사내 네트워크 망구성(VPN, 오피스넷 등등)

정영철   
   조회 4949   추천 0    

안녕하세요..

이번에 사내 네트워크를 싹 갈라구 하고 있습니다. 시작은 쉬m스나 머리만 아프네요..


1.현재 구성

SKBB(기업인터넷,프리밴(?)요금 50Mbps), (전화, FAX 30개)포함 46만원선(VAT별도)

 L2(SKBB) -- 방화벽(엑스게이트 1000,2개 NAT만 구성) -- L2(중앙) -- L2 -- PC

          l--- DMZ 스위치(IP 12x개)-서버,등등

이렇게 쓰고 있습니다 SKBB에서 인터넷 바꾸는거 물어보니 100Mbps로 올려준다고 합니다

근데 기가로 구성하고 총 비용을 줄이고 좀더 많은 서비스를 사용할려고합니다

2. 생각구성

LG&KT(공인IP 1개) -- 방화벽(엑스게이트 1000,VPN(SSLVPN, 트루네트워트웍스 IP임대VPN서비스),NAT 2개) -- L2(중앙) -- L2 -- PC

                              l---DMZ 스위치(IP 13개)-서버,등등  

이렇게 월 30만원정도 가능한것 같습니다. IP임대 VPN 서비스를 구지 미트로틱장비를 안쓰고 엑스게이트 장비로 해결할려고합니다

이렇게 구성하는게 맞는 구성인가요....엑스게이트 장비가 아니면 별도 CISCO RV325 한대를 구매할려고합니다

구성이 맞는지 봐주세요

짧은글 일수록 신중하게.
해당 서비스 사용을 못해봐서...
아마 Site to Site ipsec 사용이 될 거로 예상되는데....
VPN 안정성이 많이 떨어지실 겁니다...

특히나 국내 장비의 경우
동일 제조사간의 VPN 연결만 정상이고...
타장비간 VPN 연결이 아예 안되거나 재접속이 안되는 경우등의 이상이 있는 경우가 많습니다.

뭐...DH 그룹, DPD 설정등 세부 옵션을 맟춰주면 되는 경우도 있는데...
이런경우는 외산장비에서나 세부옵션 설정 가능하지
국내 제품들은 상세 세부옵션 활성화 안되는 경우도 있고, 맞춰도 잘 떨어지더군요...
저도 김용민님 의견에 동의합니다. 보통 저런 서비스는 장비는 해당 회사껄 써야하고 다른 네트워크 장비는 잘 지원하지 않습니다.
이야기하신대로 국산은 상세 옵션이 부족한 경우가 있고 디버깅이 안되는 경우가 많습니다.
아 그러쿤요 감사합니다...
쿵푸팬더 2018-02
LG 오피스 광랜 알아보시는건 어떨까요?
사무실안에 광케이블 끌어서 L3스위치 한대 놔줍니다.
고정 공인IP도 쓸수있고.....
다른데 비슷한 상품 있는지는 잘 모릅니다 ㅎㅎ


QnA
제목Page 2480/5718
2015-12   1738352   백메가
2014-05   5206415   정은준1
2007-02   4947   김강민
2015-11   4947   호걸
2015-02   4947   이천풍
2014-05   4948   팽짱정석
2007-10   4948   조재현
2006-12   4948   최원식
2012-11   4948   MikroTik이진
2015-04   4948   LastFantasy
2015-06   4948   엠브리오
2016-03   4948   스무무무무…
2016-01   4949   trevas
2007-09   4949   김홍길
2018-08   4949   스무프
2006-04   4949   이준호
2016-11   4949   부산대빵
2015-12   4949   예관신규식
2012-10   4949   김제연
2014-07   4949   테돌아이
2021-10   4949   CChuYong
2007-09   4950   김병규