 1060;번에 서버규모를 꽤 1080;,172; 구축Ȣ16;고 1080;lj16;데, 0169;화ǣ17; 성능, NAT성능 መ1; 여러 ǥ12;가서비스를 1096; 1648;원Ȣ16;면서 ,172;1060;트웨1060; 컨트롤1060; 가능한 범위를 찾다가 결국 돌고돌아 pfSense+를 선택Ȣ16;,172; .104;었습니다.
1200;1204;/141; 1109;비를 구Ȣ16;/140; Ȣ16;lj16;데, 시1473;에서 파lj16; 1109;비 아무,144;나 구매해도 ƻ16;찮1012;까요? 커뮤니티 가1060;드 대/196; 2.0GHz 듀얼코Ǻ12;면 .108;다고 1201;혀1080;Ǻ12;서, 그 ǥ12;ǥ16;1004;/196; 맞출1648;, ᕬ1;1008; pfSense를 1228;1089;한 회사에서 판매Ȣ16;lj16; 1228;품1012; 구매해도 .112;1648;(1060;,148; 솔1649;7176; 1328; 가ᅄ1;대가 나가더라구요.)
ቜ1;마운트에 .160;고 쓸,144;라 ቜ1;형1060;면 더욱 1339;습니다.
아래1032; 1312;,148;1060; 필수1201;1004;/196; 필요합니다.. 까다/196;워 1396;송합니다.(pfSense + 라1060;센스를 구1077;해 할 예1221;1077;니다.)
1. 안1221;1201;1064; NAT 성능.
- 내ǥ12;lj16; 40Gbps/196; 통신.104;1648;만, 외ǥ12; WAN1004;/196;lj16; 1Gbps대역1004;/196; 1089;ᇼ1;합니다. 1201;Ǻ12;도 1Gbps NAT속도lj16; 보1109;0155;고dz10;습니다. 굳1060; 10Gbps를 1648;원Ȣ16;lj16; Ȣ16;드웨Ǻ12;가 아니여도 .121;니다.(1228;가 1096; 알고 1080;lj16;,148;1648; 모르lj16;데, 외ǥ12;ኖ1;1060; 1기가면 그냥 1기가/196; 구매Ȣ16;면 .104;,192;1648;요..? 아니라면 따-140;Ȣ16;,172; 한마디 ǥ12;ᓠ1;드립니다.)
2. 높1008; 0169;화ǣ17; 패스스루 성능
- pfSense+에서 광고Ȣ16;lj16; 수1456;1032; 성능1060;면 .121;니다. 
3. AES128급1012; 1648;원Ȣ16;lj16; IPSec VPN1012; 1201;Ǻ12;도 1Gbps급 성능1004;/196; 패스스루 .104;었1004;면 1339;,192;습니다.
- 1060; ǥ12;ǥ16;1008; ,144;1032; Ȣ16;드웨Ǻ12;에 1649;결.104;Ǻ12;1080;lj16; ǥ12;ǥ16;1060;라고 알고 1080;lj16;데, 1096; 몰라 1656;문 드립니다.
4. 가ᅄ1; 상한선1008; 100~130까1648; 쓸 수 1080;습니다.
- 1312;금 더 필요Ȣ16;다면 150까1648; 쓸 생각 1080;습니다. ቜ1;형1060;면 1339;,192;습니다.(ᕬ1;1008; Ꮊ1;세서리를 달아 ቜ1;에 ,144;치해.168; 생각1060;니 굳1060; ቜ1;형1060; 아니Ǻ12;도 .121;니다. 성능에 ȏ12;1456;Ȣ16;.104; ቜ1;형1060;면 더 1339;다1060;1648;, ቜ1;형1012; 고1665;한다고 성능1012; 포기Ȣ16;lj16; 1068;1008; Ȣ16;1648; 않습니다.)
많1008; 1312;Ǻ16;과 ᅄ1;Ǻ16; ǥ12;ᓠ1;드리며 1200;도 계속 열심7176; 리서치 해보,192;습니다.
첫단추 저주에 걸릴 수 있습니다.
40G카드의 발열도 있고 하니 1~2U 엔트리급 서버가 좋겠습니다.
40Gbps환경이라면 pfSense쪽에도 40Gbps가 필요하군요.... 1기가로만 연결하려 했는데 생각을 잘못 했나봅니다.
의견 주신것 잘 참고 해보겠습니다.
셋팅에 따라서 어느 정도 부하가 걸릴지 모르기 때문에 최대한 높은 사양의 시스템과 메모리로 셋팅하고 테스트를 충분히 해야 할 것으로 생각됩니다..
pfSense + 를 지원하는 40G 랜카드가 무엇이 있는지 모르겠네요..
1G NAT / 1G VPN / 40G 스위칭을 하나로, 그것도 SW 적으로 구현하는 건 무리입니다.
저전력은 답이 안나오구요..
10G 이상의 속도를 사용하려면 장비도 컴퓨터 성능도 상당히 좋아야 합니다.
1Gbps NAT만 처리할꺼면 그냥 구시대 아톰으로도 됩니다만, 저런거 고려하면 조금 높아야 합니다
2. 1이랑 동일하게 시퓨 빨라야 함
3. 자체적으로 돌릴꺼면 모르겠지만, IPSec 서버 따로 있다면 거기까진 사항 안 먹습니다
4. 사항 맞추기 나름이니 패스합니다
40G NAT가 필요없다면 40G에서 포트 하나 뽑아서 WAN으로 해서 GW에 물리거나 해도 됩니다 (40 -> 1G 변환은 중간에 뭔가 물려야겠네요)
다만 일정 수준의 사항을 요구하는 이상 어느정도 전력 소비는 각오해주세요 (적게 잡아도 T로 가시거나, 동일 전력의 저전력 제온같은걸 가셔야 합니다)
x86제품으로 방화벽 만들어서 사용하는데 1G 처리용이여도 4코어8쓰레드 되는 제품 역시도 요즘은 많이 후달리는게 보입니다.
필터링 엔진들이 들어가면 CPU처리가 많아지기 때문에 단순한 인터넷 공유용도라면 CPU 후달려도 되지만 그이상의 기능들이 들어가기 시작하면 성능 낮은것들은 쓸만한게 못됩니다.