🔐 VLAN 계획 (06_VLAN)

이 폴더에는 병원 네트워크의 VLAN(Virtual Local Area Network) 구성 및 정책을 저장합니다.

📁 폴더 용도

이 폴더에 저장할 문서:

필수 문서

• VLAN 정의 (VLAN_Definition.md)

  • VLAN ID별 이름 및 목적
  • 예: VLAN 100 = Management
  • 예: VLAN 200 = Office
  • 예: VLAN 300 = Medical Devices

• VLAN 통신 정책 (Communication_Policy.md)

  • VLAN 간 통신 허용/차단 규칙
  • 어떤 VLAN이 어떤 VLAN과 통신 가능한지
  • 보안 요구사항 반영

• 게이트웨이 및 라우팅 (Gateway_Config.md)

  • 각 VLAN의 게이트웨이 IP
  • DNS 서버 설정
  • NTP 서버 정보
  • 기본 라우팅 규칙

• 트렁킹 설정 (Trunking_Config.md)

  • 스위치 간 트렁킹 포트 정보
  • 지원하는 VLAN 목록
  • 태깅 프로토콜 (802.1Q)

• 무선 네트워크(WiFi) VLAN (Wireless_VLAN.md)

  • WiFi별 VLAN 할당
  • 보안 설정 (WPA2/WPA3)
  • 게스트 네트워크 설정

선택 문서

• VLAN 토폴로지 다이어그램
• 액세스 제어 목록 (ACL) 규칙
• QoS (Quality of Service) 설정
• VLAN 변경 이력

📝 VLAN 정의 테이블 예시

| VLAN ID | 이름 | 설명 | IP 범위 | 보안 수준 | |---------|------|------|--------|---------| | 100 | Management | 관리 네트워크 | 172.20.1.0/24 | 높음 | | 200 | Office | 사무실 | 172.20.2.0/24 | 중간 | | 300 | Medical | 의료기기 | 172.20.3.0/24 | 최고 | | 400 | Guest | 게스트/방문객 | 172.20.4.0/24 | 낮음 |

📝 통신 정책 예시

허용:
- Office → Server (필요한 포트만)
- Management → 모든 VLAN (관리 목적)
- 모든 VLAN → Internet

차단:
- Guest → 내부 모든 VLAN
- Medical ↔ Office (분리)

👥 담당자

• VLAN 설계: [담당자명]
• 네트워크 보안: [담당자명]

---

마지막 업데이트: 2026-01-16 버전: 1.0