-1) 한 라인으로는 인터넷이 너무 느려 라이브라에 ADSL 한 라인을 더 추가해서 주로 웹 트래픽을 ADSL 라인으로 나가게 설정했다. 덕분에 인터넷 속도가 3 배 가량 빨라졌다. ADSL 다운로드 속도가 3.5 메가 이기 때문이다.

그리고 라이브라의 트래픽 보는 화면을 http://libra.linuxlab.co.kr 에 연결했다. 즉 klri.linuxlab.co.kr 이런 식으로 링크를 걸었다. 물론 klri.linuxlab.co.kr 는 그 연구원에서 사용하는 IP 주소 중 하나이다.

그런데 그 연구원을 감독하는 부서의 전산 담당 공무원이 연구원에 전화를 해서 그 화면을 당장 없애라는 것이다. 그런데 그 이유가 걸작이다. 요절복통이랄까? 그 사람 왈 klri.linuxlab.co.kr 도메인 이름을 알면 그 연구원에서 사용하는 서버의 IP 주소를 알 수 있어 그 연구소 서버들이 해킹 당할 우려가 있다는 것이다. (그 연구원에는 수천만원 짜리 방화벽이 설치되어 있고 라이브라는 방화벽 밖에 위치한다.)

그런데 그 정부부처 홈페이지 가면 그 연구소의 웹사이트 주소가 관련사이트에 소개되어 있다. 그리고 검색 사이트에서 그 연구원 이름만 누르면 그 연구원의 웹서버 도메인 이름은 바로 나온다.(물론 그 연구원의 웹서버는 일반인들도 접속해서 법령 검색 등을 할 수 있다.)

그래서 윈도우 기본만 알면 "nslookup 도메인" 명령으로 그 연구소의 웹서버 IP 주소를 바로 알 수 있다. 그 연구원에 설치된 라이브라의 IP 주소를 알아도 그 연구원의 웹서버 주소를 알 수 없지만, 그 연구원의 웹서버 IP 주소는 네트워크의 기본만 알아도 바로 찾을 수 있다.

그 전산 담당 공무원은 아마도 도메인 이름으로 IP 주소를 찾는 방법도 모르는 최악의 넷맹인것 같다.

과천 서울랜드(한덕개발)의 40 여 개 전체 매표소의 단말기의 라우팅, 신용카드 조회기의 인터넷 연결 및 라인백업을 라이브라 1 대가 담당하고 있다. (매표소에 설치된 신용카드 조회용 PC에서 인터넷을 사용하지 못하게 하는 방화벽 기능도 들어 있다.) 일요일 같은 경우 아마 라이브라를 거쳐가는 돈이 몇 억은 될 것 같다.

라이브라가 정지되면 서울랜드의 전체 입장권 및 놀이기구 발권, 신용 카드 조회가 수동으로 처리된다. 처음에는 너무 책임이 무거워 설치를 망설였는데 2002년 6월 설치 후 지금까지 동안 단 한번의 에러도 없이 가동을 하고 있다.

라이브라의 기본 기능인 트래픽 분배(L4 Switch) 기능을 가장 잘 업무에 적용한 업체이다. 본사의 경우 라이브라-500에 한국통신 E-1, 데이콤 메트로 이더넷(4 메가), ADSL MyIP 등 3 회선을 연결했다.

E-1 라인은 전국의 7 개 사무소 및 해외 사무소와 대리점 등 거래처에서 본사 내의 서버를 접속하는 용도 및 VoIP 장비 간의 통신용으로 주로 사용되고, ADSL MyIP 라인은 본사 직원들의 인터넷 검색용으로 주로 쓰인다.(모든 인터넷 검색이 다 ADSL 라인으로 나가는 것은 아니다. 포트별 배분으로 특정 포트 - 웹(tcp/80), ftp(20:21/tcp) 등 전용선을 사용할 필요가 없는 데이타 - 만 보낸다.)

데이콤 라인은 주로 해외에서 한국통신 E-1 라인의 속도가 느린 지역 및 E-1 라인 대체 접속용으로 사용한다. 즉 KT E-1 과 데이콤 라인 둘 중에서 빠른 쪽을 사용하도록 설계했다.(해외의 경우 지역에 따라 한국통신 또는 데이콤의 속도가 빠르다. 하나로 통신은 해외망이 매우 취약하다.)

또 하나 데이콤 라인의 중요 용도는 회사 내의 DB 서버 데이타를 회사 밖의 IDC 센터에 위치한 백업 DB 서버로 실시간 백업을 하기 위한 데이타 전송용이다. (이 부분은 비대칭 라우팅을 사용했다. 즉 회사 내의 DB 서버에서 데이타가 IDC 의 서버로 업로드 될 때는 데이콤 라인이 사용되지만 IDC 서버에서 회사 내 DB 서버로 데이타가 전송 될 때는 한국통신의 E-1 라인이 사용된다.)

따라서 전체적으로 각각의 라인을 적은 비용으로 매우 조화있게 사용하면서도 어느 한 라인이 절단돼도 거의 업무에 지장을 받지 않게 잘 설계돼어 있다.

즉 ADSL 라인이 다운되면 직원들의 인터넷 사용은 KT E-1 라인으로 자동 전환 된다. 또 E-1 라인이 다운되면 외부 사용자들은 데이콤 라인으로 회사 내의 서버를 접속하면 된다. 데이콤 라인이 다운되면 DB 서버 백업은 E-1 라인을 통해 이루어진다. (라이브라의 라인 자동 fallback 기능을 사용한다.)

*. 왜 E-1 라인과 데이콤 메트로 이더넷(4 메가) 두 라인을 한 개로 합해서 메트로 5 메가를 사용하지 않느냐는 질문이 나올수도 있다. 물론 비용면에서는 유리하다. 그러나 아래 두 가지 문제점이 있다.

• 한 개의 라인으로 통합시 그 라인이 다운되면 외부에서 회사 서버 접속이 불가능해 진다.
• DB 서버 백업시 라인이 한 개면 백업이 실시되면 5 메가 전체를 DB 서버 백업이 차지한다. 그 경우 외부에서 회사 서버 접속이 느려진다.

지방 사무소의 경우에도 128k 전용선에 ADSL MyIP 라인을 연결해서 본사에서 지방 사무소에 설치된 서버를 원격 접속할 때는 128k 라인으로 접속하나 사무소에서 본사로 데이타를 전송할 때는 ADSL 라인이 사용된다. 즉 비대칭 라우팅이다.