이번에 서버규모를 꽤 있게 구축하고 있는데, 방화벽 성능, NAT성능 등 여러 부가서비스를 잘 지원하면서 게이트웨이 컨트롤이 가능한 범위를 찾다가 결국 돌고돌아 pfSense+를 선택하게 되었습니다.
저전력 장비를 구하려 하는데, 시중에서 파는 장비 아무거나 구매해도 괜찮을까요? 커뮤니티 가이드 대로 2.0GHz 듀얼코어면 된다고 적혀있어서, 그 부분으로 맞출지, 혹은 pfSense를 제작한 회사에서 판매하는 제품을 구매해도 될지(이건 솔직히 좀 가격대가 나가더라구요.)
랙마운트에 두고 쓸거라 랙형이면 더욱 좋습니다.
아래의 조건이 필수적으로 필요합니다.. 까다로워 죄송합니다.(pfSense + 라이센스를 구입해 할 예정입니다.)
1. 안정적인 NAT 성능.
- 내부는 40Gbps로 통신되지만, 외부 WAN으로는 1Gbps대역으로 작동합니다. 적어도 1Gbps NAT속도는 보장받고싶습니다. 굳이 10Gbps를 지원하는 하드웨어가 아니여도 됩니다.(제가 잘 알고 있는건지 모르는데, 외부망이 1기가면 그냥 1기가로 구매하면 되겠지요..? 아니라면 따끔하게 한마디 부탁드립니다.)
2. 높은 방화벽 패스스루 성능
- pfSense+에서 광고하는 수준의 성능이면 됩니다.
3. AES128급을 지원하는 IPSec VPN을 적어도 1Gbps급 성능으로 패스스루 되었으면 좋겠습니다.
- 이 부분은 거의 하드웨어에 직결되어있는 부분이라고 알고 있는데, 잘 몰라 질문 드립니다.
4. 가격 상한선은 100~130까지 쓸 수 있습니다.
- 조금 더 필요하다면 150까지 쓸 생각 있습니다. 랙형이면 좋겠습니다.(혹은 악세서리를 달아 랙에 거치해둘 생각이니 굳이 랙형이 아니어도 됩니다. 성능에 취준하되 랙형이면 더 좋다이지, 랙형을 고집한다고 성능을 포기하는 일은 하지 않습니다.)
많은 조언과 격언 부탁드리며 저도 계속 열심히 리서치 해보겠습니다.
첫단추 저주에 걸릴 수 있습니다.
40G카드의 발열도 있고 하니 1~2U 엔트리급 서버가 좋겠습니다.
40Gbps환경이라면 pfSense쪽에도 40Gbps가 필요하군요.... 1기가로만 연결하려 했는데 생각을 잘못 했나봅니다.
의견 주신것 잘 참고 해보겠습니다.
셋팅에 따라서 어느 정도 부하가 걸릴지 모르기 때문에 최대한 높은 사양의 시스템과 메모리로 셋팅하고 테스트를 충분히 해야 할 것으로 생각됩니다..
pfSense + 를 지원하는 40G 랜카드가 무엇이 있는지 모르겠네요..
1G NAT / 1G VPN / 40G 스위칭을 하나로, 그것도 SW 적으로 구현하는 건 무리입니다.
저전력은 답이 안나오구요..
10G 이상의 속도를 사용하려면 장비도 컴퓨터 성능도 상당히 좋아야 합니다.
1Gbps NAT만 처리할꺼면 그냥 구시대 아톰으로도 됩니다만, 저런거 고려하면 조금 높아야 합니다
2. 1이랑 동일하게 시퓨 빨라야 함
3. 자체적으로 돌릴꺼면 모르겠지만, IPSec 서버 따로 있다면 거기까진 사항 안 먹습니다
4. 사항 맞추기 나름이니 패스합니다
40G NAT가 필요없다면 40G에서 포트 하나 뽑아서 WAN으로 해서 GW에 물리거나 해도 됩니다 (40 -> 1G 변환은 중간에 뭔가 물려야겠네요)
다만 일정 수준의 사항을 요구하는 이상 어느정도 전력 소비는 각오해주세요 (적게 잡아도 T로 가시거나, 동일 전력의 저전력 제온같은걸 가셔야 합니다)
x86제품으로 방화벽 만들어서 사용하는데 1G 처리용이여도 4코어8쓰레드 되는 제품 역시도 요즘은 많이 후달리는게 보입니다.
필터링 엔진들이 들어가면 CPU처리가 많아지기 때문에 단순한 인터넷 공유용도라면 CPU 후달려도 되지만 그이상의 기능들이 들어가기 시작하면 성능 낮은것들은 쓸만한게 못됩니다.