방화벽 사양에 관해서 고민입니다.

Caroline   
   조회 1975   추천 0    

집에 취미로 홈랩 세팅중인 대학생입니다.

OPNsense를 남는 서버에 세팅하여 스위치 위에 물릴 예정입니다.

서비스로는 웹서버, NAS서버와 친구들 서버 코로케이션을 할 예정입니다.

E3-1230v6 가 달린 서버가 한대 있습니다만..(32g ram, 10g lan card)

IPS/IDS를 활성화시킨 상태에서 방화벽 업다운 1g의 속도가 보장될지 모르겠습니다.

(방화벽이 CPU사양을 많이 탄다는데 해당 사양에서 얼마나 속도가 나올지를 모르겠습니다.. 해외 포럼에선 1225v3로 업다운 700m 가 나온다고 하더군요..)

대략적인 구성은 그림으로 표현해두었습니다.

기존 사양으로 충분할지 아니면 e5를 큰맘먹고 한대 들여올지 고민입니다.

고수님들 많은 조언 부탁드립니다!

(VM 방화벽을 사용하기에는 유지보수의 어려움과 하드웨어 사양의 편차가 큰 편이기에 고려하지 않고있습니다.)

짧은글 일수록 신중하게.
박문형 2022-11
실제 구축해서 돌려보고 피드백 받는 것이 가지고 계신 서버 사양이 부족한지 아닐지 알 수 있을 듯합니다..
epowergate 2022-11
어차피 배우는 건데 이것 저것 해보면 되죠
newretrowave 2022-11
ruleset을 뭘 넣는지 모르는데 IPS 부하를 어떻게 압니까
돌려봐야 알죠
Caroline 2022-11
답변 감사드립니다!
직접 돌려보고오겠습니다 ㅋㅋ..
너무 어렵게 생각하고있었나봅니다.
dateno1 2022-11
아마 괜찮을꺼에요

그리고 스레드 분할 불가능한 작업은 싱글 높은게 진리라 E5로 바꾸어도 안 바뀌거나 떨어질지도 모릅니다


QnA
제목Page 458/5727
2015-12   1775282   백메가
2014-05   5249994   정은준1
2022-11   1429   소음기
2022-11   4460   Astarot
2022-11   4470   Mode
2022-11   1685   서울사람
2022-11   3192   Sgtsteam
2022-11   1899   나의정체는
2022-11   2101   송주형
2022-11   2017   허인구마틴
2022-11   2550   딸기대장
2022-11   2309   새총
2022-11   1828   뚜앙
2022-11   1995   화정큐삼
2022-11   4701   류넨아이스
2022-11   2596   잔비
2022-11   2243   요를레이
2022-11   2141   cho609495
2022-11   1976   Caroline
2022-11   1776   김형준1
2022-11   1221   폴라리스
2022-11   2239   강한구