고급형 공유기 제품 문의 드립니다.
2012.02.20 09:38
안녕하세요?
요즘 들어 거래처에 관리를 할 수 있는 고급형 공유기 혹은 장비가 필요하다고 부쩍!! 들고 있습니다.
기존에 IPTIME계열 위주로 납품을 해왔는데 몇 번 데이고 나니 다른 제품을 찾게 되더군요.
제가 원하는 기능은 기존 IPTIME에서 사용하는 기능을 고속으로 처리하는 수준이면 되는데..
1. DDNS
2. QOS
3. 트래픽분석 : IP별 트래픽 기록하는 수준(실시간/일별/월별)
4. 포트포워딩/DMZ
저게 솔직히 모든 공유기들이 가지고 있는 기능(3번제외)이긴 한데 6~8만원선의 공유기는 너무 느리고 트래픽분석도 있으나 마나한 수준이고.. 예산은 10~15만원 수준이고 -_-;;;;
그래서 찾아서 들어간게 미크로틱이란 회사가 있어 보니 고속 프로세스에 웬간한 기능도 다 지원이 되는것 같고 특히!! 예산이 딱 맞아 떨어지는 제품이 2개나 있어 이거구나 해서 질문을 올렸더만 삭제 되는 크리....-_-;; (아 짜증.. 뭐 위반을 했다라는 글도 없이 그냥 삭제네요;)
그래서 미크로틱 제품은 일단 제외하고 위의 4개 기능을 고속으로 처리 할 수 있는 제품을 찾고자 합니다.
특별히 공유기 뿐만 아니라 저정도 예산에 위의 4개 기능을 할 수 있는게 제품 뭐 없을까요?
하다 못해 3번을 정확하게 할 수 있는 제품 뭐 없을까요?
코멘트 8
-
조일권
02.20 10:28
먼저 답변 감사드립니다. 그러고 보니 예전에도 거진 비슷한 종류의 질문에 대해서 답변을 주셧는데..
전에도 스카이워커님 회사 영업담당자에게 연락을 드려 견적에 대해 구두상으로 답변을 들었는데 저희 예산하고 안 맞아 포기를 했었거든요. ㅜㅜ;;
게다가 다른 회사 제품들도 오히려 더 고가라서 그냥 잊고 지내고 있었습니다.
그러다 이번에 산발적으로 IPTIME 공유기가 문제가 불거져서 다시 검색해보고 있거든요.
(IPTIME 사의 스위칭 성능과 무선성능이 맞물려 무선사용자는 내부네트워크가 안되는 현상)
그런데 다시 답변 달아주시니 다시 기억이 나네요. ^^;; 그냥 예산 더 잡아주던가 일일이 트래픽 유발하는 PC 잡아내라고 위에 보고 하는게 낳겠네요.
-
성능 문제가 불거져나오고 있다면 공유기로는 정말 답 나오기 힘들겠네요. ㅠㅠ
건투를 빕니다. :-)
-
iris
02.20 12:51
미크로틱 제품은 쓰는 사람이 꽤 공부를 할 필요가 있습니다. 가격 대비 성능은 분명히 좋은데, 국내 보급형 네트워크 장비에 익숙해진 사람이 쓰려면 비교가 되지 않을 정도로 복잡합니다.(참고로 저 물건 수입하는 회사 사장님은 저도 아는 분입니다.)
돈을 더 쓰는 것 아니면 결국 직접 조립하는 수 밖엔 없습니다. OS는 Astaro Network Security같은 것을 쓰면 되며(다만 상업용으로는 가격이 꽤 나갑니다. 개인용으로는 기능을 조금 제한하는 버전을 무료로 쓸 수 있습니다만.), 여기에 LAN 카드를 필요한 만큼 꽂고, 적절한 보급형 CPU(셀러론 G530같은 모델로도 8포트 제어를 하기에 충분합니다.)와 메인보드, 메모리, 케이스를 조립해 쓰면 됩니다.
-
iris 님의 말씀에 덧붙이면 pfsense 가 저는 요즘 본 것 중에 제일 좋더라구요. (오픈소스라 유지보수는 직접 하셔야 합니다.)
http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43
BSD기반이라 아무래도 tcsh 를 좀 다루실 줄 알아야 이것저것 쓰시겠습니다만..
HW에 NIC는 꼭 인텔 기업용으로 쓰셔요. 진리입니다.
-
달고 나서 보니깐.. 예산이 15만원... ㅡ.ㅠ
-
HW에 NIC는 꼭 인텔 기업용으로 쓰셔요. 진리입니다
--> 진짜 공감합니다. 꽃게랜에 몇번 데어본 후로는 돈 없을때 빼고는 절대로 꽃게랜 안 씁니다.
물론 Marvell이나 Broadcom 같은 곳 칩셋도 있긴 하지만... 절대적인 안정성을 요구할 때는 무조건 Intel이 답이죠.
-
PPS 올라가면 꽥 하는 놈이 너무 많아서.. (특히나 offload의 시대에는 너무 잩아졌네요. ㅋㅋ)
3번을 정확하게 하려면 결국 패킷이나 세션단위의 로그가 필요할텐데요.
그러려면 패킷을 일일이 열심히 까 보는 deep stateful inspection이 필요할테고,
결국 전문적인 방화벽이나 발신로깅 장비의 영역으로 들어갑니다.
...10~15만원 예산으로는 답 안나온다는 의견입니다... 저희 회사 방화벽 장비 중 가장 낮은 등급 제품도 수십만원은 하거든요.