무선 LAN 개요: Intel(R) PRO/무선 2200BG 사용자 안내서

• WLAN 선택
• WLAN 구성
• WLAN 식별
• WLAN 사이트 조사
• 범위에 영향을 주는 요소

무선 네트워크는 네트워크 케이블을 사용하지 않고 컴퓨터를 연결합니다. 컴퓨터는 라디오 통신을 사용하여 다른 컴퓨터로 데이터를 전송합니다. 사용자는 다른 무선 컴퓨터와 직접 통신하거나 무선 액세스 포인트를 통해 기존 네트워크에 연결할 수 있고 무선 어댑터를 설정할 때 원하는 무선 네트워크 종류에 맞는 운영 모드를 선택합니다. 무선 어댑터를 사용하여 무선 네트워킹에 대한 802.11 표준을 준수하는 유사한 다른 무선 장치에 연결할 수 있습니다.

무선 LAN 선택

무선 LAN의 작동에는 네트워크 사용자 수에 따라 액세스 포인트가 사용될 수도 있고 그렇지 않을 수도 있습니다. 기초 모드는 액세스 포인트를 사용하여 무선 컴퓨터의 정보 송수신을 가능하게 합니다. 무선 컴퓨터가 액세스 포인트로 전송하면 액세스 포인트는 정보를 수신하여 다른 컴퓨터로 다시 전달합니다. 액세스 포인트를 무선 네트워크나 인터넷에 연결할 수도 있으며 여러 액세스 포인트를 함께 사용하여 넓은 지역에서 통신이 가능하도록 할 수 있습니다.

피어 투 피어 모드(Ad Hoc 모드라고도 함)는 액세스 포인트 없이 작동하며 무선 컴퓨터에서 다른 무선 컴퓨터로 직접 정보를 전송할 수 있도록 합니다. Ad Hoc 모드는 802.11b 및 802.11g 네트워크에서만 지원됩니다. 피어투피어 모드를 사용하면 가정 또는 소규모 사무실의 컴퓨터를 네트워크에 연결하거나 회의를 위한 임시 무선 네트워크를 구축할 수 있습니다.

무선 LAN 구성

802.11 무선 LAN이 제대로 작동하기 위해서는 다음 세 가지 기본 구성 요소를 반드시 구성해야 합니다.

• 네트워크 이름: 각 무선 네트워크는 고유한 네트워크 이름을 사용하여 네트워크를 식별합니다. 이러한 이름을 서비스 세트 ID(SSID)라고 하며, 무선 어댑터를 설정할 때 이 SSID를 지정합니다. 기존 네트워크에 연결하려는 경우 해당 네트워크의 이름을 사용해야 합니다. 사용자 소유의 네트워크를 구축할 때는 사용자 자신의 이름을 만들어 각 컴퓨터에서 사용할 수 있습니다. 이름에는 문자와 숫자를 포함하여 최대 32자를 사용할 수 있습니다.
• 프로파일: 무선 네트워크에 액세스하도록 컴퓨터를 설정하면 무선 클라이언트 관리자는 사용자가 지정하는 무선 설정에 대한 프로파일을 만듭니다. 다른 네트워크에 연결하려는 경우에는 기존 네트워크를 검색하여 임시로 연결을 만들거나 해당 네트워크에 대한 새 프로파일을 작성할 수 있습니다. 프로파일을 만든 후 위치를 변경하면 컴퓨터가 자동으로 연결됩니다.
• 보안: 802.11 무선 네트워크에서는 암호화를 사용하여 데이터를 보호합니다. WEP(Wired Equivalent Privacy)는 64비트 또는 128비트 공유 암호화 키를 사용하여 데이터를 스크램블합니다. 컴퓨터는 데이터를 전송하기 전에 비밀 암호화 키를 사용하여 데이터를 스크램블하며 수신측 컴퓨터는 같은 키를 사용하여 스크램블된 데이터를 정상 상태로 복원합니다. 기존 네트워크에 연결할 때는 무선 네트워크 관리자가 제공하는 암호화 키를 사용하며 사용자 소유의 네트워크를 구축할 때는 사용자 자신의 키를 만들어 각 컴퓨터에서 사용할 수 있습니다.
  • Wi-Fi 보호 액세스(WPA)는 WLAN에 대한 데이터 보호 및 액세스 제어 수준을 크게 개선하는 향상된 보안 기능입니다. WPA 모드에서는 데이터 암호화를 강화하기 위해 강제로 802.1x 인증 및 키 교환을 실행하며 WPA는 TKIP(Temporal Key Integrity Protocol)를 사용합니다. TKIP에서는 패킷마다 키 혼합 기능, 연속 규칙을 포함한 "Michael" 확장 초기 벡터(IV)라는 이름의 메시지 통합 확인(MIC) 및 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. 이러한 개선된 암호화 방법을 통해 TKIP에서는 WEP의 기존 결점을 보호합니다.
  • Cisco Client Extention(CCX)은 사용자가 지정한 로그온 암호를 통한 서버 및 클라이언트 802.1x 인증입니다. 무선 액세스 포인트가 Cisco LEAP 활성 RADIUS(Cisco 보안 액세스 제어 서버(ACS) 서버)와 통신할 경우 Cisco LEAP는 클라이언트 무선 어댑터와 무선 네트워크 간 다중 인증을 통한 액세스 제어를 제공하며 전송된 데이터를 보호하는 동적 개별 사용자 암호화 키를 제공합니다.

무선 네트워크 식별

무선 LAN의 규모와 구성 요소에 따라 다양한 방법으로 무선 LAN을 식별할 수 있습니다.

• 네트워크 이름 또는 서비스 세트 ID(SSID): 무선 네트워크를 식별합니다. 네트워크 상의 모든 무선 장치에서 동일한 SSID를 사용해야 합니다.
• 확장 서비스 세트 ID(ESSID): 액세스 포인트를 포함하는 무선 네트워크를 식별할 때 사용되는 특수한 SSID입니다.
• 독립 기본 서비스 세트 ID(IBSSID): 액세스 포인트를 사용하지 않고 다른 컴퓨터와 직접 통신하도록 구성된 무선 컴퓨터 무선 네트워크를 식별할 때 사용되는 특수한 SSID입니다.
• 기본 서비스 세트 ID(BSSID): 각 무선 장치를 식별하는 고유한 ID입니다. BSSID는 장치의 이더넷 MAC 주소입니다.
• 브로드캐스트 SSID: 액세스 포인트는 브로드캐스트 SSID를 갖는 프로브 패킷을 전송하여 컴퓨터에 응답할 수 있습니다. 액세스 포인트에서 이 기능이 활성화되어 있는 경우 무선 사용자는 공백(Null) SSID를 사용하여 액세스 포인트에 연결할 수 있습니다.

무선 LAN의 사이트 조사

무선 LAN의 사이트 조사는 무선 네트워크 구축 프로세스에서 가장 중대한 단계입니다. 이를 통해 무선 LAN을 구축하고 연결 테스트 준비를 마친 후에 수행되는 문제 해결 작업을 상당히 줄일 수 있습니다. 사이트 조사를 수행하려면 다음과 같은 도구가 필요합니다.

• 송신기로 설정되는 액세스 포인트(또는 랩톱 컴퓨터). 이 액세스 포인트는 지정된 무선 LAN 위치 주변에 동일한 높이로 장착해야 합니다.
• 휴대용 수신기의 기능을 수행하는 랩톱. 이 랩톱에는 반드시 사이트 조사 소프트웨어가 포함되어 있어야 합니다.
• 신호 강도를 표시하는 데 사용될 지역 또는 빌딩 지도

필요한 도구가 모두 준비되었으면 빌딩 내부를 조사할 차례입니다. 휴대용 수신기 랩톱에서 사이트 조사 소프트웨어를 실행하고, 의도한 무선 LAN 영역 주위에서 조사를 실행하여 신호의 강도를 테스트합니다. 의도한 각 액세스 포인트 위치에서의 신호 강도 또한 확인해야 합니다. 사이트 조사 과정에서 문제가 발생하면 송신기 랩톱이 장착된 벽에 신호 범위에 방해 잡음을 유발하는 에어컨 도관과 같은 금속물이 없는지 확인합니다. 송신기를 옮겨 신호 강도를 다시 테스트하기만 하면 조사가 끝납니다. 액세스 포인트 사이를 이동할 때 서비스 범위에 장애가 없게 하려면 각 포인트에서 신호 수준이 중복되어야 합니다. 액세스 포인트 간의 신호 수준 변경을 원활하게 수행하는 데 사용되는 소프트웨어를 구해서 이용할 수 있습니다.

간혹 빌딩의 내부 구조 때문에 마이크로파 신호를 방해하는 잡음이 발생할 수 있지만 문제가 발생하는 위치와 원인을 찾으면 최적의 서비스 범위를 제공하는 액세스 포인트 위치를 알아낼 수 있습니다. 마이크로파 신호는 모든 방향으로 전달되므로 여러 층으로 된 빌딩에 하나의 액세스 포인트만 있어도 됩니다. 그러나 서비스 범위는 바닥에 사용된 자재, 특히 금속 자재에 크게 영향을 받습니다. 빌딩 내부에서 신호 강도가 높으면 옥외에서의 강도를 측정합니다. 옥외에서 신호 강도를 측정하려면 필요한 수준의 신호 강도가 유지되는 한계 지점(예: 길가 또는 빌딩 주변)으로 휴대용 수신기 랩톱을 가져갑니다. 가능하면 회사의 위층과 아래층에 위치한 회사에서 사용하는 네트워크의 종류도 알아야 서로 조화롭게 작동하도록 할 수 있습니다. 무선 네트워크에서는 보안이 매우 중요하며, 주위 사람들과 통신하는 경우 가장 좋은 액세스 포인트 위치뿐 아니라 올바른 채널을 선택하는 것이 필요합니다.

범위에 영향을 주는 요소

액세스 포인트는 많은 장벽이 있는 지역의 경우 최대 60피트, 개방된 지역에서는 500피트 정도까지 신호를 전송할 수 있지만 이러한 범위는 다음과 같은 요소의 영향을 받습니다.

• 강철이나 돌담과 같은 건축 자재는 무선 신호의 범위를 줄일 수 있습니다.
• 영역의 물리적 배치에 따라 신호 방해 잡음이 발생하여 신호가 끊길 수 있습니다.
• 휴대 전화기, 전자 레인지 또는 같은 주파수의 기타 장치가 신호 전송을 방해할 수 있습니다.
• 범위는 데이터 전송 속도에 반비례하므로 신호를 더 빠르게 전송할수록 이동 거리는 짧아집니다.

WLAN에 대한 사이트 조사가 반드시 필요한 경우에는 이러한 요소를 고려하여 모든 사용자가 어디서든 무선 연결을 할 수 있도록 해야 합니다. 해당 영역 전체를 가르는 벽이 있는 경우 여러 개의 액세스 포인트를 사용하면 이러한 요소의 영향이 줄어듭니다.

사이트 조사란?

사이트 조사란 구축할 예정인 무선 LAN 사이트를 면밀히 검토 및 분석하는 작업입니다. 사이트 조사의 목적은 필요한 액세스 포인트의 수, 안테나의 종류, 액세스 포인트와 안테나의 가장 적합한 배치를 파악하는 데 있습니다. 사이트 조사의 목표는 간단하지만 그 목표를 실현하는 것은 그렇게 쉽지가 않습니다. 일부 단계에는 측정 단위가 있지만 대부분의 경우에는 수와 그림보다는 환경, 시행 착오 및 추측에 의해 이루어집니다. 사이트 조사를 수행할 경우 Intel®은 무선 LAN을 설치하기 전에 사이트 조사를 실시할 것을 권장합니다. 사이트 조사는 다음과 같은 경우에 특히 중요합니다.

• 새 사이트를 설치한 경우: 해당 사이트 전체에 대해 액세스 포인트와 안테나의 위치를 평가합니다.
• 기존 사이트를 변경할 경우: 기존 네트워크 인프라를 수정하거나 확장할 경우 액세스 포인트 및 안테나를 다시 평가합니다. 일부 영역에서 다른 수준의 서비스 범위가 필요한 경우 액세스 포인트와 안테나를 이동, 교체 또는 보충해야 할 수도 있습니다.
• 사이트를 물리적으로 변경할 경우: 액세스 포인트가 위치한 사이트에 영향이 없더라도 액세스 포인트의 적용 범위에서 모터 및 금속 구조와 같은 새 인터페이스 소스를 리모델링할 수도 있습니다.

효과적인 사이트 조사에 필요한 요소

효과적인 사이트 조사에는 네 가지 요소가 필요합니다. 올바른 사이트 조사를 수행하기 위해 사전에 합당한 시간, 자금 및 에너지를 확보하지 못하면 나중에 무선 구성을 자주 변경해야 하는 문제가 발생하여 더 많은 시간과 자금이 소요될 수 있습니다. 효과적인 사이트 조사에 필요한 세 가지 요소는 다음과 같습니다.

1. 무선 LAN으로 처리할 네트워크 사용량 문제 확인
   무선 LAN 연결이 필요한 클라이언트 수는? 사이트에서 무선 LAN 연결이 필요한 영역은? 하루에 무선 LAN 연결이 필요한 시간은? 가장 많은 데이터 트래픽이 발생할 가능성이 있는 위치는? 향후 네트워크 확장이 필요할 수 있는 지역은?
2. 예상 무선 LAN 사이트의 청사진 검토
   사이트 청사진은 벽, 구획 및 무선 LAN 성능에 영향을 줄 수 있는 기타 물체의 위치뿐 아니라 사이트의 지도도 제공합니다. 물리적인 실사 작업에 들어가기 전에 사이트 청사진을 검토하면 무선 장비가 제대로 작동할 것 같은 영역과 그렇지 못한 영역을 확인하는 데 도움이 됩니다. 많은 장애물이 쉽게 눈에 띄지 않으며, 경우에 따라서는 처음 의도한 것과 완전히 다른 용도로 방을 개조할 수도 있습니다(예: 방사선 실험실을 회의실로 용도 변환). 사이트 청사진을 보고 향후 빌딩 확장이 예상되는 영역을 파악할 수도 있습니다. 사이트 조사의 다음 단계를 준비하기 위해 청사진에 가능한 무선 장치 위치를 표시해 두었다가 물리적인 실사 작업 및 재고 조사 중에 청사진에 표시된 위치를 참조합니다.
3. 물리적인 실사 작업 및 재고 조사 수행
   물리적인 실사 작업의 기본 목적은 예상되는 장치 위치 주변에서 수신 또는 전송에 방해가 되며 네트워크 성능에 영향을 줄 수 있는 모든 물품과 자재를 조사하여 문서로 작성하는 것입니다. 재고 수준, 현재 환경 조건 및 무선 LAN을 간섭할 수 있는 모든 물체를 문서에 기록해 두십시오.

목차 페이지로 돌아가기

모든 제한 및 법적 고지 사항을 읽으십시오.