안녕하세요.
내부 200명정도 업무를 하는 회사구요. 건설 감리설계회사입니다.
내부 네트워크를 단순하게 상단에 l3스위치에서 vlan을 분리하여 각 층 및 부서별 스위치를 놓코 운영중이며, 상단에는 lg u+에서 임대한 방화벽(네오박스)를 운영중입니다
현재 불특정다수에서(vlan별) 끊킴현상이 나타나고있어서요. l3 인터페이스에서는 패킷 드롭과 유실되는 패킷들이 보이는데,
방화벽을 교체할수 없는 상황인지라(lg u+소유) 방화벽밑에 위와같은 문제를 해결할수 있도록 2차 방화벽을 놓코 데모를 해볼려고하는데,
혹시 사용자단에서 발생하는 트래픽현황에 대해서 모니터링 하고 원인을 찾을수 잇는방안이 방화벽으로 해결이 안될거같은데,
좋은 솔루션이 있는지를 추천 해주셧으면 합니다
QoS같은건 어떤지도.. 참고로 100M 회선을 사용중입니다.
고수님들에 조언 부탁드립니다.
성능 좋은 라우팅 장비를 두어 부서별로 IP주소를 분리하는게 나아보입니다.
1팀 192.168.10.1 ~ 254
2팀 192.168.20.1 ~ 254
영업팀 192.168.30.1 ~ 254
총무팀 192.168.40.1 ~ 254
....
UBNT 장비를 사용하면 트래픽은 쉽게 모니터링 할수 있습니다.
참고로 각 허브들 모델명이나 셋팅 상황이 있으면 좀 더 나을 듯합니다..
글고 맨위는 방화벽 밑에 3850-24T-S이구용. 각 층간 사무실쪽은 HP L2입니다.
라우터나 방화벽의 사용율 (CPU 유틸라이제이션)은 50% 이하인지요??
내부-내부 구간이면 방화벽을 지나지 않을테니 스위치를 확인하셔야 하고,
내부-외부 구간이면 끊어지는 현상 발생할 때 방화벽에서 트래픽을 확인 하셔야합니다.
그 외에도 확인할 부분이 많겠지만, 상황에 따라 달라지는 부분이라 설명해주신 내용만으로도 짐작하기 힘듭니다.
특정 vlan만 죽는지.. 아니면 여러 vlan이 문제인지 알아봐야 할꺼 같습니다.
여러 vlan이 돌아가면서 문제다 => 메인 스위치 점검
특정 vlan만 문제가 된다 => 해당층(사무실) 랜케이블 및 스위치허브 포트 점검..
정도면 많이 개선될 듯한데
문제는 라우터 가격과 셋팅이네요..
발열때문에 그럴수도 있구요