유림산전의 경우 본사에서 윈도우 2000에 SQL DB 를 사용하여 자재관리 시스템을 구축하였는데 이 DB 서버를 동탄 공장에서도 접속해야한다. 처음에는 T-1 라인을 사용하여 월 120 만원이상의 인터넷 요금을 지불했으나 라이브라 설치로 월 8 만원으로 요금이 줄었다. 월 절약 비용만 100 만원

인터넷 라인 :

인터넷 라인은 한국통신의 MyIP 를 사용하였고 IP를 두 개 받았다. 한 개는 라이브라에서 사용하고(218.x.y.62) 다른 하나는 DB 서버에서 사용한다.(218.x.y.63) MyIP 월 기본료는 6 만원이나 IP 한개를 추가했으므로 8 만원이다. 다운로드 속도는 약 3.5 메가로 종전의 T-1 라인(1.5 메가)보다 두 배이나 업로드는 600k로서 T-1 라인 1/2 수준이다. 그러나 공장에서 본사의 DB 에서 데이타를 내려받는 양이 적어 업로드 속도 600k 로도 충분하다.

네트워크 구성 :

라이브라의 primary 포트에 MyIP 라인을 연결하였고 IP 는 218.x.y.62, 로칼포트에는 192.168.1.1/24 사설 IP를 부여하였다. DB서버(윈도 2000 SQL)에는 MyIP 라인의 공인 IP 인 218.x.y.63 를 부여했다. 본사 PC는 사설 IP 192.168.1.2 부터 254까지를 사용한다.

*. 라이브라의 로칼포트에 허브를 연결하고 그 허브에 DB서버 및 다른 PC가 함께 연결되어 있다. 허브는 Layer 2 장비이므로 네트워크 주소가 다른 호스트/PC를 동일 허브에 연결해도 아무런 문제가 없다. (라우터는 Layer 3 장비이고 라이브라는 layer 4 장비이다.)

1. 동탄 공장에서 본사 DB 서버 연결 :

   본사 DB 서버가 공인 IP이므로 접속에 아무런 문제가 없다. 클라이언트 프로그램에 본사 DB 서버의 주소 218.x.y.63 를 지정하면 된다. 공장에 공유기를 사용해도 상관없다. 만약 본사에서 라이브라 대신 공유기를 사용한다면 공유기 하단에는 공인 IP를 사용하는 DB 서버를 둘수 없으므로 DB 서버를 공유기 밖에 연결하여야 한다. 그러나 라이브라에서는 로칼포트에 공인 IP와 사설 IP를 동시에 사용해도 되므로 DB 서버를 다른 PC와 함께 라이브라의 로칼 포트에 연결된 허브에 연결한다.

2. 본사 PC에서 인터넷 사용:

   본사 PC에서 인터넷 연결시는 라이브라의 주소인 218.x.y.62 로 NAT가 적용된다. PC의 게이트웨이 주소는 라이브라의 로칼 포트의 주소인 192.168.1.1 이다.

3. 본사 내의 PC-A(IP=192.168.1.10)에서 DB 서버(IP=218.x.y.63)를 연결하는 경우

   PC는 사설 IP이고 DB 서버는 공인 IP(218.x.y.63)이므로 연결이 불가능한 것 처럼 보인다. 공유기나 라우터, 다른 L4 switch 라면 이 경우 연결할 방법이 없다. 그러나 라이브라는 Local NAT 기법을 사용해 이것이 가능하다.

   즉 192.168.1.10/24 PC에서 218.x.y.63 을 연결하면 PC의 디폴트 게이트웨이가 192.168.1.1로 지정되어 있으므로 일단 라이브라로 데이타가 들어온다. 그러면 라이브라는 이 데이타의 소스 주소(Source IP) 192.168.1.10 을 라이브라의 공인 IP 인 218.x.y.62 로 변경한 후 DB 서버로 보낸다. 즉 DB 서버에서 볼 때는 마치 라이브라가 DB 서버를 접속한 것처럼 보인다. 위의 그림에서 빨간색 화살표가 LOCAL NAT시의 데이타의 흐름을 표시해 준다.

   만약 DB 서버가 사설 IP에서의 접속을 허용한다면 LOCAL NAT 를 사용하지 않고 192.168.1.10 주소 그대로 DB 서버로 라우팅 해 줄수도 있다. 라이브라에는 라우터 기능도 들어 있기 때문이다.

4. DB 서버(윈도우 2000) 와 윈도우 PC 간의 파일/프린터 공유

   DB 서버와 윈도우 PC 간에 네트워크 주소가 다르므로 파일/프린터 공유 가 안된다고 생각하는 사람이 많은데 그렇지 않다. 원래 마이크로소프트사에서 윈도우 PC에서 파일/프린터 공유에 TCP/IP 프로토콜을 사용하지 않았다. NetBEUI(NetBios Extended User Interface)를 사용했다. 그러나 요즘은 거의 모든 서버/피시 들이 TCP/IP를 사용하므로 TCP/IP 로서도 파일/프린터 공유가 가능하게 수정했을 뿐이다.

   윈도우에 NetBEUI 라는 프로토콜을 추가하면 IP가 달라도 파일/프린터 공유가 가능하다. 이 설정이 어렵다면 윈도우의 command 명령으로 도스 모드로 나가 net use k: \\Server_ip\directory 명령을 주면 IP가 달라도 파일공유가 된다. (내 컴퓨터에 K: 드라이브가 생성된다.) 그것도 어렵다면 DB 서버의 랜카드에 192.168.1.x IP를 추가한다. (윈도우 2000 에서는 한 개의 랜카드에 두 개의 IP를 줄 수 있다.)

응 용

• 대역폭을 늘리려면

  피시에서 인터넷 사용이 많다면 라이브라의 Secondary 포트에 ADSL premium 라인을 연결하면 다운로드 속도가 7 메가가 나온다. 그래서 MyIP 라인을 서버 전용으로 그리고 premium 라인은 피시에서 인터넷 검색 전용으로 사용해도 된다. 라인을 두 개 사용할 경우 두 라인 중 하나가 끊겨도 인터넷 검색은 지장이 없다. 라이브라에는 라인 자동 백업 기능이 있다.

  정말로 대역폭을 많이 필요로 한다면 라이브라-1000 모델에 ADSL 라인 4개를 연결하면 28 메가(다운로드)를 사용할 수 있다.

• 서버의 업로드 속도를 올리려면(비대칭 라우팅)

  MyIP 라인의 업로드 속도가 600k 여서 불편하다면 즉 외부에서 서버를 접속해서 파일을 다운로드 받는 속도를 높이려면 비대칭 라우팅을 사용하면 된다. 업로드 속도가 10메가 bps 인 VDSL 라인을 라이브라의 Secondary 포트에 연결하면 서버 연결시는 MyIP 라인으로 연결하지만 서버에서 데이타가 나갈 때는 VDSL 라인을 사용하게 구성이 가능하다.

  VDSL 라인이 없다면 라이브라에 두 개의 MyIP 라인을 연결해 업로드를 두 라인에 교대로 내 보낼수도 있다. 이 경우는 업로드 총 대역폭이 약 1.2 메가가 된다.

• 비용을 더 절감하려면

  MyIP 라인에서 IP 한 개를 받아도 서버 운영이 가능하다. 이 경우에는 DB 서버에는 사설 IP(192.168.1.x)가 부여되고 라이브라에만 공인 IP가 부여된다. 인터넷에서 DB 서버를 접속하려면 라이브라의 공인 IP로 연결하면 된다. 라이브라에서는 Port Forwarding 기법을 사용해 라이브라 주소로의 연결을 실제 서버 주소로 포워딩 한다. 이 경우 월 비용은 6 만원이 든다.

라이브라 사용시의 이점
1. 공유기를 사용한다면 네트워크를 둘로 분리해야 한다. 즉 서버는 MyIP 라인을 직결하고 PC는 유동 IP 라인을 따로 신청해 공유기에 연결해 별개의 네트워크로 만들어야 한다. 이 경우 파일/프린터 공유에 문제가 발생한다. 라이브라에서는 네트워크를 둘로 분리할 필요가 없다.

2. 라이브라에 인터넷 라인을 두 개 이상 연결 가능하므로(라이브라-1000 모델은 5 개) 사용 가능 대역폭이 대폭 증가한다. source ip/source port 별로 각 라인 간의 트래픽 분배(경로 설정)가 가능하다. 즉 서버는 전용선으로 PC는 ADSL 로 데이타를 보내도록 구성하는게 가능하다. 공유기에서 두 라인을 지원한다해도 포트별 배분이나 소스 IP에 의한 배분이 불가능하다. 단지 두 라인에 교대로 배분하는 방법 밖에 없다.

   *. 라우터는 Source IP로 경로를 설정하는게 불가능하다. 라이브라는 가능하다. 믿지 못하시겠다구요? 믿으세요.

3. 라이브라의 방화벽 기능을 사용하면 DB 서버를 특정 IP에서만 접근이 가능하게 설정이 가능하다. 즉 위의 유림산전의 경우에 공장에서 고정 IP를 사용하므로 본사의 DB 서버를 공장에서만 접근이 가능하다.

4. 라이브라의 VPN 기능을 사용하면 원격지 PC에서 라이브라에 VPN 접속을 해야만 DB 서버를 연결할 수 있게 설정이 가능하다. VPN 접속시에 계정과 패스워드를 체크하므로 서버의 보안이 대폭 강화된다. 또 라이브라에서 방화벽 기능을 적용해 외부에서 DB 서버의 접근을 막았어도 유동 IP 사용자도 VPN 계정을 부여해서 DB 서버로의 접속을 허가 할 수 있다. 따라서 방화벽 기능을 끄지 않고도 서버 관리자가 집에서 유동 IP로 DB 서버 접속이 가능하다.