원래는 디도스 방지를 위해 이용하려하는데 Iptables 로 구성할 수 있지만 대용량 으로 들어오면
cpu 사용률이 너무 올라갈것 같아서요. 혹시 저렴한 라우터 , 스위치 또는 방화벽 에서 간단한 정책? 들 추가할 수 있는 장비 추천해주실만한 게 있나요?
( 10~20Gbps 이상 대역폭 처리 필요 )
원래는 디도스 방지를 위해 이용하려하는데 Iptables 로 구성할 수 있지만 대용량 으로 들어오면
cpu 사용률이 너무 올라갈것 같아서요. 혹시 저렴한 라우터 , 스위치 또는 방화벽 에서 간단한 정책? 들 추가할 수 있는 장비 추천해주실만한 게 있나요?
( 10~20Gbps 이상 대역폭 처리 필요 )
디도스는 한번 재대로 걸리면 장비 한대로는 못막는 것으로 알고 있습니다..
해외IP에 전혀 서비스할게 없다고 하면 GeoIP 블럭기능을 사용하면 패킷은 깨끗해집니다.
1. 20Gbps 이상의 인터넷 라인
2. Wins 스나이퍼 DDX - 디도스 방화벽
이 필요합니다.