김황중 2019-11

각 장비별 하드웨어 스펙 확인해 보시면 이해 될꺼에요

박문형 2019-11

보통 CPU 파워에서 차이가 납니다..

상용 라우터들은 아주 비싼 것들 빼고 보통은 CPU가 임베디드 형입니다..

자작라우터는 일종의 고클럭 PC에 랜카드를 많이 단 형태로 클럭이 높을수록 성능이 좋아집니다..

근데 성능이 좋아질 정도라는 PC시스템은 10여년 이상된 PC도 상용라우터보다 퍼포먼스가 좋아지는 경우가 많습니다..

그만큼 상용 라우터에 들어가는 CPU는 성능이 그다지 좋지 못한 경우가 많습니다..


소프트웨어를 직접개발하는 경우는 거의 없습니다..

보통 공짜 라우터 프로그램을 많이 가따 씁니다..


그러나 미크로틱의 CCR 프로세서는 많이 다릅니다..

여기 들어가는 프로세서는 본래 영상을 콘트롤하던 프로세서인데 미크로틱이 이 CPU를 들여와서 자기네 소프트웨어를 접목시켰습니다..

그래서 72코어짜리 세계최초(?)의 10G 8포트 라우터를 만들었습니다..


이게 대략 가격으로는 500만원 돈이지만 시스코의 몇천만원대 라우터에도 퍼포먼스가 안 밀립니다..


그리고 미크로틱 10/100짜리 손바닥만한 라우터도 VPN은 엄청 잘 돌아가는데

미크로틱은 어느 정도 VPN에 특화되어 있고 프로그램이 엄청 가벼워서 CPU자원을 많이 잡아먹지 않습니다..

tpp52 2019-11

공유기도 일종의 컴퓨터이니 좋은 하드웨어를 쓰면 빨라지는건 당연하겠지만
일반 인터넷 환경보다 VPN을 쓰는 환경에서 유별나게 좋아지는 이유가 뭘까요?
VPN을 통한 접속이 일반 인테넷접속에 비해 유난히 많은 데이터처리가 필요한걸까요?

엠브리오 2019-11

VPN은 암호화 가속 기능이 필수이고, 비싼 전용 장비의 경우 해당 기능이 하드웨어(회로)적으로 구현되어 있기 때문에 그렇습니다.

싸구려 장비인 걍우라면,  오히려 데스탑 컴퓨터용 CPU의 성능이 더 좋기 때문에 거기에 리눅스 설치하고 VPN 직접 만드는게 더 이득이죠.

박문형 2019-11

잘은 모르지만

어느 정도 보안이 되어 있는 인터넷망에 터널을 뚫어서 자신만의 원하는 라인에 데이터가 왔다갔다 하게 하는 것이 VPN으로 알고 있습니다..

따라서 보안이라는 것을 뚫게 하기위해서 그리고 그 자신도 보안을 걸게 하기 위해서는 CPU의 파워가 필요합니다..

tpp52 2019-11

감사합니다, 한번에 납득이 되었습니다 ㅎㅎ

박문형 2019-11

미크로틱 모르시면 공부해보세요..

엄청 어렵지만 이거 득하시고 자격증 따시면 시스코 엔지니어 안 부럽습니다..

미크로틱 하드웨어 /미크로틱 X86 소프트웨어 /미크로틱 가상화 OS용 소프트웨어 등이 있습니다..

tpp52 2019-11

공부할게 많군요 ㅎㅎ 지금은 취미생활로 bios공부하고 있는데 점점 하드웨어들과 친해지고 있군요 ㅋㅋ

박문형 2019-11

마더보드 바이오스 공부할만한 자료가 없을텐데..

어디 좋은 사이트 있나요??

행복하세 2019-11

한가지 궁금하게 vpn서버가 외국에 있어야 중국에서 vpn을 자유롭게 쓸수 있는거 아닌가요?
중국에서 vpn서버 만들어서 달아도 결국은 중국망인데 클라이언트 기준으로 vpn이 되기도 하나요?

아님 중국인들이 외국에서 vpn만들어서 설치해놓고 자국에서 쓰는건지.

tpp52 2019-11

VPN은 외국껄 사고 본인 집에는 사설 라우터를 구축합니다.
그게 외국 VPN이 일반 공유기로 쓰면 느린데 사설 라우터 쓰면 속도가 거의 회선 최대치가 나온다 합니다.
위에 박문형님 말씀대로 VPN은 암호화나 기타 추가 처리가 필요해 좋은 공유기가 필요한듯 합니다.

박문형 2019-11

우리나라 회사지만 외국에 VPN 서버 구축해서 사용하는 회사들 많습니다..

라우터 고수가 되면 전세계 어디에 있더라도 자기 라우터 찾아 내서 리모트 콘트롤이 가능하더라고요...

그리고 VPN 서비스를 재대로 하려면 서비스 업체는 IP가 많이 필요한 것 같습니다..

구차니 2019-11

vpn 이면 대개 aes256이나 aes128 암호화인데 그걸 cpu에서 하드웨어 인크립션 디크립션 지원하냐 안하냐도 차이가 나는데 arm cpu 류의 처리 능력과는 차원이 달라서 그럴겁니다.
다만 ssh로 접속해도 기가비트 뽑아내긴 힘들더리구요

tpp52 2019-11

그런것 같습니다, 나중에 한번 테스트 해봐야 겠네요

박건 2019-11

예를들어 SSL VPN을 구축할 때, 인텔 CPU의 AES-NI 명령어세트를 사용하게 제작하면 패킷의 암/복호화 성능이 올라가 전체 throughput에 이득을 봅니다.
마찬가지로, 인텔CPU가 아닌 MIPS나 ARM등 CPU를 사용할 때, crypto co-processor가 내장된 네트워크용 CPU를 사용한 제품 또한 SSL VPN throughput에 이득을 볼 수 있습니다만, 그만큼 가격이 올라가고 (아마추어 레벨에서) 구축에 난이도가 있다보니 주로 인텔로 쓰는 것이겠구요. ARM등 다른 프로세서 대비 x86의 클럭당 성능이 훨씬 강력한 이유도 있습니다.

한편으로, 자작 라우터를 만드는 이유중에 또다른 하나는 기존의 공유기,라우터가 제공하지 않는 기능을 사용하기 위한 목적도 있지요. 예를들어 TOR 라우터를 만든다던가, V2Ray를 올린다던가...

tpp52 2019-11

자작공유기는 알면 알수록 신세계인것 같네요, 근데 보안성이 걱정되네요 ...
물론 시중에 파는것도 딱히 좋지도 않고 일반가정에서 보안을 딱히 염려할 필요도 없지만 ..