해외망발 대용량 패킷 , 대역폭 차단을 구성할 수 있는 네트워크 장비가 있을까요?

엘쓰리   
   조회 1702   추천 0    

 원래는 디도스 방지를 위해 이용하려하는데 Iptables 로 구성할 수 있지만 대용량 으로 들어오면
 cpu 사용률이 너무 올라갈것 같아서요. 혹시 저렴한 라우터 , 스위치 또는 방화벽 에서 간단한 정책? 들 추가할 수 있는 장비 추천해주실만한 게 있나요?

 ( 10~20Gbps 이상 대역폭 처리 필요 )
짧은글 일수록 신중하게.
박문형 2023-01
잘은 모르지만

디도스는 한번 재대로 걸리면 장비 한대로는 못막는 것으로 알고 있습니다..
술이 2023-01
대량의 IoT 인해전술 방식의 DNS증폭 공격을 제외하고(이건 TCP/IP 다이어그램을 세대교체하지 않으면 현재까진 불가능) mitigation 기능이 들어간 장비나 소프트웨어를 사용하면 됩니다. 저렴한 라우터는 그런기능 없어요. pFsense 는 그 기능이 있어요. 미크로틱도 있는걸로 다만 세팅이 일반적이지 않아 힘들거 같던데...

해외IP에 전혀 서비스할게 없다고 하면 GeoIP 블럭기능을 사용하면 패킷은 깨끗해집니다.
     
letme32serv… 2023-01
서버단에서 하면 CPU 부하때문에 무리가 올것같고.. 아무래도 비싸더라도 방화벽(장비) 알아보는게 낫겠죠?
제온프로 2023-01
두가지가 필요합니다.

1. 20Gbps 이상의 인터넷 라인
2. Wins 스나이퍼 DDX - 디도스 방화벽

이 필요합니다.
로그인 하시면 댓글을 남길 수 있습니다


처음으로 (233,744)
제목
2CPU : 네트웍 01-19   10609   govl004
2CPU : QnA 01-19   1950   재로쿨
2CPU : QnA 01-19   1444   mvwiz
2CPU : QnA 01-19   1130   재로쿨
2CPU : QnA 01-18   1564   박문형
2CPU : 네트웍 01-18   10223   Greeneyes
2CPU : 자유게시판 01-18   299   수퍼싸이언
2CPU : 구매 01-18   214   HWMania
2CPU : QnA 01-18   1703   엘쓰리
2CPU : QnA 01-18   1574   프로시아
2CPU : 자유게시판 01-18   451   VSPress
2CPU : 자유게시판 01-18   321   김동영남
2CPU : 자유게시판 01-18   322   박문형
2CPU : 생활 2CPU 01-18   8551   김덕영
2CPU : 구매 01-18   314   코쿠