Leptonic
예전 공유기가 대중화되지 않은 시절 sygate나 윈도우의 ics 기능의 확장인거 같더라구요
각설하고 현재 저희의 문제점에 대해 질문코자 합니다.
회사내에 X5007 Iptime 공유기가 있습니다. 아이피타임꺼중에 유선공유기 치고는 킹왕짱이라고 하여 쓰고는
있는데 간혹 좀비 피씨, 허브 불량등으로 과다 트래픽이 걸릴경우 공유기가 죽습니다. 공유기의 성능상 어쩔수 없는 부분이라고 생각됩니다.
그래서 이걸 PC 윈도우를 통해 라우팅및 NAT를 하고 방화벽을 통해 트래픽을 차단하고자 하는데 구축은 하겠지만 과연 효용성이 얼마나 클것인가에 대해 약간의 의구심이 있습니다.
아래는 저희 구성이고 스위치단 밑으로 100여대의 클라이언트와 NAS 4대를 파일서버로 사용하고 있습니다.
아래는 현재 저희회사 네트워크 구성입니다. 현재 KT FTTH 4회선을 사용중이며 공유기 두대로 트래픽을 분산처리하고 있습니다.
전용선 및 전문 라우터와 스위치를 사용하면 되겠지만 구성문제 및 비용문제로 이렇게 대처코자 합니다.
지금 생각하는 구성은 아래와 같습니다.
KT---LAN1---PC공유----LAN2--------스위치
LAN3--------스위치
LAN4--------스위치
LAN5--------스위치
위와 같이 스위치마다 클라이언트용 랜카드를 여러개 끼우면 더 좋을지 그냥 인터넷용 랜카드 클라이언트 랜카드 두개만으로 처리하는게 좋은지 묻고 싶고 이러한 구성이 효과가 있을지 궁금합니다.
많은 분들의 조언 기다리겠습니다.
- 어느 운영체제, box로도가능합니다.
- 나와같은 왕초보 컴맹이라 반갑습니다.
Linux/BSD Router Project 또는 Mikrotik을 권장합니다.
# L/B/M모, 알바 아닙니다.
- 네트웍에 대한 공부할 기회가 되기를 바랍니다.
ACL 기능이 있는 스위치를 iptime 앞단에 두셔서, "좀비 피씨" 유발 트래픽을 drop시켜도 효과가 있을 것 같습니다.
아니면 각각 스위치 앞단에 bridge mode 로 방화벽을 연결하셔서 유해 트래픽만을 차단하게 해두면 될것입니다.
허브 불량등으로 과다 트래픽이 몰려 iptime이 죽는다면, 마찬가지로 깡통 24port 스위치가 아니라면, QoS등을 설정하는 것이 있을 것입니다.
이때에 대비해 갈아타심이...
아참.. 이왕 사용하시는 인터넷 회선 4라인의 kt는 신용이.. 저거 kt에서 죽는 날에는 4회선 전부 죽을텐데요..
차라리 2회선은 kt꺼로하시고 2회선은 sk나 lg쪽 회선을 사용하심이.. 아님 저 가격으로 유동성 전용회선 가격이 나올겁니다. 저도 호텔에서 100메가급 서비스를 데x콤에서 월 20만원정도인가(?) 그비용으로 사용했습니다.
지금도 업체에서 사용중이구요... kt회선이 좋긴한데.. 안정성을 따지신다면 전용회선도 가격이 쌉니다.
알아보시길...