저희 사무실에서는 meraki라는 시스코에서 나온 meraki라는 클라우드 기반 네트워킹 관리 솔루션을 쓰고 있습니다
UTM - L2 스위치(meraki) - AP(meraki) 순으로 구성되어 있는데
UTM은 다른 업체에서 관리를 해주고 있는데 문제는 몇 달 전부터 발생한 현상입니다
저희가 6대 AP로 대충 300대 디바이스를 사용하는데 이상하게 동시에 와이파이를 끊는다는지 다시 연결한다든지의 작업을 하면
모든 AP가 동작을 멈추는 것 입니다. 여기까지는 지속적으로 관리 업체에 문의를 하였지만 몇 달 동안 해결이 안營윱求
솔직히 말해서 네트워크 기사라고 부르기 민망할 정도의 분이 오셔서 해결이 안된덧거죠.... 여기 계신 분들은 다 아실 만한 상황일 것 같습니다
저는 네트워크 비전문가이기 때문에 그냥 손만 놓을 수 밖에 없는데 아시는 분은 아시겠지만 meraki라는 솔루션이 되게 쉽습니다.
물론 쉽다는 것은 일반적인 네트워크 장비 (CLI ㅂㄷㅂㄷ) 랑은 다르게
계정으로 로그인하면 GUI에서 세팅이 가능했기 때문입니다
그리하여 document를 보고 공부를 하면서
제공해주는 툴을 사용하기 시작하고 직접 세팅을 만지기 시작했습니다.
결국에는 AP가 문제가 아닌 스위치에 문제가 있다는 것으로 결론이 나왔습니다
UTM 밑에 있는 L2 스위치는 8포트짜리 POE 20기가 (링크)였습니다.
유선은 통신이 잘 되고 무선의 경우는 동시 연결 해제에 있어서 영향을 많이 받더라구요. 그리고 370대 언저리로 무선 사용자가 붙으면
무선 관련 패킷?이 처리가 안되는 현상이...... 대충 같은 meraki 스위치중에서 큰 놈을 달고 확인을 했으니깐요
다만 잠시 임대한거라서 결국에는 반환을 해야하는데 고민입니다.
meraki 스위치는 생각보다 제공해주는 정보가 없었습니다. 자신의 부하율?이라든지 이런것을 잘 보여주고
어떠한 장애가 발견되면 로그가 찍여야 하는데, 이러한 부분이 로그에 안나온다고 하네요
추가적으로 공부하다가 알아낸 사실은 meraki스위치에는 AP 컨트롤 기능도 없고 aruba의 intance AP 처럼
컨트롤러 없이 자체 클라우드 서버에 접속하여 구성된다고 합니다
그래서 나온 대안이 요즈음 나오는 HP 허브를 구매할까 생각 중입니다
L2로는 HP 1820-48G-PoE+ (J9984A)
L3로는 HP 1950-48G PoE+ (JG963A)
(링크로 걸려있습니다)
위와 같이 웹 관리형 허브 + 설명에 비전문가도 구성할 수 있다는 말에 혹해서요 ㅋㅋ.
저 정도 사면 AP 및 UTM은 성능이 충분하다 가정하여 1000 device를 처리 할 수 있지 않을까 예상하고 있습니다.
물론 저 예시는 전문가가 아닌 제가 골라서 뭔가 이상한 선택일지도 모르고 아니면 다른 좋은 방안이 있을까 조언 부탁드려봅니다
(질문 글 치고는 잡담 때문에 길어졌네요 읽어주신 분들 감사드립니다)
HP에서는 1U 허브외에 장롱짝급 백본 허브가 있으니 알아보시기 바랍니다.
1대에 100포트 정도 나옵니다.
이렇게 문제가 발생하면 문제가 있다고 봅니다
그리고 그렇게 고사양의 허브가 필요할까요?? 유선으로 1000대가 아닌 무선으로 1000대 처리하려고 합니다
그 다음에 확장을 하는것이 순서에 맞지 않나 싶습니다.
meraki로 구성된 네트워크를 만져본 적은 없지만 일단 8port L2스위치가 모니터링 기능을 제공하지 않는다면 UTM에 업링크된 포트(L2->UTM)을 먼저 모니터링 해보십시요
그게 지금 계신 회사에서 사용하는 트래픽입니다.
그 다음 그정도의 트래픽을 과연 지금 보유한 L2스위치가 감당을 못하는 수준인지를 정확하게 따져보시기 바랍니다. 20Gbps의 처리용량을 가졌다면 왠만한 규모라면 모두 커버할 수도 있습니다. 물론 어떻게 네트워크를 사용하느냐에 따라서 달라지겠지만 보통 일반적인 사무실 환경이라면 이상이 없는게 맞을 듯 싶습니다.
무선이 죽었을 때 유선은 문제가 없나요?? 유선이 문제가 없다면 스위치 문제는 아닐 듯 싶습니다만?
스위치,AP에 디바이스가 몇대 붙느냐는 별로 중요하지 않습니다. 붙어있는 클라이언트들이 네트워크를 어떻게 사용하느냐가 더 중요합니다.
토렌트,바이러스등등이 돌고 있다면 클라이언트 몇대만으로도 네트워크 쉽게 죽습니다.
1. 먼저 장비들이 snmp를 지원하는지 확인하시고 mrtg등을 이용해서 시간대별 트래픽을 체크해보시기 바랍니다.
2. 위의 결과를 토대로 앞으로 늘어날 장비 대수와 트래픽을 예측해서 거기에 맞는 처리용량을 가진 장비를 구매하시기 바랍니다.(처리 용량은 대략 스펙상의 용량에서 70% 정도를 잡아서 계산하시면 어느정도 안정적일 겁니다.)
추신) meraki스위치 스펙시트를 보니 모니터링이 충분히 가능할것 같습니다. 포트 미러링도 지원하고 snmp도 지원하는듯 싶던데요?
SNMP가 지원이 되고 확인 가능하나 CPU, 메모리 등등 자체적인 부하율을 제공이 안되고 통신량까지는 meraki dashboard로 확인 되는 내용입니다.
UTM쪽에서 밑에서 올라오는 실제 트래픽은 300~500메가 라서 실제 장비 스펙에는 문제가 없다를 전제로 하고 문제 해결을 시작했습니다
하지만 증상이 워낙 특이합니다. 한 번에 많은 사람이 붙거나 많은 사람이 무선에서 떨어져 나가면 관계없는 AP까지 인터넷이 안되는 현상이라
스위치를 의심하고 (유선은 잘 작동합니다) 스위치를 훨씬 좋은 상위 장비로 바꾸니 해결이 되었습니다. (문제 원인이 없어져서 간접적으로 판다)
그래서 외부 업체에서는 결론을 스위치라고 내린것 같은데 엔지니어 분한테 1번과 같은 구체적인 수치나 그래프를 요청했지만 meraki는 안된다고
못을 박았습니다 (여기서부턴 저도 너무 황당)
추가적인 질문을 하나 올리자면 스위치는 스위치 용량 말고 처리를 할 수 있는 클라이언트 수에 제한이 없나요?? 예를 들어 브로드캐스트 패킷이라든지에 의해서 문제가 발생할 가능성은 없을까요?? (비논리적인 질문일수도 있습니다)
1. AP들이 인터넷이 안되는 상황에서 유선망에 연결된 클라이언트와 AP까지는 통신이 되나요?
2. AP들이 인터넷이 안되는 상황에서 유선망 연결된 클라이언트들끼리 통신은 문제가 없나요?
보통 스위치들이 처리할수있는 맥어드레스제한도 있고 초당 처리할수있는 패킷한계도 있습니다. 결국은 그것들을 모두 포함해서 스위치용량이라고 봐야겠죠..
네트워크 구성에 따라 브로드캐스트가 많아져서 문제가 발생할 수도 있긴 합니다만 그런 상황이라면 유선도 같이 문제가 생겨야 정상이겠죠...
snmp가 지원이 된다면 보통 스위치의 cpu,memory등도 모니터링 가능하실 겁니다.
사내에 리눅스머신 있다면 snmpwalk나 snmpget 명령으로 직접쿼리 날려보세요
스위치 모델명이 어떻게 되시나요?
2. 유선망끼리의 통신은 됩니다
3. snmp가 지원은 되지만 공식 문서에 따르면 cpu나 memory가 모니터링이 안된다고 합니다 ㅠㅠ
즉 최대 몇천개까지 맥어드래스를 가질 수 있습니다.
(스윗치 능력이 커지면 이 값도 커집니다.)
맥어드래스 1개를 1유저(1개의 랜카드)로 보면 되지 않을까 합니다..
영어는 많은데 전문용어라 잘모르겠고 AP 1개당 최대 몇명이 붙을수 있나 뒤져 보다가 나온 것입니다..
https://meraki.cisco.com/lib/pdf/meraki_datasheet_mr.pdf
Meraki AP 찾아본 것인데 , 최신 중에 최신으로 보여집니다.. 어떤 모델 사용중이신가요?
https://meraki.cisco.com/products/wireless
헨드폰용 모니터링 프로그램 다운 받을수 있는 듯합니다..
모든 AP가 NAT 없이 그냥 L2로 ip대역을 크게해서 묶여있으면 문제가 되지 않을까 싶은데요.
혹시 바꿔보셨다는 용량 큰 스위치는 L2가 아닌 L3 스위치 아닌가요?
포트별로 ip대역 따로 잡은거면 그런 기능이 있는 스위치를 사셔야될거 같은데요.
저도 네트웍을 잘 아는건 아니지만, 짧은 지식으로 생각해보면
모든 device가 한 네트웍에 묶여있을때는 broadcast packet이 모두 공유될텐데
무선에서 broadcast는 가장 느린 device에 맞춰 뿌리는 거라 느리거든요.
그럼 스위치가 아무리 빨라도 AP에서 느려져서 전체적인 효율이 떨어질거고요.
그래서 대역을 분리하고 하면 broadcast범위가 줄어들어서 나아지는게 아닌가 싶은데요..
뭐 틀릴수도 있는 내용이니 참고만 하시고요^^;;;
어쨌든 이전에는 L2쓰시다가 이번에는 L3를 쓰신다고 하니
새로 스위치를 구입하시더라도 무조건 스위칭 성능이 높은게 아닌
현재 잘된다는 스위치 설정도 검토해서 해당 기능있는 스위치를 구입하시는 게 나을듯 합니다.