1. WAN ( 가정 100Mbps Full )

2. Dell Poweredge T20 메인 서버 ( 내부망 1Gbps Full )

E3-1225v3 / 32GB / SSD128GB ( Datastore ) / Toshiba 3TB X 4EA

3. 네트워크 구성

ESXi Hypervisor 6.0.0 (업데이트 예정) - pfsense 와 FreeNAS 는 Datastore에 설치 ( SSD )

pfsense 2.1.5 ( 업데이트 안함 )

FreeNAS 9.3

- ESXi 의 VT-d passthough 기능으로 기존 ZFS Pool ( main ) 을 담고 있는 3TB X 4EA 디스크들을 직결하여 Import

- 기존 iSCSi 에서 금융전용 서버와 해외 VPN / Proxy 로 사용할 서버 2개만 사용. 나머지는 폐기. Jail 로 대체. 

- WAN -> Hypervisor ( 공인 IP ) -> pfsense ( 192.168.1.15 / 투명모드 ) -> LAN단 ( FreeNAS 192.168.1.20 )

 

[ IP 할당 ( 포트포워딩 ) ]

T20 Hypervisor ( WAN 에서 들어온 공인 IP )

pfsense ( 192.168.1.15 ) - 이하 LAN 단 사설 할당 

FreeNAS ( 192.168.1.20 ) - NAS FTP 개방 ( root 외 일반 FTP 유저는 SSH 로그인 불허 )

 

iSCSi Target ( Zpool 에서 Zvol 로 별도 볼륨화하여 외부 ESXi로 뿌린다 )

- Windows ( 금융전용 서버 50G ) - 192.168.1.21

- Windows ( VPN / Proxy 100G ) - 192.168.1.22

- Windows ( IRC-Bot / 10G ) - 192.168.1.23

- Linux ( WEB/DB 30G ) - 192.168.1.33


- Linux Test #1 ( 192.168.1.25 )

- Linux Test #2 ( 192.168.1.26 )   -- 서버 동기화 테스트 용 ( HA / LB / Rsync 등 )

- Linux Test #3 ( 192.168.1.27 ) -- 지인 연습서버

- Linux Test #4 ( 192.168.1.28 ) -- 지인 연습서버 #2


 

- 여분

Jails ( FreeNAS 커널 내부의 컨테이너 )

- Owncloud ( 192.168.1.30 )

- Plex Media Server ( 192.168.1.31 )

- TorrnetMission ( 192.168.1.32 )

- 여분 

 

[ 관리 ]

iSCSI Target 및 컨테이너는 둘다 ZFS Pool 기반 위에서 생성되므로 FreeNAS 의 [스토리지] 탭 에서 각각의 볼륨 별

Snapshot 이 가능하다.

 

[ 기본 예시도 ]

 

 

 

 

 

 

 

 

 

블로그 이미지

늙은M군

개인 저장공간입니다. 해당 일부 과정들을 공인 인터넷 환경에서 악성적으로 응용할 시 피해가 발생할 수 있으며, 그에 대해 책임은 사용자에게 있습니다!! 주의해주세요.

,