안녕Ȣ16;세요~
0120;크/196;ᔘ1; 스위치에 관심1060; 많1060; 가고 사용해 보/140;고 1312;사 1473;에 성능에 관한 Ƽ17;금1613;1060; 생겼습니다.
각 1228;품1032; 테스트 성능 결과가 홈6168;1060;1648;에 1080;lj16;데 switching과 ethernet test1032; 성능 차1060;가 커서 1228;가 사용Ȣ16;/140;lj16; 목1201;1060; Ǻ12;lj12; ,163;1060; 1339;1008;1648; Ƽ17;금해 찾아보았습니다.
switching modelj16; L2 스위치 기능1012; Ȣ16;lj16; ,163;1008; 1060;해 .104;lj16;데 bridging mode가 성능과 차1060;가 커서 NJ17;황스/101;습니다..
vlan1012; 사용Ȣ16;기 위해서lj16; L3 스위치야 Ȣ16;고 bridging mode를 사용해야 Ȣ16;lj16; ,163;1004;/196; 알고 1080;습니다.
bridgeing mode1032; ᅆ1;우 성능1060; 확 1460;Ǻ12;드lj16;데 router를 따/196; .160;고 2~3개1032; vlan1012; 설1221;Ȣ16;고 사용할 ᅆ1;우 성능1060; ,145;1221;.121;니다.
아래 그림1008; CRS312-4C+8XG-RM 1228;품1004;/196; 10G RJ45 12개(4개lj16; sfp+와 공유)와 sfp+ 4포트/196; 구성.104;Ǻ12; 1080;습니다.
해NJ17; 1228;품1012; 다1020;과 같1060; 연결할 ǐ12;
ISP - Router(pfsense) ---(10G)--- 0120;크/196;ᔘ1; 10G 스위치--(10G)---[NAS, 서버, PC, wifi መ1;መ1;]
0120;크/196;ᔘ1; 아래 연결.108; NAS와 서버, PC들 간1032; 성능1060; 모드에 따라 Ǻ12;떨1648; Ƽ17;금합니다.
bridging mode/196; 2~3개1032; vlan1012; 사용할 ᅆ1;우 10G1032; 성능1012; 다 뽑1648; 못할까요?
위 테스트 결과처/100; L2 switch/196; 사용해야 10G1032; 성능1012; 다 뽑1012; 수 1080;1012;까요?
1648;식1060; 1687;아 고수님들1032; 1312;Ǻ16; ǥ12;ᓠ1;드립니다!
간단하게, 패킷이 스위치칩으로만 흐르면 switching의 결과이고, CPU를 통하면 bridging의 결과입니다.
라우팅이 필요하거나, 방화벽, 패킷 조작, 혹은 분석을 위해서 특별히 CPU를 통해야 하는 경우가 아니라면 일반적인 10Gbps 네트웍 성능 발휘에는 문제가 없습니다.
제 사용 용도라면 라우팅, 방화벽등 기능을 라우터(pfsense)에 주고 미크로틱 스위치에 vlan만 사용하면 큰 성능 문제는 없다고 보면 될까요?
vlan 자체가 라우팅이 필요한 건가요???
vlan간의 통신이 필요하다면 vlan간의 라우팅은 필요하겠요.
혹시 아래 경우는 라우터 통해서 다른 vlan과 통신하지 않는 경우 일까요?, 예를 들어
vlan10은 192.168.1.xxx이고
라우터가 vlan10에 물리고 ip가 192.168.1.100이라면
라우터가 DHCP해주고 NAT해줘서 vlan20에 192.168.100.xxx를 라우팅해주고
vlan20에 NAS나 서버 등등을 연결하고 vlan10에 라우터 통해서 통신한다면 성능 문제는 없다고 봐도 될까요?
이렇게 사용하는 이유가 제한된 개수의 사설 아이피를 할당 받아서 사용중 입니다.
하단에 저희 라우팅 장비를 물려서 저희가 원하는 만큼의 IP주소를 사용하고, VPN으로 다른 곳의 망과 site to site로 연결하고 싶어서 입니다.
문제는 NAS나 몇몇 서버는 할당 받은 사설 아이피(위에서의 192.168.1.0대역대, vlan10으로 하려는 주소)도 물려야 하고 내부(vlan20)도 물려야 해서 이런 방법을 고려중 입니다.
스위치 2대로 분리하고 싶지 않은 이유도 있고요..
스위치 성능은 문제가 안되나, 라우터에 어느정도 부하가 걸리겠네요.
특히 미크로틱은 하드웨어 가속보단 깡 시퓨 성능에 의존하는 경향이 커서 더 심합니다
그렇군요... vlan을 한번 고민해 봐야겠네요 ㅠㅠ
vlan으로 나눌꺼면 애초에 포트별로 그냥 분리해 버리면 되지 않나 생각이 되거든요..
그럼 속도 저하도 없지 않을까 라는게 주관적인 생각 입니다.
감사합니다!
nic/포트들 중 성능 낮은놈으로 평준화 됩니다. 기본적으로,
1g/ 10g 브릿하면, 10g 성능을 약화하는식..