서브네팅(Subnetting)이란 무엇이며, 왜 필요한가요?

김상욱·2024년 12월 4일

서브네팅(Subnetting)이란 무엇이며, 왜 필요한가요?

서브네팅(Subnetting)은 네트워크를 효율적으로 관리하고 자원을 최적화하기 위해 큰 네트워크를 더 작은 네트워크로 나누는 방법. 네트워크를 나누면 IP 주소를 효율적으로 사용할 수 있고, 네트워크의 성능, 보안, 그리고 관리 효율성이 향상.

기본 개념
IP 주소(IP Address) : 네트워크 상에서 장치(컴퓨터, 스마트폰 등)를 식별하기 위한 고유 번호. 예를 들어 IPv4의 주소는 192.168.1.1과 같은 형태.
네트워크 : 여러 장치가 서로 통신할 수 있는 환경. 인터넷은 전 세계 네트워크의 집합
서브넷(Subnet) : 큰 네트워크를 더 작은 네트워크로 나눈 단위. 예를 들어, 회사 내 네트워크를 여러 부서로 나눌 수 있다.

왜 서브네팅이 필요한가?

IP 주소 낭비 방지 : IPv4는 약 43억개의 IP 주소를 제공하지만 이 주소를 비효율적으로 사용하면 빠르게 고갈. 서브네팅을 통해 네트워크를 작은 단위로 나누면 필요한 만큼만 IP를 할당할 수 있다.
네트워크 성능 향상 : 네트워크가 커질수록 데이터 전송이 느려질 수 있다. 네트워크 내 모든 장치가 같은 네트워크를 공유하면 충돌과 지연이 발생할 가능성이 높아짐. 서브네팅은 네트워크를 작게 나누어 각 서브넷에서 발생하는 트래픽을 독립적으로 관리할 수 있도록 도와줌.
보안 강화 : 네트워크를 서브넷으로 나누면 각 서브넷 간의 접근을 제어할 수 있다. 예를 들면 한 부서의 장치가 다른 부서의 데이터에 접근하지 못하도록 방화벽 규칙을 설정할 수 있다.
관리 용이성 : 작은 서브넷 단위로 나누면 네트워크를 관리하기 쉬워짐. 문제가 발생했을 때, 전체 네트워크를 확인하지 않고 특정 서브넷만 점검하면 됩니다.

서브네팅의 핵심 요소
IP 주소는 두 부분으로 구성도니다. 네트워크를 식별하는 부분인 네트워크 부분과 네트워크 내 개별 장치를 식별하는 부분인 호스트 부분으로 나뉘어진다.
서브넷 마스크는 IP 주소에서 네트워크와 호스트트를 구분하는 역할을 한다.

서브네팅 과정
1) 네트워크 크기 결정 : 얼마나 많은 호스트(장치)가 필요한지 계산. 예를 들어 한 부서에 50개의 장치가 필요하다면 최소 64개의 IP가 필요(2의 거듭제곱으로 할당)
2) 필요한 IP 수의 따라 서브넷 마스크를 조정 : 64개의 IP를 제공하려면 /26 서브넷 마스크(255.255.255.192, 26비트/가 네트워크 구분에 사용됨)를 사용
3) 네트워크 주소 계산 : IP 주소 범위를 서브넷별로 나눔.
예) 192.168.1.0/24 네트워크를 /26으로 나누면 두 개의 서브넷이 생성
192.168.1.0~192.168.1.63
192.168.1.64~192.168.1.127

실제 서브네팅 활용
회사 네트워크 : 회사 내에서 부서별로 서브네팅을 통해 나눔
ISP(인터넷 서비스 제공자) : ISP는 고객들에게 IP를 효율적으로 제공하기 위해 서브네팅을 사용. 예를 들어 /16 네트워크를 여러 /24 네트워크로 나누어 각 고객에게 제공

Java와 Spring 백엔드 개발자로서 서브네팅과 관련된 개념을 실습하려면, 직접적인 네트워크 설정보다는 네트워크 기반 개발에서 서브네팅이 어떻게 활용되는지 이해하고, 관련된 로직이나 응용 프로그램을 구현하는 방향으로 접근하는 것이 좋습니다. 이를 기반으로 실습 아이디어를 제시하겠습니다.

1. IP 주소와 서브넷 마스크 계산기 구현

목표: 서브네팅의 기본 개념을 이해하고, IP 주소와 서브넷 마스크를 계산하는 프로그램 작성.

실습 내용:
1. 사용자가 IP 주소와 서브넷 마스크를 입력하면:

네트워크 주소(Network Address)
브로드캐스트 주소(Broadcast Address)
사용 가능한 호스트 범위 계산.

서브넷 마스크 길이(예: /26)를 입력받아 서브넷을 나누는 로직 구현.
Java의 비트 연산(Bitwise Operation)을 활용하여 네트워크 계산 로직 작성.

예제 코드 스케치:

import java.util.Scanner;

public class SubnetCalculator {
    public static void main(String[] args) {
        Scanner scanner = new Scanner(System.in);
        System.out.print("IP 주소 입력 (예: 192.168.1.1): ");
        String ip = scanner.nextLine();
        System.out.print("서브넷 마스크 길이 입력 (예: 26): ");
        int prefixLength = scanner.nextInt();
        
        // 네트워크 주소, 브로드캐스트 주소 계산 로직 구현
        String networkAddress = calculateNetworkAddress(ip, prefixLength);
        String broadcastAddress = calculateBroadcastAddress(ip, prefixLength);
        
        System.out.println("네트워크 주소: " + networkAddress);
        System.out.println("브로드캐스트 주소: " + broadcastAddress);
    }

    private static String calculateNetworkAddress(String ip, int prefixLength) {
        // 비트 연산으로 네트워크 주소 계산 로직 작성
        return "구현 필요";
    }

    private static String calculateBroadcastAddress(String ip, int prefixLength) {
        // 비트 연산으로 브로드캐스트 주소 계산 로직 작성
        return "구현 필요";
    }
}

학습 포인트:

네트워크 계산 로직 이해.
비트 연산을 Java 코드에 적용하는 실습.

2. 서브네팅 기반 사용자 그룹 관리

목표: 서브넷별로 네트워크를 나눠 사용자 그룹을 관리하는 백엔드 API 구현.

실습 내용:
1. 특정 IP 주소 범위에 속하는 사용자를 관리하는 API 작성.

예: 192.168.1.0/26 범위에 속한 사용자 데이터 저장.

사용자가 IP를 입력하면 해당 서브넷에 속하는지 확인하는 로직 구현.
REST API로 구현:
- /addUser: 사용자 추가.
- /getUsersBySubnet: 서브넷별 사용자 조회.

예제 코드 스케치:

@RestController
@RequestMapping("/network")
public class NetworkController {
    
    private List<User> users = new ArrayList<>();
    
    @PostMapping("/addUser")
    public String addUser(@RequestParam String ipAddress) {
        // IP 주소 유효성 검사 및 사용자 추가
        users.add(new User(ipAddress));
        return "사용자가 추가되었습니다.";
    }
    
    @GetMapping("/getUsersBySubnet")
    public List<User> getUsersBySubnet(@RequestParam String subnet) {
        // 서브넷 범위에 해당하는 사용자 반환
        return users.stream()
            .filter(user -> isIpInSubnet(user.getIpAddress(), subnet))
            .collect(Collectors.toList());
    }
    
    private boolean isIpInSubnet(String ipAddress, String subnet) {
        // 서브넷 범위 검사 로직 구현
        return true; // 구현 필요
    }
}

학습 포인트:

Spring Boot로 REST API 설계 및 구현.
입력값 검증 및 네트워크 로직 활용.

3. 서브네팅 기반 네트워크 시뮬레이션

목표: 서브넷을 나눠 네트워크를 시뮬레이션하고 트래픽을 분산하는 프로그램 작성.

실습 내용:
1. 가상의 네트워크를 생성하고 서브넷으로 분리.
2. 각 서브넷에 트래픽(데이터 전송)을 분산하는 알고리즘 구현.
3. 트래픽이 한 서브넷에서 과부하될 경우, 다른 서브넷으로 분산 처리.

예제 코드 스케치:

public class NetworkSimulation {
    public static void main(String[] args) {
        List<Subnet> subnets = new ArrayList<>();
        subnets.add(new Subnet("192.168.1.0/26"));
        subnets.add(new Subnet("192.168.1.64/26"));
        
        // 트래픽 분산 시뮬레이션
        for (int i = 0; i < 100; i++) {
            String ip = generateRandomIp(); // 임의의 IP 생성
            Subnet subnet = findSubnetForIp(ip, subnets);
            if (subnet != null) {
                subnet.handleTraffic(ip);
            }
        }
        
        subnets.forEach(Subnet::printStats);
    }
}

학습 포인트:

네트워크 트래픽 분산 알고리즘 설계.
Java 객체지향 프로그래밍 활용.

4. 실무 기반 시나리오

가상화 환경 설정:

서브네팅을 직접적으로 이해하려면 Docker와 같은 컨테이너 기술을 활용해 네트워크를 설정해볼 수도 있습니다.

Docker Compose를 이용해 컨테이너 간 네트워크를 서브넷으로 나누고 통신 테스트.
Spring Boot 애플리케이션을 Docker 컨테이너에 배포하여 서브넷 환경에서 동작 확인.

추가 실습 팁

CIDR 계산 툴 개발: 사용자 입력값으로 CIDR(Classless Inter-Domain Routing)을 계산하고 네트워크 정보를 반환하는 도구 작성.
네트워크 시뮬레이션 환경: AWS, Azure, 또는 GCP의 가상 네트워크(VPC) 설정을 학습.
네트워크 보안: 서브네팅을 활용한 방화벽 규칙 설계 및 테스트.

정리

서브네팅은 네트워크 관리에서 필수적인 개념이지만, 백엔드 개발자 입장에서는 직접 네트워크를 설정하기보다는 이와 관련된 로직을 코드로 구현하거나, API 설계에 적용하는 방식으로 실습하는 것이 적합합니다. 위의 실습 아이디어를 통해 네트워크 개념과 프로그래밍을 동시에 익히는 것을 추천합니다.

김상욱

이전 포스트

NAT(Network Address Translation)이란 무엇인가요?

다음 포스트

서브네팅(Subnetting)이란 무엇이며, 왜 필요한가요?