GoodWolf 2013-04

일반적으로 필터장비들은 처리하는 Packet Size가 작아질수록 Throughput이 떨어지는 경향이 있더군요
..
(Disk가 작은 Size의 파일 처리가 더 오래걸리는것과 비슷할듯 합니다)
..
IPSec은 VPN 연결시 Throughput 이 아닐까 합니다.
..
저 크기는 단위일듯 하고요, Throughput 데이터는 따로 표기가 되어 있을듯 합니다.
..
개인적으로는 IPS까지 사용하실 경우 포티게이트보다 AhnLab TrusGuard시리즈를 추천드립니다.
..
저희가 운영하는 ICC(IDC)에 Forti, 어울림, 퓨처, TrusGuard, 모두 사용중인데,
..
AhnLab제품이 F/W + IPS 에서는 제일 맘에들더라고요.
..
참고하세요. ^^

회원K 2013-04

데이터는 삭제하고 용어만 올렸는데... 처리하는 패킷 사이즈를 잘 잡아야 하겠네요.
vpn은 상관없으니, IPSec은 고려대상에서 제외해도 될 것 같고...
안랩은 조금 비싸지 않나요?

보안장비. 참 어렵네요.

AKs 2013-04

안랩 별로 안비쌉니다.
조달등록되어 있는 제품들이가 가격이 노출되어 있는 거고, 민수구입가는 그보다 훨 낮게 가능하지요..
문제는 어울림정보기술이 삐걱대면서 안랩으로 보안장비 수요가 몰리다 보니(국내 CC 인증이 없으면 관공서 납품이 안되어서, 탈없이 지원가능한 안랩으로..) 장비 입고시키는데 시간이 좀 걸립니다.

회원K 2013-04

그나마 케어 받을 수 있는 브랜드를 택해야 하는데,
관공서에 독점이면 1대 주문하는 고객은 조금 뒤로 밀릴 수도 있겠네요.

milyman 2013-04

주홍님 말씀대로 패킷별로 처리속도입니다.
보통 장비가 1초에 처리할 수 있는 패킷량이 성능으로 연결되는 부분이 있어서
복합적으로 봐야합니다
국산 UTM 같은경우에 스펙 수치와 실제 운영 성능의 차가 크게 나는편이고
외산 UTM 같은 경우에는 그 차이가 좀 덜한편입니다.
물론 저수치는 패킷발생기로 단순테스트한 수치기에 기종간 성능을 비교하는 지표 정도로 보시면 될듯합니다.

회원K 2013-04

패킷 쓰루풋이 64부터 몇가지가 있는데, 어느것이 가장 중요한 것인지 알 수 있을까요?

milyman 2013-04

평균으로 보시면 되지않을까요?
스트리밍을 많이 서비스하면 패킷이 크니까 1518쪽이 커지겠고
어플리케이션 서버면 작은 패킷이 많으니까 512쪽에 가까운 성능이 나오게 될것 같습니다.
핑이나 snmp가 많으면 512와 64 사이의 성능이 나오게되겠고요...
이거는 어느장비나 비슷하지만 저렇게 대놓고 알려주는 벤더는 얼마 없기는 합니다....

https://www.juniper.net/us/en/products-services/security/srx-series/srx240/#specs

주니퍼 SRX 240 기준으로 파이어월 쓰루풋이 1.8g 라고 나오지만
이것이 1518 사이즈 패킷 성능이라고 보시면 됩니다.
또는 신규세션을 초당  8,500개 처리한다고 나와있고
강윤호님이 검토중인 100D 기준으로  초당 22,000개 처리한다고 나와있습니다.
방화벽이니 최대세션은 당연히 중요하니까 srx 240 : 128,000 세션 / 100D : 2,500,000 세션
SRX100가 포티넷의 50,60 정도 라인에 해당한다고 가정하고 SRX240을 비교대상으로 삼았습니다.
물론 이 수치들은 단순 비교일 뿐이고 실제 망에서 돌린 성능이 제일 중요하지만
어느정도 예상은 할 수 있습니다.

참고로 포티넷의 창업자는 쥬니퍼 방화벽의 전신인 넷스크린의 창업 멤버이기도 하다네요.

회원K 2013-04

스트리밍이 없이 대부분 어플리케이션 트래픽이므로, 512를 기준으로 보면 되겠네요.
진짜 감사드립니다.

milyman 2013-04

음 써놓고 보니 내용이 많네요.
간단히 말해보자면 맥시멈 쓰루풋은 나오기 힘든 수치구요
실제 운용하다보면 512 바이트 패킷수치에서 조금 밑으로 나오지 않을까 예상해봅니다.
100D로 맞춰보면 1gbps 전후....

이수치도 사실 상당히 성능 좋은 편입니다.
포티넷뿐만이 아니고 네트워크 장비 통틀어 하드웨어 성능 향상이 비약적으로 진행되서
3~4년 전 장비하고는 차이가 많이 납니다. 너~~~무 많이나죠...  ^^

회원K 2013-04

포티넷도 보니, C세대와 D세대의 차이가 엄청나더라구요.
기술이 점점 더 좋아지는 것 같습니다.

max 쓰루풋은 DDoS 맞을때 빼고는 나올일 없겠죠? ^^

milyman 2013-04

아마도요.  ^^
부가티 베이론이 최고 속도 400km/h가 넘는다지만
강남역 뱅뱅사거리 6시에 가면 마티즈나 베이론이나.....

milyman 2013-04

지금 보니 질문 자체는 IPSec Throughput 512 Byte Packet  에 대한 거네요... 아이구야

VPN 서비스 스루풋입니다. IPSEC으로 올렸을 경우 VPN으로 주고받을 수 있는 트래픽입니다.

IPSEC 쓸바에는 SSL 강추합니다.
속도느린 남미나 아시아에서도 잘 붙어줍니다.
사용도 간편하고.

회원K 2013-04

IPSec이란 것이 뭔지 모릅니다. VPN 서버를 만들일도 없구요.
이것도 고려대상에서 제외하면 될 것 같더라구요.
이것저것 스펙만 잔뜩 적어주둬서 견적서는 전혀 도움이 안되더라구요.

간단하게 정리하면.
UTM을 선택할 때,
AV나 IPSec 빼고.
IPS 쓰루풋과 512바이트 쓰루풋. 2가지만 체크하면 되고,
현재 트래픽보다 여유있게, 2배 정도. 잡으면 될 것 같습니다.

감사드립니다.