[네트워크] LAN/WAN(네트워크 연결 구분) + VPN

 

LAN, WAN?

네트워크는 규모와 관리 범위에 따라 LAN, MAN, WAN 세 가지로 구분된다.

예전에는 LAN, MAN, WAN 에서 사용하는 기술이 모두 달라 사용하는 프로토콜이나 전송 기술에 다라 쉽게 구분할 수 있었습니다. 현재는 대부분의 기술이 이더넷으로 통합되면서 사용자가 전송 기술을 구분하는 것은 무의미해져 관리 범위 기준으로 LAN, MAN, WAN 을 구분합니다.

• LAN(Local Area Network)
  • 근거리 통신망
  • 사용자 내부 네트워크
  • 한 건물 또는 작은 지역 커버
• MAN(Metro Area Network)
  • 한 도시 정도를 연결하고 관리하는 네트워크
• WAN(Wide Area Network)
  • 광역 네트워크
  • 멀리 떨어진 LAN 을 연결해주는 네트워크
  • 광대역 네트워크. LAN에 비해 전송 거리가 넓고, 라우팅 알고리즘 필요
  • LAN 대비 에러율이 높고 전송 지연이 큼

LAN, MAN, WAN 구분

근거리 통신망(LAN)과 광역 네트워크(WAN)는 네트워크 사용자가 데이터와 리소스를 공유할 수 있도록 컴퓨터와 주변 디바이스를 연결합니다. 다음은 이들의 또 다른 공통점입니다.

1. 기본 원리
LAN과 WAN 모두 노드와 링크로 구성된 컴퓨터 네트워크입니다. 컴퓨터 네트워크를 만들려면 두 개 이상의 노드가 필요합니다.
네트워크 노드는 데이터 통신 장비(DCE) 또는 데이터 단말 장비(DTE)일 수 있습니다. DCE에는 모뎀, 허브, 스위치 등이 포함되지만 DTE는 두 대 이상의 컴퓨터와 프린터 등일 수 있습니다.
링크는 두 노드를 연결하는 전송 매체입니다. 유선 연결은 동축, 광섬유 또는 트위스트 페어 기술로 만들어진 이더넷 케이블을 사용합니다. 반면 무선 연결은 3G, 4G 또는 5G 기술과 같은 전파를 사용하여 노드를 연결합니다.

2. 데이터 전송
LAN과 WAN 모두 DCE 네트워크 디바이스를 사용합니다. 이러한 디바이스는 네트워크가 트래픽을 전달하고 데이터를 올바른 대상으로 전송하는 데 도움이 됩니다.
또한 LAN과 WAN 모두 통신 프로토콜이라는 규칙 세트를 사용하여 연결된 디바이스 간의 데이터 전송을 관리합니다. 가장 일반적인 프로토콜은 TCP/IP입니다. 다양한 유형의 통신을 위한 사용자 데이터그램 프로토콜(UDP) 및 인터넷 통제 메시지 프로토콜(ICMP) 등의 다른 프로토콜도 있습니다.

3. 보안
방화벽, 암호화 및 액세스 제어와 같은 다양한 방법을 사용하여 LAN과 WAN을 모두 보호할 수 있습니다. 보안 조치는 네트워크에 대한 무단 액세스를 방지하고 전송 중 민감한 데이터를 보호합니다. 강력한 보안 조치를 구현하면 WAN과 LAN 모두 사용자가 통신하고 데이터를 공유할 수 있는 안전한 환경을 제공할 수 있습니다.

출처 : WAN과 LAN 비교 - 유사점 | AWS

근거리 통신망 (LAN; Local Area Network)

• 비교적 소규모의 한정된 영역 네트워크 (홈 네트워크, 사무실용 네트워크, 학교 등의 건물 / 가까운 지역)
• 거리 구분 외에, 관리 범위에서는 직접 구축한 네트워크 범위를 LAN이라고 부른다.
• 홈 WiFi 네트워크, 소규모 사업체 네트워크
• 동축 케이블, 광섬유 케이블, 광 케이블, UTP 등이 사용됨

광역 네트워크(원거리 통신망, WAN; Wide Area Network)

광역 네트워크(WAN)는 먼 거리에 있는 컴퓨터 그룹을 연결하는 대규모 컴퓨터 네트워크입니다.WAN은 대기업에서 사무실 네트워크를 연결하는 데 자주 사용합니다. 각 사무실에는 일반적으로 자체 근거리 통신망(LAN)이 있으며, 이러한 LAN은 WAN을 통해 연결됩니다.이러한 긴 연결은 임대 회선, VPN, IP 터널 등 여러 방법으로 형성될 수 있습니다.

WAN의 구성 요소에 대한 정의는 상당히 광범위합니다.기술적으로는, 넓은 지리적 영역에 걸쳐 분산된 모든 대규모 네트워크가 WAN입니다.인터넷 자체도 WAN으로 간주됩니다.

출처 : WAN과 LAN 이란? | CloudFlare

• 멀리 떨어진 LAN을 서로 연결하거나 인터넷에 접속하기 위한 네트워크
• 특별한 경우가 아니면 직접 구축할 수 없는 범위이므로 대부분 통신사업자(KT, LGU+, SKB)로부터 회선을 임대해 사용

전용 회선 방식

• Dedicated Line
• 통신 사업자가 사전에 계약을 체결한 송신자와 수신자끼리만 데이터 교환
• 가입자-통신사업자 간에 대역폭 보장
• PPP, HDLC, SDLC, HNAS에 사용

회선 교환 방식

• Circuit Switching
• 물리적 전용선 활용
• 대역폭(데이터를 동시에 전송할 수 있는 양) 고정, 안정적인 전송률
• PPP, ISDN에 사용

패킷 교환 방식

• Packet Switching
• 전체 메시지를 패킷(각 노드가 수용할 수 있는 크기)으로 잘라서 보내는 방식
• X.25에 사용 

무선랜(WLAN; Wireless Local Area Network)

• 유선 LAN 과 무선 단말 사이를 무선 주파수를 이용해 전송하는 네트워크
• IEEE 802.11 : 무선 근거리 통신망(Local Area Network, Wi-Fi)을 위한 기술

VPN(Virtual Private Network)

• 가상 사설망
• 물리적으로는 전용선이 아니지만, 가상으로 직접 연결한 것 같은 효과가 나도록 만들어주는 네트워크 기술

VPN은 무엇에 사용되나요?

VPN 서비스는 주로 인터넷을 통해 데이터를 안전하게 전송하는 데 사용됩니다. 다음은 VPN의 세 가지 주요 기능입니다.

1. 개인정보 처리방침
가상 사설 네트워크가 없으면 암호, 신용 카드 정보 및 검색 기록과 같은 개인 데이터가 기록되고 서드 파티에서 판매될 수 있습니다. VPN은 암호화를 사용하여 특히 퍼블릭 Wi-Fi 네트워크를 통해 연결할 때 이 기밀 정보를 프라이빗으로 유지합니다. 

2. 익명
IP 주소에는 사용자의 위치 및 검색 활동에 대한 정보가 포함되어 있습니다. 인터넷의 모든 웹 사이트는 쿠키와 유사한 기술을 사용하여 이 데이터를 추적합니다. 사용자가 웹 사이트를 방문할 때마다 웹 사이트에서 사용자를 식별할 수 있습니다. VPN 연결은 인터넷에서 익명을 유지하기 위해 IP 주소를 숨깁니다.

3. 보안
VPN 서비스는 암호화를 사용하여 무단 액세스로부터 인터넷 연결을 보호합니다. 또한 의심스러운 인터넷 활동이 있을 경우 미리 선택된 프로그램을 끝내는 종료 메커니즘 역할을 할 수도 있습니다. 이렇게 하면 데이터가 손상될 가능성이 줄어듭니다. 이러한 기능을 통해 회사는 비즈니스 네트워크를 통해 승인된 사용자에게 원격 액세스를 제공할 수 있습니다.

출처 : VPN | AWS

 

---

참고

⌜IT 엔지니어를 위한 네트워크 입문⌟ 길벗, 2023
[2장] 네트워크 연결과 구성 요소 | 2.1 네트워크 연결 구분 (p.44~50)

* 책을 참고해 필요한 내용을 정리한 것이므로, 책의 내용과 다를 수 있습니다.