Omada VLAN 설계 — 게스트·CCTV·업무 분리 실전

CCTV와 업무망이 같은 VLAN에 있으면 카메라 한 대가 뚫렸을 때 사무실 전체가 노출됩니다. Omada SDN에서 최소한의 격리를 만드는 절차를 정리합니다.

VLAN ID 설계

관리 VLAN을 기본 VLAN 1에서 그대로 쓰는 곳이 많은데, 가능하면 별도 ID로 분리하는 편이 좋습니다.

설정 순서

1. Settings → Wired Networks → LAN → Create New LAN
2. VLAN ID / Gateway / Subnet 입력, DHCP 범위 지정
3. 스위치 → Ports → 대상 포트에 VLAN Profile 할당
4. Devices → Provision 으로 설정 배포
5. 필요 시 ACL로 VLAN 간 트래픽 차단

ACL — 실제로 막아야 하는 것

• 게스트 → 업무망 전체 차단 (기본)
• CCTV → 인터넷 차단, NVR로만 통신 허용
• 업무 → CCTV 조회만 허용 (NVR 웹포트)
• 관리 VLAN은 지정된 관리 PC에서만 접근

CCTV를 완전히 오프라인으로 두면 원격 관제가 안 됩니다. NVR만 외부에 노출하고 카메라 자체는 인터넷을 못 나가게 하는 구성이 실무적입니다.

자주 놓치는 지점

• AP의 관리 IP가 게스트 VLAN으로 넘어가 원격 관리가 끊기는 경우
• NVR이 카메라를 못 찾는 경우 — 대부분 VLAN 간 라우팅 미허용
• PoE 예산 초과 — 카메라 대수 × 소비전력 계산 필요