비즈니스 라우터의 독립 실행형 모드와 컨트롤러 모드의 차이

현재 상업용 라우터는 두 가지 관리 모드가 있습니다: 독립 실행형 및 컨트롤러 모드.

독립 실행형 모드는 관리를 위해 웹 UI를 사용하며 컨트롤러 모드는 관리를 위해 Omada 컨트롤러 소프트웨어를 사용해야 합니다. Omada 컨트롤러는 라우터 뿐만 아니라 Omada 스위치, EAP 및 Omada SDN 솔루션에도 적합한 중앙 집중식 관리 소프트웨어로, 라우터 관리를 위해서는 컨트롤러 모드를 권장합니다; 하나의 라우터만 있는 경우, 웹 UI를 사용하여 라우터를 관리하는 것을 권장합니다. 

참고: 컨트롤러가 라우터를 관리하면 웹 UI에서는 관리할 수 없습니다.

독립실행형 및 컨트롤러 모드 라우터의 기능은 다릅니다. 모드에 따른 3가지 유형의 기능을 아래와 같이 요약합니다:

 

1) 컨트롤러 모드와 독립 실행형 모드에서 기능을 사용하고 구성할 수 있습니다. 하지만 두 가지 모드의 기능적 차이점이 약간 있습니다. 컨트롤러가 오프라인이면 컨트롤러로 구성된 해당 기능은 라우터와도 함께 작동이 가능합니다.

2) 컨트롤러 모드에서만 기능이 지원되며 구성할 수 있습니다. 컨트롤러가 오프라인이면 구성이 적용되지 않습니다.

3) 독립 실행형 모드에서만 기능이 지원되며 구성할 수 있습니다.

4) 컨트롤러 모드 및 독립 실행형 모드 모두에서 기능이 지원되지만, 컨트롤러에서만 구성이 가능합니다. 

 

1. 독립 실행형 모드에서 컨트롤러와 라우터를 사용하고 구성할 수 있습니다. Omada 컨트롤러가 오프라인이면 Omada 컨트롤러에서 구성된 이러한 기능은 라우터에서도 작동합니다.

독립 실행형 모드에서 컨트롤러와 라우터 모두를 사용하고 구성할 수 있는 기능은 아래와 같습니다. 하지만 이러한 기능은 두 가지 모드에서 약간의 차이점이 있습니다. 라우터가 연동된 컨트롤러에 이러한 기능을 설정하면 컨트롤러는 연결된 라우터에 구성을 적용합니다. 컨트롤러가 오프라인일 때 이러한 구성이 라우터에 저장되었기 때문에 구성은 계속해서 작동합니다.

• 온라인 감지

컨트롤러 모드에서 DNS 해상도는 WAN이 온라인 상태인지 확인하기 위해 사용되며 감지 간격은 사용자가 원하는 대로 구성할 수 있습니다. 독립 실행형 모드에서 Ping 해상도는 WAN이 온라인 상태인지 확인하기 위해 사용되며 감지 간격은 사용자가 원하는 대로 구성할 수 있습니다. 독립 실행형 모드에서 Ping 테스트의 방법은 감지를 위해 사용되며 시간 간격은 사용자 임의로 설정할 수 없습니다.

 

• 액세스 컨트롤

컨트롤러 모드의 게이트웨이 ACL은 LAN에서 WAN으로의 트래픽만 제한할 수 있습니다; 독립 실행형 모드의 ACL은 WAN에서 LAN으로, LAN에서 LAN으로의 트래픽을 제한할 수도 있습니다.

 

• VLAN

VLAN 인터페이스는 두 가지 모드에서 구성될 수 있지만, 라우터 포트의 PVID는 스위치와 함께 사용하므로 컨트롤러 모드에서 변경될 수 없습니다. 독립 실행형 모드에서는 라우터의 PVID는 수정될 수 있습니다. 

• 포트 포워딩
• 대역폭 제어
• 세션 제한
• 로드 밸런스
• 정책 라우팅
• 정적 라우팅
• VPN (PPTP, L2TP, IPsec, OpenVPN)
• 공격 방어
• 시간 범위
• 동적 DNS
• UPnP
• SNMP
• SSH
• IPTV

 

2. 컨트롤러 모드에서만 기능이 지원되며 구성할 수 있습니다. 컨트롤러가 오프라인이면 구성은 적용되지 않습니다.

컨트롤러가 항상 실행되는 데 필요한 기능의 다음 목록입니다.

• 포털: 바우처, 외부 포털 서버, SMS 포털, Facebook 포털, 로컬 사용자

컨트롤러가 오프라인 상태가 된 후 인증된 유선 클라이언트는 문제 없이 작동이 가능합니다. 반면, 현재 새로 접속한 클라이언트가 인증을 시도하는 경우에는 인증 기능이 다운되어 인증에 통과할 수 없습니다.

 

• 스케줄 재부팅

 

 

3. 독립 실행형 모드에서만 기능이 지원되며 구성할 수 있습니다. 

독립 실행형 모드에서만 지원되며 구성 가능한 기능의 다음 목록입니다.

• 포트

포트 미러링은 독립 실행형 모드에서 지원되며, 각 포트(SFP WAN 포트 제외)의 속도와 작동 모드(전이중/반이중)를 변경할 수 있습니다.

 

• 서비스 유형

독립 실행형 모드에서는 방화벽에서 액세스 컨트롤의 규칙을 구성할 때 선택 가능한 일치 조건으로 나타날 서비스 유형 항목을 정의할 수 있습니다.

 

• IP-MAC 바인딩

독립 실행형 모드에서 라우터는 안티 ARP 스푸핑 기능이 있습니다. 스푸핑은 ARP 스푸핑 공격에서 네트워크를 보호할 수 있으며 이는 IP-MAC 바인딩에 따라 작동합니다.

 

• MAC 필터링

MAC 필터링은 장치의 MAC 주소에 따라 라우터를 통과하는 특정 장치의 패킷을 삭제하거나 허용할 수 있습니다. 이는 네트워크 트래픽을 제한할 수 있으며 네트워크 액세스 동작을 관리할 수 있습니다. 

 

• 진단

진단은 Ping, traceroute를 포함한 현재 네트워크 연결을 감지합니다. 위 두개는 모두 네트워크에서 두 장치 간의 연결을 테스트하기 위해 사용됩니다. 

 

• 일대일 NAT

해당 기능은 사설 IP 주소와 공용 IP 주소 간의 관계를 생성할 수 있습니다. 이는 WAN의 연결 유형이 고정 IP인 경우에만 적용됩니다.

 

• 포트 트리거링

포트 트리거링은 특정 포트의 트래픽을 로컬 네트워크의 특정 서버로 동적으로 전달하는데 쓰이는 기능입니다. 이는 주로 온라인 게임,  VoIP, 비디오 플레이어 등에 적용됩니다.

 

4. 기능은 컨트롤러 모드와 독립 실행형 모드에서 모두 지원되지만 구성은 컨트롤러에서만 가능합니다. 컨트롤러가 오프라인이어도 구성은 계속 유지됩니다.

라우터 자체에서 이러한 기능을 사용할 수 있어도 독립 실행형 모드에서는 이러한 기능을 구성할 수 있는 곳이 없습니다. 라우터가 연동된 컨트롤러에 이러한 기능이 구성되면 컨트롤러는 연결된 라우터에 구성을 적용합니다. 컨트롤러가 오프라인이어도 구성이 라우터에 저장되어 있으므로 구성은 계속해서 작동됩니다. 

 

• IPsec VPN

컨트롤러 모드에서 IPsec VPN의 비대칭 알고리즘은 최대 DH26을 지원합니다.

 

• 방화벽

컨트롤러 모드에서는 방화벽의 시간 초과를 수정할 수 있습니다. 독립 실행형 모드에서 이는 기본값으로 설정되어 있어 수정할 수 없습니다. 

 

• LED

컨트롤러 모드에서 라우터의 LED는 껐다 켤 수 있으며 독립 실행형 모드에서는 기본적으로 켜져 있습니다. 

 

 

각 기능 및 구성에 대한 더 자세한 정보는 다운로드 센터로 이동하여 제품 설명서를 다운로드하세요.