발단 : 전에 장터에서 많이 풀렸던 soligate 장비가 사무실에 돌아 댕기는 넘들이 있어 마침 가상화 장비쪽에
방화벽이 필요해서 CentOS 설치해서 삽질 하다가 pfsense 설치해보니 아주 편하게 방화벽 구축이 되었습니다.
( 물론 처음에 삽질..삽질... 암튼 요넘으로 구축해서 몇달동안 잘돌아가고 있습니다)
[ 솔리게이트 내부 이미지 - 누드 SSD도 장터 출신 ]
암튼 저넘이 주인공은 아니고 방화벽 구축시에 브리지모드를 사용했는데 브리지맴버로 묶인 랜카드가 L2 스위치로
작동한다는 글을보고...헝그리스위치 삽질을 했습니다.
장점 : 입맛대로 원하는 스위치를 만들수 있다.
예) 10G LAN 듀얼포트 랜카드 2장, 4포트 기가빗 랜카드 2장 으로 구성시
10G 4포트 기가빗 8포트 스위치를 만들어 사용 가능하다.
아주 조용한 고성능 스위가 만들어 진다. ( 스펙상 최상단 스위로 사용해도 될듯...)
스위치 성능 조절이 가능하다.
( CPU 가 딸리면 듀얼 제온보드를 사용하자.... 메모리가 딸리면 그까이꺼 팍팍 늘리자 )
구성환경 : 미크로틱 라우터 밑에서 테스트 하였습니다.
외부망 --> 미크로틱---> 헝그리WAN포트--> 브리지설정 각종 랜카드 (10G 2포트 두장, 4포트 기가빗 한장 )
차후 시간이 나면 pfsense 설정을 좀더 자세히 올릴까 하는데...일단 사진빨로...( 언제 올릴꺼냐? 퍽퍽~)
설치 후 설정관련 :
pfsense 브리지 모드 설정 관련은 인터넷에 많이 올라와 있으니 찾아서 보시라~ ( 너무 무성의 한거 아니냐?~ )
설치 후 리부팅 하면 아래 화면이 나오는데 참고 하십셔~
기본 적으로 처음 설치 시 WAN과 LAN을 자동으로 설정합니다.
1번 항목은 랜카드 역활변경용 ( WAN 담당이나 LAN 담당 이더넷 지정)
2번 항목이 처음 자동으로 부여된 IP를 변경 할 수 있는 메뉴이고 14번이 SSH활성 메뉴입니다(처음엔 비활성화 되어있어요)
암튼 LAN 에 잡힌 IP 로 브라우져 접속을 하면 아래화면을 볼수 있습니다.
로그인은 admin / pfsense
설정 시 브리지 모드에서 빼먹으면 안되는 필수 내용
1. Firewall NATOutbound --> Disable Outbound NAT
2. Enable Packet Filter for Bridge Interface
System / AdvancedSystem / Tunables 에서 다음 두가지옵션값 조정
net.link.bridge.pfil_bridge and set the value to 1
net.link.bridge.pfil_member to a value of 0
3. Interfaces / Assignments / Bridges 브리지 추가
4. Interfaces / Assignments select BRIDGE0 under Available network ports and click Add
브리지에 IP 부여 (나중 관리용 접속)
5. WAN and LAN interfaces and set the IPv4 and IPv6 configuration type to None
랜 카드를 브리지 맴버로 지정한 화면
[ 아래는 대!충 사진빨로 때우는....]
[ 마루타 - 인텔서버보드 ]
[ 쉘에서 외부망 연결 되는지...]
[ 남들 많이 테스트 하는 10G 테스트 ]
아래는 헝그리스위에 찬조 출연한 멤버들입니다 ( 출연료 그 까이꺼 걍 무시~)
대에~충 출연진 소개 하자면 10G 듀얼카드는 Intel x520, 4포트 기가및 카드는 알리산 꽃게칩 카드, 10G 1포트는 멜라녹스 카드인데
요넘이 아주 쬐끄만한게 귀엽게 생겼네요. 광패치코드가 의외로 저렴한거에 놀랐습니다. 20미터 짜리가 9000원.
[ 원래 시작은 아래에 있는 슈마 보드로 했는데 카드 꼽고 빼다가 잠시 정신이 가출했는지 전원이 있는 상테에서
...암튼 다이하셨습니다....주르룩~ ]
자자~~ 마지막으로 대쉬보드 화면 (볼께있나??)
스크롤 내려 보신다고 고생 하셨습니다~~아.
너무 날림이라서 지송하고...보강좀 해보도록 하겠습니다..
근데 마루타 들이 헝그리가 헝그리가 아닙니다.ㅋㅋ
Aㅏ.....ㅜㅠ
그런 것이 가능하겠네요..
집에서 사용하는거라 몇몇 확장자만 하고 싶은데 어렵더라구요.
HTTP 캐쉬 패키지 입니다.
요놈이 되는것 처럼 굴기는 하는데요,,,, 실제 캐싱이 이루어지지 않는거 같더라구요 ㅠㅠ
(약간 빨라진거 같은 느낌이 들기는 하는데요... 하지만, SSD및 메모리 사용량의 변화가 안보여서요 ㅠㅠ - 그냥 CPU가 슬립에 빠지지않아서 약간 빠릿빠릿해진거 같기두 ㅎㅎ)
10G 8 port (RJ45 x 2, SFP+ x 6), 1G 8 port 짜리 만들려면 재료비만..
10G 2 port Nic 8만 x 4장 = 32만원
1G 4 port Nic 5만 x 2장 = 10만원
아무리 절약해도 42만원은 필수로 깔고 들어가네요.
여기서 10G 8port 성능이 나오려면 intel CPU 기준으로 어느 정도 spec 이어야 할까요?
2.5GHz x 8 core 는 되어야 할것 같기도 한데..
메인보드(CPU, 메모리포함) - 5만 (여기장터)
10G Intel카드 두장(지빅포함) - 6만 x2=12만
4포트 기가빗 한장 - 약 2만원
광패치코드 20m - 9천원
---------------------------
합계 : 19만 8천원
8포트 정도면 상용 스위치 구입하는게 나을듯도 싶어요.
저는 저기에 40G 두포트 정도 테스트 하고 싶었는데 마땅히 저렴한 카드가 없어서 아직 테스트 해보질 못했습니다.
CPU 점유율은 저 마루타 스위치 기준에서 두대간 10G 파일 복사 시 약 7~8% 점유율을 보였습니다.
( Z620 --> Z420 복사 , SSD 사용 )
짱~
대단하시네요~~~ ^^