안녕하세요~
미크로틱 스위치에 관심이 많이 가고 사용해 보려고 조사 중에 성능에 관한 궁금증이 생겼습니다.
각 제품의 테스트 성능 결과가 홈페이지에 있는데 switching과 ethernet test의 성능 차이가 커서 제가 사용하려는 목적이 어느 것이 좋은지 궁금해 찾아보았습니다.
switching mode는 L2 스위치 기능을 하는 것은 이해 되는데 bridging mode가 성능과 차이가 커서 당황스럽습니다..
vlan을 사용하기 위해서는 L3 스위치야 하고 bridging mode를 사용해야 하는 것으로 알고 있습니다.
bridgeing mode의 경우 성능이 확 줄어드는데 router를 따로 두고 2~3개의 vlan을 설정하고 사용할 경우 성능이 걱정됩니다.
아래 그림은 CRS312-4C+8XG-RM 제품으로 10G RJ45 12개(4개는 sfp+와 공유)와 sfp+ 4포트로 구성되어 있습니다.
해당 제품을 다음과 같이 연결할 때
ISP - Router(pfsense) ---(10G)--- 미크로틱 10G 스위치--(10G)---[NAS, 서버, PC, wifi 등등]
미크로틱 아래 연결된 NAS와 서버, PC들 간의 성능이 모드에 따라 어떨지 궁금합니다.
bridging mode로 2~3개의 vlan을 사용할 경우 10G의 성능을 다 뽑지 못할까요?
위 테스트 결과처럼 L2 switch로 사용해야 10G의 성능을 다 뽑을 수 있을까요?
지식이 짧아 고수님들의 조언 부탁드립니다!
간단하게, 패킷이 스위치칩으로만 흐르면 switching의 결과이고, CPU를 통하면 bridging의 결과입니다.
라우팅이 필요하거나, 방화벽, 패킷 조작, 혹은 분석을 위해서 특별히 CPU를 통해야 하는 경우가 아니라면 일반적인 10Gbps 네트웍 성능 발휘에는 문제가 없습니다.
제 사용 용도라면 라우팅, 방화벽등 기능을 라우터(pfsense)에 주고 미크로틱 스위치에 vlan만 사용하면 큰 성능 문제는 없다고 보면 될까요?
vlan 자체가 라우팅이 필요한 건가요???
vlan간의 통신이 필요하다면 vlan간의 라우팅은 필요하겠요.
혹시 아래 경우는 라우터 통해서 다른 vlan과 통신하지 않는 경우 일까요?, 예를 들어
vlan10은 192.168.1.xxx이고
라우터가 vlan10에 물리고 ip가 192.168.1.100이라면
라우터가 DHCP해주고 NAT해줘서 vlan20에 192.168.100.xxx를 라우팅해주고
vlan20에 NAS나 서버 등등을 연결하고 vlan10에 라우터 통해서 통신한다면 성능 문제는 없다고 봐도 될까요?
이렇게 사용하는 이유가 제한된 개수의 사설 아이피를 할당 받아서 사용중 입니다.
하단에 저희 라우팅 장비를 물려서 저희가 원하는 만큼의 IP주소를 사용하고, VPN으로 다른 곳의 망과 site to site로 연결하고 싶어서 입니다.
문제는 NAS나 몇몇 서버는 할당 받은 사설 아이피(위에서의 192.168.1.0대역대, vlan10으로 하려는 주소)도 물려야 하고 내부(vlan20)도 물려야 해서 이런 방법을 고려중 입니다.
스위치 2대로 분리하고 싶지 않은 이유도 있고요..
스위치 성능은 문제가 안되나, 라우터에 어느정도 부하가 걸리겠네요.
특히 미크로틱은 하드웨어 가속보단 깡 시퓨 성능에 의존하는 경향이 커서 더 심합니다
그렇군요... vlan을 한번 고민해 봐야겠네요 ㅠㅠ
vlan으로 나눌꺼면 애초에 포트별로 그냥 분리해 버리면 되지 않나 생각이 되거든요..
그럼 속도 저하도 없지 않을까 라는게 주관적인 생각 입니다.
감사합니다!
nic/포트들 중 성능 낮은놈으로 평준화 됩니다. 기본적으로,
1g/ 10g 브릿하면, 10g 성능을 약화하는식..