안녕하세요
중소기업 다니고 있습니다.
원래는 방화벽이 없었는데 중간에 도입을 했어요
원래 네트워크 구조가
ISP - 유선공유기(공유기 모드) - 유선
ㄴ 무선공유기
위에가 원래 구조구요
지금은
ISP - 방화벽(DHCP) - 유선공유기(허브모드) - 유선
ㄴ 무선공유기(AP모드)
위에처럼 바꿔서 모든 IP는 방화벽에서 DHCP해서 유선공유기, 무선공유기를 쓰는 IP대역을 한개로 묶었습니다.
유선-무선 간 통신은 잘 돼구요....근데 보통 이렇게 구성하는게 맞는지 해서요.
방화벽도입 후 방화벽에서 DHCP까지 담당하도록 변경 후 인터넷, 무선인터넷이 간헐적으로 끊기거나 느려지는 현상이 발생하거든요..
추가로 무선 네트워크가 ASUS 무선공유기(허브모드)에서 IPTIME 무선 extender 2개(AP)쓰고 있습니다.
네트워크가 느려지거나 끊기는게 방화벽에서 못버텨서 그런건지.. 공유기에 세션이 너무 많아서 그런건지...
1. DHCP가 방화벽에서 하는게 일반적인지.. 하단 스위치에서 DHCP를 하는게 더 좋을지..(방화벽: 안랩 Trusgaurd)
2. 규모가 30~70명인데 무선 세션은 노트북 + 휴대폰해서 60 ~ 150개까지 갈거같아요 이 경우 무선환경을 다시 만든다면 AP는 몇개로 해야할까요?
지금 생각하는 회사는 aruba입니다..
도움 부탁드립니다.
감사합니다 ㅠ
그럼 방화벽에서 DHCP를 하는게 일반적이라는 말씀이신지...ㅠ
좀 더 디테일한 장비 모델명이 필요합니다..
https://blog.daum.net/kadoshe/8768567
옛날 자료인지는 모르지만 이런 식으로 성능에 따라 여러 장비가 있습니다..
유선에는 공유기 3개가 전부인가요?? 그렇게 되면 많아야 최대 20포트 정도인데 사람수로 보았을때는 유선포트 수가 모자르고
방화벽 밑에는 성능이 좋은 기가비트 스위치가 필요해 보입니다..
그리고 인터넷 전화와 인터넷 데이터를 하나의 네트워크에서 사용하면 자잘자잘한 문제가 마니 발생합니다..
무선은 환경에 따라서 변화가 심합니다.. 그리고 AP 1개에서 무선 대역을 쪼개 사용하기에 유져 1명이 얼마나 어떤 무선 대역을 쓰느냐에 따라
1개의 AP가 붙을 수 있는 유져 수가 달라집니다..
대략적으로 AP 1개당 15명이 최대로 보시면 되고 AP 위치나 갯수등은 셋팅하는 곳에서 실측을 하고 결정해야 합니다..
전체적인 망도를 그림을 그려서 생각해보면 좀 더 좋은 개선안이 나올 수도 있습니다..
우선 트러스가드는 기기 정면에 Trusgaurd 100B라고 적혀있네요.. 100시리즈 인것같습니다.
출장이 많은 직종이라 직원 전원이 노트북사용중이라 유선을 연결할 일은 거의 없습니다...
따라서 노트북, 휴대폰, 기타기기 등 모두 무선인터넷에 연결하며 모두 같은 망에 붙어서 사용합니다.(192.168.1.x 대역에 전부 붙습니다)
무선 세션은 전체로 봤을땐 200세션 미만인 것으로 보입니다...회사 크기가 120평이라 AP 를 어떻게 도입해야할지 모르겠네요..ㅠ
방화벽 아래에 방화벽아래에 기가비트 스위치두라는 허브역할을 하는 스위치허브 맞을까요...?지금 방화벽 바로 아래에는 iptime T24000이 위치해있긴합니다...
방화벽 - T24000 - Asus 무선공유기(AP모드) - iptime wifi extender
이렇게 되어있습니다. 인터넷이 느려지는 이유가 무선환경때문인지 방화벽 dhcp 성능때문인지 모르겠네요 ㅠㅠ
유선 공유기와 24포트 허브(스위치)를 하나의 제품으로 결합한 것이라고 보시면 됩니다..
IPTIME 제품은 도입시 가격은 저렴하고 사용하기에는 편하지만 전반적으로 내구성은 별로입니다..
(개인적으로 2년 이상 사용하면 몬가 문제가 생기거나 고장난다고 생각하기에)
IPTIME T24000 제품이 공유기 모드인지 허브 모드인지 확인해보시고요..
인터넷은 어느 회사인지는 모르겠습니다만 아마도 가정용 1기가 라인 같아 보이고 방화벽 분리하고 옛날과 같이 복원하였을때 속도가 빨라지거나 원복이 되면
방화벽 처리 성능이 낮다라고도 생각할 수 있습니다.. (역으로 사용자가 모두 헤비 사용자거나 누가 토랭이 돌린다거나 할 수도 있고요..)
국내에서 스위치 허브는 넷기어 /HPE 정도 써주어야 나중에 정신적으로 편합니다..
넷기어 /HPE 제품은 정품 구매후 등록하면 AS가 깔끔하고 중고제품도 잘 찾으면 많이 보입니다..
답변 감사합니다!
제품 확인해보고 상담도 좀 받아봐야 겠네요 ㅠㅠ
WIPS(무선침입방지시스템) 라고 불리는 솔류션 확인해보세요..
가격은 아마도 후덜덜 할 수 있습니다..
- 방화벽에서 하는게 맞습니다. 다른 서버를 동작하실 생각이 있으시면 그쪽에서 하시는게 좋지만 굳이..
2. 규모가 30~70명인데 무선 세션은 노트북 + 휴대폰해서 60 ~ 150개까지 갈거같아요 이 경우 무선환경을 다시 만든다면 AP는 몇개로 해야할까요?
- AP는 사무실 구조 및 감쇠되는 벽, 지형지물을 확인해서 구성합니다.
1대의 AP가 다 커버는 가능하나 1G 에서 150명이 사용한다면 제 성능이 나지 않겠죠? ㅎㅎ
Aruba AP 좋습니다 국내장비로는 다보링크꺼 추천드립니다.