케이블 하나로 데이터 전송·전원공급까지 해결한 액세스 포인트

넷기어 WAX218(이하 WAX218)은 와이파이6(802.11ax) 기반 기업용 액세스 포인트다. 유선으로 구축된 기존 네트워크에 스마트폰과 노트북 등 기기가 와이파이로 접속할 수 있는 기지국 역할을 한다. 2.4/5GHz 주파수를 모두 지원하며 통합 대역폭은 최대 3.6Gbps다.

와이파이 접속에 필요한 SSID는 최대 4개까지 지정할 수 있고 접속 기기간 분리, VLAN 기능을 이용해 네트워크 보안을 향상할 수 있다. 최신 암호화 규격인 WPA3를 지원하며 MAC 어드레스 기반 접속 제한 기능도 내장했다.

내장된 웹 인터페이스와 전용 스마트폰 앱 '인사이트'를 이용해 작동 상태를 확인하고 기능을 설정할 수 있다. 무상보증기간은 3년이며 콜센터를 통한 기술 지원 서비스도 제공한다. 정가는 43만원.

■ PoE로 전원 공급...전원 어댑터 미포함

WAX218 구성품은 본체와 벽걸이나 천장 등에 설치할 때 필요한 고정장치(브래킷) 뿐이다. 랜선 하나로 데이터 전송과 전력 공급을 모두 해결하는 PoE(파워오버이더넷) 기능을 지원하기 때문에 전원 어댑터도 없다.

PoE를 통한 전원 공급을 지원하며 어댑터는 기본 제공되지 않는다. (사진=지디넷코리아)

기가비트 이더넷 단자는 내부 네트워크와 연결되는 단자 하나 뿐이다. 유무선공유기와 달리 기존 네트워크를 와이파이로 확장하는 역할만 맡기 때문이다. 기존 네트워크와 연결할 수 있는 케이블은 다이렉트/크로스 구분 없이 꽂아 쓸 수 있다.

PoE 기능을 갖춘 스위치나 허브에 연결하면 전원이 자동으로 켜지며 작동한다. (사진=지디넷코리아)

전원 공급과 네트워크 연결 상태, 와이파이 작동 상태를 표시하는 LED는 제품 하단에 있으며 내장된 웹 인터페이스를 통해 완전히 끌 수 있다. PoE를 지원하는 허브나 스위치가 없다면 30W(12V, 2.5A) 어댑터를 따로 마련해야 한다.

■ DHCP 서버 내부에 있는지 먼저 확인 필요

액세스 포인트는 유무선공유기와 달리 PC에 꽂아야 하는 랜선을 와이파이로 바꿔주는 역할만 수행한다. IP 하나를 PC 여러 대가 나눠쓰는 기능은 없고 결정적으로 접속한 PC에 IP를 자동으로 나눠주는 DHCP 기능도 없다.

내부 네트워크에 DHCP 기능이 없다면 이를 지원하는 서버나 유무선공유기가 필요하다. (사진=지디넷코리아)

내부 네트워크에 DHCP 기능을 가진 라우터나 서버가 없는 경우, 윗단에 반드시 DHCP 서버가 있어야 한다. 또 단순히 외부 인터넷 회선만 들어온다면 액세스 포인트가 아닌 유무선공유기가 더 적절한 제품이다.

이런 조건을 모두 만족했다면 케이블을 연결한 다음 전원을 켜고 설정을 진행하면 된다. WAX218은 초기 설정용 SSID와 실제 운용시 SSID를 분리해 일반 이용자가 설정을 바꾸는 문제를 최소화할 수 있다.

■ 클라이언트·VLAN 분리로 랜섬웨어·악성코드 전파 차단

WAX218의 대역폭은 2.4GHz 1200Mbps, 5GHz 2400Mbps 등 AX3600Mbps급이다. 암호화 방식은 WPA2/WPA3를 모두 지원한다.

단 WPA3는 액세스 포인트와 접속 기기 사이에 시간 차이가 발생할 경우 IP 할당에 실패하는 경우가 있다. 유무선공유기나 액세스 포인트의 시간 설정이 올바로 되어 있는지 확인하는 것을 빠뜨리는 경우가 있어 주의해야 한다.

방화벽 기능은 없으며 액세스포인트 윗단에 설치된 하드웨어 제품이나 개인 PC에 설치된 보안 소프트웨어를 이용해야 한다. 다만 접속된 기기끼리 공유 폴더 등에 접근하는 것을 막는 클라이언트 분리, VLAN 분리를 이용해 랜섬웨어나 악성코드 전파를 막고 내부 네트워크 침입할 수 없도록 설정할 수 있다.