안녕하세요..
이번에 사내 네트워크를 싹 갈라구 하고 있습니다. 시작은 쉬m스나 머리만 아프네요..
1.현재 구성
SKBB(기업인터넷,프리밴(?)요금 50Mbps), (전화, FAX 30개)포함 46만원선(VAT별도)
L2(SKBB) -- 방화벽(엑스게이트 1000,2개 NAT만 구성) -- L2(중앙) -- L2 -- PC
l--- DMZ 스위치(IP 12x개)-서버,등등
이렇게 쓰고 있습니다 SKBB에서 인터넷 바꾸는거 물어보니 100Mbps로 올려준다고 합니다
근데 기가로 구성하고 총 비용을 줄이고 좀더 많은 서비스를 사용할려고합니다
2. 생각구성
LG&KT(공인IP 1개) -- 방화벽(엑스게이트 1000,VPN(SSLVPN, 트루네트워트웍스 IP임대VPN서비스),NAT 2개) -- L2(중앙) -- L2 -- PC
l---DMZ 스위치(IP 13개)-서버,등등
이렇게 월 30만원정도 가능한것 같습니다. IP임대 VPN 서비스를 구지 미트로틱장비를 안쓰고 엑스게이트 장비로 해결할려고합니다
이렇게 구성하는게 맞는 구성인가요....엑스게이트 장비가 아니면 별도 CISCO RV325 한대를 구매할려고합니다
구성이 맞는지 봐주세요
아마 Site to Site ipsec 사용이 될 거로 예상되는데....
VPN 안정성이 많이 떨어지실 겁니다...
특히나 국내 장비의 경우
동일 제조사간의 VPN 연결만 정상이고...
타장비간 VPN 연결이 아예 안되거나 재접속이 안되는 경우등의 이상이 있는 경우가 많습니다.
뭐...DH 그룹, DPD 설정등 세부 옵션을 맟춰주면 되는 경우도 있는데...
이런경우는 외산장비에서나 세부옵션 설정 가능하지
국내 제품들은 상세 세부옵션 활성화 안되는 경우도 있고, 맞춰도 잘 떨어지더군요...
이야기하신대로 국산은 상세 옵션이 부족한 경우가 있고 디버깅이 안되는 경우가 많습니다.
사무실안에 광케이블 끌어서 L3스위치 한대 놔줍니다.
고정 공인IP도 쓸수있고.....
다른데 비슷한 상품 있는지는 잘 모릅니다 ㅎㅎ