메뉴 건너뛰기

SayClub.org

네트워크(Network)

FortiGate-200F/201F, 400F/401F, 600F/601F 장치에서 트래픽 처리량이 크게 감소하는 문제이다.

트래픽이 고속 인터페이스에서 저속 인터페이스(예: 10Gb~1Gb)로 전달될 때 가장 자주 발생하지만, 이 문제는 1Gb~1Gb 시나리오에서도 발생하는 것으로 알려져 있다.

 

FortiOS v7.2.8, v7.4.2, v7.0.15(예정)에서 수정된다.

 

400F/401F/600F/601F 장치의 경우 펌웨어를 업그레이드 하지 않고 처리하는 방법이 있지만, 일시적이며 리부팅되는 경우 다시 실행해야하고, HA 의 경우 각각의 장치에서 직접 실행해야 한다.

 

   diag sys mvl cli
       configure
              interface range ethernet 0/4-31
              tail-drop packet-limit 4095 buffer-limit 65535 alpha 0.0
              tail-drop-queue queue all dp all packet-limit 512 buffer-limit 4096 alpha 0.0
      end

 

이 명령은 각 스위치 포트가 사용할 수 있는 공유 버퍼 양의 상한을 늘리기 때문에 운영 중에 실행해도 기존 트래픽이 중단되지 않는다.

번호 제목 글쓴이 날짜 조회 수
132 Adguard Home 운영중 네이버 쇼핑 안 들어가지는 문제 해결방법 file 미르다테 2025.10.17 13
131 tshark(Wireshark의 cli버전) 사용법 완전 정리 미르다테 2025.10.02 34
130 CISCO WS-2960L-16TS-LL 펌웨어 업데이트 후 웹화면 글자깨짐 미르다테 2025.04.23 66
129 Fortigate Maintainer(recovery)를 이용한 계정 패스워드 찾기 미르다테 2025.04.01 123
128 Fortigate session-ttl 설정 방법 미르다테 2025.04.01 132
127 Fortigate session timeout 무한대로 설정하기 미르다테 2025.04.01 110
126 Fortigate 2GB RAM 이하의 FortiGate에 대한 변경 사항 미르다테 2025.03.26 111
125 Fortigate SSL VPN Split tunnel의 라우팅 동적으로 설정하는 방법 미르다테 2025.03.26 120
124 Fortigate GUI에서 Firmware upgrade 경고 메세지 없애는 방법 미르다테 2025.03.26 115
123 Fortigate 정보 사이트 yurisk.info 미르다테 2025.03.20 109
122 Fortigate VM Trial 버전 영구적으로 사용 가능 미르다테 2025.03.20 90
121 FortiGate 흐름(Flow) 기반 검사 vs 프록시(Proxy) 기반 검사 차이점 file 미르다테 2025.03.20 154
120 FortiGate – 일부 기능은 2GB RAM 모델에서 더 이상 사용할 수 없습니다. 어떤 영향이 있습니까? 미르다테 2025.03.20 154
119 Fortigate 모델별 CPU 및 메모리 사양 미르다테 2025.03.17 115
118 Fortigate Fortinet Service(license) Activation 정책 미르다테 2025.03.17 121
117 Fortigate v7.2.5 로 업그레이드 한 후 Web GUI(https) 접속이 안되는 경우 미르다테 2025.03.17 116
116 Fortigate SSLVPN 정상 로그인은 되었으나, 내부 서버로 접근이 안되는 경우 미르다테 2025.03.17 110
115 Fortigate의 외부 공인 IP 확인하는 방법 미르다테 2025.03.17 95
114 FortiGate Cloud 라이선스가 만료된 후 로그 보존 기간 미르다테 2025.03.17 98
113 Fortigate Wildcard FQDN의 IP를 획득하지 못하는 경우 미르다테 2025.03.17 84
위로