한드림넷 VIPM·VNM을 활용한 지능형 네트워크 통합 관리 및 보안 체계 구축

본 가이드는 내부 네트워크의 가시성 확보와 보안 강화를 위해 한드림넷(HanDreamnet)의 핵심 관리 솔루션인 VIPM(Visual IP Manager)과 VNM(Visual Network Manager)을 도입하려는 네트워크 관리자 및 보안 담당자를 위해 작성되었습니다. 복잡해지는 캠퍼스 네트워크 환경에서 단말의 접속 현황을 실시간으로 파악하고, 보안 스위치와의 연동을 통해 내부 위협에 즉각 대응할 수 있는 운영 체계를 구축하는 데 초점을 맞춥니다.

SECTION 011. 대상 독자 및 적용 범위

이 글은 한드림넷의 SG 보안 스위치(SubGate)를 운영 중이거나 도입 예정인 기업 및 공공기관의 네트워크 운영자를 대상으로 합니다. 특히 다수의 액세스 스위치가 분산된 환경에서 IP 자산 관리의 자동화가 필요하거나, 네트워크 장애 발생 시 물리적인 연결 구조(Topology)를 시각적으로 즉시 확인하여 조치 시간을 단축하고자 하는 환경에 최적화되어 있습니다.

SECTION 022. 개념 및 동작 원리

한드림넷의 통합 관리 체계는 크게 자산 및 IP 관리를 담당하는 VIPM과 네트워크 장비 모니터링을 담당하는 VNM으로 구성됩니다. 이들 솔루션은 상호 보완적인 역할을 수행하며 보안 스위치와 긴밀하게 연동됩니다. [1]

VIPM (Visual IP Manager)의 원리

VIPM은 별도의 에이전트(Agent)나 프로브(Probe) 설치 없이 네트워크 전체의 IP 및 단말 자산을 관리하는 Non-Agent 방식의 솔루션입니다. SG 보안 스위치가 수집한 ARP 정보와 트래픽 데이터를 VIPM 서버로 전송하면, 서버는 이를 분석하여 인가되지 않은 사용자의 접근을 차단하거나 IP 충돌을 방지합니다. 특히 보안 위협이 탐지된 단말을 스위치 포트 레벨에서 즉각 격리하는 기능을 제공합니다.

VNM (Visual Network Manager)의 원리

VNM은 표준 SNMP(Simple Network Management Protocol)를 기반으로 동작하는 네트워크 관리 시스템(NMS)입니다. 한드림넷 장비뿐만 아니라 타사 스위치와도 연동이 가능하며, LLDP(Link Layer Discovery Protocol) 정보를 활용하여 실시간 네트워크 토폴로지를 자동으로 생성합니다. 이를 통해 장비의 업/다운 상태, 포트별 트래픽 점유율, 케이블 루프 발생 지점 등을 시각적으로 관리할 수 있습니다. [2]

구분	VIPM (Visual IP Manager)	VNM (Visual Network Manager)
주요 목적	IP 자산 관리, 단말 접근 제어, 보안 연동	장비 모니터링, 토폴로지 구성, 장애 알람
관리 대상	네트워크 접속 단말 (PC, CCTV, IoT 등)	네트워크 인프라 장비 (스위치, 라우터 등)
주요 프로토콜	HTTP/HTTPS, Proprietary (스위치 연동)	SNMP v1/v2c/v3, LLDP, Syslog
핵심 기능	IP/MAC 바인딩, 비인가 차단, 격리 페이지	실시간 토폴로지 맵, 성능 리포트, 구성 백업

SECTION 033. 설계 및 구축 단계

성공적인 시스템 구축을 위해서는 관리 서버의 위치와 스위치와의 통신 경로를 최우선으로 고려해야 합니다.

관리 네트워크(Management Plane) 설계: 관리 서버(VIPM/VNM)와 스위치 간의 통신을 위한 전용 VLAN을 할당합니다. 보안을 위해 일반 사용자 트래픽과는 물리적 또는 논리적으로 분리하는 것이 권장됩니다.
서버 환경 준비: VNM은 일반적으로 Windows 기반 환경에서 동작하며, 데이터베이스(DB) 관리를 위한 충분한 스토리지 공간이 필요합니다. 대규모 환경에서는 서버와 클라이언트를 분리하여 설치합니다.
스위치 SNMP 및 관리 설정: 관리 대상 스위치에서 SNMP 에이전트를 활성화하고, VIPM/VNM 서버의 IP 주소를 트랩(Trap) 수신지로 지정합니다.
장비 등록 및 토폴로지 생성: VNM에서 스캔 범위를 지정하여 장비를 자동으로 검색하거나 수동으로 등록합니다. 이후 LLDP 정보를 기반으로 토폴로지 맵을 구성합니다.
보안 정책 설정: VIPM에서 IP 할당 정책(정적/동적)을 수립하고, 비인가 단말 접속 시 차단 페이지를 띄울 것인지 여부를 결정합니다.

SECTION 044. 안전한 확인 절차 및 명령

시스템 구축 후 정상 동작 여부를 확인하기 위해 다음의 절차를 수행합니다. 실제 운영 환경에서 차단 명령을 테스트할 때는 반드시 대상 포트를 확인하고 주의 문구를 참조하십시오.

스위치 측 SNMP 활성화 확인

bash

# SNMP 서비스 활성화 상태 확인
show snmp

# SNMP 커뮤니티 설정 확인 (RO/RW 권한 확인)
show snmp-server community

Field note
주의: snmp-server disable 명령이 적용되어 있으면 VNM에서 장비 정보를 읽어올 수 없습니다. 반드시 no snmp-server disable 상태여야 합니다.

보안 이벤트 연동 확인

보안 스위치에서 탐지된 위협이 관리 솔루션으로 정상 전달되는지 확인합니다.

bash

# MDS(Multi Dimension Security) 탐지 로그 확인
show mds detect-list log

VIPM 차단 기능 테스트 (주의 필요)

특정 테스트 단말의 MAC 주소를 VIPM에서 '차단' 상태로 변경한 후, 해당 단말이 네트워크 접속 시 차단 안내 페이지(Redirect Page)로 연결되는지 확인합니다.

Field note
경고: 운영 중인 주요 서버나 관리자 PC의 IP/MAC을 대상으로 차단 테스트를 진행할 경우 서비스 중단이 발생할 수 있으므로, 반드시 테스트용 단말을 별도로 준비하십시오.

SECTION 055. 흔한 장애와 분리 진단

관리 솔루션 운영 중 발생할 수 있는 주요 문제와 해결 방안은 다음과 같습니다.

장비 통신 불능 (SNMP Timeout):
원인: SNMP Community String 불일치, 방화벽에서 UDP 161/162 포트 차단, 스위치의 관리 IP 도달 불능.
진단: 서버에서 스위치 관리 IP로 ping 테스트를 수행하고, 스위치 설정에서 snmp-server host 설정에 서버 IP가 정확히 등록되어 있는지 확인합니다.
토폴로지 맵 오류:
원인: 스위치 간 LLDP 기능 비활성화, 타사 장비와의 호환성 문제.
진단: 각 스위치에서 show lldp neighbors 명령을 통해 인접 장비 정보가 정상적으로 올라오는지 확인합니다.
VIPM 대시보드 데이터 미갱신:
원인: VIPM 서비스 중지 또는 DB 용량 초과.
진단: 서버의 서비스 관리자에서 VIPM Service 및 관련 DB 프로세스가 실행 중인지 확인하고, 로그 폴더의 용량을 점검합니다.

SECTION 066. 도입 및 운영 회의 체크리스트

도입 전 회의에서 반드시 검토해야 할 항목들을 정리한 표입니다.

검토 항목	세부 내용	확인 여부
라이선스 수량	관리 대상 스위치 수 및 IP 단말 수에 적합한 라이선스인가?	□
서버 사양	DB 저장 기간 및 장비 수량에 따른 권장 하드웨어 사양을 충족하는가?	□
네트워크 도달성	관리 서버와 모든 스위치 간에 SNMP/HTTP 통신이 허용되어 있는가?	□
백업 정책	VNM의 `data` 폴더 및 DB에 대한 정기적인 백업 계획이 수립되었는가?	□
EOS/EOL 확인	[Cisco 제품군 포함 시] 도입 전 공식 인덱스에서 EOS/EOL 여부를 확인하였는가?	□
한드림넷 현행화	한드림넷은 공개 현행 제품 페이지 기준이며 별도 EOS 공지가 확인되지 않았음을 인지하였는가?	□

SECTION 077. References

본 문서의 내용은 한드림넷 공식 제품 소개 및 기술 지원 페이지를 근거로 작성되었습니다. 개별 제품의 최신 사양 및 지원 상태는 제조사 페이지를 통해 반드시 재확인하시기 바랍니다.