외국계 회사이고, 방화벽 설정 권한, 네트워크 구성 권한 등은 모두 본사에 있습니다.
저는 HR 인데 임시로 IT 담당자를 맡아 전문지식이 부족합니다.
내부 상시 근무자는 40명 정도 입니다.
LG 기가랜을 사용하고, 내부 케이블도 CAT.6 로 모두 교체했습니다.
그런데도 속도이슈가 있어 살펴보니 스위치가 구형이라, 100MB 밖에 지원이 안되더라구요.
그래서 올 초에 본사에 요청해서 시스코 스위치도 1G 이상 지원하는 것으로 교체했습니다.
저 스위치를 바꾸면서 방화벽을 이중화 해야 한다고 해서, 방화벽 장비를 하나 더 샀어요 (FG-60F)
<문제상황>
FAST.COM 에서 인터넷 속도 측정을 하면 업/다운 속도 모두 잘 나옵니다.
(유선은 800MB 후반~ / 무선은 300MB 정도)
하지만 NAVER.COM 이나 GOOGLE.COM 에서 이미지 로딩에 렉이 있어
Ping 을 찍어보면 200ms 이상 나옵니다.
아무래도 방화벽 설정 문제 아닌가 해서 본사에 연락하면 자기네들은 문제가 없답니다..
너무 렉이 심하니까 직원들이 꼭 VPN 통해서 연결해야 하는 SAP ERP 같은것만 연결하고
다른 업무 사이트에 접속할땐 테더링을 한다거나 다른 방법을 씁니다.
몇 천 들여서 장비 바꿨는데 업무 환경 개선이 되지 않으니 너무 답답합니다..ㅠㅠ
어떤 부분을 확인하고 어필해야 이 문제를 해결할 수 있을까요?
아무래도 스위치 바꿀때에 네트워크 구성도를 다시 짰고, 그 구성도가 문제인 것 같은데
본사에서 문제 없다고 하면 제가 전문성이 부족하니 토론자체가 잘 안되어서요..
번번히 티켓이 그냥 닫히지만 오늘도 ping 찍어서 속도 문제 제기해놓고 답변 대기중입니다..ㅠㅠ
28개의 답변이 있습니다.
구글로 tracert 했을때에 아래와 같이 나와야 정상입니다.
아래 그림 보다 더 많은 IP 값들이 나온다면 네트워크 경로가 복잡하게 구성 되어 있어서
사이트 접속 속도가 느려진거다 라고 보여지네요
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입몇천을 사용했는데 개선이 안되어지면, 욕 엄청먹겠네요.. 네트워크 전문가에게 별도 상담받아봐여
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입통신사 LG 데이콤 내에서 엄청난 지연이 있는 상태입니다.
경로를 제대로 못 찾고 있어요.
네이버 클라우드가 사용하는 통신사도 LG 데이콤 인걸로 보여 지네요.
찾아갈 최종 목적지가 LG 데이콤 내에 있는 것인데... VPN 터널이 미국까지 뚫려 있어서 경로 검색에 문제가 있는 건 아닐까 하는 느낌적 느낌... 도 있네요.
트래픽이 미국으로 한번 넘어갔다가 다시 LG 데이콤으로 넘어온 이유도 여기에 있는게 아닌가 하는 느낌적 느낌이 들고...
VPN을 사용하더라도 일반적인 인터넷은 VPN 터널을 통하지 않고 해당 지점에서 직접 인터넷 회선을 타고 찾아 가도록 라우팅 설정해서 사용할 것을 권장해요~
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입VPN 연결로 통신이 본사쪽 망으로 간 후 본사 장비를 타고 나가는거 같네요.
VPN 연결된 장비의 라우팅을 변경하면 될거같네요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입통신속도라고 하는게 어느 한쪽에서만 일방적으로 네트워크 환경이 좋다고 빠르지 않고
네트워크 장비, 랜선, 방화벽 기타 등등 여건이 뒷받침 되어야 하고
문의글에서 언급했듯이 스위치나 랜선 교체, 방화벽 이중화 등을 했는 데도 느리다면,
방화벽 정책 이나 DNS를 확인해보세요.
간혹 DNS 설정이 8.8.8.8 이나 잘못 설정되어 느리게 되는 경우도 자주 봐서 확인해서보세요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입본사 네트워크는 문제가 없을 거에요.
본사 네트워크에 문제가 있다면 여러나라에 있는 각 지사들에서 문제 제기를 했겠죠.
본사에서 해결해 줄 문제는 아니라고 판단이 됩니다.
국내에서 네트워크 장비를 다시 설치 하시면서 네트워크를 다시 구성 하신거 같은데요.
전문가 통해서 네트워크 망 구성을 진단 받는게 좋을 듯 합니다.
그리고, naver.com이 최종 목적지는 아니고, 미국 본사 서버가 최종 목적지 이므로
naver.com으로 ping이나 tracert 해봐야 의미 없을거 같습니다.
전문가 지원 받으면 바로 해결 될 문제로 보입니다.
안녕하세요,
네트워크 구성과 디자인을 모두 본사가 지정한 파트너사인 BT에서 했어요. 저희는 구성할때에 로컬에서 시키는대로 케이블링 한 정도. 그런데 이번에 여러분께서 지적하시는 것 처럼 Split tunneling 하지 않고 Full tunneling 한 것 같다는 생각이 듭니다. 기존과는 구성이 좀 달라졌거든요. 방화벽도 이중화하고 ISP 에서 들어가는 순서도 바뀌구요.. 답변해주신 것 참고해서 월요일에 파트너사와 콜 진행하기로 했어요. 그때 잘 말해볼게요.
답변 감사합니다!
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입1.Split tunneling 설정: 국내 사이트는 직접 접속, 해외 사이트만 VPN 통해 접속 방버
2.본사 측과 협의하여 CDN 활용 검토
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입네트워크 문제는 정말 쉽지가 않은것 같아요..
더군다나 주요 보안장비를 본사에서 관리를 하니 내부 내용도 확인하기 힘들고....
테스트가 가능하다면 LG 기가랜 장비에 직접 노트북을 붙여 볼 수 있다면
연결하셔서 방화벽을 거치지 않고 속도가 어떻게 나오는지 확인을 해 보면 좋을 것 같은데요.
상황이 안된다면 이 테스트는 힘들 듯 하구요...
직접 핸들링할 수 있는 장비가 많이 없으니 많이 답답하시겠어요 ㅜㅜ
네..ㅠㅠ 직접 핸들링을 할 수 있다 한들 제 역량의 한계도 있어서.. 쉽지 않네요. 답변 감사드려요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입naver.com, google.com으로 ping 날려보면 200ms 이상 나온다면...
ping 대신 tracert ( traceroute ) 명령을 사용해서 경로 추적을 해 보세요.
그리고, 각 구간별 응답 속도가 어떻게되는지를 기반으로 느린 구간을 추정해 보면 문제 원인을 생각보다 쉽게 찾을 수 있을 것 같네요.
속도 측정을 위해 fast.com에 접속할때는 어떻게 경로를 통해서 접속해서 속도 Test를 했는지 궁금하네요.
만약 fast.com 접속할때나 naver.com, google.com 접속하는 경로가 모두 동일할 경우라면 통신사 내의 라우터들에 등록된 라우팅 테이블 경로 값이 꼬여서 문제가 발생할 가능성도 있습니다.
라우팅 테이블 경로값이 꼬여서 문제가 발생할 경우에 통신사 콜센터 담당자는 대체로 우리는 문제 없다는 식으로 답할 경우가 많았던걸로 기억하고 있고요.
tracert 명령으로 통해 경로 추적을 통해 통신사 구간 내에서 라우팅 경로가 꼬인다거나 응답 속도가 느릴 경우에 측정 수치값을 기준으로 통신사 상담 담당자에게 해당 내용을 구체적으로 언급하면서 응답이 느린 구간에 있는 라우터의 IP 주소들을 언급하면서 해당 구간의 라우터들을 재부팅해 달라고 이야기 해 보면 문제 해결이 도움이 될 수 있을 걸로 보여지네요.
와, 이런 접근도 있을 수 있군요!!
지금 돌려보니까 이렇게 나오는데.. 죄송하지만 해석을 부탁드려도 될까요..?
1.208.175.18 1.208.112.130 에서 느려지네요. lg유플러스 관리 ip네요.
이후엔 아틀랜타로 너어가는 것보면
구성이 VPN이든 라우팅이 미 본사로 간후 다시 네이버나 구글 접속하는 듯 보입니다.
한바퀴 돌고 다시 국내로???
LG 데이콤 내에서 찾아갈 최단 경로를 못 찾고 많이 헤메고 있네요.
아래 2) 에서 5)까지 LG 데이콤 내에서 뺑뺑 돌고 있는 상태가 되겠고...
여차 저차해서 7)번에서 미국 LA에 겨우 들어 갔지만,
7)에서 8)번 LG 데이콤으로 다시 들어 와 버리고 있고요.
다시 9) LG 데이콤 내에서 경로를 찾다가 다시 10)에서 미국 LA에 있는 라우터로 경로를 찾아 가서 목적지를 겨우 찾아 가고 있는 걸로 봐서...
LG 데이콤에서 라우팅 테이블이 꼬이고 있는 걸로 보이네요.
2)~5)의 라우터에서 바로 10)번의 라우터로 찾아가 버린다면 전송 속도가 상당히 개선될 수 있을 걸로 보여지네요.
LG 데이콤 고객 센터에 전화해서 LG 데이콤 내 라우터들에서 목적지를 제대로 찾지 못하고 많이 돌고 있다고 해당 IP 라우터들을 알려주고 초기화 시켜 달라고 요구하면 되지 않을까 싶어 보이네요.
1) 10.102.247.129 (출발지 게이트웨이 - 사설IP)
2) 112.216.238.137 : LG 데이콤 - 전라도 나주 진흥길
3) 10.245.154.13 : LG 데이콤 - 통신사 라우터 네트워크 사설 IP
4) 1.213.15.189 : LG 데이콤 - 전라도 나주 진흥길
5) 1.208.179.149 : LG 데이콤 - 전라도 나주 진흥길
6)
7) 100.65.51.5 : 미국 Los Angeles
8) 1.208.175.18 : LG 데이콤 전라도 나주 진흥길
9) 1.208.112.130: LG 데이콤 전라도 나주 진흥길
10) ae17.edge7.lza1.sp.lumen.tech [4.68.111.73] 미국 LA
11) ae2.3601.earl.Atlantal.net.lumen.tech [4.69.214.194] 미국 LA
12) 4.79.215.118 미국 LA
13) 192.168.224.19 (사설)
14) 192.168.229.135 (사설)
15) 192.168.235.43 (사설)
16) a184-25-164-187.deploy.static.akamaitechnologies.com [184.25.164.187] 미국 캠브리지
네이버가 최종 목적지인데, 미국 캠브리지에 있는 아카마이 서버가 최종 응답한 것은 아카마이 CDN 서비스가 요청하는 클라이언트의 현지 (프락시) 서버 역할을 했기 때문이라 생각하면 될 것 같고요.
그리고...
일반적인 인터넷은 VPN 터널을 통과하지 않고, 지사 게이트웨이에서 바로 접속하도록 라우팅 테이블을 VPN 장치에 등록해서 사용하는 것이 여러가지 장점이 있겠고요.
미국 본사에서 보안 등의 이유로 인터넷 사용에 대한 통제가 필요하다면 지금과 같이 사용하는게 어쩔 수 없겠지만...
아니라면, 일반적인 인터넷을 사용하기 위해 VPN 터널을 통과해서 미국 사내망에 들어가서 다시 인터넷에 접속하는 비효율적인 방법은 권장할만 하지 않고요.
디폴트 목적지인 0.0.0.0에 대해서는 192.168.224.19로 트래픽이 가지 않고, LG 데이콤에서 제공하는 게이트웨이를 통해서 바로 인터넷 서버와 통신하도록 하고,
192.168.0.0/16에 대한 목적지에 대해서만 192.168.224.19 로 트래픽을 전달하도록 라우팅 테이블을 지사 게이트웨이 장비인 VPN 기기에서 설정해서 사용하는 것이 좋을 걸로 보여지네요.
VPN 장비 설정이 어렵다면
지사에 VPN과 무관하게 직접 인터넷이 될 수 있는 인터넷 공유기 등을 추가 설치해서 기본 게이트웨이로 삼아 사용하고, 192.168.0.0/16의 목적지에 대해서만 VPN 장비를 통해서 요청하도록 개별 컴퓨터에 등록해서 사용하는 것도 방법이 될 수 있겠고요.
답변 감사합니다. LG와 확인해보니 일단 tracert 찍을때에 www 빼고 찍어야 한다고 하고요, 빼고 찍어보니 시간만료로 추적되지 않아서 인터넷 찾아보니 naver.com 은 ping 막아놨다고 나오네요..ㅎㅎ 회선문제보다는 방화벽 설정문제로 가닥을 잡아가고 있습니다만 여전히 의문이..
저희 집에서는 www.naver.com 을 찍어도 223 으로 시작하는 네이버 주소와 연결되는데
회사에서는 경로가 다르게 찍혀서요. 방화벽 때문에 그런건지..
집은 한국이죠?
그리고, 본사는 미국이죠?
VPN이 근무하는 한국 지사와 미국에 있는 본사와 가상 터널을 통해 연결해 주는 역할을 하는 것이 되고요.
네이버 같은 트래픽이 많은 회사들은 CDN 서비스를 이용합니다.
미국이나 영국, 독일 등에서 먼거리에 있는 한국 서버에 직접 연결하는 것이 아니라 CDN 서비스를 이용해서 가까운 곳에 있는 현지의 대리해 주는 CDN 서버와 통신을 해서 네이버 서비스를 이용할 수 있게 해 주게 되고요.
VPN 가상 터널을 통과해서 본사 네트워크 망을 통해서 네이버에 접속을 하게 된다면 국내에서 직접 네이버 서버에 접속하는 것이 아니라 미국에 있는 본사 네트워크에서 접속을 하기 때문에 한국에 있는 네이버 서버에 접속하는 것이 아니라 현지에 있는 CDN 서버스를 제공해주는 서버를 통해서 네이버 서비스를 받게 되는 것이 되겠고요.
인터넷을 사용해서 www.naver.com을 사용하죠?
naver.com은 도메인 주소입니다. 일반적으로 도메인 주소에는 도메인 서버의 IP와 매칭 시켜 두는 경향이 있고요.
도메인 주소 naver.com 아래에 www 이름을 가지는 호스트 ( 서버 )도 있을 수 있고, ftp라는 이름을 가지는 호스트가 있을 수도 있고, mail라는 이름을 가지는 호스트도 있을 수 있습니다.
naver.com 도메인 내에서 www라는 이름을 가지는 호스트는 www.naver.com 라는 인터넷 주소가 되겠고, ftp 라는 호스트는 ftp.naver.com라는 인터넷 주소, mail 이라는 호스트는 mail.naver.com 이라는 인터넷 주소를 가지게 되겠죠?
몰론 경우에 따라서는 www.naver.com이나 naver.com이나 mail.naver.com, 등등이 같은 컴퓨터 일수도 있지만, 다른 서버일 경우가 많고요. 또 경우에 따라서는 www.naver.com 이라는 서버가 한대가 아니라 여러대일 경우도 있고요.
www.naver.com이 아닌 naver.com으로 ping을 해야 한다는 건... 뭔가 잘못 알고 있기 때문이지 않을까 하는 생각이 드네요.
실제 사용할때 www.naver.com을 사용한다면 www.naver.com을 상대로 검토를 하는 게 맞다고 생각되네요.
집에서 www.naver.com으로 ping 보낼때와 미국에서 www.naver.com으로 ping을 보낼때 전혀 다른 IP가 나올수 있습니다.
그리고, 집에서 www.naver.com으로 ping을 보낼때도 ping을 보낼때마다 다른 IP의 결과가 나올수도 있습니다.
LG 고객 센터에 전화할때 다른 이야기는 할 필요없을 것 같아 보이네요.
IP 주소 4.68.111.73 으로 찾아 가는 경로 검색에 문제 있다는 것을 중심으로 이야기하면 될 것 같습니다.
아래의 2)~ 5)와 8), 9)의 IP가 LG 데이콤 내의 라우터 IP가 맞지 않느냐? 라는 질문도 미리하는게 맞겠고요.
VPN이고, 네이버나 ping에 대한 이야기는 할 필요없다고 생각되고요.
4.68.111.73 까지 tracert 결과를 언급하면서 경로를 제대로 못찾으면서 너무 뺑뺑이 돌기 때문에 응답 속도가 느리단는 내용으로 해당 라우터들을 재부팅하거나 초기화 등을 해서 경로를 신속히 잘 찾아 갈 수 있도록 해달라고 요청하면 될 걸로 보입니다.
2) 112.216.238.137 : LG 데이콤 - 전라도 나주 진흥길
3) 10.245.154.13 : LG 데이콤 - 통신사 라우터 네트워크 사설 IP
4) 1.213.15.189 : LG 데이콤 - 전라도 나주 진흥길
5) 1.208.179.149 : LG 데이콤 - 전라도 나주 진흥길
6)
7) 100.65.51.5 : 미국 Los Angeles
8) 1.208.175.18 : LG 데이콤 전라도 나주 진흥길
9) 1.208.112.130: LG 데이콤 전라도 나주 진흥길
10) ae17.edge7.lza1.sp.lumen.tech [4.68.111.73] 미국 LA
아 그렇군요, 다시 연락해봐야하겠습니다.
그쪽에서는 해외로 가는 광케이블 아이피다, 뭘 말하는거냐 하니까..
지식이 짧은 제가 답변하기에 한계가 있더라구요.. ㅠㅠ; 에휴..
이곳도 다시 연락해보겠습니다.
감사합니다!!
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입우선, 국내는 기가랜이라고 하더라도 실제 해외에서 VPN 접속하는 과정에서는
해외<->국내 통신 시도 후 vpn 연결하기 때문에 국내보다는 느릴 수 밖에 없습니다.
그리고 해외 인터넷 회선 품질이나 Latency가 있으면 방화벽 및 하단 스위치를 뛰어난 성능 장비로
변경한다고 하더라도 기본적인 지연은 동일하게 계속 발생 합니다.
국내 스위치 등 변경 하셨더라도 실제적으로는 방화벽에서 erp 서버 통신하는 경로만 속도 조정된거지
VPN을 접속하는 해외 본사 간 통신 상태는 개선된 게 아니라서요 !
해외 본사와 국내 본사 간 국제전용선을 사용하면 모르겠지만 아마 비용 때문에 사용하는 게
쉽지는 않습니다.
방화벽 자체에서 개선할 수 있는 건 포티게이트 장비면 장비 자체에서 vpn 기능을 쓰셨을텐데
vpn 구성이 full-acess인지 보시고 터널 모드에서 Split tunneling 지정이 필요해 보입니다.
erp 트래픽 외에 일반 인터넷 트래픽은 vpn에서 발생하지 않게 설정해서 조정 해보면 좋을 듯 합니다.
속도만 따지자면 IP SEC이 유리하긴 할텐데 여러가지 고민할 것들이 있으니 참고하시면 좋을 듯 합니다.
네 맞습니다. 장비 바꾸기 전 구성은 ISP > 방화벽 > 스위치 경로였고 고정 아이피 / 유동 아이피 사용 네트워크를 분리해서 사용했었는데요, 장비 바꾸고 난 뒤 구성은 ISP > 스위치 > 방화벽으로 바뀌고 (이유는 모르겠어요) 전체가 다 같은 네트워크에 유동 아이피를 사용해요. 아랫분도 의견을 주셨는데 제가 예상할때도 현재 Full-access 상태 인것 같아요. split tunneling 을 요청해보고 받아들여질 수 있게 어필을 해봐야겠네요. 답변 정말 감사드립니다.
장비 바꾸고 난 뒤 구성이 ISP > 스위치 > 방화벽 이 구성이 맞으신가요?
isp -> 방화벽이 기본 구성인데 isp -> 스위치 -> 방화벽으로 구성이 변경된 이유를 확인해보시는 것도 좋을 듯 합니다.
보통 말씀하신 장비들 기준 기본 구성은 isp->방화벽 구성해서 트래픽 확인,침입차단,방지 등 목적으로 내부 트래픽 두기 전 앞단에 두는데 스위치가 방화벽 앞에 오는 이유가 있는지 확인하시면 좋을 듯 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입지금 외국계회사인데, 본사는 외국에 있고, 한국에 거주한 직원이 40명이고.. 그사람들이 ERP를 접속하는데 VPN을 쓴다는건 외국에 있는 본사 서버에 접속하고, 한국 사무실에서는 LG기가랜으로 되어 있고 인터넷을 한다고 이해하면 되는지요?
만약 그게 맞다면 인터넷은 어짜피 그냥 방화벽에서 터널링된 VPN으로 하는게 아니라 방화벽의 인터넷으로 나가는 인터페이스로 가는거라, 느리다면 방화벽에서 뭔가 어플리케이션쪽에서 검사하는 정책이 있는지보고 비활성화 시키고, 그리고도 느리면 LG쪽에 문의해서 인터넷이 느리다고 문의하는게 맞을 것으로 보입니다.
네 이해하신 부분이 정확합니다. LG 쪽에는 이미 여러번 문의를 했고, 했을때마다 이상없음 소견을 받은지라... 결국 방화벽 정책 때문이라는 결론이 나오네요. 이 부분을 가지고 다시 한번 소통을 해보겠습니다. 답변 감사합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입왠지 느낌이 해외 본사랑 방화벽(UTM) 을 연결하면서 VPN 터널링을 split 터널링이 아닌 full 터널링으로 한게 아닐지 의심됩니다.
모든 네트워크 트래픽이 본사를 거쳐서 다시 나오기때문에 핑이 높게 나오고 국내 사이트가 느리게 되죠.
터널링 부분 확인 해보세요.
답변 감사합니다. 의견 주신 부분이 유력한 것 같습니다. 어떻게 터널링 되었는지 물어보고, 방화벽 정책을 변경해달라고 요청해 봐야겠군요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입먼저 장비 도입업체와 문제점을 진단 하셔야 할것 같습니다.
장비 도입시에 로컬 업체를 통하긴 했는데 스위치 방화벽 모두 장비 받아서 물리적 설치만 로컬에서 하고, 구성은 본사에서 원격으로 접속해서 진행했어요. 본사에서 시키는대로 연결 했고 HW 적으로는 특별한 문제를 찾지 못했습니다 ㅠ;
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입