안녕하세요

IDC에 코로케이션하여 서버를 운영중에 있습니다.

얼마전 새벽시간대에 DB파일을 옮기다가 

인터넷 인바운드 트래픽이 500mbps를 초과하여 IDC에서 IP를 차단 당하는 일이 있었습니다.

IDC업체와 협업해보신 분은 아시겠지만, 

해당 IDC업체도 상위의 SKB의 회선을 할당받아 저희 회사에 제공해주는 형태입니다.

상위의 SKB에서 IP를 차단한거라서 IDC업체도 어떻게 해결할 방법이 없다고 합니다.

어찌어찌 새 IP를 할당받는 방법으로 위기는 넘겼습니다.

궁금한 것이

1. 이러한 대량 파일이동 작업시 보통 IDC에서는 트래픽 제어를 할 수 있는 방법이 없는지요?

현재 너무 불안하여 스위치를 1G -> 100M로 교체했습니다. 너무 느려서 서비스에 지장이 있을 정도입니다 ㅜㅜ

SKB에서는 공격으로 오인하여 차단했다고는 하지만, 차단말고 QoS를 설정하여 트래픽을 제한할 수도 있을거 같은데

한창 서비스중인 IP를 갑자기 차단한다는게 이해가 가질 않네요

마음놓고 파일을 카피할 수가 없는 상황입니다.

2. 기가 스위치 허브에서 특정포트(WAN) inbound 속도를 500mbps로 제한하는게 가능할까요?

인터넷을 검색해봐도 outbound 대역폭 제한은 자료들이 많은데 inbound 제한은 어려운 건지 자료가 거의 없었습니다. ㅜㅜ

아무래도 이더넷 어댑터끼리 속도를 협상할 때 10/100/1000 방식으로만 협상이 가능해서

IDC업체측에서도 100mpbs 스위치로 변경을 권장한 것 같습니다.

스위치에서 inbound 속도를 제한할 수 있을까요? (참고로 스위치는 옛날 PC방에서 많이 사용되던 넷기어 GS724 입니다)

또는 속도를 인위적으로 떨어뜨릴 수 있는 장비가 있을까요?

참고로 WAN에는 pfSense가 물려있어서 트래픽셰이퍼를 연구해보고 있는 중인데, 크게 기대는 되지 않습니다...

(만약 패킷을 일부러 버리는 방식이라면 IDC 상위에서 측정되는 트래픽은 변함이 없을것이기 때문입니다)