이러한 유형의 문제는 네트워크가 플랫하고 클라이언트가 이러한 유형의 연결을 만들 때 네트워크에 DHCP 서버를 삽입할 때 나타납니다. 이러한 유형의 문제를 완화하려면 네트워크 인프라 세그먼트 및 경로 내에서 완전한 변경이 이루어져야 합니다. 각 노드에 더 작은 브로드캐스트 도메인을 생성하기 위해

최종 CPE의 관리는 최종 클라이언트의 네트워크에 대한 투명성을 생성하므로 브리지 모드에서 수행되지 않아야 합니다. 최종 클라이언트의 네트워크를 분할하려면 이러한 장치를 라우터 모드에 두는 것이 좋습니다.

이러한 상황은 WISP(무선 인터넷 서비스 제공업체) 네트워크에서 흔히 발생하는 문제입니다. 클라이언트가 WAN(Wide Area Network) 인터페이스를 LAN(Local Area Network)으로 사용하여 전체 네트워크에 브로드캐스트를 전송하도록 장치를 실수로 구성하는 경우가 있습니다. 포화 및 네트워크 중단이 발생할 수 있습니다.

이러한 유형의 문제를 완화하고 네트워크를 보호하기 위해 공급자 측에서 다양한 격리 및 분할 전략을 구현할 수 있습니다. 몇 가지 추가 권장 사항을 남겨드립니다.

1. VLAN 구현

VLAN(가상 근거리 통신망)을 사용하면 네트워크를 여러 가상 서브넷으로 분할하여 클라이언트 트래픽을 격리할 수 있습니다. 클라이언트 또는 클라이언트 그룹별로 고유한 VLAN을 할당함으로써 한 클라이언트의 브로드캐스트 트래픽이 전체 네트워크에 영향을 미치는 것을 방지할 수 있습니다.

2. 방송 제어

네트워크 장치에서 브로드캐스트 제어 기술을 사용하여 과도한 브로드캐스트 트래픽 전파를 제한하거나 차단합니다. 스위치 및 라우터의 폭풍 제어와 같은 도구는 이러한 목적에 유용할 수 있습니다.

3. 클라이언트 격리

동일한 AP에 연결된 장치가 서로 보거나 통신할 수 없도록 AP(액세스 포인트)에 클라이언트 격리를 구현합니다. 이는 많은 네트워크 장치에서 사용할 수 있는 "클라이언트 격리" 또는 "AP 격리"와 같은 기능을 통해 달성할 수 있습니다.

4. 트래픽 필터링

원치 않는 브로드캐스트 패킷을 필터링하거나 클라이언트 연결에서 네트워크에 들어갈 수 있는 브로드캐스트 패킷 수를 제한하도록 네트워크 진입점에서 방화벽 규칙을 구성합니다.

5. MikroTik의 브리지 필터

MikroTik 장비를 사용하는 경우 브리지 필터를 구현하여 클라이언트 장치의 LAN과 WAN 포트 사이의 특정 트래픽을 차단함으로써 브로드캐스트 패킷이 WISP 네트워크에 도달하는 것을 방지할 수 있습니다.

6. 고객 교육

고객에게 홈 라우터를 올바르게 구성하는 방법에 대한 가이드와 지원을 제공하면 이러한 문제를 대부분 예방할 수 있습니다. 여기에는 적절한 지식 없이 WAN 및 LAN 설정을 변경하지 않는 것의 중요성에 대한 정보가 포함됩니다.

7. 모니터링 및 경고

브로드캐스트 트래픽의 비정상적인 증가를 감지하고 네트워크에 심각한 영향을 미치기 전에 신속하게 조치를 취하도록 경고를 구성할 수 있는 모니터링 시스템을 구현합니다.

8. DHCP 스누핑 사용

DHCP 스누핑을 사용하면 승인된 DHCP 서버만 네트워크 내에서 IP 주소를 할당할 수 있으므로 잘못 구성된 클라이언트 라우터의 승인되지 않은 DHCP 서버로 인해 발생하는 네트워크 구성 문제를 방지할 수 있습니다.

이러한 조치를 구현하려면 신중한 계획과 구성이 필요하지만 WISP 네트워크의 안정성과 성능에 큰 차이를 만들 수 있습니다. 고객에게 최상의 보호와 서비스를 보장하려면 네트워크의 특정 사양과 요구 사항에 맞게 이러한 전략을 조정하는 것이 중요합니다.