Campus Network
Campus Network
캠퍼스 네트워크는 단일 조직이 소유하고 운영하는, 지리적으로 한정된 지역 안의 네트워크를 의미한다. 보통 하나의 건물 또는 인접한 여러 건물에 걸쳐 있으며, 회사/학교의 IT 부서처럼 하나의 관리 주체가 전체를 통제한다.
대표적인 예시는 다음과 같다.
- 대학교 캠퍼스 전체
- 대기업의 본사 사옥
- 병원, 공항, 대형 쇼핑몰
- 정부 청사, 연구단지
이름이 "캠퍼스"인 이유는 초창기 네트워크 설계 모델이 미국 대학 캠퍼스를 모티브로 했기 때문이다. 여러 건물이 모여 있고, 한 IT 부서가 전체 인프라를 관리하며, 학생/교직원이라는 사용자가 무선과 유선을 함께 쓰는 환경이 캠퍼스 네트워크의 전형적인 형태로 자리 잡았다.
캠퍼스 네트워크의 특징은 다음과 같다.
- 단일 관리 주체: 회사 또는 학교의 IT 팀이 전체 장비, 케이블, 정책을 통제한다.
- 자체 소유 인프라: 케이블, 스위치, AP까지 대부분 직접 소유한다. 통신사 회선은 외부 인터넷 연결에만 사용한다.
- 고대역폭 백본: 건물 간 연결은 광케이블 기반의 10G/40G/100G 백본을 사용한다.
- 무선 LAN 비중이 크다: 사용자가 노트북, 스마트폰을 들고 이동하기 때문에 Wi-Fi 커버리지가 핵심 요소이다.
- 사용자 인증/접근 제어가 중요: 직원, 학생, 게스트를 구분하기 위해 802.1X, NAC, VLAN 분리 같은 기능을 적극적으로 활용한다.
다른 네트워크 영역과의 비교
네트워크는 범위와 용도에 따라 여러 영역으로 구분된다. LAN이 작은 단위의 통신이라면, 캠퍼스는 한 사이트 안의 여러 LAN을 묶은 단위이다. 캠퍼스 사이를 잇는 것이 WAN이고, 캠퍼스 안에 별도로 존재하는 서버 집합이 데이터센터이다.
| 구분 | 범위 | 주 용도 |
|---|---|---|
| LAN | 같은 서브넷 / 같은 층 | 단일 네트워크 안의 통신 |
| Campus | 하나의 사이트 / 여러 건물 | 사용자 접속(유선 + 무선) |
| Data Center | 서버실 단위 | 서버 간 East-West 트래픽 |
| MAN | 도시 단위 | 도시 내 사이트 간 연결 |
| WAN | 도시 / 국가 / 글로벌 | 지리적으로 떨어진 사이트 간 연결 |
LAN vs 캠퍼스 네트워크
LAN과 캠퍼스 네트워크는 자주 혼용되지만 추상화 수준이 다른 개념이다.
- LAN: 같은 위치에서 연결된 네트워크 자체를 가리키는 기술적/일반 용어
- Campus Network: 한 조직이 소유한 사이트 전체에 걸친 아키텍처/설계 단위
즉 LAN은 더 일반적이고 작은 단위, 캠퍼스는 LAN들을 라우터로 묶어서 연결한 큰 네트워크이다.
| 구분 | LAN | Campus Network |
|---|---|---|
| 본질 | 기술적 개념 (가까이 있는 장비들의 네트워크) | 아키텍처 개념 (사이트 단위 설계) |
| 일반적 규모 | 한 층, 한 사무실, 한 서브넷 | 여러 건물, 여러 층, 수많은 LAN의 집합 |
| 구성 | 보통 스위치 한두 대 + 단말 | Access / Distribution / Core 3계층 구조 |
| 브로드캐스트 도메인 | 1개 (하나의 서브넷) | 여러 개 (여러 VLAN/서브넷) |
| 관리 주체 | 명시 안 함 | 단일 조직(회사/학교) |
| 라우팅 | 보통 라우팅 없음 (L2) | VLAN 간 라우팅 필수 (L3 스위치 필요) |
| 주요 관심사 | 연결 자체 | 확장성, 이중화, 정책, 무선 통합, 인증 |
옛날에는 LAN이 회사/학교 안의 네트워크 전체를 뜻했지만(WAN의 반대말), 네트워크가 커지면서 LAN 안에 또 여러 LAN이 있는 구조가 일반화되었다. 지금은 LAN = 단일 브로드캐스트 도메인, Campus = 사이트 단위 LAN의 집합으로 구분하는 것이 일반적이다.
요약하면, 모든 캠퍼스 네트워크는 LAN으로 구성되지만, 모든 LAN이 캠퍼스 네트워크는 아니다. 작은 사무실의 단일 스위치 네트워크는 LAN이지만 캠퍼스 네트워크라고 부르지는 않는다.
캠퍼스 네트워크 vs 데이터센터
같은 사이트 안에 있어도 캠퍼스 네트워크와 데이터센터 네트워크는 설계 철학이 다르다.
| 구분 | 캠퍼스 네트워크 | 데이터센터 네트워크 |
|---|---|---|
| 주 트래픽 | 사용자 → 서버 (North-South) | 서버 ↔ 서버 (East-West) |
| 주요 단말 | PC, 노트북, 스마트폰, 프린터 | 서버, 스토리지, 가상 머신 |
| 무선 | 매우 중요 (Wi-Fi 비중 높음) | 거의 없음 (전부 유선) |
| 우선 가치 | 모빌리티, 사용자 경험, 보안 | 저지연, 고처리량, 자동화 |
| 대표 토폴로지 | 3-Tier (Core / Distribution / Access) | Spine-Leaf (Clos) |
같은 벤더라도 캠퍼스용과 데이터센터용 스위치 라인업이 따로 나뉘는 이유가 여기에 있다. 예를 들어 Cisco의 Catalyst는 캠퍼스용, Nexus는 데이터센터용이다. Arista CX는 캠퍼스용, Aruba 7000 시리즈는 데이터센터용처럼 라인업이 구분된다.
3계층 아키텍처
캠퍼스 네트워크는 전통적으로 3계층(3-Tier) 아키텍처로 설계된다. 각 계층의 역할이 명확하게 분리되어 있다.
Access Layer
사용자 단말이 직접 연결되는 계층이다. 책상의 PC, 회의실 IP폰, 천장의 무선 AP가 모두 이 계층의 스위치에 연결된다.
- 포트 수가 많고 PoE(Power over Ethernet) 지원이 핵심
- VLAN 할당, 802.1X 인증, ACL 적용이 이루어지는 첫 지점
Distribution Layer
여러 Access 스위치를 모아 상위로 올려보내는 집선 계층이다. 층별 또는 건물별로 한 대씩 배치되는 경우가 많다.
- VLAN 간 라우팅 처리
- 정책 적용 지점 (QoS, 라우팅 제어, 보안 정책)
- Access 계층의 장애를 Core로 전파하지 않도록 격리
Core Layer
캠퍼스 전체의 백본 역할을 한다. 단순히 빠르게 패킷을 전달하는 데 집중하며, 정책 처리는 Distribution 계층에 맡긴다.
- 최대한 단순하고 빠르게 구성
- 고대역폭, 이중화 필수
- 데이터센터, 인터넷, 다른 사이트와의 연결 지점
규모가 작은 캠퍼스에서는 Core와 Distribution을 한 대의 장비가 함께 수행하는 Collapsed Core 구조로 단순화하기도 한다.