일하고 있는 직장에서 사진과 같이 망이 구성되어 있고 제 부서는 3층에 위치하고 있습니다.
Eps실에서 3층의 24포트 허브는 기가허브인걸 확인했고 학교 건물을 완전히 리모델링하고 들어온 건물이라
모두 cat5e로 포설되어 있고 nas나 pc에서 네트워크에서 랜케이블은 1기가로 물려 있다는건 확인할 수 있습니다.
하지만 nas와 pc간 파일 복사시 10mb/s 밖에 뜨지 않고 속이 터질거 같아서
전산실 담당자분께 말씀드렸더니 3층 허브가 end머시기 뭐라하면서 위에서부터 속도가 쪼개지고 쪼개져서 그렇게 되는게 당연하다고 말하네요.
제 상식적으로는 이해가 되지 않는데 이게 맞는건가요??
외부망으로 나갔다가 다시 내부로 들어오는 구조도 아니고
aaa.bbb.ccc.x를 갖으면서
내부망간의 파일 복사인데 속도가 들쑥날쑥 한거도 아니고 100메가의 대역폭만 쭉 뽑아쓰는건 뭔가 이상하네요.
아니면 포트별로 qos를 걸어둔건지 정말 속이 터질거같습니다.
전산담당자가 이전부터 자꾸 책임회피성 대답한해서 가뜩이나 속터질거같은데
일을 제대로 하지 않으려고 해서 너무 화나네요. 업무편의를 위한일인데 좀 해주지....
장비를 건너오는 구간 어딘가에 기가포트로 구성이 안된 곳이 있을겁니다.
구성도만 가지고는 어디가 문제 있다고는 단정짓기 힘딉니다.
네트워크 장비간 모두 CAT5E 이상의 케이블이 포설되어 있고 L2스위치도 기가급인데 참 알쏭달쏭하네요.
그리고 NAS에 접속하여 작업하는 인원이 몇명이나 되는지도 알아보시기 바랍니다.
현재 초기 세팅중이라서 저만 1:1로 접속하여 복사/이동해도 100메가 뿐이네요.
전산실이랑 하도 트러블이 많아서 새로 리모델링해서 들어왔어도 장비는 구형장비 갖다 놓은거 보고 너무 어이가 없었어요...
IP도 부서별로 나눠주는게 아니라 자기들 편하자고 층별로 나눠서 이리저리 프린터와PC가 다 보이고
그래서 회사 부서망을 따로 파야할지 정말 심각하게 고민중입니다.
NAS가 LACP도 되겠다 넷기어 GS724T를 써야하나... 장비 하나가 늘수록 속도가 쪼개진다는 담당자 말에 정말 어이가 없었습니다..........
보통은 1Gbps 자동으로 잡히는게 일반적이지만 간혹 자동속도 설정이 제대로 동작하지 않는 경우도 많습니다.
네트워크란 정말....ㅎㅎㅎㅎ
혹시 cmd 상에서 파일 복사테스트를 할 수 있나요?
iperf는 서버와 클라이언트간 깔려 있어야 하는듯하고 좀 간단한 방법이 있으면 좋을텐데
L2 mgmt에서.. 포트들 duplex mode 확인해 보시고..
autonego가 아닌 static으로 설정할 경우 정상동작 할 수 도 있습니다
ipconfig해도 상위 장비를 확인 할 수는 없는듯하고 숨겨둔건지 확인이 불가능하네요.
1층/2층/3층/4층/Voice 이렇게 다섯개 정도로 분리해두면 딱일듯.
장비야 뭐 "미크로틱"도 있고, 유비쿼스 "엣지 라우터"도 쓸만하고 운영하기 나름이겠죠.
다만 전산실에서 이정도까지 신경써서 처리해줄 성의와 관심이 있을런지가 문제. ㅎㅎ
이 부분을 개선해달라고 해도 드럽게 안해주네요..
요즘 랜섬웨어 조심하라고 나이드신 아저씨분께서 하시는 말씀이 pc간 공유하지말고 공유 하되 pw를 걸면 랜섬은 절대 안퍼질거라고 하시는데
그런게 걱정되면 부서간 망을 구축해는게 먼저가 아닌지 의문입니다.
그래서 제가 여기 있으면서 전산실 아저씨랑 얘기해서 부서전용 스위치를 두고 나스도 lacp로 걸고 나갈까 고민중이에요......
각층을 넘나들때는 방화벽을 거치게 되어 있습니다. 랜선도 스위치 문제가 아닌 방화벽을 한번더 거치기 때문에 저속도가 아마 맞을듯 싶네요. 기가대역폭을 소화할정도의 방화벽이라면 사양이 엄청 좋은놈으로 해야된다고 알고 있습니다. 보통 회사에서 각 층을 넘나들때 방화벽을 거치고 가기에 아마 기가가 아니고 100메가 속도가 맞을겁니다.
그림만 잘봐도 뭐 답은 나와 있네요.
저는 최 상단의 DHCP역할을 하는 방화벽에서 아이피 뿌려주면 허브에 물린 장비들이 IP만 받아 내부망 통신은 허브단에서만
이뤄지는 줄 알고 있었네요. 그렇다면 방화벽 밑단에 공유기를 하나 더 두고 공유기 하단에 별도로 부서전용의 기가급 허브를 구비하면
부서 내부에서는 1기가 통신이 가능할까요?
2. 부서내부는 1기가 통신이 맞습니다.
부서내에서 보유한 5대의 노트북도 무선으로 사용하고 공유기 사용에 제한을 두지는 않던데 공유기를 허브모드로 사용하고 있는데
이거 때문에 기관내 전체 전화가 안됐다고 ㄱㅈㄹ 하고 가셔서 괜히 트집 잡고 나가서 며칠전에도 크게 한판 했던 기억이 ㅋㅋㅋㅋㅋㅋ
로컬네트웍에 같은 스위치아래물려있는 장비들이니 말이죠.
Nas와 노트북을 다이렉트로 물리고 복사해보는 방법이 있겠군요 ㅎ
이희주 님이 쓰시는 PC는 3층에 있다고 하셨는데,, NAS는 도대체 어디에 있다는 말씀이십니까?
3층의 L2가 총 24포트인데, 그 중 하나의 포트에 PC가 물려있고, 다른 포트에 NAS가 물려있다는 말씀이신지요?
그래야 다른부분이 문제인지 고려사항중 하나씩 제거해 가며 확인 가능하니까요
만약 기가비트 속도가 제대로 나온다면
중간에 병목현상을 일으키는 장비나 케이블이 있으니 그걸 찾아야 겠죠 (ex> 100m 스위칭허브 또는 링크, 케이블불량외)
스위치에서 양단(PC, NAS)의 네트웍 상태를 확인해보세요.
포트별로 상태(듀플렉스, 스피드, 기타등등)와 패킷로스가 있는지 볼 수 있어요.
스위치 모델명을 알려주세요.
검색중에 매니지드 가능한 스위치라는 걸 확인했으니 접속 방법만 알면 되겠군요.
전산실담당자랑 투쟁하다 저쪽이 영아닌듯 싶으면 우리 부서만의 장비를 들이기로 상의했습니다.
End라서 속도가 쪼개지고 쪼개져서 그렇다는 말은 참 어이가 없네요 ㅎㅎ
콘솔접속이나 원격접속이 어려우시면 NAS와 PC의 네트웍상태, 동네트웍의 다른 PC와의 연결시험으로 대체할수도 있겠습니다.
양측 장비의 랜카드 설정에서는 1기가라고 잘 뜨는데 100메가 뿐인거보면 아무래도 허브에서 문제가 있을거같아요. 내일 가면 eps실에 직접 가봐야겠습니다..
제 생각에는 어울림 방화벽 포트가 100일것같네요.
물린 장비들은 내부망 이용시에 방화벽을 거치지 않고 스위치를 통해서만 통신 하지않나요??
어울림이 100이네요..
이때문에 많은 분들이 삽질답변을 하고 계십니다. ^^
그리고 혹시 NAS에 접속하실때 도메인주소나 공인IP로 접속하시지는 않죠?
PC와 NAS가 라우터(방화벽)를 안거치고 직접 통신하는지 확인할 필요가 있습니다.
추가로 수정하여 질문글을 한번 더 올려야겠군요.
Pc와 nas가 라우터를 거치지 않고 허브만을 통하여 통신하는지는 어떻게 확인 할 수 있을까요?
포트스캔...??
그리고 핑때려봐도 알 수 있습니다.
게이트웨이타고 밖으로 나가면 TTL값이 왕창 줄어듭니다.
[# /root ] tcptraceroute yahoo.co.kr
Selected device em0, address 1.1.1.2, port 54609 for outgoing packets
Tracing the path to yahoo.co.kr (74.6.50.150) on TCP port 80, 30 hops max
1 router01 (1.1.1.1) 9.768 ms 9.897 ms 9.991 ms
2 211.199.231.1 (211.199.231.1) 9.986 ms 9.337 ms *
3 61.78.45.175 (61.78.45.175) 1.327 ms 9.247 ms 9.990 ms
4 112.188.194.49 (112.188.194.49) 9.991 ms 9.449 ms 9.983 ms
5 112.174.106.5 (112.174.106.5) 9.969 ms 9.907 ms 9.988 ms
6 112.174.8.210 (112.174.8.210) 9.989 ms 9.681 ms 9.990 ms
7 112.174.31.14 (112.174.31.14) 9.991 ms 9.511 ms 9.987 ms
8 * * *
9 * * *
10 192.168.144.1 (192.168.144.1) 3.818 ms 9.134 ms 9.989 ms
11 112.174.31.69 (112.174.31.69) 99.970 ms 9.985 ms 14.808 ms
12 112.174.83.2 (112.174.83.2) 9.168 ms 9.130 ms 9.990 ms
13 112.174.87.106 (112.174.87.106) 128.454 ms 126.902 ms 127.566 ms
14 be4183.ccr21.sjc04.atlas.cogentco.com (38.104.140.133) 128.799 ms 128.459 ms 128.702 ms
15 palo-b1-link.telia.net (62.115.34.73) 134.903 ms 128.351 ms 127.994 ms
16 * * *
17 buf-b1-link.telia.net (62.115.122.14) 214.662 ms 206.370 ms 206.084 ms
18 yahoo-ic-315726-buf-b1.c.telia.net (213.248.82.10) 217.818 ms 216.926 ms 219.801 ms
19 UNKNOWN-72-30-223-X.yahoo.com (72.30.223.5) 216.717 ms 217.442 ms 216.968 ms
20 et-0-0-1.msr2.bf1.yahoo.com (74.6.227.139) 216.645 ms 219.671 ms 217.693 ms
21 et-19-0-0.clr2-a-gdc.bf1.yahoo.com (74.6.122.37) 206.564 ms 206.475 ms 226.111 ms
22 po8.fab3-1-gdc.bf1.yahoo.com (72.30.22.37) 217.443 ms 216.987 ms 218.011 ms
23 po-11.bas2-10-prd.bf1.yahoo.com (69.147.72.149) 215.679 ms 210.354 ms 216.809 ms
[# /root ] tcptraceroute 1.1.1.11
Selected device em0, address 1.1.1.2, port 35487 for outgoing packets
Tracing the path to 1.1.1.11 on TCP port 80, 30 hops max
1 webserver (1.1.1.11) [open] 9.769 ms 9.860 ms 9.981 ms
[# /root ] ping 1.1.1.11
PING 1.1.1.11 (1.1.1.11): 56 data bytes
64 bytes from 1.1.1.11: icmp_seq=0 ttl=64 time=0.133 ms
64 bytes from 1.1.1.11: icmp_seq=1 ttl=64 time=0.181 ms
^C
--- 1.1.1.11 ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 0.133/0.157/0.181/0.024 ms
[# /root ] ping yahoo.co.kr
PING yahoo.co.kr (98.137.236.150): 56 data bytes
64 bytes from 98.137.236.150: icmp_seq=0 ttl=46 time=166.610 ms