단말기에서 지속적으로 네트워크가 끊기는 이유가 뭘까요?
https://community.fortinet.com/t5/Support-Forum/Firewall-blocks-high-… (2301)
쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요.
최근 3개월 정도 회사 네트워크가 자꾸 끊어지는 문제 때문에 골머리를 앓고 있는 전산관리 담당자입니다.
해당 문제는 특정 자리에서 지속적으로 발생되면서 특정 자리 외에도 특정 행동을 하면 발생하는데
1. 서버에 대량의 자료를 업/다운로드 하는 경우
2. 여러 단말기에 한번에 핑 테스트를 하는 경우
위 두 가지 행동 중 하나를 하면 100% 네트워크가 끊어지고 한동안 연결이 안됩니다..(유동/고정 똑같음)
네트워크 구성은 ISP-UTM(DHCP)-L2스위치-단말기 형태로 연결하고 있는데요.
이 현상은 무엇 때문에 일어나는 건지요..이것 때문에 L3스위치를 UTM 밑에 달아서 DHCP 서버로 쓰려고 하는데 해결이 될까요?
L2 스위치를 L3 스위치로만 바꾼다고 해결될 것 같아 보이지는 않습니다..
싸구려 L2 스위치라면 문제가 될 수도 있고 케이블링도 어느 정도 관여될 수 있습니다..
100D 방화벽은 SOHO 형 급으로 대량의 세션을 처리하기에는 부족합니다.
테스트를 해보시려면 방화벽을 빼고 테스트를 해보시지요.
예전에 회사의 경우에도 60D 장비였는데,,, 동일한 문제가 너무 많이 일어나서..
단순 NAT 서비스 외에는 아무것도 올릴 수가 없었습니다. 그냥 말 그대로 공유기 대용쯤이나 ..
그래서 저 같은 경우에는 전단 인터넷 관문 용도로만 쓰고,
내부는 L3 Switch 를 넣은 다음에 Vlan 으로 매핑시키고 무식하게 ACL 로 트래픽 조정으로 처리 했습니다.
그게 훨씬 안정적이고 빠르게 동작합니다....... 귀찮아서 그렇지요. ㅋ
100% 차는 부분이 있다면
정책을 변경하다든지하여
문제되는 사용률을 줄여주시면 해결은 됩니다
하나 현재 정책 그대로 써야 된다면
장비를 올리시는것이 손쉬운 해결법이긴 합니다
UTM의 로그를 확인해 보세요.