📗 CCNA

[CCNA / ITN 1-4] 좋은 네트워크가 갖춰야 할 4가지 필수 조건 | 내결함성, 확장성, QoS, 보안 쉽게 이해하기

Network History🌐 Last Updated: 2026. 6. 5. 14:26

🎬 강의 보러가기 🧪 실습글 보기 💻 CLI 실습 📘 NotebookLM

💡 이 글은 다크모드(달 아이콘)를 지원하고 음성 강의와 함께 읽으면 이해가 훨씬 쉽습니다.

글 상단과 하단에는 NotebookLM, CLI 실습, 실습글 링크를 넣어두었습니다.

읽고 → 듣고 → 질문하고 → 실습하고 → 마지막 퀴즈로 복습하는 흐름으로 활용해 보세요.

🎬 관련 강의

기초적인 개념 학습에 최적화했습니다. 어렵지 않고 쉽게 설명드립니다.

📌 학습 목적

CCNA를 처음 공부할 때 좋은 네트워크를 단순히 빠른 네트워크라고만 생각하면 안 됩니다.

실제로 좋은 네트워크는 장애가 발생해도 멈추지 않고, 사용자가 늘어나도 확장 가능하며, 중요한 트래픽을 안정적으로 전달하고, 장비와 데이터를 안전하게 보호할 수 있어야 합니다.

Cisco ITN 모듈 1에서는 신뢰할 수 있는 네트워크의 네 가지 기본 요구사항으로 내결함성, 확장성, 서비스 품질(QoS), 보안을 설명합니다.

좋은 네트워크 = 장애에 강하고, 쉽게 커지고, 중요한 트래픽을 우선 처리하며, 안전하게 보호되는 네트워크

🎧 학습 음성

블로그 글을 위에서부터 읽으며 들으시면 됩니다. 처음은 1.25배속, 빠른 복습은 1.5배속을 추천합니다.

학습시간 계산 중... 권장 배속 1.25x

🧩 [학습] 핵심 구성요소 한눈에 보기

요구사항	의미	핵심 포인트
내결함성	장애가 발생해도 네트워크 영향 범위를 제한하는 능력	여러 경로, 중복성, 패킷 교환
확장성	새로운 사용자와 애플리케이션을 빠르게 추가할 수 있는 능력	표준, 프로토콜, 성장 가능한 구조
QoS	중요한 트래픽을 안정적으로 전달하기 위한 품질 관리	음성, 실시간 비디오, 우선순위
보안	네트워크 장비와 데이터를 보호하는 능력	인프라 보안, 정보 보안, CIA

🛡️ 내결함성

내결함성은 장애가 발생해도 네트워크 전체가 멈추지 않도록 영향을 제한하는 능력입니다.

여러 경로와 중복성이 핵심입니다.
패킷 교환망은 패킷을 여러 경로로 전달할 수 있습니다.
한 경로가 끊겨도 다른 경로로 우회할 수 있어야 합니다.

📈 확장성

확장성은 기존 사용자의 서비스 품질을 크게 떨어뜨리지 않으면서 새로운 사용자와 애플리케이션을 빠르게 추가할 수 있는 능력입니다.

사용자 증가와 지점 증가에 대응합니다.
공통 표준과 프로토콜을 따르는 것이 중요합니다.
처음부터 성장 가능한 구조로 설계해야 합니다.

🎚️ QoS

QoS는 음성, 실시간 비디오처럼 중요한 트래픽이 안정적으로 전달되도록 우선순위를 관리하는 기술입니다.

영상 끊김과 음성 지연을 줄이는 데 필요합니다.
대역폭이 부족할 때 중요한 트래픽을 보호합니다.
라우터가 데이터와 음성 트래픽 흐름을 관리하기 쉽게 합니다.

🔐 보안

보안은 네트워크 장비와 데이터를 보호하는 요구사항입니다.

인프라 보안: 장비의 물리적 보안과 무단 접근 방지
정보 보안: 전송되는 데이터 보호
보안 목표: 기밀성, 무결성, 가용성

🧱 네트워크 아키텍처란?

네트워크 아키텍처는 네트워크를 통해 데이터를 전달하는 인프라를 지원하는 기술과 구조를 의미합니다.

쉽게 말하면, 사용자가 기대하는 수준의 서비스를 제공하기 위해 네트워크가 어떤 구조로 설계되어야 하는지를 말합니다.

네트워크는 장비를 연결한다고 끝나지 않습니다. 회사, 학교, 병원, 데이터센터 같은 환경에서는 장애가 나도 업무가 계속되어야 하고, 사용자가 늘어나도 성능이 크게 떨어지면 안 됩니다.

🛡️ 내결함성

내결함성은 장애가 발생해도 네트워크 전체가 멈추지 않도록 영향을 제한하는 능력입니다.

예를 들어 하나의 회선이 끊겼을 때 모든 통신이 멈춘다면 내결함성이 낮은 네트워크입니다. 반대로 다른 경로로 자동 우회할 수 있다면 내결함성이 높은 네트워크입니다.

내결함성을 위해서는 여러 경로와 중복성이 필요합니다. 신뢰할 수 있는 네트워크는 패킷 교환망을 구현하여 장애 상황에서도 트래픽이 계속 이동할 수 있도록 설계합니다.

개념	설명
장애 영향 제한	장애가 발생해도 영향을 받는 장치 수를 줄입니다.
여러 경로	한 경로가 실패해도 다른 경로로 통신할 수 있습니다.
중복성	회선, 장비, 경로를 여분으로 구성합니다.
패킷 교환	데이터를 패킷으로 나누어 네트워크를 통해 라우팅합니다.

📦 패킷 교환과 회선 교환

패킷 교환은 데이터를 작은 패킷으로 나누어 네트워크를 통해 전달하는 방식입니다. 이론적으로 각 패킷은 목적지까지 서로 다른 경로를 사용할 수 있습니다.

반대로 회선 교환은 통신 전에 하나의 전용 회선을 설정하는 방식입니다. 정해진 회선에 문제가 생기면 유연하게 우회하기 어렵습니다.

구분	패킷 교환	회선 교환
전송 방식	데이터를 패킷으로 나누어 전송	전용 회선을 설정한 후 전송
경로	패킷별로 다른 경로 가능	정해진 회선 사용
내결함성	우회 가능성이 높음	유연성이 낮음
시험 키워드	packet, redundancy, multiple paths	dedicated circuit

📈 확장성

확장성은 네트워크가 기존 사용자에게 제공하는 성능을 크게 떨어뜨리지 않으면서 새로운 사용자와 애플리케이션을 빠르고 쉽게 추가할 수 있는 능력입니다.

처음에는 10명이 쓰던 네트워크가 나중에는 100명, 1,000명이 사용할 수 있습니다. 이때 매번 전체 구조를 갈아엎어야 한다면 확장성이 낮은 네트워크입니다.

네트워크 설계자는 확장 가능한 네트워크를 만들기 위해 공통의 표준과 프로토콜을 따릅니다.

확장 상황	필요한 네트워크 특성
사용자 수 증가	주소 설계, 스위치 포트, 무선 수용 능력 확장
애플리케이션 증가	서버, 클라우드, 트래픽 처리 능력 확장
지점 증가	WAN, VPN, 라우팅 구조 확장
장비 제조사 다양화	표준 프로토콜 기반 상호 운용성 필요

🎚️ QoS

QoS는 Quality of Service의 약자로, 네트워크에서 중요한 트래픽이 안정적으로 전달되도록 품질을 관리하는 기술입니다.

파일 다운로드는 조금 늦어도 괜찮을 수 있지만, 음성 통화나 화상회의는 잠깐만 끊겨도 바로 불편함을 느낍니다.

대역폭 수요가 사용 가능한 대역폭보다 높고 QoS가 구성되지 않으면 영상이 끊기거나 멈출 수 있습니다. QoS 정책을 적용하면 라우터가 데이터와 음성 트래픽 흐름을 더 쉽게 관리할 수 있습니다.

트래픽 종류	특징	QoS 필요성
음성	지연과 끊김에 매우 민감	높음
실시간 비디오	버퍼링, 화면 멈춤에 민감	높음
일반 웹	약간의 지연 허용 가능	중간
파일 다운로드	시간이 조금 더 걸려도 큰 문제 없음	상대적으로 낮음

QoS = 모든 트래픽을 똑같이 대하지 않고, 중요한 트래픽을 우선적으로 보호하는 품질 관리 기술

🔐 네트워크 보안

네트워크 보안은 신뢰할 수 있는 네트워크의 핵심 조건입니다.

네트워크 보안에는 크게 네트워크 인프라 보안과 정보 보안이 있습니다.

보안 유형	설명	예시
네트워크 인프라 보안	네트워크 장비 자체를 보호	장비의 물리적 보안, 무단 액세스 방지
정보 보안	네트워크를 통해 전송되는 데이터 보호	데이터 도청 방지, 변조 방지, 접근 제어

🔺 보안의 세 가지 목표: CIA

네트워크 보안의 세 가지 목표는 기밀성, 무결성, 가용성입니다.

보안 목표	의미	쉽게 이해하기
기밀성	의도된 수신자만 데이터를 읽을 수 있음	허가된 사람만 볼 수 있게 하기
무결성	전송 중 데이터가 변경되지 않았음을 보장	중간에 내용이 바뀌지 않게 하기
가용성	인증된 사용자가 적절한 시점에 데이터에 접근 가능	필요할 때 정상적으로 사용할 수 있게 하기

🧭 전체 흐름으로 보면 더 쉽다

상황	연결되는 조건
회선 하나가 끊겨도 다른 경로로 통신한다	내결함성
사용자가 늘어나도 네트워크를 빠르게 확장한다	확장성
화상회의와 음성 통화를 끊기지 않게 우선 처리한다	QoS
장비와 데이터를 무단 접근과 변조로부터 보호한다	보안

🧪 [실습] 신뢰할 수 있는 네트워크의 4가지 조건 확인하기

아래 실습은 실제 고급 QoS나 보안 정책을 설정하는 실습이 아니라, 신뢰할 수 있는 네트워크의 네 가지 조건을 토폴로지와 연결성 관점에서 확인하는 기초 실습입니다.

📘 실습 개요

두 개의 PC와 하나의 Server를 연결한 뒤, 신뢰할 수 있는 네트워크의 네 가지 조건을 개념적으로 확인하는 실습입니다.

PC1: 192.168.40.10 /24
PC2: 192.168.40.20 /24
Server: 192.168.40.100 /24

🗺️ 토폴로지

PC1 ─ Access-SW ─ Server

PC2 ─ Access-SW ─ Server

🧠 핵심 포인트

PC2처럼 사용자가 추가되어도 통신 가능해야 하므로 확장성과 연결됩니다.
장애 시 다른 경로가 필요하다는 점은 내결함성과 연결됩니다.
음성/영상 트래픽 우선 처리는 QoS와 연결됩니다.
장비와 데이터 보호는 보안과 연결됩니다.

⚠️ 주의사항

이번 실습은 QoS 정책이나 보안 설정을 실제로 구성하는 고급 실습이 아닙니다.
ITN 모듈 1 단계에서는 네 가지 요구사항을 정확히 구분하는 것이 핵심입니다.

🧪 실습해보기

📝 CCNA 시험 팁

시험 키워드	바로 떠올릴 개념
failure, redundant, multiple paths	내결함성
add users, add applications, grow quickly	확장성
voice, real-time video, priority, bandwidth	QoS
unauthorized access, data protection	보안
confidentiality, integrity, availability	CIA 보안 목표

내결함성 = 장애가 나도 계속 동작
확장성 = 사용자와 애플리케이션 증가에 대응
QoS = 음성/영상 같은 중요한 트래픽 우선 처리
보안 = 장비와 데이터 보호
CIA = 기밀성, 무결성, 가용성

✅ 마무리

이번 글에서 가장 중요한 것은 좋은 네트워크를 단순히 빠른 네트워크로만 생각하지 않는 것입니다.

신뢰할 수 있는 네트워크는 내결함성, 확장성, QoS, 보안이라는 네 가지 조건을 함께 만족해야 합니다.