회원K 2014-05

가능합니다만, 방화벽이 없으면 외부의 공격이 만만치 않을 겁니다.
SSG140을 빼고 미크로틱을 넣으시고,
HP나 CISCO 스위치를 하나 더 넣고 그곳에 서버간 사설망을 만드시구요.

블랙 2014-05

답변 감사합니다.
님 답변에 미크로틱 장비를 알아보고 있는데...
SSG140을 대신할 만한 미크로틱 장비중 추천할만한것이 어떤건지요?
비싼게 좋은거겠지만 처리용량이 감이 안와서요

회원K 2014-05

SSG140이라면 트래픽이 크지 않기 때문에,
IPS를 안걸고 방화벽만 쓰면 저렴한 것을 써도 될거에요.

10만원대 RB750GL이나 20만원대 RB2011이나...
비싼 70만원대 RB110은 좋지만...
http://truenetworks.co.kr/

저 자세한 것인 이태욱님에게 문의 하시면 되고, 2CPU 회원이라고 하시면 됩니다.
http://2cpu.co.kr/bbs/board.php?bo_table=freeboard_2011&wr_id=222403&page=2

송진현 2014-05

큰서버는 대부분 그렇게 운영하는걸로 알고있습니다.

외부망인터페이스용서버ㅡ인터넷
          |
  스위치 또는 라우터  ㅡ  DB서버
        ㅣ
    파일서버

Nat+포트포위드  ㅡ 인터넷
        |
  라우터나  스위치  ㅡ  웹서버
        ㅣ          ㅣ
    Db          file

모바일이라 재대로 못적어 드려서 죄송합니다..

윗분 말씀대로 방화벽 없다면 공격엄청옵니다..

박 2014-05

예.. 맞습니다. 밖으로 나갈 필요가 없는 DB, 파일서버같은것들은 사설IP로 후단에 많이 놓습니다.
스위치를 두개 두거나 VLAN으로 분리하여 공인망/사설망 분리해서 쓰시면 됩니다.
공인/사설이 동시에 세팅되어있을때 라우팅을 공인망의 게이트웨이로 설정하면 외부로 노출됩니다.

그리고 방화벽이 죽은 원인은 NAT방식이라 CPU부하때문에 뻗는것은 아닐까요?
꼭 필요한것이 아니라면 서비스는 공인IP로 운영하여, 주니퍼에서는 필터링정도만 걸어놓아보세요. 그러면 부하 별로 안걸릴겁니다.
어느정도  설정 수정이 필요하긴 하겠는데요, 공인/사설 분리하시는것을 추천합니다.

블랙 2014-05

말씀하신건 서버를 주니퍼에서 IP매핑 해서 쓰지말고
각 서버를 리얼아이피를 주고 주니퍼에서는 포트 걸러내는 정도만 해서 부하를 줄이는건가요?