VM 사업자 변경을 위해서 서버를 이전중입니다
현재 구성은 WEB과 DB가 로컬IP 를 이용해서 통신하기 때문에
암호화 뭐 그딴거 없이 사용하고 있는데요.
이제 DB 서버를 이전하려고보니 public IP로 통신을 해야 할 판입니다.
혹시나 패킷을 떠보니 DB 내용물은 다 보이고... 누가 패킷을 떠서 저걸 감시하겠냐 싶긴한데
데이터 유출이 일어날 가능성이 있으니 무시할수도 없어서
WEB서버와 DB 서버에 openvpn 을 설치해서 통신을 시키려고 하는데
이렇게 할 경우 성능 저하가 심할런지요?
현 사업자를 버리는 이유가 meltdown 패치 이후로 성능이 1/3 정도로 떨어진데다가
멘테넌스 한다고 서버를 끄고, IPS도 끄고, 별 이상한 장애가 다 터져서인데
VPN으로 연결했다가 성능저하로 본전도 못 찾을까봐 겁이 납니다.
혹시 경험 있으신분 있으시면 조언을 부탁드립니다.
감사합니다.
레이어가 늘어날수록 트러블슈팅이 복잡하고 까다로워집니다.
개발팀도 뭐 원 개발자가 아니라 입사해보니 문서 하나 없고 맨땅에 헤딩중인 분이라 뭐라 할 처지도 못되네요 ㅠ_ㅠ
대략 스케일러블 급의 서버여야 한다는군요..
VPN이 어찌 보면 인터넷 라인에 터널링 하여 자기만의 데이터를 서로 주고 받는 것인지라 인터넷 라인의 대역폭이 클수록
그리고 VPN 서버의 성능이 좋을수록 좋긴 합니다..
문제는 이게 다 돈이 많이 드는 문제인지라 문제입니다..
현재 사용하는 곳은 XEN 기반 인데
옮길곳은 vmware 기반입니다.
벤치마크 돌려보니 성능이 3배 이상 차이가 나는지라...
어떤 서버는 16core 16GB 환경에서 서버 load가 80까지 치솟던 서버가
옮기고 나서는 4core 8GB 인데도 load가 4를 넘지 않아서 당혹스러울 지경입니다.
대용량 반환하는 쿼리 한번 때리면 머리에서 김이 납니다.. ^.^;
날 잡아서 밤 새서 같이 옮겨야 하나... 걱정입니다. ^^;