I. 제안개요

네트웍 재구성을 위한 제안서

네트웍 제구성 제안서

I. 제안개요가 . 제안의목적

제안의 목적제안의 목적

신속한업무처리의

지원대고객 서비스

차별화무중단

서비스의지원

운영관리의효율성 강화

수협중앙회 종합통신망 구축

본 사업은 수협중앙회가 은행업계에서 선두주자로서 위상을 확보하고 경쟁력을 확보하는데 있어 효율적이고 차별화된 서비스 지원을 위한 최적의 네트웍 구축 / 유지를 위해 네트웍을 재구축에 당사가 본 제안을 제출함으로써 상기 목적달성에 당사의 기술력과 경험이 이러한 목적에 부합하여 그 중심이 되고자 한다 .

실제 수협중앙회의 네트웍은 향후 금융업무의 미래지향적인 서비스를 도입함에 있어 한계가 있고 고속화된 서비스를 제공하기에는 부족한 용량의 인프라이다 . 따라서 이러한 문제를 해결하기 위한 네트웍 인프라 구축이 시급한 실정이다 .

본 제안은 정보통신망 구축에서 제시하는 여러가지 권고사항과 제안사인 쌍용정보통신이 보유하고 있는 유사 정보통신망 구축 경험 , 최신 정보통신기술에 대한 노우하우를 접목하여 , 최적의 정보통신망 구축을 위한 가이드라인을 제시하고 있으며 , 성공적인 프로젝트 수행을 위한 다양한 자원의 효과적인 활용방안을 제시하고 있습니다 .

새로운기술의 도입

• 계정계와 정보계의 데이터망 통합후 음성망과의 단계적 통합

• 기존의 폐쇄형 프로토콜에서 개방형 프로토콜로의 전환

• 통신장비 및 회선 백업으로 장애없는 안정적인 통신망 구축

• 통신망의 원할한 운영을 위한 통신망 관리시스템 (NMS) 구축

• 계정계와 정보계의 데이터망 통합후 음성망과의 단계적 통합

• 기존의 폐쇄형 프로토콜에서 개방형 프로토콜로의 전환

• 통신장비 및 회선 백업으로 장애없는 안정적인 통신망 구축

• 통신망의 원할한 운영을 위한 통신망 관리시스템 (NMS) 구축

주요 추진 과제



제안의 범위제안의 범위

제안의 범위는 기본적으로 제안요청서에서 요청한 다양한 요청 범위를 수용하며 ,

쌍용정보통신이 추가로 제안하는 사항을 포함하여 다음과 같이 제시합니다 .

구분 항목 제안 내용

보험회사요청범위

정보통신망구축을 위한 마스터플랜 수립

실질적인 마스터플랜 수립방안 제시정보통신망 발전방향 및 서비스 개선방안 제시효율적 업무수행을 위한 접근환경 개선 및 서비스 품질향상 방안

제시

전산센터 및 영업점 네트웍 재구성 방안

전산센터 대한 기가비트 백본 구축방안 제시지점 구성 및 LAN 업그레이드 방안 제시센터간 또는 센터 지점간 WAN 재구성 방안 제시

데이터 / 전화 /방송통합망 구축

시NMS 에 의한 통신망 모니터링 및 장애예방 방안 제시

대리점 통신망ADSL 전환

대리점 사용자의 서비스 개선을 위한 ADSL 망 전환 구성 제시

데이타 보안을 위한 VPN 구축 방안 제시

지점간 백업망구축

지점 백업을 위한 ISDN 장비 활용방안 제시ADSL 망을 통한 지점 백업 및 인터넷 활용 방안 제시전용회선을 이용한 이중화 방안 제시

통합고객 콜센터시스템 구축

시

모바일 오피스시스템 구축

시

통합고객 관리시스템 구축

시

구분 항목 제안 내용

쌍용 정보 통신 추가제안범위

현행 NMS 분석 및 효율성 재고

현행 NMS 와 신규 도입장비 등의 효과적인 연계를 통한 최적의 NMS 구축 방안을 제시

최적화된 트래픽 관리 방안 및 장점 제시

인터넷망 최적화방안

인터넷 속도의 향상 방안 제시인터넷 케싱 기술 구현 방안 제시

장 시

나 . 제안 범위 및 내역 (1) 제안의 범위



1) 정보통신망 구축 사업에 대한 분석

( 가 ) 현행 정보통신망에 대한 분석 및 평가

정보통신망 분석정보통신망 분석

(2) 과업수행범위 제안 내역

구분 현네트웍 문제점 개선방안

Topology

현재 네트웍은 모든 데이터가 센터로 집중되는 구조로 되어 있으며 , 이는 Application 및 서버와도 많은 관련이 있음

기존의 구성을 최대한 수용하며 데이터의 흐름에 따른 WAN 구성 및 고속 LAN 을 위한 Switch 구성 , Router 로서 전체 WAN 네트웍 환경을 Migration

Application수용

향후 개발되는 정보시스템 , 차세대 멀티캐스트 및 VOD, 화상회의 시스템등을 위한 고대역의 LAN 및 WAN Backbone 이 필요 .

전체 네트웍을 고속 WAN 망으로써 ATM 및 F/R 를 그리고 LAN 망으로서 Fast Ethernet방식 , TCP/IP 및 Routing, Switching 에 관련되는 프로토콜을 사용함으로써 요구되는 고속의 대역폭을 수용하고 QoS 등을 보장하도록 한다 .

백업구성영업점 및 영업소에서의 백업은 거의 없어 안정적인 망운영에 차질

영업점 및 영업소에서 백업시스템을 도입함으로써 망의 안정성을 확보하고 단계적인 백업방안으로써 고속의 백업 구현

인터넷 사용

인터넷 서비스로 인한 실제 업무 트래픽에 대한 QOS 가 보장이 되어 있지 않음 . 증가하는 인터넷 트래픽에 대한 적절한 서비스가 되고 있지 않음 .

인터넷 사용을 위하여 단계적인 방안을 도입한다 . 기존회선에 인터넷 전용 PVC 를 활용함으써 회선비용을 최소화하고 향후 VPN등의 2 단계 도입시는 ADSL 등의 초고속 인터넷을 활용함으로써 인터넷 접속 서비스 품질을 높이고 중앙센터에서 모든 Log 를 실시간으로 관리함으로써 보안 및 인터넷 접속서비스의 체계적 관리를 한다 .

음성통합

현재 음성망이 따로 존재하지 않은 상태이며 , 그로 인한 시외 구간 통화료로 많은 비용이 발생함

지역센터는 초기에 F/R 회선을 통한 VoIP서비스를 제

공하며 전체적으로 망의 안정화에 맞춰 Router

Based 의 QoS 를 적용하여 완전한 데이터 , 음성 통합

서비스를 구현함으로써 회선비를 최소화한다 .



LAN LAN 구성 분석구성 분석

정보통신망의 물리적 구성은 네트워크의 Backbone 은 두대의 Catalyst5000(Layer 2), LS10101 2 대와 C7500 라우터 두 대로 ATM 백본망을 구성하고 있습니다 .

백본망은 백업 구조로 되어 있으나 , 층간 스위치에 대한 Link 는 하나의 링크로 구성되어 있어 한대의 C5500 이 장애가 나면 그 장비에 연결된 모든 사용자가 접속이 끊기는 문제가 있습니다 . 이 문제를 해결하기 위해서는 각각의 Access Switch 들과 백본스위치 구간을 두개의 Link 로 구성하는 것입니다 .

ATM 백본망은 보험회사 내부의 모든 트래픽에 대한 라우팅 기능을 Cisco7500 라우터에서 처리함으로 라우팅 기능 집중화에 따른 문제발생 가능성이 있고 , 서버군들과 일반 PC 사용자들이 같은 네트웍 범위를 사용하고 있어 , 서버에 불필요한 트래픽들이 영향을 줄 수 있습니다 . 이 문제를 해결하기 위해 백본스위치에 L3 모듈을 설치하여 VLAN 을 구성하고 일부 라우팅 설정을 하는 것이 바람직합니다 .

대법원 내부 모든 트래픽 라우팅 기능 처리

라우팅 기능 집중화에 따른 문제발생 가능성

대법원 내부 모든 트래픽 라우팅 기능 처리

라우팅 기능 집중화에 따른 문제발생 가능성

서버 및 사용자들의 네트웍대가 10.1.0.0 대로 동일하게 구성되어 Broadcast 등의 문제가 발생할 수 있음

서버 및 사용자들의 네트웍대가 10.1.0.0 대로 동일하게 구성되어 Broadcast 등의 문제가 발생할 수 있음

가 ) 네트워크의 LAN 구성 분석

지점 . 영업소

서버군

C5500 C5500

C7500

LS1010LS1010

C7500



WAN WAN 구성 분석구성 분석

보험회사는 전용선과 FR 스위치를 이용하여 전용 FR 망을 갖추고 있습니다 . 전산센터는 지점 및 영업소를 수용하기 위해 C7500 라우터 2대가 FR 스위치에 접속되어 있으며 , 지점 및 영업소는 라우터 1대를 이용하여 전용선으로 FR스위치 또는 상위국 라우터에 접속됩니다 .

지점 및 영업소 등은 Frame-Relay 스위치에 전용선 1회선으로 접속함으로써 , 전용선 또는 라우터 장애시 우회 경로가 없어 서비스가 중단됩니다 . 따라서 밑단의 또 다른 영업소등이 연결된 지점이 장애가 나면 하단의 영업소등이 모두 서비스가 중단됩니다 .

각 지점이나 영업소등은 서울센터로 PVC 가 구성되어 있어 , 지역센터로의 접속시 우회해서 접속하게 됩니다 . 이것은 정확한 데이터의 흐름을 분석하여 서울센터 및 지역센터로 적절한 PVC 구성이 필요합니다 .

나 ) 네트워크의 WAN 구성 분석

지점 / 영업점 / 대리점지점 / 영업점 / 대리점

FrameRelay

FrameRelay

FrameRelay

FrameRelay

FrameRelay

FrameRelayFrame

Relay

FrameRelay

광주센터부산센터

대구센터

서울센터

지점 / 영업점 / 대리점



C7500C7500

서울센터로 직접 PVC 를 구성

지역센터로는 우회해서 접소

서울센터로 직접 PVC 를 구성

지역센터로는 우회해서 접소

백업 경로가 없어 라우터 또는 회선 장애시 서비스 중단

백업 경로가 없어 라우터 또는 회선 장애시 서비스 중단

T1 * 2 T1 * 2

T1 * 1

T1

768k

전산센터 접속 또는인터넷 사용

지역센터 서버접속또는 기타 사용 목적



가 . 인터넷 망 재구성 방안(1) 현재 인터넷 사용 환경

보험회사의 현재 인터넷 접속 환경은 전산센터는 물론 , 모든 지역센터 및 지점

영업소등이 모두 본사의 전산센터를 통하여 인터넷에 접속합니다 .

인터넷 접속은 전산센터에 위치한 F/W 2 대를 통하여 접속하며 , 접속회선은 신

비로와 데이콤 각각 T1 회선으로 두 회선을 이용합니다 . 데이콤 회선은 전산

센터의 외부 서비스용 서버 및 본사 사용자가 사용하며 , 신비로 회선은 지점

및 영업소의 사용자가 사용합니다 .

지점 및 영업소의 인터넷 사용은 전산센터를 통하여 이용되므로 , 지점 및 영업

소의 인터넷 사용 증가는 상대적으로 지점 및 영업소의 업무 트래픽의 사용을

제한합니다 .

현재 인터넷 회선은 두 대의 인터넷 라우터를 이용하여 두 곳의 ISP 에 접속하여

사용함에도 불구하고 특정 ISP 및 라우터의 장애시 상호 백업이 안됩니다 .

Firewall 이 2 대가 존재하나 서로 다른 종류의 Firewall 이 각기 인터넷 회선별

로 설치되어 운영되고 있어 , 상호 백업은 물론 Load Balancing 등과 같은 기능을

지원하지 못합니다 .

인터넷 관련 활동 관련 로깅 , 세션 감시 , 디버깅 등에 관련된 일련의 감시 및

로깅이 부족하여 보안 사고나 감사에 대비하여 적절히 대응하지 못하고 있는 것

으로 파악 됩니다 .

(2) 인터넷 사용 문제점 분석



인터넷 회선 2회선에 대한 백업을 구성하기 위해서 인터넷 라우터 두대를 연결하여 IBGP 를 구성하여 한 회선의 장애에도 인터넷 이용이 가능하게 함 .

Firewall 구성은 하나의 Firewall 장애에도 보안 서비스가 가능하도록 하며 , 또한 , 2 대의 Firewall 로 로드를 분산하여 성능을 향상 시키기 위해서 , L4 장비를 이용하여 Load Balancing 및 상호 백업 구성 .

L4 장비는 Firewall 로드 분산 뿐만 아니라 , 서버 로드 밸런싱 기능을 포함하고 있으며 , 외부 고객용 서비스 서버 (WWW,FTP..) 를 load Balancing Zone 으로 구성하여 서버 성능 개선을 도모함

Firewall 및 인터넷 라우터가 모두 갖추어져 있기 때문에 , L4 장비 도입만으로 구성이 바로 가능함 .

1) 전산센터 인터넷 구성 방안

전산센터 인터넷 구성방안전산센터 인터넷 구성방안

(3) 인터넷 구성 방안

C7500 기존 라우터( 인터넷용 )

신규 라우터( 인터넷용 )

F/W

WAN Switch

업무서버

Internet

Load Balancing Zone

CatalystCatalyst

L4 장비 L4 장비

F/W



지점 및 영업소별로 별도 PVC 환경을 구축하여 인터넷 망과 연동함 .

지점 및 영업소 내부 통신환경은 한 개의 네트워크로 구성 .

인터넷 보안은 전산센터의 보안 장비가 기존과 동일하게 보안 환경 구축 기존의 네트워크를 활용한 통신 구축으로 초기 구축비용이 저렴 PVC 관리가 어렵지만 , 신속한 통신 환경 구축이 가능함 .

보안 장비 관리 및 일관된 보안 정책 수립이 가능 .

사용자의 업무 통신환경 사용에 따른 불편을 해소

2) 지점 및 영업소 인터넷 이용 방안 (1 단계 )

지점 및 영업소 인터넷 이용 방안지점 및 영업소 인터넷 이용 방안 (1(1 차차 ))

C7500

기존 라우터( 인터넷용 )

Data 전용 PVC 인터넷 전용 PVC

신규라우터

기존지점 라우터

F/W

WAN Switch

WAN Switch

업무서버

Internet



지역센터에 각각 인터넷 전용선 도입하여 , 지역센터 예하 지점 및 영업소들이 이용

자체 F/W 을 두고 Log File 은 본망을 통하여 센터에서 관리 .

기존 네트워크 환경을 전혀 변경하지 않음 .

WAN Switch 에서 PVC 를 나누지 않고도 관리가 가능

WAN Trunk 구간에 인터넷 트래픽이 점유하지 않기 때문에 상대적으로 Trunk 효율성이 높아짐

인터넷 회선을 추가함에 따라 회선 비용이 증가됨 .

자체에서 ISP 로 접속 되므로 인터넷 성능부분이 개선됨 .



C7500

기존 라우터( 인터넷용 )

신규라우터

기존지점 라우터

F/W

WAN Switch

WAN Switch

업무서버

Internet

Internet

기존 지역센터 라우터

신규라우터인터넷용

F/W



•ADSL 을 이용하여 인터넷을 이용함

•다소 보안이 취약하나 ADSL 라우터에서 제공하는 자체 F/W 기능등을 이용하면 보안기능이 크게 향상됨

•자체에서 ISP 로 접속 되므로 인터넷 성능부분이 크게 개선됨

•지점 및 영업소의 데이타망 (전용선 ) 백업을 ADSL 을 이용한 VPN 접속으로 제공 가능함

•ADSL 회선비용은 상대적으로 저렴함

Internet

기존 Internet Router

지점 VPN & F/W 관리 서버

지역센터

기존 F/W(K4)

VPN G/W (K4E)

ADSL

수협망

관리 Log Data

ADSL( 임대 )





보험회사 마스터 프랜 추진 전략보험회사 마스터 프랜 추진 전략

설문을 통한 사용자별 업무중요도에 따른 SLA 기반 성능 향상 방안 모색설문을 통한 사용자별 업무중요도에 따른 SLA 기반 성능 향상 방안 모색

네트워크 속도 향상 및 이중화를 통한 서비스 안정성 달성네트워크 속도 향상 및 이중화를 통한 서비스 안정성 달성

네트워크 관리 툴을 활용한 효과적이고 효율적인 네트워크 관리 방안 도출네트워크 관리 툴을 활용한 효과적이고 효율적인 네트워크 관리 방안 도출

최적의 업무 환경 지원을 위한 네트워크 인프라 설계

기본

방향

추진전략 운영의 편리성과 서비스 안정성을 고려한 네트워크 설계

( 나 ) 마스터 플랜 추진 전략 및 기술 적용 방안

정보통신망의 전략적 발전 계획에 따라 네트워크 인프라의 발전 방향 및 단계별 로드맵을 제시하며 이를 위해 보험회사의 정보전략계획에서 제시하는 권고사항과 국내 NI 업체 매출 1 위인 쌍용정보통신의 네트워크 설계 / 구축 / 운용 /관리의 경험과 최신 기술에 대한 Know-How 를 접목하여 , 최적의 네트워크 Master Plan 을 수립합니다 .

보험회사 정보통신망의 마스터 플랜 작성은 최적의 업무 환경 지원을 위한 네트워크 인프라 설계와 운영의 편리성과 서비스 안정성을 고려한 네트워크 설계를 전략적 목표로 삼고 이를 달성하기 위해 사용자별 업무 중요도에 따른 SLA 기반 성능 향상 방안을 모색하고 백본에 대해 네트워크 이중화 설계를 통해 서비스 안정성을 달성하며 네트워크 관리 툴을 활용한 효과적이고 효율적인 네트워크 관리 방안을 도출합니다 .

국내 NI 업체 매출 1 위인 쌍용정보통신의 경험 접목국내 NI 업체 매출 1 위인 쌍용정보통신의 경험 접목

음성 , 데이터 , 방송 등의 통합을 위한 VOIP 기술 적용음성 , 데이터 , 방송 등의 통합을 위한 VOIP 기술 적용

지점 백업망 및 대리점 서비스 향상을 위한 ADSL,VPN 기술 적용지점 백업망 및 대리점 서비스 향상을 위한 ADSL,VPN 기술 적용

기술

적용

방안 네트워크 관리 방법론을 통한 NMS 활용 방안 모색네트워크 관리 방법론을 통한 NMS 활용 방안 모색

가 ) 보험회사 네트워크 마스터 플랜 추진 전략



기술 적용 방안기술 적용 방안

Ph

ase

Step

기술

접용

방안

Phase 4

망 발전계획 수립

• 망발전계획 수립• 운용방안 작성• 관리방안 작성• 신기술 접목방안

• 망발전계획 수립• 운용방안 작성• 관리방안 작성• 신기술 접목방안

• 분야별 전문가 활용• 운영조직 경험 활용• 네트워크 구축 경험

활용

• 분야별 전문가 활용• 운영조직 경험 활용• 네트워크 구축 경험

활용

정보 수집

Phase 1

• 기본 방향 합의• 세부 사항 협의• 네트워크 현황 파악

• 기본 방향 합의• 세부 사항 협의• 네트워크 현황 파악

• 담당자 협의 • 네트워크 전문가 참여• 설문 조사 방법론 적용

• 담당자 협의 • 네트워크 전문가 참여• 설문 조사 방법론 적용

Phase 2

방향성 수립

• 성능 자료 수집• 네트워크 성능 분석• 기술 환경 분석• 방향 설정

• 성능 자료 수집• 네트워크 성능 분석• 기술 환경 분석• 방향 설정

• 전문 네트워크 진단 분석 툴 활용 (Sniffer, EcoSCOPE 등 )

• 당사의 진단분석 방법론 적용

• 네트워크 전문가

• 전문 네트워크 진단 분석 툴 활용 (Sniffer, EcoSCOPE 등 )

• 당사의 진단분석 방법론 적용

• 네트워크 전문가

Phase 3

MasterPlan 도출

• 망 계획 작성• 백업 및 장애대책• 기술 문제 해결• 구성안 확정

• 망 계획 작성• 백업 및 장애대책• 기술 문제 해결• 구성안 확정

• 네트워크 성능 분석 툴 활용 (Simulation 도구 활용 )

• 분야별 전문가에 의한 솔루션 개발

• 해외 Vendor 와의 기술 협조

• 네트워크 성능 분석 툴 활용 (Simulation 도구 활용 )

• 분야별 전문가에 의한 솔루션 개발

• 해외 Vendor 와의 기술 협조

당사에서 자체 개발한 네트워크 컨설팅 방법론을 적용하여 네트워크 마스터 플랜 작성을 위한 전체 프로세스를 4 단계로 나누어 각 단계별로 별도의 적용 방법론을 적용하게 됩니다 . 마스터 플랜 작성을 위한 단계는 정보 수집 , 방향성 수립 , 마스터 플랜 작성 , 망 발전 계획 수립 단계로 나뉘어 집니다 .

정보 수집 단계에서는 전체 사법부 정보통신망의 발전 방향 및 전략에 대한 의견 수렴 과정을 거쳐 네트워크 발전 전략 수립 단계이며 미래의 사법부 정보통신망에 대한 대략적인 그림을 완성하게 되는 단계입니다 .

방향성 수립 단계에서는 현재 사법부 정보통신망의 현황을 분석하는 단계입니다 . 현재 사업부 네트워크를 활용하는 업무 트래픽 분석 및 네트워크 성능 분석 그리고 사용자 만족도 조사를 수행합니다 . 사용자들의 만족도와 네트워크 성능과의 관계를 분석하여 네트워크 성능에 대한 baseline 을 도출하게 됩니다 .

마스터 플랜 작성 단계에서는 방향성 수립 단계에서 도출된 성능 baseline 을 만족하기 위해서 필요한 네트워크 자원에 대한 설계가 이루어 집니다 . 즉 , 사용자들이 만족할 수 있는 네트워크 구성 방안을 작성하게 되며 , 사용자 요구 사항에 대해 신기술 적용 방안이 모색되어지는 단계입니다 .

망 발전 계획 수립 단계에서는 향후 사법부 정보통신망가 발전 단계를 설계하며 네트워크 발전에 대한 비전을 제시하게 됩니다 .

나 ) 기술적용 방안



평가결과 적용 방안평가결과 적용 방안

3) 현행 정보통신망에 평가결과 적용 방안

사법부 정보통신망에 대한 분석 및 평가는 당사의 네트워크 분석 및 진단 방법론을 적용하여 실제 네트워크 트래픽에 대한 수집과 수집된 자료의 분석을 통해 이루어 집니다 . 분석 및 평가 결과를 바탕으로 사법부 정보통신망의 현재 문제성 및 취약성을 분석할 수 있게 되며 또한 사용자들이 느끼는 네트워크 성능 수준을 객관적인 수치자료로 제시하며 이를 바탕으로 사법부 정보통신망의 성능에 대한 Baseline을 도출하게 됩니다 .

분석 및 평가 결과는 네트워크 마스터 플랜 수립의 기본 자료로 활용될 뿐 아니라 향후 네트워크 트래픽 증가에 따라 성능 변동에 대한 예측 자료로 사용됩니다 .

네트워크 성능 분석네트워크 성능 분석네

트워크

분석

방법론

네트워크

분석

방법론

네트워크 트래픽 분석네트워크 트래픽 분석

네트워크 구성 분석네트워크 구성 분석

백본 장비 이중화백본 장비 이중화

분석/

평가

결과

적용

분석/

평가

결과

적용

QoS 방안 적용QoS 방안 적용

GigaEthernet Migration GigaEthernet Migration

보안 정책 변경보안 정책 변경

WAN 회선 용량 확장WAN 회선 용량 확장

네트워크 Protocol 조절네트워크 Protocol 조절

Broadcast Domain 조절 Broadcast Domain 조절

• 네트워크 트래픽 수집 도구 활용 : Net-EYE• 분석 도구 적용 : Sniffer, EcoSCOPE• 용량 분석 도구 적용 : COMNET III• 용량 분석 및 예측 도구 : EcoPREDICTOR • 네트워크 기술 전문가 참여• 사용자 설문 조사 • 네트워크 성능에 대한 Baseline 작성

• 네트워크 설계 방법론 적용• 해외 장비 제조 업체 기술 협조• 네트워크 설치 전문가 참여• 장비 Pilot 설치 및 성능 시험

• 사법부 망의 문제점에 대한 해결방안 제시 • 네트워크 변경에 대한 모의 실험 실시• 관련 전문가 기술 회의 개최• 네트워크 기술 전문가 참여



2) 정보통신망 구축을 위한 마스터 플랜

( 가 ) 정보통신망 마스터 플랜 수립 전략

마스터 플랜 수립 전략마스터 플랜 수립 전략

네트워크 운용 및 안정성달성네트워크에 대한 운용의 편리성과 네트워크 장애 / 재난시 서비스 무중단을 실현하기 위한 구성 제시

네트워크 운용 및 안정성달성네트워크에 대한 운용의 편리성과 네트워크 장애 / 재난시 서비스 무중단을 실현하기 위한 구성 제시

신기술 접목을 통한 네트워크 구성네트워크의 신기술과 최신 기술 Trend 를 접목하여 최적의 Master Plan 제시

신기술 접목을 통한 네트워크 구성네트워크의 신기술과 최신 기술 Trend 를 접목하여 최적의 Master Plan 제시

네트워크 병목 해소보험회사 업무에 영향을 미치는 네트워크 병목 (문제점 )을 분석 해결

네트워크 병목 해소보험회사 업무에 영향을 미치는 네트워크 병목 (문제점 )을 분석 해결

IT 인프라 시너지 최대화e-business 환경에 적합한 네트워크 인프라 구축 달성

IT 인프라 시너지 최대화e-business 환경에 적합한 네트워크 인프라 구축 달성

보험회사 업무 환경을최적으로 지원하는

네트워크 구현

성능 확보네트워크 성능 분석 및 계량화트래픽 분석을 통해 네트워크 성능향상 방안 제시 및 트래픽 흐름 개선을 위한 장비 구성 방식 제안

서비스금융 , 학교 , 기업 등 다양한 고객들에 대한 네트워크 진단분석 및 컨설팅 경험을 바탕으로 최고의 네트워크 지원 서비스 제공

운영관리네트워크 운용 및 관리 툴과 방법론을 적용하여 최적의 운용관리 방안 제시 및 안정적 관리 방법 제시

기술 지원네트워크 분야의 최신 기술 Trend, 네트워크 교육 , 기술 이전 제공 등 전문 기술 지원

보험회사 정보통신망의 컨설팅 / 구축 / 유지보수를 성공적으로 수행



( 나 ) 정보통신망 마스터플랜 수립 목표

마스터플랜 수립 목표마스터플랜 수립 목표

정보통신망의 IT 인프라 발전 전략과 보험회사 업무에서 정보시스템이 효율적으로 지원하기 위하여 현재 네트워크 운용 및 활용 상황에 대한 체계적이고 논리적인 분석과 향후 네트워크 발전 방향에 대한 구체적인 Master Plan 이 필요합니다 .

보험회사 정보통신망은 화재업무의 가장 중요한 인프라이며 모든 대 고객 서비스에 근간을 이루는 것입니다 . 따라서 당사의 네트워크 컨설팅 서비스는 보험회사 정보통신망에 대한 광범위한 분석을 통해 현재 문제점을 분석하고 이를 바탕으로 장기적인 네트워크 Master Plan 을 제시하여 향후 사법부 정보통신망에 대한 비전을 제시하는 것을 목적으로 합니다 .

효율적으로 업무를 지원할 네트워크 인프라에 대한 명확한 계획 도입 필요

사법부 정보통신망에 대한 비전을 포함한장기적인 네트워크 Master Plan 필요

장애 복구시스템 구축

보험회사망비전 제시

미래 지향적신기술 수용

망 발전단계 제시

사법부 망의 운용 편리성 달성

네트워크 인프라 성능 극대화네트워크 인프라 성능 극대화네트워크 운용의 효율성 증대 네트워크 운용의 효율성 증대

통신 자원의 효율적인 사용통신 자원의 효율적인 사용 네트워크 신기술 접목네트워크 신기술 접목

네트워크 Master Plan



가 ) 마스터플랜 수립에 대한 핵심 사상

사법부 정보통신망 구축은 보험회사의 대고객 정보 서비스 수준 향상 , 보험회사 업무 능률 향상을 이루고 이를 달성하기 위해 네트워크 안정성 달성 , 네트워크 운영상의 신뢰성 달성 및 향후 업무 변화에 따른 네트워크 확장성을 고려한 네트워크 마스터플랜 수립을 기본 방향으로 사용자 중심의 최적의 네트워크 시스템 구축을 네트워크 마스터 플랜 작성의 핵심 사상으로 합니다 .

( 다 ) 마스터플랜 수립 방안

나 ) 마스터플랜 수립에 대한 접근 방법

보험회사 정보통신망을 위한 마스터플랜 수립 전략은 대법원에 최적화된 업무환경 지원을 위한 네트워크 인프라 설계 , 네트워크 운영 편리성과 서비스 안정성을 고려한 네트워크 설계를 핵심 목표로 수립됩니다 . 또한 사용자별 업무 중요도에 따른 SLA 기반의 성능향상 방안 모색 , 사법부 정보통신망의 이중화 구성을 통한 서비스 안정성 확보 , 그리고 네트워크 운용상의 편리성 확보를 위한 네트워크 관리 툴의 적용을 통한 효과적인 네트워크 관리 방안 도출이 핵심입니다 .

쌍용정보통신은 이러한 요구사항을 달성하기 위해 기구축사례를 통한 풍부한 경험력과 Know-how 를 접목하여 최적의 마스터플랜을 수립하고자 합니다 . 마스터플랜 핵심 사상 및 접근 방법마스터플랜 핵심 사상 및 접근 방법

안정성안정성 신뢰성신뢰성 확장성확장성

네트워크 운영상의 편리성 달성네트워크 운영상의 편리성 달성

최고의 네트워크 보안 유지최고의 네트워크 보안 유지무장애 네트워크 시스템 구축

무장애 네트워크 시스템 구축

네트워크 시스템네트워크 시스템 Network Management System

Network Management System

네트워크 보안 시스템

네트워크 보안 시스템

정보 시스템 서비스 수준 향상

정보 시스템 서비스 수준 향상

대고객 서비스 수준 향상

대고객 서비스 수준 향상

보험회사 업무 능률향상

보험회사 업무 능률향상

사용자 중심의 네트워크 시스템 구축사용자 중심의 네트워크 시스템 구축



요구사항 및 신기술 적용 방안요구사항 및 신기술 적용 방안

다 ) 요구사항 및 신기술 수용 방안

쌍용정보통신과 파트너 관계를 맺고 있는 해외 네트워크 장비 제조업체들의 기술 협력을 통해 네트워크 분야에 대한 신기술을 접목하고 호주 , 미국 등의 네트워크 장비 업체의 기술지원 센터와의 유기적인 협조관계를 유지하여 보험회사에서 제시하는 기술요구사항을 수용합니다 .

당사에서는 네트워크 신기술에 대한 지속적인 기술 조사를 실시하고 있으며 고객 요청시에는 신기술에 대한 세미나 개최 및 자료 제공 서비스를 제공하고 있습니다 . 보험회사 정보통신망에 적합한 신기술에 대해서는 기술 적용 내용과 적용 방안을 작성하여 마스터플랜을 작성합니다 .

보험회사 정보통신망마스터플랜

해외 Vendor기술협조

해외 사례조사

네트워크기술

방법론적용

노하우 및 경험 접목

사용자 요구 조사

• 해외 장비 제조사 기술 협조• 신기술 적용 사례 조사• 신기술 검토 및 제안

• 해외 네트워크 구축 사례 조사• 해외 사법 네트워크 현장 조사• 해외 사법 네트워크기술 적용 검토

• 사용자 업무 중요성 조사• 업무 중요도에 따른 우선 순위 적용 방안• 사용자 만족도 조사 방법론 적용

• 네트워크 구축 방법론 적용• 네트워크 설계 방법론 적용• 네트워크 운영관리 방법론 적용

• NI 매출 1 위인 당사의 경험 적용• 축적된 네트워크 설계 Know-How 적용



Netw

ork

Tech

nolo

gy

적용기술 범위적용기술 범위

네트워크

및

시스템

구성

요소 • Backbone Router

• Backbone Switch• Router• Lan Switch• L4 Switch• Hub• CSU/DSU• NIC

• NMS Software• SMS Software• Firewall Software• NAMS Software

• Fire Server• Web Server• Cache Server• Firewall Server• NMS/SMS Server• DNS/Mail Server

네트워크 소프트웨어 서버

Intranet, Extranet, Internet, Wireless Data Network, PCS, Cellular, IMT 2000, PSDN, PSTN, ADSL, ISDN, LMDS, Satellite Network, Optical Fiber Network, Laser Network, etc

Netw

ork

In

frastru

ctu

re

Firewall, PKI, IDS, QoS, VoIP, IPv6, Mobile IP, MPLS, ATM, WAP, Bluetooth, xDSL, Gigabit Ethernet, Cable Modem, TCP/IP, Frame Relay, Layer4 Switch, Tag Switch, CTI,

Wireless LAN, SNMP, CA, SSO, etc



WAN WAN 발전의 예시 구성도발전의 예시 구성도

기본적으로 WAN 은 개인이나 단체를 유용한 방식과 효율적인 비용으로 서로 연결하는 것을 목적으로 한다 . 코어는 에지가 제공하는 효율적인 트래픽 전송과 대역폭 최적화를 지원하여 비용을 최적화하는 데 사용된다 . 이러한 "에지 = 수익 극대화 ", " 코어 = 비용 최소화 "의 원리에 따라 하드웨어 예산 중 상당 부분을 에지 플랫폼에 사용한다 . DWDM 으로 가능해진 OC-48/STM-16 용량의 한계 비용 축소 , 신규로 광전송 시장에 뛰어드는 새로운 통신장비업체들의 유입에 의하여 발생하는 경쟁적 압력 등은 WAN 에서 있어서전송을 622Mbps 의 코어한계를 지닌 IP+ATM 에서 P+Optical(MetroEthernet,DWDM 전송 ), DPT(Dynamic Packet Transport),PoS( Packet over Sonet)로 바꾸고 있다 .

WAN 의 발전

기가급 라우터

Main POP

연동망

New Line

기가 백본 스위치

L3급 대용량 스위치Or 테라급 라우터

FTTBAccessNetworkGigaGiga

Sub NodeSub Node

DWDM DWDM 장비장비

DWDMMain Ring


Metro Ethernet + DWDM

( IP + Optical 구성 )


기존망

라 ) 네트웍의 발전 동향



B

…

OC3c(STS-3c)

OC12 TDMChannelized

SONET/SDH RingADM

ADM

OC3c

POS port

AC

D

A-D

B-DC-D

OC3c

OC3c

NOC3c

ADMADMP

PP/H

DLC

PPP/H

DLC

STS

-3c

STS

-3c /

SO

NET

/SO

NET

IPIP

StatisticalStatisticalMultiplexingMultiplexing

(packet)(packet)

TDM(circuit)TDM(circuit)

1. DPT packet = DPT 헤더 + IP packet+ CRC2. DPT packet 을 ADD/DROP(statistical multiplexing)3. DPT MAC = SRP(Spatial Reuse Protocol): Destination stripping operation4. No SONET ADM required. (add a SRP Line Card/router)=> cost/BW

……

Shared OC12cFiber RingA

C

D

…

B

OC12DROP ADD

OC12

Fabric

Transit Q

Rx Q Tx Q

DPT packet

SRP Line Card

SRP-fa(Fairness Algorithm)IPS (Intelligent Protection Switching)

Data Voice

DPT/SRP(MAC)DPT/SRP(MAC)

SONET framingSONET framing

IPIP

Optic/WDMOptic/WDM

WAN WAN 발전의 예시 구성도발전의 예시 구성도 (( 계속계속 ))

DPT (Dynamic Packet Transport)

PoS ( Packet over Sonet)



VPN VPN 구성예시구성예시

기존의 전용선이나 공중망 (인터넷망 , ISDN 망 , X.25망등 )은 불법침입자 (해커 )들로부터의 공격에 대한 대비책이 전혀 마련되어있지 않았다 . 즉 , 전용선일지라도 Line에서 직접 Data 를 가로챌 경우 모든 내용이 그대로 노출될 수 있었다 . 네트웍이 발전하면서 네트웍에서의 보안은 더욱 중요한 사안이 되어가고 있고 , VPN 은 이에 대한 해결방안으로 나온 Solution 이다 . 기존에 많이 사용해 왔던 전용선보다 비용이 저렴한 공중망을 이용하면서도 사용자 측면에서 전용선이상으로 안전성을 유지하며 , 위치에 상관없이 유연하게 통신을 할 수 있는기술이다 .종류로는 지역 대 지역 ( Site-to-Site ), Remote Access, MPLS 등으로 구분하며 , 일반 기업에서는 Site-to-Site 와 Remote Access 를 주로 사용한다 .Site-to-Site 는 Router나 전용 장비를 통해서 VPN Tunnel을 형성해서 그 아래에서 사용하는 장비들이 마치 내부 망을 사용하는 것처럼 구성하는 방법을 말하고 , Remote Access 는 외부에 있는 PC 또는 유사한 장비들에 Client Software 를 설치해서 Internet을 통하여 내부 망으로 연결할 수 있는 방법을 말한다 .

VPN(Virtual Private Network)

외근직원외근직원InternetInternet 을 을 통해 서울로 접속통해 서울로 접속

서울 Main OfficeMain Office

광주 Office 부산 Office

강릉 Office

InternetInternet

= VPN Tunnels



NAS Initiate VPNNAS Initiate VPN

Client Initiate VPNClient Initiate VPN

Mobile Users, Telecommuters,and Small Remote Offices

SP Network

POP

POP

CorporateIntranet

SecurityServer

Mobile Users, Telecommuters,and Small Remote Offices

SP Network

POP

POP

CorporateIntranet

SecurityServer

•사용자는 Client 에 VPN Client 를 설치한 후 xDSL, Cable modem, ISDN, Dial-up등을 이용하여 인터넷에 접속한 후 , 접속하고자 하는 네트워크의 Concentrator 에 접속하여 적절한 인증절차를 거치면 , Concentrator 에서는 내부네트워크을 사용할 수 있는 새로운 IP Address 를 부여하고 , 이때에 사용자 단말과 Concentrator간에는 Tunnel이 형성되게 된다 . •Tunnel 기술로는 PPTP, L2TP, IPSec 등이 사용되며 인터넷에서는 IPSecdl 가장널리 사용된다 . 또 IPSec 에서는 사용자가 내부업무와 인터넷을 보다 편리하게 사용할 수 있도록 도와주는 Split Tunneling 기술과 NAT 을 이용한 네트워크에서도 VPN 접속이 가능한 IPSec over NAT 기술 등이 부가서비스로 제공된다 .

Remote Access VPN – Client Initiate VPN

•외부 사용자는 NAS ( Network Access Server ) 까지 일반적인 방법으로 접속하면 , NAS 에서 본사의 Gateway로 Tunnel을 형성하여 내부 네트워크를 사용할 수 있도록 하는 방식이다 .

•NAS 와 Gateway 간에는 L2TP 나 L2F 등으로 연결되며 내부 사설 IP 를 그대로 사용할 수 있으며 , 사용자 단말에 별도의 설치를 하지 않아도 되는 장점이 있으나 단순이 내부 네트워크을 외부에서 사용할 수 있다는 점 외에 보안적인 면에서는 취약한 단점이 있다 .

Remote Users of work.com(Premium)

Other Companies’Users (Standard)

Internet Service ProviderCorporate

Home Home Gateway:Gateway:work.comwork.com

Corporate Corporate CiscoCiscoSecureSecure

Tunnels Created byNetwork Access Server

(L2TP or L2F)

AS5800

UCP

Internet““TunnelTunnel””for work.comfor work.com

ISDN/PSTN6510

Remote Users of work.com(Premium)

Other Companies’Users (Standard)

Internet Service ProviderCorporate

Home Home Gateway:Gateway:work.comwork.com

Corporate Corporate CiscoCiscoSecureSecure

Tunnels Created byNetwork Access Server

(L2TP or L2F)

AS5800

UCP

Internet““TunnelTunnel””for work.comfor work.com

ISDN/PSTN65106510

- Remote Access VPN



Site-to Site VPN Site-to Site VPN 구성구성

- Site-to Site VPN

MainOffice

POP

POP

Internet/IP, FR, ATM

POP

Service Provider

Remote Office

Remote Office

MainOffice

POP

POP


POP

Service Provider

Remote Office

Remote Office

Intranet VPN

•LAN-to-LAN VPN 이라고도 불리며 본점과 지점 , 지점과 지점 , 본점과 협력사간 등을 VPN 으로 연결하는 기술을 말하며 , 방법으로는 Router 를 이용하는 방법과 VPN 전용 장비를 이용하는 방법이 있다 .•VPN Tunnel은 Router나 전용 장비에서 이루어 지기 때문에 사용자는 아무런 변화를 느끼지않고 그대로 사용할 수 있으며 , 기업 입장에서는 공중망을 사설망과 같이 사용하므로 운영 비용을 절감할 수 있다 .

Extranet VPN

MainOffice

POP

POP


POP

Service Provider

Remote Office

Remote Office

Supplier A

Supplier B

MainOffice

POP

POP


POP

Service Provider

Remote Office

Remote Office

Supplier A

Supplier B



MPLS VPN MPLS VPN 구성구성

- MPLS VPN

Backbone

Edge

본점

지점 A지점 C

지점 B

ISP Network

•Site-to-Site VPN 의 일종으로 일반 VPN 에서 QoS 가 지원되지 않는 단점을 보안하며 , End-to-End 관리가 가능한 기술이다 .

•일반적인 VPN 은 ISP 에서는 인터넷접속만을 지원하고 , VPN 의 관리는 기업이 직접 하는 것에 반해서 , ISP 에서 모든 접속을 직접 관리하는 것이 특징이며 , 사용자는 계약에 의해서 일정한 Service Quality를 보장 받을 수 있다 .



VoIP(Voice over IP)

기존 전화망 대신 internet 통신 인프라를 통해 음성통화가 가능케 하는 서비스를 VoIP(Voice over Internet Protocol)라 한다 .

PSTN 이 IP network 로 통합되면서 , 비용절감 효과로 지속적 성장 가능성을 보이고 있는 기술이다 . 데이터통신기술 및 인터넷 기술의 발전을 기반으로 한 음성 통합망 구축이 가능하다 . 아직은 음질 , QoS 등의 문제로 Internet 상에서보다는 전용선을 통한 내선에 이용이 많다 .

PSTN 의 기반 인프라가 광 Fiber 로 바뀌어 가고 있으며 , 비용대비 효율적인 음성과 데이터의 통합 기술이 발전함에 따라 , 음성과 데이터의 통합은 이제 현실이 되었다 .VoIP 는 이 음성과 데이터의 통합에서 가장 핵심적이며 연구 개발이 가장 많이 이루어 지는 기술이다 .

현재는 주로 사내 본사 지점간 PSTN 망 연결 , 국제전화 , 화상회의 등에 사용되며 , 최근 CTI(Computer Telephony Integration)와의 접목이 시도되고 있고 , Web 에서 e-business 를 통해 상품을 보면서 상담원과 통화하는 등의 기능 지원이 가능하다 .

라우터와 관련해서 대역폭이 낮은 WAN 회선에 접속할 경우 RSVP, 각종 우선순위 제어 기능 ,CRTP 등의 QoS 기능이 필요하다 .VoIP VoIP 비교표비교표

VoIPVoFR

Web Call,동영상스트리밍 , E-learning, E-biz등 application 접목용이

Voice over Internet ProtocolVoice over Frame Relay

H.323 사용Vendor 별 호환가능

Vendor 별 자체 프로토콜 사용Vendor 별 호환 불가능

VoIPPSTN

Dynamic Switching Static Switching

Packet SwitchingCircuit Switching

상대적으로 저렴상대적 고비용

64Kbps 고정대역폭 UDP best-effort 형 서비스

Web Call 등 application 접목어려움



•음성과 데이터를 완벽하게 통합하는 VoIP 서비스를 도입하면 사업장이나 가정에서 고비용 , 저효율의 음성 TDM 망 대신 저렴한 Packet 망을 이용할수 있게 되므로 , 비용절감의 효과가 있다 .

•이용가능한 서비스로 음성메일 , Fax와 UMS 가 있으며 , 원격화상회의 , E-learning , 방송과 E-biz(Web Call Center 등 ) 를 가장 저렴한 비용으로 도입할수 있다 .

VoIP VoIP 서비스 구현망서비스 구현망

H.323 S/W

H.323Gatekeeper

Voice Mail,Fax Mail,UMS, Streaming Server

VoIP Packetto PSTN

Gateways

Router+ VoIP

Business

Residential

5E/4E

Switch

or

PBX

PSTN

QoSWAN

LocalPSTN

PSTN

VV

PBX

KK

VV

VV

VV

VV

VVVoice

Acces Server

Phone, UMS, Fax, VOD, Live-streaming, E-learning, Web-based Call Center….

H.323 S/W

Documents

I. 제안개요