연결 또는 부하 분산 라우터 - 질문과 조언

VPN
1

안녕하세요 SL 커뮤니티,

이 글을 적당한 길이로 유지하려고 하는데, 제가 간결하지 않기로 유명해서 제 횡설수설을 용서해 주세요 (아마 그럴 겁니다).

약 한 달 전, 우리는 McFlatface의 RV 버전을 설치했고, 대부분 수용 가능했으며, 가끔 "와우! 빠르다!"라는 반응과 함께 고통스럽고 느린 성능 문제도 있었어요 - 특히 줌 회의 중에 자주 끊기거나 느려지는 문제가 발생합니다.

서두르기 전에, 네트워킹이 제게는 항상 블랙홀과 같았던 기술에 능숙한 편이고, 네트워킹은 저에게는 늘 블랙홀 같아서 빠져나올 수 없고 제가 하는 일에 대한 통제권도 없어요. 그러니 제 무지와 기본 능력 부족을 이해해 주세요. 저는 나이든 강아지이고 새로운 기술을 배우는 게 어려울지도 모르지만 (그래도 시도할 예정입니다).

줌이 제 작업의 핵심이고, 그래서 끊김과 정지 현상(가끔 스트리밍 앱에서도)이 발생해서 이를 관리하고 효과적이게 만들기 위해 조치를 취해야 했어요.

개인 컴퓨터에 해결책으로 설치하고(구독도 결제) 한 것은 Speedify입니다. Speedify는 4G LTE 연결(AT&T BYOD 무제한)과 Starlink를 결합하도록 구성되어 있습니다.

성능은 만족스러워요. Speedify는 실패방지 기능도 잘 처리합니다. 약간 흔들리기도 하지만, Starlink만 사용할 때보다 훨씬 좋아졌어요. 또한 Speedify는 속도를 높이고 지연 시간을 줄이는 것 같아요(Starlink 자체가 빠르기와 낮은 지연/높은 속도 사이를 오가기 때문에 더 측정하기 어렵습니다).

이 모든 것은 Speedify로 할 수 있는 것과 유사한 라우터 설치를 찾거나, Speedify를 대체할 수 있는 방안을 찾고자 하는 질문으로 이어집니다. Speedify가 필요 없는 상태를 만들 수 있기를 기대해서요.

또 하나 고려하는 것은, 제가 하는 모든 것이 제 Mesh 시스템인 Eero와 잘 어울리기를 강하게 원한다는 점입니다.

제 읽기 자료에 따르면, 실패 방지/부하 분산 기능을 제공하는 많은 라우터 옵션이 있지만, 아마도 연결을 결합하려는 경우는 훨씬 적습니다. 제가 제대로 이해한다면, 결합은 어떤 클라우드 VPN(Speedify와 비슷한 역할을 하는)이 필요하며, 그 중 가장 잘 하는 옵션은 다중 WAN PFSense 라우터 설치라고 생각됩니다.

질문 1 - 이게 맞나요? 부하 결합과 실패 방지/부하 분산을 동시에 달성하려면 PFSense 라우터를 사용하는 게 최선인가요?

질문 2 - 설치 및 관리의 간편함이 저에게 중요합니다. 필요한 것들을 배울 수 있겠지만, 최소한의 마찰로 모든 것을 시작하고 운영하는 게 이상적입니다. PFSense가 그 요구에 부합하나요? 설정 및 관리가 비교적 간단한가요? 아니면 골칫거리인가요?

질문 3 - 만약 PFSense의 설치와 관리가 어려우면, 더 쉬운 다른 옵션은 무엇인가요? 예를 들어, Edge Pro는 설치가 더 쉽다고 들었는데, 위임(wizard)이 포함되어 있기 때문입니다(또한, Edge Pro는 부하 균형만 지원하고 결합은 지원하지 않는다고도 들었습니다).

질문 4 - 예산도 고려해야 합니다. 300달러 이상은 지양하고 싶어요. 이 정도면 적당한가요?

질문 5 - 제 네트워크 디자인이 적절한가요?

Starlink McFlatface(SL 라우터를 우회 모드로 연결) + ATT 연결 → PFSense(또는 다른 다중 WAN/부하 결합 라우터)

멀티와 라우터 → Eero

Eero → 비관리 스위치

비관리 스위치 → 네트워크 나머지(기타 비관리 스위치 및 LAN 장치)

질문 6 - 모델에 관하여요? PFSense를 선택한다면, 가장 적당한(합리적인 가격)의 모델은 무엇인가요? Edge, Synology 또는 기타와 같은 제품도 마찬가지입니다.

질문 7 - 제가 잊고 있는 게 있나요? 다른 고려사항이나 주의할 점이 있나요?

왜 Speedify에만 계속 의존하지 않고 싶냐면, 물론 이것도 옵션이지만, 나머지 네트워크(스트리밍 기기 포함)를 지원할 수 있는 방안을 찾고 싶기 때문입니다.

모든 조언에 미리 감사를 표하며, 네트워킹에 익숙하지 않아서 조심스럽게 말씀드립니다.

추가 질문입니다. 초보(약간 상위 수준) 수준의 네트워킹을 배울 수 있는 책이나 Coursera 강좌가 있을까요?

감사합니다!

2

줌/Starlink 사용자입니다. 저는 RV 사용자는 아니지만, 해안 근처 열대 언덕에 사는 관계로 약간 가리어진 환경에서 Peplink Balance 20X를 매우 좋아하게 되었어요. 세 가지 연결을 결합해서 사용하고 있는데, Starlink, LTE, 그리고 매우 형편없는 DSL 라인입니다.

해당 솔루션의 자세한 내용은 여기 참고하세요: https://www.reddit.com/r/Starlink/comments/sn88b9/comment/hw63cei/?context=1

모든 outbound 정책을 설정하는 데는 시간이 좀 걸릴 수 있지만, 일단 모든 흐름이 원하는 대로 될 때 완벽히 작동됩니다. 맞아요, VPN이 필요하겠죠; 저는 Peplink의 통합 SpeedFusionCloud가 매우 잘 작동하는 것을 발견했어요. 비용도 절약하며 직접 구성하는 것도 가능하지만, 대부분 모든 것을 갖춘 하드웨어 연동 솔루션이 편리하다는 게 장점입니다. 대역폭도 더 좋아졌고, VPN을 통해 120 Mbps 정도 다운받는 것도 일상입니다(Starlink가 협조할 때). 지연 시간은 문제 없습니다.

저는 “핫 실패 방지” 터널을 표준으로 사용하고 있습니다. Starlink가 사용 가능하면 그걸 쓰고, SL이 끊기면 LTE와 DSL을 결합해서 사용하는 겁니다 (복제는 아니고 대역폭 최대화 목적). WiFi 통화, 줌, FaceTime 등은 세 개 연결 모두에서 원활하게 작동하게 합니다. 중복 수준도 설정할 수 있는데, 저는 "보통"으로 설정해서 두 연결 중 최선의 것 두 개를 한번씩 복제하게 해놓았어요. 정말 멋지게 작동합니다.

OS 업데이트, 큰 파일 전송, 스트리밍 등은 Speedfusion을 우회해서 Starlink만 직접 사용합니다(강제 옵션이 좋음). 그런 서비스들은 끊김을 잘 견디며, 데이터 요금제도 절약 가능해서 좋아요.

네트워크 구성은 딱 좋아 보입니다. 저는 메시 시스템은 사용하지 않지만, Peplink은 연결된 장치 입장에서는 일반 라우터처럼 작동합니다. 이 구성으로도 잘 작동하고요. 향후 개보수 예정도 있어서, Cat 6 케이블을 배선하고 AP를 천장에 설치하는 계획입니다만, 지금도 충분히 잘 작동하고 있습니다.

¹ Unifi의 MOCA는 트래픽 흐름도를 제대로 보여주지 못하는 특성이 있는데, 네트워크 내부를 보여주는 방식이 MOCA에서 차이를 만들기 때문입니다. 나머지는 문제없이 작동합니다.

3

몇 년간 이것에 대해 많은 작업을 해봤어요. 저는 전문가가 아니지만 제 경험을 공유합니다.

저희 집은 10Mbps DSL에 접속 가능해서, Starlink가 나오기 전에도 세 가지 DSL 라인을 결합하거나 LTE 또는 지금은 Starlink도 추가했어요.

이걸 "결합"하려면 대부분 VPN을 통해 다른 곳의 고용량 연결로 트래픽을 보내야 합니다. 이 방법은 은행 사이트 세션 유지 등에 도움은 되지만, 큰 차이는 아닙니다. Zoom 호출을 Speedify에 연결했을 때와 LTE만 연결했을 때 경험이 비슷할 겁니다.

중요한 것은, Starlink보다 비-Starlink 연결을 통해 Zoom을 사용하는 것이 끊김 방지에 도움이 된다는 겁니다. Starlink가 Zoom을 더 좋아하게 만드나요? 네, 대역폭을 늘리고 화질을 높일 수 있는데, 그 변동성이 크기 때문에 일정하지 않으며, 안정성을 위해 다른 연결에 의존하는 게 맞습니다.

Starlink가 가장 유용한 곳은 대역폭이 더 넓은 경우입니다—넷플릭스, 스팀 다운로드 등 고대역폭 활동에 좋죠. 이런 활동에서는 스타링크가 큰 도움이 되며, 부하 분산 라우터도 충분히 작동합니다.

2개 WAN만 있으면 선택할 수 있는 옵션이 많습니다. 현재는 UTT ER840G를 사용 중인데, 이 모델은 4 WAN을 지원합니다. 이 모델은 웹 세션을 하나의 WAN에 고정시킬 수 있어서 유용하며, 멀티 WAN의 혜택을 잃는 대신 안정성을 높입니다.

어떤 연결을 기본으로 할지 결정하는 게 관건입니다. 스타링크를 주 연결로 삼으면 빠른 연결을 기대할 수 있지만, 와이파이 호출, 줌, 온라인 게임에서 높은 핑으로 지연이 길어질 수 있어요. DSL을 기본으로 삼으면 더 안정적이지만, 피크 타임에 핑이 길어지고 전반적으로 느릴 수 있고요. 여러 연결이 도움을 줄 때 FULL 대역폭을 활용할 수 있습니다.

전체적으로, 제 경험으로는 부하 분산 라우터가 Speedify 같은 서비스와 거의 비슷한 성능을 제공합니다(전혀 Speedify만 써본 적은 없지만, 사무실 VPN에는 500 Mbps 광섬유 사용). 대부분 사용자에게는 Starlink가 실패 또는 부스터 연결로 더 나은 역할을 할 거라 생각하며, 느린 유선 연결도 전화/줌 같은 용도에선 더 낫습니다. 복잡한 시스템을 구축하는 것보다, 다중 WAN의 특성을 이해하고 적절히 구성하는 게 훨씬 효율적입니다.

4

즉시 사용 가능한 솔루션으로는 Peplink의 Balance 20 또는 20X 같은 라우터를 추천합니다. DIY로 더 원한다면 OpenMPTCProuter도 좋은 선택일 수 있습니다. 이게 가장 좋은 연속 결합 방법입니다.

5
  1. pfSense는 가장 설정 가능한 방화벽/라우터입니다. 하지만, 로드밸런싱 기능을 지원하는 Netgate 장비를 구매하는 것이 좋습니다.
  2. Netgate 기기는 기본 구성에 따라 설치가 쉽습니다. 그러나, 멀티-WAN 구성을 지원하는 모델은 비용이 더 비쌀 수 있습니다.
  3. pfSense를 설치하고 구성하면, 실운영 환경에서는 자주 만지지 않는 것이 좋습니다. 학습용으로는 자주 만져보는 것이 유익할 수 있습니다.
  4. pfSense 소프트웨어는 무료이기 때문에, 자체 PC를 구성한다면 $300 이하로 가능할 수 있습니다. 그러나, 여러 NIC이 필요하기 때문에 비용이 들 수 있습니다. Netgate 4100은 멀티-WAN 지원이 가능해서 추천하며, 가격은 약 $599입니다.
  5. 라우터/방화벽(_pfSense_는 무관) 뒤에는 Eero의 DHCP 기능을 비활성화하고 액세스 포인트로 사용하는 게 좋습니다. 또는 Eero를 팔고, Unifi U6 같은 전용 액세스 포인트로 교체하는 것도 고려해보세요.
  6. Netgate의 pfSense용으로는 4100이 부하 분산과 실패 방지 기능을 지원하는 모델입니다. 더 저렴한 제품은 WAN 포트가 없어 이러한 기능이 제한됩니다. 또 다른 옵션으로는 TP-Link ER605 라우터가 있는데, 고급 방화벽 규칙 설정 시 성능 저하가 있을 수 있습니다.
  7. 기본 실패 방지 기능을 사용하는 것도 좋은 전략입니다. 저렴한 라우터나 시스템(예: TP-Link Omada 또는 Ubiquiti UDM 프로+액세스 포인트 등)으로 구성할 수 있습니다. 다중 WAN은 복잡성을 높이기 때문에, 필요에 따라 신중히 선택하는 것이 좋습니다.

또는 두 번째 네트워크를 만들어 Zoom 통화만 별도 네트워크로 하는 것도 방법입니다. 이렇게 하면, 스트리밍과는 별개로 안정적인 연결이 가능해집니다. Starlink는 시간이 지나면서 개선될 것이니, 이 방법이 저렴하면서 가장 신뢰성이 높습니다.

6

저는 Starlink와 Peplink을 사용하는 원격 근무자입니다. 저는 Aristas / Untangle Micro Edge를 사용해 부하 분산을 하고 있습니다. 수년간 매우 잘 사용하고 있습니다. 또한 지연 가중치를 두어 줌은 최저 지연을, 파일 전송이나 스트리밍은 Starlink로 보내도록 설정해 두었습니다. 자세한 내용은 Micro Edge | Edge Threat Management – Arista 에서 확인하세요.

7

와, 정말 유용한 정보 감사합니다! 여러 번 추천하는 마음이 들지만, 한 번만입니다.

MOCA는 저희 집에서는 사용할 수 없어요, 오래된 집에는 거의 케이블이 없고, 대신 CAT8 케이블이 곳곳에 깔려 있습니다. 저희 Eero 네트워크는 주로 EN 백홀을 사용하며, 케이블이 연결되지 않은 곳에 대한 WiFi 커버리지가 정말 좋아요.

이 답변이 제가 찾던 것과 거의 일치하는 것 같습니다.

한 가지 더… 저희는 WAN 연결이 두 개뿐입니다(3개가 아니에요). 이 점도 여전히 추천이 유효한가요?

다시 한 번 정말 감사드립니다! 이 정보는 정말 귀중합니다.

8

두 번째 답글입니다:

링크하신 글을 읽어보았고(정말 훌륭했어요), 몇 가지 더 질문이 있습니다.

먼저, 제 LTE 수신기는 CPE(고객 단말기 장비)라고 불립니다. 본질적으로 Sierra 모뎀/OpenWRT 라우터 결합체로, 플라스틱 케이스에 내부 안테나가 몇 개 달려 있고, 20피트 길이의 섬유 유리 폴에 장착되어 있습니다. 신호 강도는 좋지 않지만(나뭇잎이 있을 때 약 60%), 그래도 대부분 15 다운/4 업 속도와 40-60의 핑을 유지할 수 있습니다. 네트워크 전체를 지원하기에는 부족하지만(세 명의 성인, 두 명이 재택근무, 6세 딸 포함), Speedify와 결합하면 잘 작동합니다.

이 점을 고려할 때, 20x에 있는 내부 모뎀이 필요하지 않을 것 같아요. 20도 충분히 사용할 수 있고(그리고 20에는 두 개 WAN 포트가 있죠?). 이 방식에 대해 우려할 점이 있을까요?

또한, 사용료가 연간 500GB에 $50, 이후 GB당 $40라고 들었는데요, 맞나요? 우리 집은 한 달에 500-600GB 정도 사용합니다(책임감 있게 사용하려고 노력하는 수준). 이 사용량 제한이 전체 사용량에 적용되는 건가요? 아니면 다른 의미인가요? 이 부분이 명확하지 않습니다.

이용 제한에 대해 걱정할 이유가 있나요, 아니면 제가 잘못 이해한 건가요?

다시 한 번, 귀중한 조언에 감사합니다!

9

세 번째 답변입니다:

(이게 보여지고 있나요?)

음, 아마 여기서 잠깐 끊어야 할 것 같네요. 더 조사하는 동안 읽은 바로는, Speed Fusion Cloud는 Netflix(및 대부분의 스트리밍 서비스, Apple TV 제외 가능성 있음)를 좋아하지 않는 것 같습니다.

이게 사실이면, 제 주요 사용 사례 중 하나를 무용지물로 만듭니다. 줌에는 도움이 되겠지만, 만약 Zoom 끊김 문제만 해결하고 싶다면 Speedify를 계속 사용하면 되겠죠. 하지만 또 다른 주요 용도는 스트리밍 박스를 통해 하는 것인데, 주로 Apple TV, Roku, Firestick 등을 사용합니다.

이것에 대한 해결책이 있나요, 아니면 SFC를 끄고 Starlink만 사용하는 게 좋을까요? 그렇다면, 버퍼링 문제에 또 직면하게 됩니다. 이는 많은 투자가 기대만큼의 성과를 내지 못하는 것 같습니다.

혹시 다른 방법이 있을까요? 다시 말하지만, 스트리밍에 도움을 주지 않는다면, 새로 돌아가는 수밖에 없겠죠…

도움이 필요해요?