이종송1현재 방화벽이 안랩 트러스가드 31a 모델을 사용중입니다.
사용중 사용자pc들이 인터넷이 끊어진다고 하여, 안랩에 문의한결과
방화벽 cpu가 100% 치솟으면서 패킷드랍으로 인한 일시적인 통신장애가 발생한다고 합니다.
혹시 패킷,트래픽을 다량발생하는 프로그램 추천부탁드립니다.
정말 패킷드랍으로 인한 문제인지 점검도 하고 싶고, 증상이 랜덤이라서,
좀더 테스트를 진행하고 싶습니다.
현재 TfGen이라는 트래픽발생 프로그램으로 방화벽에 트래픽을 대량 발생시키지만 효과는 없습니다.
프로그램 추천 부탁드립니다.
1g 처리 용량을 가지고 있고, 방화벽이 처리용량을 초과하나 봅니다.
p2p 파일전송/ 토랜트 같은 프로그램이 문제일수 있습니다.
서비스하는 웹서버 거기다 대량으로 날려서 성능체크하는 것인데
잘못하면 테스트하는 PC가 뻗든지 웹서버가 뻗든지 했습니다.
근대 이건 유료 프로그램이군요
기본적으로는 오픈소스이니 빌드해서 사용하시거나, 아니면 0.8버전까지는 공개된 것이 있을 겁니다.
또는 지금도 살아있는지는 모르겠으나, RPM 리포지토리가 있을겁니다.
방화벽은 cpu에 부하를 주는 서비스가 아닙니다.
31a를 보니, firewall + vpn만 있는 장비인 것 같습니다.
이 장비로 firewall 하시려면, 미크로틱이나 ubnt를 쓰시는게 좋습니다.
http://securemonster.com/goods/goods_view.php?goodsNo=1000000002#02
패킷드랍이 생기는 이유는 세션 count over에 따른 것일 수도 있습니다.
단순하게 트래픽 발생시키는거로는 재현이 안됩니다.
세션 count는 fortigate 장비가 mf2 보다 상당히 높아서
사용자 접속이 많은 app은 fortigate를 선호 합니다.
장터에 저렴이가 나왔네요^^
http://2cpu.co.kr/sell/271648
정말 장터 방화벽 가격이 엄청 저렴하내요.
회사에 건의 한번 해봐야 겠내요.
조언 감사합니다.
그런데 세션이 얼마나 많길래 방화벽에서 드랍이 되는 건지 참 모르겠내요.
참고로, 스마트폰에 wifi까지 연결되어 있습니다.
회사내 사용이라면 세션은 크게 문제가 안되는데
서버라면 세션수가 문제가 될 수 있습니다.
게임사에서 MF2를 쓰다가
세션 count 오버 이유 때문에 fortigate로 바꾼 경우도 있었구요.
사무실용 firewall - ubnt나 미크로틱 managed 스위치 같은 것을 쓰면 됩니다. 쌉니다.
서버용 firewall - 장터의 fortigate를 쓰던가 렌털로 쓰시는게 나을거에요. 관리 필요하니.