매번 눈팅만하다 이번에 선배님들의 도움이 필요하여 오랫만에 글을 올리네요.
본론으로 들어가서 현재 사내 네트워크 구성부터 말씀드리겠습니다.
메인 인터넷 회선은 50메가급 광랜이고, 이 메인회선은 D-LINK 825 공유기(메인공유기)로 들어갑니다.
50대 정도의 PC는 16대씩 16포트 IPTIME 허브에 붙어있고, 이 허브가 다시 메인공유기에 붙어있습니다.
한마디로 하나의 인터넷회선을 메인공유기 한대가 NAT서비스를 하고있는 상황입니다.
문제를 말씀드리면 얼마전 회사를 이전하면서, 메인 공유기 교체 및 IP대역대를 분할하였는데,
그 뒤로 거의 3일주기로 공유기가 먹통이 되고 있습니다.
(물론 IPTIME 공유기 쓸때도 한달에 한번 정도씩 다운되기는 했었습니다.)
예전 네트워크 구성은 IPTIME n602 공유기에 Class C대역대를 사용하여(최대 255개까지 겠지요?)
서비스를 하였고, 몇 주 전 공유기를 D-Link 825로 교체하면서 Class B대역대로 확장하여 더 많은 IP주소를
사용하도록 구성을 변경하였습니다.
인터넷 사용불가(NAT서비스 불가)문제를 잡으려고 허접한 웹서핑으로 알아보니
50대 정도의 PC를 NAT서비스하려면 공유기로는 불가하다고 하더군요.
그럼 여기서 질문이 들어갑니다.
1. 공유기 중 최상위 성능의 제품들을(시스코, ASUS 제품) 쓰더라도 PC 50대 이상의 NAT서비스는 불가한건지.
2. 공유기의 영역을 벗어낫다면, 어떤 구성으로 해야하는지.
이 두가지입니다.
사내에 핸드폰, 노트북, 데스크탑, 서버, 스토리지, 각종 VMWare 가상 OS들이 돌아가기 때문에
실제로 할당되는 IP가 많은 편입니다.
NAT서비스와 사내 로컬 망 사용(파일 복사 및 사내 테스트 서버 접속)등의 용도로만 사용되며
VPN 같은 기능은 사용하지 않습니다.
라우터와 공유기의 차이, 다수의 PC에 NAT서비스를 하기 위한 최상의 구성 및 제품등의 정확한 개념이 서지 않아
어떤 제품으로 어떻게 구성해야하는지 선배님들의 조언이 필요한 상황입니다.
두서가 없는 글이지만 답변 달아주시면 많은 도움될 것 같습니다.
감사합니다.
메인공유기를 미크로틱으로 해보시지요
이진님게 문의하시면 답이 금방나올겁니다
허브를 HP에서 나온 L3급으로 바꾸고 셋팅만 잘해도 마니 좋아질 것 같아 보입니다.
인터넷공유기는 한국에서 홈,소호용 라우터를 이르는 말입니다.
www.mikrotik.co.kr 이 가장 현실적인 대안이 될겁니다.
vpn - hub - pc
저도 비슷한 환경에서 비슷한 문제를 겪었는데
장비를 직접 컨트롤 하는 것보다 월 단가가 싸게 먹힘니다.
관리자 또한 속편하고요
VPN 50M면.. 어후... 장난 아닐텐데요.. 거기에 회선비까지.. ^^;;
미크로틱이 좋구요.. 단.. 세팅이.. 기술 들어가려면 어렵긴 합니다.
저같은 경우 ipTime x1005 로 한.. 200대 정도 물려 쓰고 있습니다. 회선은 xpeedoffice 100M 구요~
그리고 스위치는 STP 되는 매니지드를 쓰시는게 좋습니다. 저는 저렴한 HP HP v1910-24G 쓰고있습니다.
내부가 기가망이 아니라면 중고로 찾아보시면 24포트가 몇만원 안합니다.
본인학원도 80여대 PC를 셀러론급 시스템이 감당합니다.
Astaro, pfsense 등의 솔루션이 있습니다.
박문형님께서 IPTIME 허브를 말씀하셨는데, IPTIME 허브때문에 공유기 성능이 떨어지는 경우도 발생하는지요?
D-LINK메인공유기성능이 허브와도 성능이 직결되는지 궁금하네요. (네트워크 지식이 깊지 않으니 양해부탁드립니다.)
이형규님과 한원준님께서 말씀하신 미크로틱이라는 공유기(?)는 하드웨어를 강화시킨 공유기 정도로 보이는데
맞는지 모르겠네요. 대충 홈페이지를 둘러보니 일단 하드웨어가 타 공유기보다 월등히 좋은것 같습니다.
해당 사이트에서 하드웨어 제조 및 OS제공까지 같이 하고있는 것 같네요.
사실 회사에서 구매하는거라 가격은 100만원정도 수준이내라면 별 상관이 없긴합니다.
박창신님께서 말씀하신 솔루션으로 x86 서버에 공유기 구축하는게 성능상으로 가장 좋아보이긴합니다만..
(만드는 귀찮음과 유지보수의 귀찮음이 밀려오네요..^^)
추후 확장성 생각해서 PC 100대 정도 서비스한다고했을 때 어느게 가장 나을까요?
그리고 기존 사용하는 일반 공유기(미크로틱 같은 것을 제외한 d-link및 ASUS 고성능 공유기)로는 PC 50대 정도의 NAT서비스가 하드웨어적인 리소스 부족으로 힘든것인지요?
허브던 공유기던 힘든건 마찬가지입니다.
저는 개인적으로는 캐쉬메모리가 큰 허브를 좋아합니다. 물론 가격과 성능표도 참조를 하지요.
간단한 나트라면 윈도/리눅스/프비/솔라리스 모두 가능하며, pfsense, smoothwall, monowall 의 무료솔루션, 미크로틱의소프트웨어도 구매할 수 있습니다.
아무래도 조만간에 스위치 증설/교체에 대한 문의가 있지않을까 하는 생각이 듭니다. ^^
정말 많은 도움되었습니다.^^
L3급으로 바꾸시거나 .. 라우터한대 갖다놓으시는게 어떨까요