가정에서의 LAN 구성과 회사에서의 LAN 구성 중 가장 큰 차이점은 DMZ 라는 네트워크 영역의 유무라고 할 수 있다.
1) DMZ란?
DMZ(Demilitarized zone)는 조직의 내부 네트워크와 외부 네트워크 사이에 위치한 서브넷으로 외부에 공개하기 위한 네트워크라고 생각하면 된다.
2) 어떤 서버를 공개하는가?
서버는 주로 웹 서버, 메일 서버, DNS 서버를 공개한다. 웹 사이트를 불특정 다수의 외부 사용자에게 공개하려면 웹서버를 외부에 공개하고, 외부 사용자와 메일을 주고받으려면 메일 서버를 외부에 공개하고, 외부에서 도메인 이름을 사용하여 회사의 서버에 접속하려면 DNS 서버를 외부에 공개하면 된다.
3) 네트워크 구성 예시
회사에서는 서버를 온 프레미스나 클라우드(cloud)로 운영한다.
1) 온 프레미스(on-premise)란?
사내 또는 데이터 센터에 서버를 두고 운영하는 방식을 온 프레미스라고 한다. 사내에서 서버를 운영하는 경우에는 회사 내에 서버 장비실을 두고 랙(선반)을 설치한다. (랙에는 서버와 라우터, 스위치를 설치)
2) 데이터 센터란?
대량의 데이터를 보관하기 위해 데이터 센터 서버나 네트워크 기기를 설치한 전용 시설
3) 클라우드
인터넷을 통해 소프트웨어나 하드웨어 등의 컴퓨팅 서비스를 제공하는 것으로 인터넷에 접속하기만 하면 언제 어디든지 이용할 수 있다.