사무실에서 사용자 단말을 무선으로 연결하더라도 AP의 유선 백홀과 고정 장비용 배선은 남습니다. 책상 랜선을 줄이는 일과 유선 인프라를 없애는 일은 구분해야 합니다.
기업용 무선 AP(Access Point)는 대개 랜 케이블로 스위치와 연결됩니다. 이 유선 백홀의 링크, PoE 전력, VLAN과 방화벽 정책을 무선 시험과 함께 검증해야 장애 구간을 나눌 수 있습니다.
이 글에서는 사무실을 새로 열거나 확장할 때 필요한 구내 배선, 기업용 AP, PoE 스위치, 망 분리, 통신 랙, 무선 최적화와 준공 검증까지 설계 순서대로 살펴봅니다.
검증 범위. 본문의 이미지는 실제 공사 사진이나 준공 성적서가 아닙니다. 적용 전에는 케이블 인증 원본, AP별 RF 측정 결과, PoE 로그, VLAN 접근 시험표와 작업 도면을 현장별로 확보해야 합니다.
사무실 무선화에도 유선 랜 공사가 필요한 이유
무선 AP는 인터넷 신호를 새로 만드는 장비가 아닙니다. 유선 스위치에서 받은 데이터를 전파로 바꿔 단말에 전달하는 액세스 장비입니다. 따라서 메인 통신실이나 IDF에서 각 AP까지는 랜 케이블이 필요합니다. 프린터, NAS, IP 전화기, CCTV, 회의실 영상 장비처럼 고정성과 안정성이 중요한 장비도 유선을 유지하는 편이 유리합니다.
현장 조사에서는 평면도만 보면 안 됩니다. 천장 내부의 케이블 트레이, 방화 구획, 전력 설비, 통신 랙 위치, AP 장착 높이와 이용 밀집도를 함께 봅니다. 전력선 이격 거리를 하나의 숫자로 고정하지 말고 적용 설계기준, 케이블 제조사 시방과 현장 위험성 평가를 대조합니다. 산업안전보건기준에 관한 규칙은 노출 충전부 주변의 전기 작업과 사다리 사용에 안전조치를 요구합니다. 방화구획을 관통하는 관·전선 주변은 임의 자재로 막지 않으며, 건축물의 피난·방화구조 등의 기준에 관한 규칙 제14조는 인정된 내화채움 구조로 관통부를 메우도록 규정합니다. 무선 감쇠도 재료 이름만으로 수치를 정하지 말고 후보 AP 위치에서 직접 측정합니다.
좋은 설계는 “AP가 어디까지 보이는가”보다 다음 질문에서 시작합니다.
- 동시에 접속할 직원과 기기는 몇 대인가.
- 화상회의, 클라우드 문서, CAD, 대용량 파일 전송 중 무엇이 중요한가.
- 업무망, 방문객망, 음성망, IoT망을 어떻게 분리할 것인가.
- AP 장애나 스위치 장애 시 어느 범위까지 업무가 중단되는가.
- 향후 Wi-Fi 6E·7 또는 멀티기가비트 업링크로 확장할 가능성이 있는가.
Cat.6와 Cat.6A 중 어떤 랜 케이블을 선택해야 할까
기존 Cat.5e 배선은 외피 등급만으로 재사용을 단정하지 않고, 목표 Ethernet 애플리케이션과 실제 채널 조건에 대한 인증 시험을 통과한 경우에만 유지 후보로 둡니다. 신규 공사에서는 AP 업링크 속도, 포설 거리, PoE 전력과 향후 증설 조건을 기준으로 Cat.6 또는 Cat.6A를 비교합니다.
| 구분 | 현장 적용 판단 |
|---|---|
| Cat.5e | 기존 구간을 재사용할 때 목표 애플리케이션 기준의 케이블 인증 결과를 확인합니다. |
| Cat.6 | 일반적인 1GbE 사무실과 짧은 멀티기가비트 구간에 적합합니다. 10GbE 거리는 외부 누화 환경에 따라 제한될 수 있습니다. |
| Cat.6A | 100m 채널에서 10GbE와 향후 고성능 AP 업링크를 고려하는 신규 공사에 유리합니다. 케이블 외경과 굴곡 반경은 더 커질 수 있습니다. |
Fluke Networks의 10GBASE-T 현장 시험 안내에 따르면 Cat.6의 10GbE 지원 거리는 설치 환경과 외부 누화 조건에 영향을 받습니다. 100m 채널에서 10GbE를 설계한다면 Cat.6A를 기준으로 검토하고, 영구 링크와 양쪽 패치 코드를 합친 전체 채널을 시험해야 합니다.
케이블 외피의 Category만으로 PoE 적합성을 판정하지 않습니다. 도체 규격, 난연 등급, 허용 온도, 차폐·접지, 채널 길이와 설치 조건을 제품 규격서와 설계기준에서 함께 확인합니다. CommScope의 PoE 케이블 기술 안내도 공급 전류, 도체와 주변 온도, 공기 중·관로 포설 여부, 번들 크기를 함께 계산해야 한다고 설명합니다.
구내 랜 공사 견적은 회선 수만으로 정해지지 않습니다. 천장 개방 여부, 몰딩 또는 매립 방식, 관로 포화, 코어 타공, 야간 작업, 케이블 등급, 패치 패널과 랙, AP 장착, 장비 설정, 인증 시험 범위에 따라 달라집니다. 견적서에는 적어도 현장 조사, 자재, 포설·단말 처리, 장비 설치, 논리 설정, 라벨링, 시험 성적서가 구분되어야 비교가 가능합니다.
기업용 무선 AP와 PoE 스위치 설계
천장 AP에는 전원 콘센트를 별도로 설치하는 대신 PoE(Power over Ethernet)를 사용하는 경우가 많습니다. 통신 랙의 PoE 스위치가 같은 랜 케이블로 데이터와 DC 전력을 보내므로 배선이 단순해지고, 스위치와 UPS를 함께 보호하면 정전 시 무선망 유지 범위도 관리하기 쉽습니다.
AP의 Wi-Fi 세대 이름만으로 필요한 PoE와 유선 링크를 단정할 수는 없습니다. 예를 들어 Cisco Catalyst 9166 Wi-Fi 6E AP 데이터시트는 5Gbps 멀티기가비트 포트와 802.3at·802.3bt 전원별 기능 조건을 구분하고, Cisco Wireless 9178 Wi-Fi 7 AP 데이터시트는 최대 10Gbps의 이중 멀티기가비트 포트와 802.3bt 시험 조건을 제시합니다. 이는 제품 예시일 뿐 모든 Wi-Fi 6E·7 AP의 요구사항이 아니므로 실제 선정 모델의 데이터시트를 확인합니다.
설치 전에는 다음 항목을 대조해야 합니다.
- AP의 최대 소비 전력과 저전력 모드 제한을 확인합니다.
- 스위치 포트당 PoE 규격과 전체 PoE Budget을 확인합니다.
- AP 수량을 동시에 최대 부하로 계산하고 예비 용량을 남깁니다.
- AP의 유선 포트가 1GbE인지 2.5·5GbE인지 확인합니다.
- 스위치 업링크와 인터넷 회선이 무선 총 트래픽의 병목이 되지 않는지 확인합니다.
AP 위치는 일정한 간격으로 나누는 도면 작업만으로 결정하지 않습니다. 직원 수, 단말 수, 애플리케이션, 벽체, 주변 전파를 반영한 RF 설계와 현장 조사가 필요합니다. 회의실처럼 단말이 몰리는 공간은 커버리지가 충분해도 용량이 부족할 수 있습니다. 반대로 복도에 AP를 과도하게 늘리면 같은 채널을 공유하는 셀이 많아져 오히려 성능이 떨어질 수 있습니다.
공유기와 AP의 역할, 밴드 스티어링, 관리자 설정은 인터넷과 와이파이 장애 진단 가이드에서, PoE 규격과 전력 예산은 PoE 규격과 발열 제어 실무에서 더 자세히 확인할 수 있습니다.
업무망·게스트망·음성망을 VLAN으로 분리하는 방법
기업용 AP는 하나의 장비에서 여러 SSID를 제공할 수 있습니다. 하지만 SSID 이름만 나눠서는 보안 경계가 만들어지지 않습니다. 각 SSID를 서로 다른 VLAN과 서브넷에 연결하고, L3 스위치나 방화벽에서 통신 허용 범위를 제어해야 합니다.
다음 표는 보편 규칙이 아니라 업무와 접근 대상을 정리하기 위한 논리망 설계 초안 예시입니다. 실제 구역 수와 통신 허용 범위는 조직의 자산·위험 분석과 로컬 보안 정책으로 정합니다.
| 논리망 | 주요 단말 | 핵심 정책 |
|---|---|---|
| 업무망 | 임직원 노트북과 업무 단말 | 기업 인증, 사내 서비스 접근, 단말 보안 정책을 적용합니다. |
| 게스트망 | 방문객 스마트폰과 노트북 | 인터넷만 허용하고 내부 주소와 다른 클라이언트 접근을 차단합니다. |
| 음성망 | IP 전화기 | Voice VLAN과 QoS 정책으로 실시간 트래픽을 우선 처리합니다. |
| IoT망 | 회의실 장비, 스마트 센서 | 필요한 서버와 포트만 허용하고 업무망 접근을 제한합니다. |
| 관리망 | AP, 스위치, 컨트롤러 | 관리자 단말에서만 접근하도록 제한합니다. |
업무용 무선 인증과 암호화 방식은 단말 지원, 인증서·RADIUS 운영 역량과 위협 모델을 기준으로 정합니다. NIST SP 800-153은 WLAN을 설계·배포·운영 수명주기 전체에서 보호하도록 안내하고, IEEE 802.1X-2020은 포트 기반 네트워크 접근제어의 인증 구조를 정의합니다. 이 조건이 맞는 조직은 WPA2·WPA3-Enterprise와 802.1X를 검토할 수 있습니다. 게스트망의 Client Isolation은 동일 무선망 단말 간 통신을 제한하는 제품 기능일 뿐 사내망 차단을 대신하지 않으므로 VLAN과 방화벽·ACL 정책을 별도로 시험합니다.
Voice VLAN도 통화 품질을 자동으로 보장하지 않습니다. VLAN은 브로드캐스트 영역과 정책 경계를 나누는 수단입니다. 실제 음성 품질에는 DSCP·CoS 표시, 스위치 큐잉, 업링크 혼잡, 지연과 지터, 패킷 손실 관리가 함께 필요합니다. L2·L3와 VLAN의 관계는 L2 스위치와 라우터 계층 구조 가이드, 보안 정책은 VLAN 망 분리와 포트 제어 실무에서 이어서 볼 수 있습니다.
통신 랙과 패치 패널을 정리하는 기준
천장과 벽면에서 들어온 수평 케이블을 스위치에 바로 꽂으면 유지보수가 어려워집니다. 고정 배선은 패치 패널 뒷면에 종단하고, 앞면에서 짧은 패치 코드로 스위치와 연결하는 구조가 안정적입니다. 케이블을 움직일 때 수평 배선의 심선이 반복적으로 꺾이는 문제도 줄일 수 있습니다.
랙 구성에서는 장비 순서보다 공기 흐름과 작업 동선을 먼저 봅니다. 패치 패널과 수평·수직 케이블 매니저, 스위치, 방화벽, UPS를 배치하고 전원선과 데이터 케이블이 뒤엉키지 않게 분리합니다. 랙 문을 닫은 상태의 온도와 장비 흡·배기 방향도 확인해야 합니다.
라벨은 양끝이 일치해야 합니다. 층-구역-용도-포트처럼 현장에서 바로 이해할 수 있는 규칙을 정하고, 랙 도면과 포트 목록에도 같은 이름을 사용합니다. AP의 위치, 스위치 포트, VLAN, PoE 상태를 한 줄에서 추적할 수 있으면 장애 대응 시간이 크게 줄어듭니다.
PoE 케이블 번들에 단일 고정 가닥 수를 적용하지 않습니다. CommScope의 PoE 케이블 기술 안내가 설명하는 24케이블은 최악 조건을 고려한 관련 표준의 권고이지 모든 포설의 의무 수치가 아닙니다. 실제 허용 번들은 PoE 전류, 도체와 케이블 온도 등급, 주변 온도, 공기 중·관로 포설과 적용 표준의 계산표로 확인합니다. 케이블을 과도하게 조이거나 번들을 겹쳐 쌓지 않는 등 해당 케이블 제조사의 설치 지침도 따릅니다.
무선 채널과 로밍을 최적화하는 준공 절차
AP에 전원이 들어오고 인터넷이 연결됐다고 공사가 끝난 것은 아닙니다. 준공 단계에서는 유선 링크와 무선 품질을 따로 검증해야 합니다.
2.4GHz와 5·6GHz의 채널 폭과 재사용 계획은 국가별 규정, 단말 지원과 현장 간섭을 함께 보고 정합니다. Cisco의 Wireless RF Reference Guide처럼 AP 출력, 채널 폭, 공동 채널 간섭과 셀 겹침을 함께 검토해야 하며, 넓은 채널을 일괄 적용해서는 안 됩니다.
밴드 스티어링은 단말을 더 적절한 주파수 대역으로 유도하는 기능이지, 이동 중 무중단 전환을 보장하는 기능은 아닙니다. 다중 AP 환경에서는 802.11r·k·v 로밍 동작과 제약을 확인하고, 최종 로밍 판단이 단말 구현에도 영향을 받는다는 점을 반영해야 합니다. 호환성 시험 없이 빠른 로밍 기능을 일괄 활성화해서는 안 됩니다.
준공 리포트에는 다음 결과를 남기는 것이 좋습니다.
- 케이블 인증기의 Wire Map, 길이, 삽입 손실, 누화 시험 결과.
- 각 AP 포트의 링크 속도, PoE 협상 등급과 실제 소비 전력.
- 구역별 RSSI, SNR, 채널 사용률과 간섭원 조사 결과.
- 업무 시간대 동시 접속과 화상회의·파일 전송 시험 결과.
- AP 사이 이동 시 로밍 시간과 패킷 손실 여부.
- 업무망, 게스트망, 음성망, 관리망 간 접근 통제 결과.
- 랙 포트 목록, AP 위치도, VLAN과 IP 계획, 관리자 인계 문서.
패킷 손실률과 지터의 합격 기준은 서비스와 계약된 SLA에 맞춰야 합니다. 임의의 외부 DNS 한 곳만 Ping하고 전체 품질을 판정해서는 안 됩니다. 로컬 게이트웨이, 내부 업무 서버, 인터넷 구간을 나눠 측정해야 장애가 무선 구간인지, 구내망인지, 외부 회선인지 구분됩니다. 와이파이 간섭과 공유기 위치 진단은 인터넷과 와이파이가 느려지는 이유도 참고할 수 있습니다.
빈칸으로 남기는 무선망 준공 성적표
IEEE 802.11-2024는 WLAN의 MAC과 PHY 규격을 정의하지만, 특정 사무실의 합격 RSSI나 사용자 수를 대신 정해 주지는 않습니다. 준공 기준은 설계 대상 애플리케이션, 단말과 계약 범위에서 먼저 정한 뒤 측정값을 같은 조건으로 채워야 합니다.
AP와 유선 백홀을 한 행에 연결합니다
| 위치·AP | 케이블 인증 ID | 스위치 포트 | 링크·PoE | 관리 VLAN | SSID→VLAN | 시험 시각 |
|---|---|---|---|---|---|---|
구역 ____ / AP ____ | 성적서 ____ | 장비 ____ / 포트 ____ | ____ Gb/s / Class ____ / ____ W | ____ | 업무 ____ / 게스트 ____ / 음성 ____ | ____-__-__ __:__ |
구역 ____ / AP ____ | 성적서 ____ | 장비 ____ / 포트 ____ | ____ Gb/s / Class ____ / ____ W | ____ | 업무 ____ / 게스트 ____ / 음성 ____ | ____-__-__ __:__ |
한 행에서 케이블 성적서와 AP·스위치 설정을 찾을 수 없다면 문서 인계가 끝난 것이 아닙니다. AP 이름만 적지 말고 천장 위치도, 패치 패널 포트와 스위치 포트가 같은 식별자를 사용하도록 맞춥니다.
RF 측정값에는 시험 조건을 붙입니다
| 시험점 | 단말·드라이버 | SSID·대역 | 채널·폭 | RSSI·SNR | 채널 사용률 | 게이트웨이·내부 서버·외부 구간 결과 | 합격 기준 출처 |
|---|---|---|---|---|---|---|---|
____ | ________ | ____ / ____ GHz | ____ / ____ MHz | ____ dBm / ____ dB | ____ % | ____ / ____ / ____ | 설계서·SLA ____ |
____ | ________ | ____ / ____ GHz | ____ / ____ MHz | ____ dBm / ____ dB | ____ % | ____ / ____ / ____ | 설계서·SLA ____ |
측정값만 복사하면 재현할 수 없습니다. 단말 모델과 드라이버, 측정 위치·높이, AP 연결 상태, 채널 폭, 업무 시간 여부와 시험 트래픽을 함께 남깁니다.
준공 실패는 다음 분기로 나눕니다.
- AP의 유선 포트 시험부터 실패하면 RF 조정보다 케이블 인증, 링크 협상, PoE와 업링크를 먼저 봅니다.
- 유선은 정상인데 특정 SSID만 실패하면 인증, SSID와 VLAN 매핑, DHCP와 방화벽 정책을 확인합니다.
- 모든 SSID가 같은 구역에서 약하면 AP 위치, 출력, 장애물과 인접 셀의 채널 재사용을 확인합니다.
- RSSI는 설계 범위인데 처리량만 낮으면 채널 사용률, 재전송, 단말 대역, 유선 백홀과 상위 회선을 분리해 측정합니다.
- 고정 위치는 정상이고 이동 때만 끊기면 AP별 셀 겹침, 802.11k·v·r 설정, 인증 지연과 단말 로밍 결정을 같은 이동 경로에서 기록합니다.
| 구성 | 놓치기 쉬운 실패 모드 | 준공 때 남길 증거 |
|---|---|---|
| 독립형 AP 여러 대 | 같은 SSID지만 보안·VLAN·채널 설정이 서로 다릅니다. | AP별 설정 내보내기와 동일 항목 비교표 |
| 컨트롤러형 AP | 템플릿은 같지만 특정 AP가 다른 그룹·정책을 받습니다. | AP 그룹, 태그·프로파일과 적용 상태 |
| WPA2·WPA3-Enterprise | 전파는 보이지만 인증서, 시간 또는 RADIUS 정책에서 실패합니다. | 단말 인증 오류와 RADIUS 요청·응답 시각 |
| 게스트 포털 | DHCP는 되지만 리디렉션·DNS·인증 만료에서 막힙니다. | 포털 세션 ID와 방화벽·DNS 로그 |
| 6GHz SSID | AP는 송출하지만 시험 단말의 대역·보안 지원이 다릅니다. | 국가 코드, AP 라디오 상태와 단말 지원 사양 |
| 무선 메시 백홀 | 사용자 트래픽과 백홀이 같은 무선 자원을 경쟁합니다. | 각 홉의 연결률, 재전송과 유선 연결 여부 |
준공 성적표에 없는 위치나 단말 유형은 미시험입니다. 정상으로 추정하지 말고 운영 인계서에 미시험 범위와 추가 시험 조건을 명시합니다.
구내 랜 공사 업체를 선택할 때 확인할 사항
정보통신공사업법과 같은 법 시행령은 정보통신공사의 시공 주체와 경미한 공사의 범위를 규정합니다. 회선 수만으로 단정하지 말고 신규 관로, 다수 배선, 랙과 스위치 증설, 천장 작업, 건물 공용부 공사를 포함한 실제 범위를 기준으로 등록 요건을 확인해야 합니다.
업체 선정 시에는 낮은 총액만 비교하지 말고 다음 산출물이 견적에 포함되는지 확인해야 합니다.
- 평면도 기반 AP·포트 설계와 현장 조사 결과.
- 케이블 제조사, Category, 난연·차폐·도체 사양.
- PoE 스위치의 전력 예산과 업링크 용량 계산.
- VLAN, DHCP, 방화벽, 무선 보안 설정 범위.
- 케이블 인증과 무선 측정이 포함된 준공 리포트.
- 라벨 규칙, 포트 목록, 장비 계정 인계와 장애 대응 범위.
통신사 인터넷 개통과 내부 배선 공사의 책임 범위가 혼동된다면 통신사 인터넷 개통과 내부 랜 공사의 차이를 먼저 확인하는 것이 좋습니다.
자주 묻는 질문
사무실 전체를 Wi-Fi로 바꾸면 책상 랜 포트는 없어도 될까요
모든 포트를 없애기보다 회의실, 프린터, NAS, IP 전화기, 영상 장비와 장애 대응용 예비 포트는 남기는 것이 좋습니다. 무선망 장애 시 최소 업무를 유지할 유선 경로도 필요합니다.
AP 한 대로 몇 명까지 사용할 수 있나요
정해진 한 숫자로 답할 수 없습니다. 단말 수보다 애플리케이션별 처리량, 채널 사용률, 단말 성능, 공간 구조가 중요합니다. 제조사의 최대 접속 수는 설계 수용량과 다르므로 현장 용량 설계가 필요합니다.
Cat.6A와 차폐 케이블을 쓰면 무조건 더 좋은가요
Cat.6A는 10GbE와 고성능 AP 확장에 유리하지만 외경, 굴곡 반경, 시공 난이도가 커질 수 있습니다. 차폐 케이블은 접지와 등전위 본딩이 올바르게 구성되어야 효과를 얻을 수 있습니다.
게스트 SSID만 만들면 사내망과 분리되나요
그렇지 않습니다. 게스트 SSID를 별도 VLAN에 연결하고, 방화벽이나 ACL에서 내부망 접근을 차단하며, DHCP와 DNS 정책까지 분리해야 실제 보안 경계가 만들어집니다.
결론입니다
사무실 네트워크 무선화는 랜선을 없애는 공사가 아니라, 랜선을 사용자 눈에서 보이지 않는 위치로 옮기고 유선과 무선의 역할을 다시 설계하는 작업입니다. AP까지의 구조화 배선, PoE 전력, 스위치 업링크, VLAN과 방화벽, 통신 랙, RF 채널과 로밍이 함께 맞아야 업무용 무선망이 안정적으로 작동합니다.
사무실 무선망은 속도 측정 한 번으로 준공을 판정하지 않습니다. 계약된 범위에 맞춰 현장 조사, 설계, 시공, 케이블·무선 시험과 문서 인계를 연결하고, 시험하지 않은 위치와 단말은 미시험으로 남깁니다.