Network 분리하는 기준?

Question

안녕하세요, 차량용 E/E 아키텍쳐에 관심 있는 수강생입니다. 차량용 아키텍쳐가 Etherent 기반의 영역 아키텍쳐로 변화함으로써 각 영역별 네트웍 영역을 분리하게 될지 궁금한데요. 일반적으로 라우터 장비를 구성할 때 어떤 기준으로 네트웍을 구분하고자 하는지 궁금합니다. 예를 들어) Cloud 통신 - GW - 차량 내 구분이 된다면 L3 SW 기능은 GW에만 필요할 것으로 생각되는데, 만약 차량 내 시스템에서 네트웍 영역을 분리해야 하는 경우가 있을까?라는 생각을 갖게 되었습니다. 차량 내에는 총 3~4개의 스위칭 기능을 갖는 도메인이 있을 것으로 생각하고 있었습니다.

myfly · Answer

안녕하세요 계영수 강사입니다. 네트워크를 나누는 이유는 크게 보안, 성능, 회사의 조직도를 따라가는 네트워크 구조 등입니다. 가장 큰 이유는 보안입니다. 네트워크마다 다른 보안 요구조건을 가지기 때문에, 네트워크 경계를 넘어갈때 다양한 패킷 필터링 정책을 적용할 수 있습니다. 다른 이유는 네트워크 규모를 줄여서, 즉 하나의 네트워크에 존재하는 단말의 수를 줄여서 네트워크 성능을 향상시키려는 목적이 있을 수 있습니다. 또 다른 이유는 비슷한 목적을 수행하는 장비들끼리 네트워크를 구성하는 이유도 있을 수 있겠구요... 보안과 성능의 이슈가 가장 큰 이유가 아닐까 생각합니다.