GRE 터널용 라우터/스위치 모델 관련하여 질문드립니다.

LosAngeles   
   조회 3101   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


안녕하세요, 현재 사용하고있는 Fortigate 3600C 모델이 GRE-Tunnel Hardware Offloading / MultiThreading이 지원이 안되어, 병목현상이 있습니다.

Pps가 낮은 상황이면 1G ~ 10G 괜찮게 작동하나, Pps가 높아지면 CPU Core1개를 100% 사용하며 뻗어버리는 상황입니다.


꼭 GRE-Tunnel 및 BGP, Policy Based Routing, sflow 가 있어야 하는 상황입니다.

기존에 Fortigate가 대부분 GUI와 약간의 구글링으로 설정이 가능해 선호했던 상황입니다.

인터페이스는 10G sfp+ 4 ~ 8, 1G Copper/sfp 4 ~ 8 개 정도 있으면 될것같습니다.


어떠한 스위치 또는 라우터가 위에 조건을 충족하며, 10G 를 line-rate pps로 처리할 수 있을까요?
제일 작은단위 패킷도 line-rate로 처리가 가능했으면 합니다.

가능하면 시중에 장비가 꽤 많이 풀려있어 예비용으로 추가구비가 가능한 모델이었으면 합니다.


감사합니다.
짧은글 일수록 신중하게.
박문형 2023-11
방화벽이나 UTM은 잘 모릅니다만

https://www.elec4.co.kr/article/articleView.asp?idx=3977

Fortigate 3600C 모델을 찾아보니 2013년 출시 제품입니다..

Fortigate 가 사용하시기가 편하시다면 최신 Fortigate 장비를 알아보심이 맞을 듯합니다..




GRE-Tunnel Hardware Offloading / MultiThreading 을 검색하여 지원하는 장비가 있는가 보니 Mikrotik 포럼에서 언급이 조금 되어 있습니다..

Mikrotik 의 어떤 장비가 지원할 수 있는지는 확인이 더 필요해보입니다..
     
LosAngeles 2023-11
답변 감사드립니다. 최신 CCR 장비들이나 RouterOS 자체를 활용해봐야겠네요.
술이 2023-11
GRE 는 PPTP VPN 쓸때나 사용하는 그거 아닌가요? 다른 목적으로도 쓰는게 있는지 안봐서 모르겠네요.
     
LosAngeles 2023-11
GRE 터널을통해 ISP와 연결하여 BGP 및 트래픽 포워딩을 받을 수 있습니다.

ISP와 물리연결이 불가능할때 사용하기위함입니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1054/5682
2015-12   1489728   1  백메가
2014-05   4953228   1 정은준1
2019-09   3098   1 통통9
2019-10   3098   1 허인구마틴
2014-02   3099   1 조재형3
2017-06   3099   1 너자꾸그럴래
2021-03   3099   1 원상현
2019-04   3099   1 최시영
2021-01   3099   1 장동건2014
2018-01   3099   1 inquisitive
2016-02   3099   1  깜박깜박가
2020-07   3099   1 박중석
2020-09   3099   1 올빼미잠와
2020-08   3099   1 읍내노는오빠
2021-03   3099   1 스피드758
2019-10   3099   1 Noname1
2019-10   3099   1 빡시다
2018-06   3099   1  황진우
2018-11   3099   1 규니
2020-03   3099   1 권용1
2020-11   3099   1 향촌
2014-04   3100   1 포우
목록
쓰기