안녕하세요
IDC에 코로케이션하여 서버를 운영중에 있습니다.
얼마전 새벽시간대에 DB파일을 옮기다가
인터넷 인바운드 트래픽이 500mbps를 초과하여 IDC에서 IP를 차단 당하는 일이 있었습니다.
IDC업체와 협업해보신 분은 아시겠지만,
해당 IDC업체도 상위의 SKB의 회선을 할당받아 저희 회사에 제공해주는 형태입니다.
상위의 SKB에서 IP를 차단한거라서 IDC업체도 어떻게 해결할 방법이 없다고 합니다.
어찌어찌 새 IP를 할당받는 방법으로 위기는 넘겼습니다.
궁금한 것이
1. 이러한 대량 파일이동 작업시 보통 IDC에서는 트래픽 제어를 할 수 있는 방법이 없는지요?
현재 너무 불안하여 스위치를 1G -> 100M로 교체했습니다. 너무 느려서 서비스에 지장이 있을 정도입니다 ㅜㅜ
SKB에서는 공격으로 오인하여 차단했다고는 하지만, 차단말고 QoS를 설정하여 트래픽을 제한할 수도 있을거 같은데
한창 서비스중인 IP를 갑자기 차단한다는게 이해가 가질 않네요
마음놓고 파일을 카피할 수가 없는 상황입니다.
2. 기가 스위치 허브에서 특정포트(WAN) inbound 속도를 500mbps로 제한하는게 가능할까요?
인터넷을 검색해봐도 outbound 대역폭 제한은 자료들이 많은데 inbound 제한은 어려운 건지 자료가 거의 없었습니다. ㅜㅜ
아무래도 이더넷 어댑터끼리 속도를 협상할 때 10/100/1000 방식으로만 협상이 가능해서
IDC업체측에서도 100mpbs 스위치로 변경을 권장한 것 같습니다.
스위치에서 inbound 속도를 제한할 수 있을까요? (참고로 스위치는 옛날 PC방에서 많이 사용되던 넷기어 GS724 입니다)
또는 속도를 인위적으로 떨어뜨릴 수 있는 장비가 있을까요?
참고로 WAN에는 pfSense가 물려있어서 트래픽셰이퍼를 연구해보고 있는 중인데, 크게 기대는 되지 않습니다...
(만약 패킷을 일부러 버리는 방식이라면 IDC 상위에서 측정되는 트래픽은 변함이 없을것이기 때문입니다)
특정트래픽 이후에 drop하면 TCP는 알아서
전송자 측에서 속도를 조절합니다
FTP 트래픽도 클라이언트 프로그램에 따라 조절 가능한거 같더라구요.
그리고 나같으면 IDC 바꾸겠습니다. 보통 어느정도 임계치 넘으면 30초에서 1분동안 세션 끊었다가 다시 원복되긴 합니다. 영원히 차단하진 않아요.
FTP같은 경우는 데이터 보내다가 끊어져도 다시 이어올리기가 가능하니까 걱정거리는 없을겁니다.
요즘 엥간하면 IDC에서 크게 통제 안하는데...
그리고 제가 관리하는 IDC에 있는 서버는 앞단에서 너무 이런걸 통제 안해주니까 자체적으로 UTM/IPS/FireWall 구성을 하여 트래픽을 클린하게 만들어서 사용중입니다. 보통 IDC DMZ구간은 트래픽이 정말 쓰레기 구간이여서(해킹이나 악성코드 넘쳐납니다) 별도로 방화벽 구성안하면 털려요.
새벽에 긴급하게 통화했는데 IP를 풀어줄 수 없다는 대답만 받았구요.
만약 트래픽이 비정상적으로 높아서 공격으로 오인했다면 (그래봤자 1G 이내 트래픽;;)
- 일단 서비스는 해야되니 IP 풀어준 다음
- 하던 복사작업을 중단하고
- 다음날 함께 대책을 강구하는게
상식적인 접근방법인거 같은데,
하아.. 앞으로 데이터센터 고를때 신중히 알아보고 결정해야 할 것 같습니다.
그리고 DDOS는 IP하나가 일으키는 방식이 아닌데 그걸또 확인도 안하고 그냥 막는것도 좀 희안하긴 하네요. 예전에 모 회사에서 근무할때 OS 재설치 해야하거나 백업파일 넘겨야 할때 내부적으로 서버에 올릴때 있었는데 그걸 또 영구차단한 네트워크 담당자 있어서 우리 관리자인데 차단하면 되냐? 빨리 풀어라 한적은 있었습니다. 쌍8년도 식으로 운영하지 말아라 이런건데 지금 2022년도인데 하...
급하게 백업파일 넘길때도 있고 VM이미지를 넘겨야 할경우도 있는데 저걸 막는건 진짜 아니긴 하네요.
제가 관리하는데는 회선값만 한달에 100넘게 주는데인데 거긴 1기가 최고이고 제한은 두지 않습니다. 단 구간 평균 트래픽이 어느정도 오버하면 더 비싼요금제로 하라고 통보는 오긴 해요. 필요하다면 연락처는 담당자한테 물어봐서 전달해줄수는 있습니다.
>>> PfSense에서 QoS 거시면 되지 않나요?
2. FTP로 업로드 하시고, FTP 클라이언트나 서버에서 제한 거시면 됩니다.
저는 파일질라를 사용하는데, 클라이언트에서 업/다운 속도 제한을 걸 수 있습니다.