PAN (개인 영역 네트워크)

프레데릭 D.

CTO

2021년 9월 10일
팬, 와이파이

개인 영역 네트워크

클래식한 호텔 Wi-Fi 네트워크에서는 모든 사용자 기기(방문객 또는 투숙객)가 일반적으로 동일한 VLAN(에 연결되어 있습니다.가상 사설망사용자의 기밀성, 보안 및 익명성을 유지하기 위해, 기기들이 직접 통신할 수 없도록 서로 격리하는 것이 필요합니다. 이것이 대부분의 액세스 포인트에서 제공하는 “클라이언트 격리” 기능의 역할입니다. 기기에서 인터넷으로의 통신은 중앙 집중식 액세스 컨트롤러에 의해 관리됩니다. 이 액세스 컨트롤러는 당사의 솔루션에서 LMS에 위치해 있습니다.

이 아키텍처의 단점은 Apple TV, 크롬캐스트 기기 또는 기타 커넥티드 오브젝트와 같은 다른 기기들을 사용자 기기에서 접근할 수 있도록 만들고자 할 때 나타납니다. 클라이언트 격리(Client Isolation)로 인해 이들이 동일한 VLAN에 있을 수 없으므로, 다른 VLAN에 연결해야 합니다. 모든 기기가 동시에 연결되는 것을 방지하려면 커넥티드 오브젝트의 할당을 관리하고 사용자 기기를 인증해야 합니다. 이 할당과 인증은 LMS에 의해 관리되지만 병목 현상이 발생합니다.

PAN(개인 영역 네트워크)을 통해 액세스 포인트는 Wi-Fi 네트워크상에 여러 개의 VLAN(방당 하나 또는 게스트당 하나)을 생성할 수 있습니다. 이를 통해 게스트나 객실 내의 모든 기기가 서로 통신할 수 있으면서도 다른 사용자의 기기과는 항상 격리됩니다. 이 아키텍처의 장점은 Apple TV, 크롬캐스트 동글 또는 사물인터넷(IoT) 기기들을 동일한 "PAN"에 직접 연결할 수 있다는 점입니다. PAN 사용자들의 기기는 가정에서 사용하는 것과 마찬가지로 인증이나 할당 관리 없이 이 기기들과 직접 통신할 수 있습니다. PAN은 객실이나 게스트에 연결된 모든 기기(개인 소유 또는 호텔 소유)가 연결되는 버블(거품)로 볼 수 있습니다. 이 아키텍처에서는 인터넷에 대한 접근 제어가 더 이상 중앙 집중화되지 않고 액세스 포인트 간에 분산됩니다.

PAN (개인 영역 네트워크)

프레데릭 D.

개인 영역 네트워크

당사의 노하우를 귀사의 호텔에 제공합니다