VLAN (Virtual LAN) 계획

🎯 VLAN 전략

병원 네트워크는 기능과 보안 요구사항에 따라 6개의 VLAN으로 분리합니다.

📋 VLAN 정의

| VLAN ID | 이름 | 설명 | IP 범위 | 인터페이스 | |---------|------|------|--------|-----------| | 100 | Management | 관리/서버 네트워크 | 172.20.1.0/24 | Mgmt-VLAN | | 200 | Office | 사무실/PC | 172.20.2.0/24 | User-VLAN | | 300 | Medical | 의료기기/EMR | 172.20.3.0/24 | Med-VLAN | | 400 | Guest | 방문객/게스트 | 172.20.4.0/24 | Guest-VLAN | | 500 | VoIP | IP 전화 | 172.20.5.0/24 | Voice-VLAN | | 600 | IoT | 카메라/센서 | 172.20.6.0/24 | IoT-VLAN |

🔐 VLAN 간 통신 정책

허용 (Allow)

모든 VLAN → Management (필요 시에만)
Management → 모든 VLAN (관리 목적)
Office → 서버 (HTTPS, SSH)
Medical → 서버 (DB, API)

차단 (Deny)

Guest VLAN ↔ 내부 모든 VLAN
IoT VLAN ↔ Medical VLAN
IoT VLAN ↔ Office VLAN
Medical VLAN ↔ Office VLAN (미승인)

🌐 각 VLAN별 구성

VLAN 100 (Management)

용도: 네트워크 장비, 서버, 관리 접근
장비: 스위치, 라우터, NAS, 서버
보안: 암호화 통신 필수 (SSH, HTTPS)
접근: 승인된 인원만

VLAN 200 (Office)

용도: 사무실 컴퓨터, 프린터
장비: PC, 노트북, 프린터
접근: 모든 직원
제약: 인터넷만 허용 (내부망 제한)

VLAN 300 (Medical)

용도: 의료기기, EMR, 핵심 시스템
장비: 의료장비, EMR 서버
보안: 최고 수준 (VPN 접근만)
접근: 의료진, 시스템 관리자

VLAN 400 (Guest)

용도: 방문객, 임시 접근
기간: 임시 (일일)
접근: 제한된 인터넷만
제약: 내부 시스템 접근 불가

VLAN 500 (VoIP)

용도: IP 전화 시스템
장비: IP 전화기
우선순위: QoS 설정 (높음)
보안: VLAN 격리

VLAN 600 (IoT)

용도: 보안 카메라, 센서
장비: CCTV, 온습도 센서
데이터: 안전한 저장소로만
제약: 인터넷 접근 금지

🔒 트렁킹 (Trunking)

스위치 간 연결

3층, 4층, 5층 IDF ↔ 메인 스위치
사용 프로토콜: IEEE 802.1Q (VLANs: 100-600)

⚙️ 게이트웨이 설정

| VLAN | 게이트웨이 IP | DNS | NTP | |------|--------------|-----|-----| | 100 | 172.20.1.1 | 172.20.1.11 | 172.20.1.12 | | 200 | 172.20.2.1 | 172.20.1.11 | 172.20.1.12 | | 300 | 172.20.3.1 | 172.20.1.11 | 172.20.1.12 | | 400 | 172.20.4.1 | 8.8.8.8 | pool.ntp.org | | 500 | 172.20.5.1 | 172.20.1.11 | 172.20.1.12 | | 600 | 172.20.6.1 | 172.20.1.11 | 172.20.1.12 |

📝 VLAN 관리

추가 요청 절차

부서장 승인
네트워크팀 검토
IP 범위 할당
스위치 설정
테스트 및 문서화

변경 이력

2026-01-16: 초기 구성 완료

작성일: 2026-01-16 마지막 업데이트: 2026-01-16

병원 네트워크 문서 포털

VLAN 계획