시놀로지 NAS DS925+서버, 천안 엔지니어링 업체 구축 사례

 

 안녕하세요. 시놀로지 공식 파트너 코아아이티입니다. 저희는 다양한 환경에 최적화된 맞춤 네트워크 인프라를 제공해 드리고 있습니다. 이번에는 천안에 위치한 엔지니어링 업체에 시놀로지 NAS 서버인 DS925+ 서버를 구축한 사례를 소개하겠습니다.

NAS를 구축하는 이유 - 엔지니어링 업체

 

 고객사에서는 특히 터빈 제어 시스템처럼 0.1초의 오차도 허용하지 않는 정밀 기술 분야에서는 설계 도면과 현장 로그 데이터의 정합성이 무엇보다 중요합니다.

 

 먼저 데이터 파편화로 인한 비효율이 극에 달해 있었어요. 한 직원이 수정한 도면이 다른 직원에는 반영되지 않아 현장에서 구버전 도면으로 작업을 진행할 뻔한 상황이 발생했습니다. 그리고 USB로 데이터를 옮기는 과정은 바이러스나 랜섬웨어 감염의 주된 경로가 됩니다. 실제로 업계 타사가 랜섬웨어로 인해 수년간의 프로젝트 자료를 유실했다는 소식은 이들에게 큰 위기감을 주었어요. 또한 엔지니어들은 사무실보다 발전소나 공장 등 현장에 머무는 시간이 많아 급하게 과거 로그 데이터나 도면을 확인해야 할 때마다 사무실에 전화를 걸어 요청하는 등의 방식은 더 이상 지속이 불가능했습니다.

 

고객사 요청사항 - 천안시 엔지니어링 업체

• 하드웨어 관리 : 최신 모델인 시놀로지 DS925+(또는 동급)을 원했으며, 안정적인 데이터 보관을 위해 실사용 공간 10TB 이상을 RAID 5로 구성하길 원했습니다.
• 퍼포먼스 : 8명의 인원이 고용량 도면을 동시에 열람할 때 버벅거림이 없도록 SSD 캐시와 RAM 업그레이드를 강력히 요청했어요.
• 권한 관리 : 직급과 프로젝트에 따라 접근 권한을 세밀하게 나누길 원했습니다. 보안 등급이 높은 자료는 특정 관리자만 볼 수 있어야 했어요.
• 보안 및 유지 보수 : 외부 연장에서의 안전한 접속을 위한 VPN 구성과 만약의 상태를 대비한 스냅샷, 그리고 추후 오류 발생 시 즉각적인 기술 지원을 보장받고 싶어 했습니다.

Synology NAS, DS925+

 

 DS925+는 중소규모에서 제일 인기 있는 베스트셀러 제품입니다.

Synology DS925+ 제품 사진

• 강력한 프로세서 : 고성능 AMD Ryzen 프로세서를 탑재해 다수 사용자가 동시에 접속해 데이터를 처리할 수 있습니다.
• 확장성 : DS925+는 기본 4베이지만 필요시 확장 유닛을 연결해 용량을 늘릴 수 있으며 NVMe SSD 슬롯이 내장되어 있어 별도의 베이 낭비 없이 캐시 메모리를 장착할 수 있습니다.
• ECC 메모리 : 데이터 전송 중 발생할 수 있는 미세한 오류를 자동으로 감지하고 수정하는 ECC 메모리를 지원해 무결성을 보장합니다.

 저희는 여기에 시놀로지 정품 HDD 4TB 4개를 사용해 RAID 5를 구성하기로 결정했습니다. 또한 NVMe SSD 2개를 추가해 읽기/쓰기 캐시를 구성하고 메모리 또한 16GB로 증설해 쾌적한 환경을 설계했어요.

 

구축 과정, Synology DS925+

하드웨어 조립 및 초기 세팅

 제품의 트레이를 열고 4개의 HDD를 장착했습니다. RAID 5 구성은 4개의 하드 중 1개가 고장 나더라도 데이터가 손실되지 않으며, 약 12TB의 공간을 제공합니다. 이어 하단 슬롯에 NVMe SSD 2개를 장착하고 16GB ECC 램을 장착했어요. 그리고 전원을 켜고 정상 부팅되는 것을 확인한 뒤 최신 DSM 운영체제를 설치했습니다.

네트워크 최적화 및 SSD 캐시 활성화

 업체 특성상 내부 네트워크 트래픽이 많으므로 포트 트렁킹 기술을 사용해 두 개의 랜 포트를 하나로 묶어 대역폭을 두 배로 확장했어요. 여러 명이 동시에 대용량 도면을 열 때 병목 현상을 획기적으로 줄여줍니다. 설치된 NVMe SSD는 읽기/쓰기 캐시로 설정했어요. 자주 사용하는 도면 파일이나 라이브러리 파일이 HDD이 아닌 SSD에서 즉시 로딩되도록 하여 체감 속도를 로컬 PC 수준으로 올렸습니다.

코아아이티 나스 구축 사례 사진

보안 아키텍처 구현

 먼저 해외 IP 접속을 차단하는 방화벽을 설정했어요. 그리고 외부 현장 접속을 위해 VPN Server를 세팅했습니다. 일반적인 포트 포워딩 방식보다 보안성이 훨씬 뛰어난 VPN을 통해 현장 직원들은 마치 시내에 있는 것처럼 안전하게 내부 네트워크에 접속할 수 있습니다. 또한 무작위 대입 공격을 막기 위해 계정 보호 기능을 활성화하고 2단계 인증을 관리자 계정에 필수 적용했습니다.

데이터 구조화 및 권한 할당

 진행 중인 프로젝트별 하위 폴더를 만들고 참여 엔지니어만 읽기/쓰기 권한을 부여하고 완료된 프로젝트를 보관하는 폴더를 만들어 전 직원은 읽기 권한, 관리자만 쓰기 권한을 부여했으며 각 직급별 그룹을 생성하고 윈도우 탐색기에서 바로 네트워크 드라이브로 연결되도록 스크립트를 생성했습니다.

재해 복구 솔루션

 파일 시스템을 Btrfs로 포맷하고, 매일 점심시간과 퇴근 시간에 자동으로 스냅샷을 찍도록 설정했어요. 읽기 전용으로 저장되어 랜섬웨어가 침투할 수 없으며 실수로 파일을 삭제하거나 감염되더라도 원하는 시점으로 데이터를 즉시 복구할 수 있는 환경을 구축했습니다.

사용자 교육 및 유지 보수

 구축을 마친 후 전 직원을 대상으로 시연 및 교육을 진행했으며 정기적인 로그 점검, 펌웨어 업데이트 지원, 오류 발생 시 원격 및 현장 출동 서비스 등 유지 보수 계약을 체결했습니다.

 

NAS 기본 보안 조치하기 - 코아아이티

---

지금까지 천안시에 위치한 엔지니어링 업체에 시놀로지 NAS인 DS925+를 구축한 사례에 대해 알아봤어요.

NAS 구축에 대해 보다 더 자세한 내용이 알고 싶으시다면 메일이나 전화를 통해 말씀 주세요.

친절하고 상세하게 답변드리도록 하겠습니다.

 

IT의 모든 것, 코아아이티