안녕하세요.
사무실 - IDC간 통신 문제 관련 선배님들께 질문드립니다.
사무실pc- 스위치허브 - 사무실방화벽 - 외부인터넷망 - idc 방화벽 - 스위치 허브 - idc서버 이구성으로
원격 접속 사용중인 상황인데.
한번씩 ping테스트를 하면 사무실에서 idc서버간 ping delay 많으면 10초에 한번 1000ms나 loss됩니다.
하여 테스트 해보면
사무실pc -> 사무실방화벽 ping loss없음.
idc서버 -> idc 방화벽 ping loss 없음.
사무실pc -> idc방화벽 & 서버 ping loss발생
idc서버 -> 사무실방화벽 & 사무실pc ping loss발생
방화벽은 isp업체 방화벽 사용 중이구요 양쪽다
위와 같은 사례를 겪어 보신분이 있으신지요 내부 내부는 이상없고 내부에서 외부로 갈때 문제가 발생되는데..
방화벽 쪽에서 관련 원인 로그를 찾을수 있을까요?
추가로 테스트 해볼 부분이 있을지요?
그리고 방화벽 유지보수 하는 쪽에서는 고객이든 타인이든 방화벽을 자체를 건들이는 것조차 싫어 할 겁니다..
그러나 문제는 해결해야 할 것이기에 IDC 방화벽이 문제다 라고 생각되면 IDC 쪽에 문제가 발견되었는데 확인하고 조치해 달라고 해서
문제를 풀어야 하고 사용자 측의 방화벽이 문제라면 사용자 측에서 그 방화벽 고객센터나 유지보수 업체에 연락해서 문제를 풀어야 할 것입니다..
즉 문제는 발생했지만 사용자 본인이 직접 뚜땅뚜땅해서 문제를 해결하지 못합니다..
그리고 원인이나 로그 데이터 트래픽 데이터 같은 것도 계약된 방화벽 업체에서 자료 요구시 그 자료를 사용자에게 오픈하지 않는 이상
알 수가 없습니다..
방화벽이 있어도 유지보수 계약이 안되어 있다면 일반 사용자 입장에서는 해결할 방법은 거의 없습니다..
10초에 한번씩 대량 트렌젝션이 생기고 있는지요
서버가 순간적으로 대량 일처리를 한다면 가능한 이야기 입니다.
대역폭을 늘리는 수밖엔 답이 없을가요?
방화벽 허용 처리 트래픽 용량보다 대용량 트래픽을 주고 받는다면 핑이 깨질 수도 있습니다..
거기에 보통 처리 용량이 나오는 경우가 있습니다..
제가 볼 때는 방화벽 업체에 연락하셔서 문제 발생이니 원인 파악해달라고 하세요..
그리고 원인에 대한 근거 자료와 해결 방안을 달라고 해보세요..
방화벽 기기가 못견디는 대용량 트래픽이 원인이면 방화벽 업체에서 셋팅을 바꾸던지 방화벽 기기를 바꿀 겁니다..
문제는 그렇게 되면 일종의 계약이 바뀌는 것이라 아마도 비용이 더 올라갈 겁니다..
괜히 방화벽 안에 본다고 접근했다가 (방화벽업체 입장으로 보면) 해킹한다고 의심 받을 수도 있습니다..
보안의 문제가 있기에 방화벽은 꼭 넣고 테스트 하는 방법 밖에 없을 듯합니다..
좋은하루 되십시요~