Limit(0): 네트워크 서브네팅 및 VLSM 설계

1. 네트워크 자원 최적화의 핵심, 슈퍼네팅과 서브네팅의 개요

서브네팅 (Subnetting): 하나의 거대한 네트워크 주소 공간을 클래스리스(Classless) 기반의 여러 개의 작은 네트워크(Subnet)로 분할하는 기법.
- 핵심 목적: 브로드캐스트 도메인 크기 축소로 네트워크 성능 향상, IP 주소 낭비 방지 및 부서별 보안 격리.
슈퍼네팅 (Supernetting): 서브네팅의 반대 개념으로, 여러 개의 연속된 소규모 네트워크 주소 블록을 하나의 커다란 네트워크 주소로 묶어(Aggregation) 표현하는 기법.
- 핵심 목적: 라우터가 관리해야 하는 라우팅 테이블 엔트리 수를 획기적으로 줄여 코어 라우터의 메모리 및 연산 부하 경감 (CIDR의 핵심 원리).

비교 항목	서브네팅 (Subnetting)	슈퍼네팅 (Supernetting)
자원 처리 방향	단일 대형 네트워크 $\rightarrow$ 다수 소형 분할	다수 소형 네트워크 $\rightarrow$ 단일 대형 통합
마스크(Mask) 변동	디폴트 마스크 비트 수가 증가 (오른쪽 이동)	디폴트 마스크 비트 수가 감소 (왼쪽 이동)
대표적인 용도	기관 내부 부서별(인사, 개발 등) 대역 차등 할당	백본 라우터의 경로 요약 (Route Summarization)
적용 프로토콜	VLSM(Variable Length Subnet Mask) 지원 환경	OSPF, BGP 등 클래스리스 라우팅 프로토콜

주어진 모태 네트워크: 192.168.0.0/22
총 가용 IP 공간: /22는 /24(256개) 4개를 합친 크기이므로 총 $2^{(32-22)} = 1,024$ 개의 IP 주소 확보 가능.
VLSM 할당의 절대 원칙: 서브넷 간 주소 충돌을 방지하기 위해 반드시 요구하는 호스트 수가 가장 큰 부서(팀)부터 내림차순으로 정렬하여 주소 공간을 쪼개어 배정해야 함.

개발팀 (500명): 호스트 비트 $N$ 개 필요 $\rightarrow$ $2^N - 2 \ge 500 \implies N=9$ ( $2^9 - 2 = 510$ 개 가용). 마스크: $32 - 9 = \mathbf{/23}$
영업팀 (250명): 호스트 비트 $N$ 개 필요 $\rightarrow$ $2^N - 2 \ge 250 \implies N=8$ ( $2^8 - 2 = 254$ 개 가용). 마스크: $32 - 8 = \mathbf{/24}$
인사팀 (125명): 호스트 비트 $N$ 개 필요 $\rightarrow$ $2^N - 2 \ge 125 \implies N=7$ ( $2^7 - 2 = 126$ 개 가용). 마스크: $32 - 7 = \mathbf{/25}$
보안팀 (125명): 호스트 비트 $N$ 개 필요 $\rightarrow$ $2^N - 2 \ge 125 \implies N=7$ ( $2^7 - 2 = 126$ 개 가용). 마스크: $32 - 7 = \mathbf{/25}$

마지막 남은 192.168.3.128/25 공간(128개 크기)을 보안팀에 배정한다.
네트워크 주소: 192.168.3.128/25 (Subnet Mask: 255.255.255.128)
할당 가능한 Host IP 대역: 192.168.3.129 ~ 192.168.3.254 (브로드캐스트: 192.168.3.255)
잔여 주소 공간: 없음 (192.168.0.0/22 전체 공간 100% 최적화 소진).

채점관의 명확한 점수 부여를 위해 최종 산출된 마스크 값과 할당 대역을 단정하게 종합한다.

부서명	요구 호스트	할당 프리픽스	서브넷 마스크(Subnet Mask)	네트워크 주소	할당 가능한 실제 Host IP 대역(첫 번째 IP ~ 마지막 IP)	브로드캐스트 주소
개발팀	500명	/23	255.255.254.0	192.168.0.0	192.168.0.1 ~ 192.168.1.254	192.168.1.255
영업팀	250명	/24	255.255.255.0	192.168.2.0	192.168.2.1 ~ 192.168.2.254	192.168.2.255
인사팀	125명	/25	255.255.255.128	192.168.3.0	192.168.3.1 ~ 192.168.3.126	192.168.3.127
보안팀	125명	/25	255.255.255.128	192.168.3.128	192.168.3.129 ~ 192.168.3.254	192.168.3.255

클라우드 VPC 및 IaC 환경에서의 확장성 고려: 실무적으로 인프라를 설계할 때 현재 인원(예: 500명, 250명)에 딱 맞춰 타이트하게 프리픽스를 차등 설계(VLSM)하면, 향후 부서 인원이 조금만 증가해도 서브넷 주소가 중첩되어 네트워크 재설계라는 대공사를 유발한다. 따라서 AWS VPC나 테라폼(Terraform) 등 IaC 도구로 인프라를 정의할 때는 향후 2배 이상의 조직 성장을 감안하여 가용 버퍼 공간(Spare Subnet)을 중간 배치하는 유연한 서브네팅 거버넌스 정책이 동반되어야 한다.
제로 트러스트(Zero Trust) 구현을 위한 마이크로 세그멘테이션(Micro-segmentation) 연계: 과거에는 서브네팅을순수하게 'IP 주소 부족 해결'과 '브로드캐스트 절감' 목적으로 사용했다. 그러나 최근의 보안 패러다임은 IP 대역 분할을 넘어 소프트웨어 정의 네트워크(SDN) 기술과 결합하여, 서브넷 간 통신을 기본적으로 전면 차단하고 상호 인가된 트래픽만 허용하는 세밀한 마이크로 세그멘테이션 가드레일로 발전시켜 엔터프라이즈 내부 보안 위협(횡적 이동-Lateral Movement)을 차단해야 한다.