안녕하세요 디도스와 qos에 관해 질문이 있습니다.
일반적인 L2 / L3 스위치에 QOS 기능이 있는데요 그걸 적절히 세팅하면
피시방 등에서 디도스 공격을 받았을때 방어가 가능할까요?
스위치 설명에서는
Advanced distributed denial of service (DDOS) protection, such as DHCP Snooping, IP Source Guard, and ARP Protection,
and flexible traffic controls, such as policy-based routing, QoS, and ACLs, to manage end-to-end application priorities.
라는 설명이 있긴 합니다.
보통 UDP 플로딩등이 발생해서 전체 피시방 인터넷이 다운되는 경우가 종종 있다고 합니다.
- 포트별로 BROADCAST LIMIT 를 설정할수가 있는데 이부분도 설정하면 도움이 될른지요.
스위치의 QOS 메뉴에서
DSCP 802.1P 등 생소한 개념들이 나오는데 메뉴얼보고 설정해볼려니 어렵네요
QOS에 관해 잘 정리가된 사이트나 책을 소개해주시면 감사드리겠습니다.
보통 DDOS는 스위치 선에서 QOS 설정 정도로 안막아집니다.
참고로 PC방에서 QOS를 활성화하면 전체 네트워크가 일정하게 고루 느려질겁니다.
FPS등 네트워크 자원을 많이 사용하는 게임을 플레이하는 손님들이 짜증을 낼 가능성이 매우 크죠.
최소 몇GB 대역폭으로 복합적으로 들이치기 때문에
상황이 발생하면 ISP에서 알아서 PC방 네트웍을 차단해 버릴 겁니다.
Storm Control처럼 내부에 웜이나 바이러스 등으로 내부가 마비되는걸 막는 기능인듯 합니다.
스위치 설명은 외부의 DDoS공격을 막는게 아니라 내부 좀비PC를 막는 기능입니다.
DDoS를 막는다는 개념은 공격이와도 서비스가 가능해야 하는 겁니다.
QoS나 Limmit등의 기능은 무언가를 제한하는 기능입니다.
일반스위치로 DDoS를 막을 수 있으면 최소 몇천만원짜리 장비를 쓰진 않겠죠