안녕하세요 회원님들
메리크리스마스 입니다 ^^
내부망에서 미크로틱을 사용중에 있습니다.
다만, SUBNET1 -> SUBNET2로 통신 할때 300Mbps 정도 수준으로 밖에 유지가 안되어서 고수님들께 조언을 구해보려고 합니다.
테스트 당시,
1. IP->Firewall->Rule과 NAT를 모두 비활성화 하면 정상 수준으로 나왔습니다.
2. CPU는 40% 정도만 사용하고 있습니다.
3. NAT Rule은 내부->외부 1개
외부 -> 내부 4개
4. Filter Rule은 약 20개
뭔가 NAT에 대한 성능 제한 같은데... 고수님들 뭘 확인 해보면 좋을까요? ㅠㅠ
1. 구성
SUBNET1 : 10.97.12.0/24
SUBNET2 : 10.97.11.0/24
2. 트래픽 흐름
SUBNET1 (10.97.12.2) -> SUBNET2 (10.97.11.3) 으로 전송
3. 구성
eth1 => WAN
eth2 => PC
eth3 => SERVER
3. 테스트 방법
iperf3
4. 해본 것 들
- 케이블 변경 테스트 : 직결로 라인 테스트시 900Mbps 짱짱하게 잘 나옵니다.
좀 더 신형 or 고클럭으로 가야 올라갑니다 (참고로 어지간한 클럭으론 아직까지 ARM의 싱글 코어 성능으론 1기가도 뽑기 좀 힘듬)
X86으로 가면 코어수보다는 클럭이 높은 CPU를 권해드립니다..
그리고 32비트 인지라 최대 매모리 용량이 2GB 입니다..
꼬맹이에게 너무 많은 것을 바라고 계시는 것 같아요.
대견하네요.. 고 꼬맹이..!!
좀더 상위기종으로 가면 될겁니다..
x86 CPU는 또 다른 문제죠..전기를 많이 먹고
네트워크 전용이 아니다 보니.. 전용칩들에게 성능이 밀리죠..
기본적으로 IPC랑 클럭 양쪽 다 높거든요 (NAT 성능 기가 이상 뽑을려면 아직까지 x86말곤 거의 선택지 없어요)
혹시 어떤식으로 설정 해줘야 할까요? 라우팅으로 넘긴다는걸 이해를 못하곘네요.
먼저 정책 적으로는
SUBNET2 -> SUBNET1로 갈때 정책이 몇개 필요합니다. 특정 서버만 접근가능.
그런 상황이라면 혹시 어떻게 해야할까요?
두 대역간에 무언가 막을때도 raw탭에서 정책을 지정하면 훨씬 효율적입니다.