|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
백메가 |
2015-12 |
1683242 |
25 |
2015-12
1683242
1 백메가
|
|
[필독] 처음 오시는 분을 위한 안내 (734) |
정은준1 |
2014-05 |
5148661 |
0 |
2014-05
5148661
1 정은준1
|
99331 |
FC카드로 연결하는 san은 몇개까지 연결이 가능한건가요? (2) |
Sikieiki |
2018-11 |
2750 |
0 |
2018-11
2750
1 Sikieiki
|
99330 |
시놀로지 나스 허브모드 SMB 멀티채널 질문드립니다. (5) |
hans123 |
2021-11 |
2750 |
0 |
2021-11
2750
1 hans123
|
99329 |
슈퍼마이크로 745 케이스 (10) |
미담 |
2023-09 |
2751 |
0 |
2023-09
2751
1 미담
|
99328 |
램소켓 명칭 문의 (6) |
땅부자 |
2019-12 |
2751 |
0 |
2019-12
2751
1 땅부자
|
99327 |
헤놀로지 쓰다가 시놀로지 nas 사서 하드만 옮기면 인식되나요? (3) |
호호 |
2019-03 |
2751 |
0 |
2019-03
2751
1 호호
|
99326 |
1개의 서버에 프로그램과 DB 각각 2개 돌리기 (7) |
큐님 |
2020-05 |
2751 |
0 |
2020-05
2751
1 큐님
|
99325 |
조립형 서버 오래된 구형은 버리는게 편하겠죠? (22) |
재화 |
2019-07 |
2751 |
1 |
2019-07
2751
1 재화
|
99324 |
캐드도면으로 3디작업을 할려고 합니다 (6) |
최시영 |
2019-04 |
2751 |
0 |
2019-04
2751
1 최시영
|
99323 |
라즈베리파이, 아두이노의 GPIO핀 (4) |
이희주 |
2019-12 |
2751 |
0 |
2019-12
2751
1 이희주
|
99322 |
Dell poweredge 2950 윈도2003 (9) |
일국 |
2019-02 |
2751 |
0 |
2019-02
2751
1 일국
|
99321 |
명령줄에서 target.exe|bat|sh 대신 ./target.exe|bat|sh를 사용하는 이유? (4) |
Ansyncic |
2020-03 |
2751 |
0 |
2020-03
2751
1 Ansyncic
|
99320 |
Researchers: SSDs struggle in virtual machines thanks to garbage collection (2) |
간장게장 |
2019-01 |
2751 |
2 |
2019-01
2751
1 간장게장
|
99319 |
램모듈에 붙은 써멀테이프 제거해도될까요? (2) |
나나나나나 |
2021-01 |
2751 |
0 |
2021-01
2751
1 나나나나나
|
99318 |
intel s2600ip보드 문의 (6) |
comduck |
2020-09 |
2751 |
0 |
2020-09
2751
1 comduck
|
99317 |
라이젠 쿨러가 안 빠지네요 ㅠㅠ (5) |
GPGPU |
2020-09 |
2751 |
0 |
2020-09
2751
1 GPGPU
|
99316 |
리눅스 우분투 에서는 CPU 클럭 모니터링 할 수 있는 프로그램 없나요? (8) |
뭐든팔아요 |
2024-01 |
2752 |
0 |
2024-01
2752
1 뭐든팔아요
|
99315 |
4년된 tv가 맛이갔네요... (4) |
반성만 |
2020-03 |
2752 |
0 |
2020-03
2752
1 반성만
|
99314 |
이거 옴론 스위치인가요? (8) |
고양시 |
2021-07 |
2752 |
0 |
2021-07
2752
1 고양시
|
99313 |
각종 솔루션 네트워크망 (8) |
나는관제 |
2019-08 |
2752 |
0 |
2019-08
2752
1 나는관제
|
99312 |
허브 듀얼wan 이상 회선선택 할수 있는 제품이 있나요? (6) |
땅부자 |
2020-06 |
2752 |
0 |
2020-06
2752
1 땅부자
|
그럼 순서는 대략 외부망 - 백본 - MDS - DDos장비 - FW - IPS - WAP 이게 대략 맞을까요??.. 그럼 APC는 어디다가 놔야하는지.
MDS가 왜 백본 아래에 위치하는게 좋은지 궁금합니다...
dmz에는 웹서버를 두시고 사설망에는 was를 두신 후
db는 아예 외부와 통신불가능한 대역분리 10.0.0.0 후 routing 을 걸어 was와만 통신하도록하는게 베스트입니다.
대형업체의 경우 회선이 빵빵하기 때문에 방화벽 앞에 붙으면 회선속도에 영향을 미칩니다. 이런 경우 미러링 포트를 만들어서 따로 유해정보만 모니터링 합니다.
*지난번 질문에 이미지 그림으로 답변을 달았으니 참고하십시오.
그런데, 작은 업체들은 좀 달라집니다.
기가 회선을 쓰는 경우, 백본다음에 바로 달면 유해정보차단/탐지시스템들은 필연적으로 회선속도에 영향을 미칩니다.
안미칠수가 없습니다. 운용해보시면 바로 감이 옵니다.
그래서, 다른 유해트래픽을 걸르고 걸러서 마지막에 설치하는 경우가 많습니다.
저는 이렇게 권합니다.
지난번 모대학 구성보시면 한번에 이해가 될겁니다.
아, APC는 UPS 같은데, 그건 뭐.. 전원단에 연결하시면 됩니다.
PS. 장비도입하시는가봐요? 좋으시겠습니다. ^^