Geil최근 회사 내부 네트워크(인터넷)이 자주 끊어지는 현상이 발생해
빌딩 서버실에 물어보니 특정 IP 과부하가 심해 차단했었다. 라고 해서
회사내부 네트워크 구조를 보니 잘못된 것 같긴한데
네트워크에 지식이 전무하다 보니 어디를 손봐야할지 모르겠습니다.
7년좀 넘은 회사이고, 최초 내부 네트워크 구성 업체도 잘 모르겠습니다..
그래서 2cpu 선배님들의 고견을 여쭈어 봅니다.
SKT에서 공인IP? 대역을 150개 정도 대여하여 사용하고 있는것으로 알고 있습니다.
그중에 사용하는것은 위와 같습니다. 대략적인 설명을 드리자면
HUB 장비로 보이는 것이 저희 사무실 뒤쪽에 있으며,(PC방에서 많이본..)
공인IP 로 뻗어나온 LAN은 서버들 테스트시 주로 사용하고 (이부분은 크게 문제가 없습니다.)
그중 하나를 유무선 공유기에 연결하여 192.168.x.x 대역을 만들어
최초 공유기에서 나오는 4개의 LAN선을 회사 PC들에 분배되도록 만들어 놓은 구조같습니다..
직원한사람 자리당 LAN선 2개가 있는데 모두 공유기 네트워크입니다.
공유기 네트워크에 연결되는 장비들은
1. 무선네트워크 (직원들 휴대폰 WiFi 대략 7~8개, 프린터 2대)
2. 직원 10명, 직원당 2개의 LAN(노트북)
이런구조라 HUB에서 나온 하나의 LAN에 너무 과부하가 걸리는 상황이라
네트워크가 불안정한게 아닌지 의심하고 있습니다..
두서없는 글이지만 간곡히 도움요청 드려봅니다..
감사합니다.
유무선공유기 BUFFALO WZR-HP-G450H
3COM Baseline Switch 2024
그리고 각 라인 연결은 당연히 GigE 로 되었을 것 같은데 확인도 필요하고요.
허브가 기가허브이면
공유기만 교체 하시면 될듯 합니다만.
허브포트도 부하가 많이 걸릴거 같네요..
분산 말고는 공유기를 2wan 지원 모델로 교체하시어 허브에 2개의 포트를 공유기 wan에 하나씩 연결하여 사용하시면 될듯 도 합니다...
아니면 미크로틱 제품을 추천 드립니다.. 하하하
만약 이용자 다수가 사내라면 서버의 위치를 공유가단 아래로 변경해야 할듯 합니다.
(% 현재 네트워크 상태가 첨부한 구성도 일때의 경우 입니다.)
공인IP 대를 이용해야만 합니다..
의견감사합니다.
14EA LAN으로 서버로 가는건 당연히 공인 IP..
나머지 1개 회선으로 유무선 공유기를 통해서 아래로 뿌려주면
유무선 공유기가 할당 받은 공인 IP가 아래쪽 클라이언트들에서 많이 쓰니까
1개의 공인 IP가 사용하는 트래픽으로 OP에서는 판단하겠죠..
적절한 분산이 필요할 것 같습니다.
일단 공유기 부하를 줄이기 위해 유선공유기 여분을 이용해 2개, 2개 분산시키는 작업을
해봐야겠습니다..
아래 허브가 여러대 물리면 버틸수 없는 기종입니다.
해당 공유기는 4포트뿐이니까 허브가 4대가 넘는걸로 봐선 릴레이로 물리셨을텐데 이 부분도 문제구요.
메인 방화벽 또는 공유기 - 메인 L2/L3 - 유저스위치 가 네트워크 구성의 가장 기본입니다.
저정도 노드면, 공유기 - > 방화벽 장비로 교체하고 - 아래에 메인 스위치 놓고 그 아래 유저 스위치 물리도록 구조를 개선해주셔야 합니다.
더불어 공유기를 여러개로 나누면 나누어진 공유기 간에 통신이 안되서 문제가 생기고, 최상단 공유기가 있어야되는데 결국 최상단 장비가 뻗습니다.
3COM Baseline Switch 2024 는 10/100 전용이네요.
기가빗포트도 없고, 스태킹할수도 없고, 트렁킹도 불가능하니 전반적으로 네트웍을 업그레이드 할 때라고 봅니다.
공유기든, 스위치든 병목지점어디하나 해결하면 또 다른곳에 문제가 생기게 될겁니다.
찔끔찔끔 하시는것보다 한번에 싹 기가빗스위치+방화벽으로 전환하는것을 추천합니다.
저렴하게 하시려면 메인스위치로 24포트 전포트기가빗스위치로하여 10/100 48포트스위치 3대를 연결하고, 남는포트에 서버들을 연결하면 어느정도 대역폭부족문제가 해결될것으로 보여집니다.
기가빗스위치의 여유포트가 좀 있으니 트래픽이 많은포트는 2~4개 묶어쓰셔도 좋구요.
아.. 물론 모든 스위치는 매니지먼트되는 스위치여야 합니다.
소호용으로 나오는것들 쓸만하고, 또 별로 안비싸요.
매니지먼트되는것들은 SNMP도 지원하니까 MRTG같은것으로 포트별 트래픽 모니터링하기에도 좋구요, 맥테이블을 볼 수 있어 PC들 관리하기에도 도움이 됩니다.
장비들도 좀 오래되었고(회사창설이래 한번도 손대지 않은 구조인듯 합니다)
한번 정리해서 윗분께 제안드려야할듯 합니다.
전문적인 소견 정말 감사드립니다...
가끔 보면 관리팀 여자분이 토렌트로 영화받고 그러던데.. 뭐 그것때문은 아니겠지만
구성자체가 내부망이 공유기하나에 의지해있는게 부하가 심할것같아 바꿔야겠단 생각이듭니다..
몇억대 장비도 뻗습니다. 이건 실화이며 이문제로 몇억 손해배상을 청구하여 한팀이 줄사퇴 한 전설도 있습니다.
대역폭 잡아먹는 귀신입니다.