안녕하세요. 소형 벤처기업에서 인터넷을 곁다리로 관리하고 있습니다.
사내에 컴퓨터 수는 그리 많진 않지만 큰 파일들을 다뤄서 트래픽이 좀 많습니다. 지금까지는 아이피타임에 24포트짜리 스위치를 물려 썼는데 좀 아닌 거 같아서(발열 때문에 팬까지 달아 돌리면서 고문 중입니다) 최상단에 라우터를 만드려 합니다.
아무래도 전문적인 장비는 비싸기도 하고 관리할 인력이 없기에 x86컴퓨터에 pfsense를 올려 쓰려 합니다.
회선은 1기가 풀로 들어오고, 내부 트래픽도 커질 때가 종종 있기 때문에 업다운 1기가 NAT + 내부 트래픽 처리도 충분히 되어야 합니다.
절차상 중고 거래는 불가능하고 신재품만 살 수 있습니다. 역시 절차상 문제로 조립은 고려하고 있지 않습니다. (사내 문제가 아니라 외적인 문제라...)
HP Microserver G1610T 모델 고려하고 있는데 성능이 받혀줄까 궁금합니다. 혹시 비슷한 거 있으면 추천 부탁드립니다. (허브랙이 있기 때문에 랙형 서버가 선호됩니다. 허브랙에 들어갈 수 있도록 하프사이즈면 좋겠지요...)
X3400 시리즈인가 그걸로 방화벽 설치하면 꽤 잘돌아갈겁니다. 구입은 무조건 새걸로 해야된다고 한다면...
요즘 장비들은 워낙 사양들이 좋아서 방화벽만 쓰기에는 자원이 남을겁니다. Hyper-V 나 벰웨어 프리라이센스에 방화벽 OS 를 설치하고 운영해도 괜찮을듯 싶어요. 가상화를 이용한 방화벽을 쓰는 이유가 서버를 운영한다면 서버용 방화벽과 클라이언트 방화벽을 별도로 구성이 가능하고 프런트엔드와 백엔드를 구성할수가 있어서 편할수 있습니다.
허브랙에 사이즈 딱맞는건 슈퍼마이크로 1U 제품말고는 없을겁니다. 나머지 벤더사들은 길어요.
+ 제가 집에서 가지고 놀려고 샀다가 시끄러워서 사무실에 넣어놓은 비운의 L3 스위치를 지금 L2처럼 운용 중입니다. 지금까진 그렇게 써 왔지만 이제 L3 답게 운용을 해 봐야죠.
장비가 좋아져서 저렴한 가격에 사용할 수 있습니다.
말씀하시는 내용을 보면 Pfsense 세팅보다 상용 제품이 좋아 보입니다.
http://2cpu.co.kr/sell/211974?&sfl=wr_subject&stx=1841&sop=and
1대 남았네요
이거 한방이면 끝납니다만
재대로 셋팅하려면 무한한 공부가 필요합니다..
비싼거 필요 없습니다.
어지간히 써 봐야 부하량도 실제로 거의 없습니다.
제 경우에는 모처에 4포트짜리 랜카드 + i3 1세대로 구성해 두고, 140노드 정도 붙여 두었는데... CPU로드가 3% 언저리 나옵니다.
내부 트래픽은 스위치 따로 두시구요
관리할 인력도 없는데 오픈소스는 비추입니다
인력 문제는 심각하게 고려해 보도록 하겠습니다.
다만 방화벽을 거치는 트래픽의 경우 속도가 떨어지는 점은 알고 계셔야 합니다. 이 점은 pfSense 뿐만이 아니라 모든 장비에 적용되고요. 다만 내부망->외부망의 경우에만 필터링한다 가정하면 1Gbps 정도는 씹어먹을 수 있습니다. 또한 멀티코어 관련해서 추가로 정보를 드리자면 pfSense 2.2.x 부터는 방화벽 프로그램(pf)이 멀티스레드를 지원하므로 방화벽이 멀티코어의 혜택을 볼 수 있습니다.
개인적인 견해로는 미크로틱 추천합니다.
아까 링크는 10G 8포트 라우터 이고
요건 1G 16 포트 짜리입니다..
왜 무한한 공부가 필요하냐고 했냐면
메뉴얼이 거의 600페이지 급인지라 그리고 네트워크 기초가 없으면 말도 못알아 먹을수 있습니다..
재대로 셋팅하면 여러가지 룰과 방화벽능력을 넣을수 있습니다..
그리고 CPU부하가 100%를 넘어가더라도 죽지 않고 돌아갑니다..