네트워크 규모가 커짐에 따라 개별 스위치에 일일이 접속하여 상태를 확인하는 방식은 한계에 직면하게 됩니다. 특히 보안 스위치 환경에서는 실시간 트래픽 모니터링과 장애 발생 시 즉각적인 대응이 필수적입니다. 본 글에서는 한드림넷(HanDreamnet)의 SG/HN 시리즈 스위치를 효율적으로 통합 관리하기 위해 필수적인 SNMP와 SSH 설정 방법, 그리고 이를 통합 관리 플랫폼인 VNM(Visual Network Manager)에 연동하는 실무 절차를 상세히 다룹니다.
SECTION 011. 누구를 위한 글인지
이 가이드는 한드림넷 보안 스위치를 도입하여 운영 중이거나 도입을 검토 중인 네트워크 엔지니어 및 관리자를 대상으로 합니다. 특히 수십 대 이상의 스위치를 단일 화면에서 시각적으로 모니터링하고, 보안 로그를 중앙에서 관리하고자 하는 조직의 운영자에게 적합합니다. 또한, 기존의 텔넷(Telnet) 방식에서 보안이 강화된 SSH 방식으로 전환하고, 표준 프로토콜인 SNMP를 통해 NMS(Network Management System)와의 호환성을 확보하려는 분들에게 실무적인 도움을 드리고자 작성되었습니다.
SECTION 022. 개념과 동작 원리
통합 관리를 구현하기 위해서는 세 가지 핵심 요소가 유기적으로 동작해야 합니다. 첫째, SNMP(Simple Network Management Protocol)는 네트워크 장비 간에 관리 정보를 공유하기 위한 표준 프로토콜입니다 [1]. 한드림넷 스위치 내부의 SNMP 에이전트는 CPU 사용량, 포트 상태, 트래픽 통계 등의 정보를 수집하여 VNM과 같은 관리 시스템에 전달합니다. 둘째, SSH(Secure Shell)는 암호화되지 않은 텔넷을 대체하여 안전한 원격 제어를 가능하게 하는 프로토콜입니다 [2]. 관리자는 VNM 인터페이스를 통해 SSH 세션을 열어 장비의 설정을 변경하거나 상세 진단을 수행할 수 있습니다.
마지막으로 VNM(Visual Network Manager)은 이러한 프로토콜을 활용하여 네트워크 토폴로지를 시각화하고, 실시간 이벤트를 수집하는 통합 관리 소프트웨어입니다. VNM은 SNMP를 통해 장비의 생존 여부와 성능 데이터를 주기적으로 폴링(Polling)하며, 보안 스위치 특유의 MDS(Multi-Dimensional Security) 엔진에서 발생하는 보안 로그를 수집하여 대시보드에 표출합니다.
| 구성 요소 | 역할 | 주요 프로토콜/기능 |
|---|---|---|
| SNMP | 장비 상태 모니터링 및 정보 수집 | SNMP v1/v2c/v3, Community String |
| SSH | 보안이 강화된 원격 CLI 접속 및 제어 | SSH v2, 암호화 알고리즘(AES, SHA-2) |
| VNM | 통합 시각화, 토폴로지 관리, 이벤트 분석 | GUI 기반 대시보드, MDS 로그 수집 |
| MDS | 보안 스위치 핵심 엔진 (유해 트래픽 탐지) | L2/L3 보안 엔진, 실시간 트래픽 분석 |
SECTION 033. 설계 또는 구축 단계
한드림넷 스위치와 VNM을 연동하는 과정은 크게 세 단계로 나뉩니다. 각 단계에서는 보안을 고려하여 접근 제어 리스트(ACL)를 함께 검토하는 것이 권장됩니다.
3.1 스위치 측 SNMP 및 SSH 활성화
가장 먼저 스위치의 CLI(Command Line Interface)에 접속하여 관리 프로토콜을 활성화해야 합니다. 한드림넷 스위치는 기본적으로 보안을 위해 일부 서비스가 비활성화되어 있을 수 있으므로 이를 명시적으로 켜주어야 합니다.
- SNMP 서비스 활성화: 장비가 외부 NMS의 요청에 응답할 수 있도록 설정합니다.
- Community String 설정: 인증 키 역할을 하는 문자열을 설정하며, 가급적 기본값(public/private)이 아닌 복잡한 문자열을 사용합니다.
- SSH 서비스 활성화: 원격 접속 시 데이터가 암호화되도록 설정합니다.
3.2 VNM 서버 설치 및 네트워크 환경 확인
VNM 서버는 Windows 기반의 관리용 PC 또는 서버에 설치됩니다. 설치 전, 관리 서버와 스위치 간에 UDP 161(SNMP), TCP 22(SSH), 그리고 로그 수집을 위한 포트가 방화벽에서 허용되어 있는지 확인해야 합니다.
3.3 VNM 장치 등록 및 동기화
VNM 클라이언트를 실행한 후, 스위치의 IP 주소와 앞서 설정한 SNMP Community 정보를 입력하여 장치를 등록합니다. 등록이 완료되면 VNM은 자동으로 스위치의 포트 정보와 모델명을 읽어와 토폴로지 맵을 구성합니다.
SECTION 044. 안전한 확인 명령 및 확인 절차
설정이 올바르게 적용되었는지 확인하기 위해 다음 명령어를 사용합니다. 주의: 설정 변경 명령(no snmp-server disable 등)을 입력할 때는 관리 접속이 끊기지 않도록 콘솔 접속 상태나 대체 경로를 확보한 후 진행하십시오.
# SNMP 설정 상태 및 통계 확인
show snmp
# 활성화된 서비스 목록 확인 (sshd, telnetd 등)
show service
# SNMP 커뮤니티 설정 확인
show running-config | include snmp-server
# MDS 로그 서버(VNM 서버) 설정 확인
show mds log-server위 명령어들을 통해 SNMP 에이전트가 정상 동작하는지, SSH 서비스가 'Running' 상태인지 확인합니다. 특히 show snmp 결과에서 'Packets Input' 수치가 증가하고 있다면 VNM 서버와의 통신이 정상적으로 이루어지고 있는 것입니다.
SECTION 055. 흔한 장애와 분리 진단
통합 관리 구축 중 발생하는 장애는 대부분 통신 설정이나 보안 정책의 불일치에서 기인합니다.
- VNM에서 장비가 'Down'으로 표시됨:
- 원인: SNMP Community String 불일치 또는 네트워크 경로상의 방화벽 차단.
- 진단: 관리 PC에서 스위치 IP로
ping테스트를 수행하고,snmp-tester와 같은 도구로 UDP 161 포트 응답을 확인합니다. - SSH 접속 실패:
- 원인: SSH 서비스 미활성화 또는 클라이언트-서버 간 암호화 알고리즘 호환성 문제.
- 진단: 한드림넷 SG/HN 최신 펌웨어(V2.2.8 이상 등)는 보안 강화를 위해 SHA-2 이상의 알고리즘을 요구할 수 있습니다. TeraTerm이나 SecureCRT 최신 버전을 사용하여 접속을 시도하십시오 [3].
- 보안 로그가 VNM에 수집되지 않음:
- 원인:
mds log-server설정 누락 또는 로그 서버 IP 오기입. - 진단:
show mds log-server명령으로 VNM 서버의 IP가 정확히 등록되어 있는지 확인합니다.
SECTION 066. 도입 및 회의 체크리스트
한드림넷 통합 관리 환경을 도입하기 전, 다음 항목들을 검토하여 설계 오류를 방지하십시오.
- 보안 정책: SNMP Community String을 주기적으로 변경할 계획이 있는가? (v3 도입 검토 권장)
- 네트워크 경로: 관리 서버와 스위치 사이의 모든 L3 장비 및 방화벽에서 SNMP/SSH 포트가 허용되었는가?
- 라이선스: 관리하려는 스위치 수량이 VNM 라이선스 허용 범위를 초과하지 않는가?
- 서버 자원: VNM이 설치될 서버의 사양(CPU, RAM)이 장비 대수에 따른 로그 수집량을 감당할 수 있는가?
- 제품 수명 주기: 도입 예정인 모델이 현행 제품인지 확인하였는가? (한드림넷은 공식 홈페이지 기준 현행 제품이며, 별도 EOS 공지가 확인되지 않았음을 확인)
- Cisco 혼용 환경: Cisco 장비와 함께 관리할 경우, Cisco PID의 EOS/EOL 인덱스를 공식 사이트에서 재확인하였는가?
SECTION 077. References
4] 한드림넷 공식 블로그. "네트워크와 내부 단말의 통합 모니터링! VNM 초기설정". [https://handreamnet.tistory.com/608