신규 공장 인프라 구축 작업
(정보시스템구축) 정보시스템 구축·운영 기반 정보보안 전문가 양성과정A23(5) 1회차
KH Mobis
최형민(팀장) ,
이근복 ,
최수빈 ,
김민지 ,
홍예진
| 개요 | (주)KH는 최근 사업확장을 예정 중에 있으며, 그 중 하나인 자동차 사업에 대해 2024년 완공 예정인 KH 자동차 공장의 네트워크 인프라 구축을 자회사인 KH Mobis가 요청을 받게 되었다. 이에 KH Mobis는 기본적인 사내 네트워크망 구축을 시작으로 방화벽을 이용한 특정 구간의 통신 제어 및 설비의 오류 발생 시, 신속한 대처를 위한 실시간 로그 기록 추적 시스템, 내부 데이터베이스와 모니터링 웹페이지 구축을 통한 공장 내 인적/물적 자원을 원활히 관리를 목표로 작업을 진행한다. |
|---|---|
| 구현기능 | "1. 공장동 네트워크 장비에 장애가 발생해도 다른 네트워크 장비로 통신이 가능하도록 네트워크 이중화를 구현한다. DHCP로 공장동별 설비마다 IP를 부여하고, 설비 내부망끼리 통신이 가능하게 설정한다. 설비 오류 발생시(ping이 안나가면) 로그 기록이 남도록 구현한다. crontab 기능으로 특정 시간마다 자동으로 백업이 되도록 스케쥴링을 구현한다. DB에서 데이터를 가져와서 각 공장별 재고 현황을 웹페이지로 구현한다. 방화벽 및 ACL을 통해서 특정 IP 대역대/특정 서비스만 통신이 가능하도록 설정한다. 공장 내 통신용 PC를 통해서 메일 통신이 가능하게 구현한다. 2. 사무동 네트워크 장비에 장애가 발생해도 다른 네트워크 장비로 통신이 가능하도록 네트워크 이중화를 구현한다. 각 부서별로 네트워크망 분리 목적으로 VLAN을 구현한다. 방화벽(iptables)을 통해서 특정 IP 대역대/특정 서비스만 통신이 가능하도록 설정하고, 특정 관리자 IP만 서버 접근 권한이 있도록 부여한다." |
| 설계의 주안점 | "1. 공장동 네트워크 이중화 기능이 정상적으로 되는지 확인한다. DHCP를 통해서 공장동별 설비마다 IP가 제대로 부여 됐는지 ping 통신으로 확인한다. 설비별로 ping이 나가도록 xinetd 데몬 백그라운드로 설정하고, 설비 오류 발생시(ping이 안나가면) 해당 오류가 로그 기록에 남았는지 확인한다. DB에서 웹서버로 데이터를 정상적으로 읽어들이는지 확인한다. 웹페이지 구현을 통해서 공장동 근무자가 재고현황을 조회 가능하도록 설정한다. DB에서 웹페이지로 데이터를 정상적으로 읽어들이는지 확인한다. SMTP를 통해 내부망 메일 통신 기능이 정상적으로 되는지 확인한다. 웹페이지 접속 및 메일 서버 이용시 DNS를 구현하여 도메인 주소를 통한 접속이 가능하도록 한다. 2. 사무동 네트워크 이중화 기능이 정상적으로 되는지 확인한다. DHCP를 통해서 부서별로 IP가 제대로 부여 됐는지 ping 통신으로 확인한다. 방화벽(iptables) 및 ACL을 통해서 특정 구간에 특정 조건을 통한 통신 제어를 설정한다. 각 부서별로 네트워크망 분리 목적으로 VLAN 사용한다. DB에서 웹페이지로 데이터를 정상적으로 읽어들이는지 확인한다. 웹페이지 구현을 통해서 일반 직원도 재고현황 및 인원현황 등을 조회 가능하도록 설정한다." |
| 사용기술 및 개발환경 |
"[OS] Windows 10 Linux (CentOS 6.7) [주요 프로그램] GNS3 : 2.2.5 Wireshark : 4.0.7 MySQL : 5.1.73 원격 접속(SSH) : openssh-server-5.3pl 방화벽(iptables) : iptables-1.4.7 DHCP : dhcp-4.1.1 DNS 서버 : bind-9.8.2 메일 : postfix-2.6.6 / dovecot-2.0.9 데몬(xinetd) : xinetd-2.3.14 웹서버(httpd/php) : http-2.2.15 / php-5.3.3 SSL(인증서) : openssl-1.0.1e / mod_ssl-2.2.15 서버 이중화 패키지 : heartbeat-3.0.4 라우팅 관련 패키지 : quagga-0.99.15" |
이전글 | kh그룹 재단의 kh대학교 설립 구성도
다음글 | 신설 대학교를 위한 네트워크, 서버 구성
