Forum » Pomoč in nasveti » OPNsense router in izbira HW
OPNsense router in izbira HW
Vaseer ::
Izbiram komponente za router, na katerem bo tekel OPNsense in potrebujem kak predlog, nasvet, mnenje…
Router (A) bom uporabljal za IPSec site-to-site povezavo, ki mora zagotoviti ~50 Mb/s konstantnega pretoka (2-3 full HD streami), kar, predvidevam, bo največja obremenitev za router. Poleg IPSec bom uporabljal se Suricato, OpenVPN (občasne povezave 10-20 Mb/s), proxy in verjetno še kaj.
Router A (v izgradnji) bom uporabljal na oddajni strani, na sprejemni strani (router B), bo pfSense ali OPNsense, ki teče na Supermicro A1SRM-2558F (MBD-A1SRM-2558F-O) (Intel Atom C2558).
Trenutno izbiram med Supermicro X11SAA (MBD-X11SAA-O) (Intel Pentium N4200) in Supermicro A1SRM-2558F (MBD-A1SRM-2558F-O) (Intel Atom C2558), odprt pa sem tudi za druge predloge.
Glede na teste Pentium povozi Atoma v vseh pogledih (predvsem v hitrosti pri AES šifriranju - single core), vendar nisem prepričan glede dolgotrajne uporabe.
Primer: Ko se streamanje prične, to ponavadi traja ~2h. Pentium ima Processor Base Frequency 1,1 GHz in Burst Frequency 2,5 GHz. Atom ima Processor Base Frequency 2,4GHz. Predvidevam, da so bili testi Pentiuma narejeni pri uporabi Burst Frequency, kar pa, glede na branje, ni namenjeno dolgotrajni uporabi in se po krajšem delovanju takt procesorja spusti nazaj na Base Frequency. V tem primeru je Atom verjetno “boljši”, ker drži takrt procesorja pri 2,4 GHz?
Mnenja, predlogi?
Router (A) bom uporabljal za IPSec site-to-site povezavo, ki mora zagotoviti ~50 Mb/s konstantnega pretoka (2-3 full HD streami), kar, predvidevam, bo največja obremenitev za router. Poleg IPSec bom uporabljal se Suricato, OpenVPN (občasne povezave 10-20 Mb/s), proxy in verjetno še kaj.
Router A (v izgradnji) bom uporabljal na oddajni strani, na sprejemni strani (router B), bo pfSense ali OPNsense, ki teče na Supermicro A1SRM-2558F (MBD-A1SRM-2558F-O) (Intel Atom C2558).
Trenutno izbiram med Supermicro X11SAA (MBD-X11SAA-O) (Intel Pentium N4200) in Supermicro A1SRM-2558F (MBD-A1SRM-2558F-O) (Intel Atom C2558), odprt pa sem tudi za druge predloge.
Glede na teste Pentium povozi Atoma v vseh pogledih (predvsem v hitrosti pri AES šifriranju - single core), vendar nisem prepričan glede dolgotrajne uporabe.
Primer: Ko se streamanje prične, to ponavadi traja ~2h. Pentium ima Processor Base Frequency 1,1 GHz in Burst Frequency 2,5 GHz. Atom ima Processor Base Frequency 2,4GHz. Predvidevam, da so bili testi Pentiuma narejeni pri uporabi Burst Frequency, kar pa, glede na branje, ni namenjeno dolgotrajni uporabi in se po krajšem delovanju takt procesorja spusti nazaj na Base Frequency. V tem primeru je Atom verjetno “boljši”, ker drži takrt procesorja pri 2,4 GHz?
Mnenja, predlogi?
llc ::
Oboje je vrh glave za to kar rabiš. Mi za podobne zadeve uporabljamo X11SBA (rabimo 4 NIC), pa z lahkoto prežveči 500+Mb/s IPsec. Sam bi sicer skoraj raje vzel X11SAA, ker je Atom C2xx v odhajanju (prihaja C3xx), poleg tega zna imeti zaradi buga AVR54 krajšo življensko dobo...
Red_Mamba ::
Hoces poceni opcijo?
Jaz sem nabavil tole plato za pfSense ruter z 10Gbit NIC: Fujitsu D2759-A13 Motherboard Primergy TX150 S7
Skupaj z poceni i3 dualcore procom in nekaj ECC rama bos dal za hardware precej manj kot samo za tiste plate zgoraj
Edini problem ki ga imam trenutno je da nimam pinout-a za front panel conenctor.
Kar pomeni, da ne vem kam power button povezat
Dobra novica je, da se vsaj plata, ki jo imam avtomatsko pozene ko jo na strom priklopis, pac bivsa server plata :D
Jaz sem nabavil tole plato za pfSense ruter z 10Gbit NIC: Fujitsu D2759-A13 Motherboard Primergy TX150 S7
Skupaj z poceni i3 dualcore procom in nekaj ECC rama bos dal za hardware precej manj kot samo za tiste plate zgoraj
Edini problem ki ga imam trenutno je da nimam pinout-a za front panel conenctor.
Kar pomeni, da ne vem kam power button povezat
Dobra novica je, da se vsaj plata, ki jo imam avtomatsko pozene ko jo na strom priklopis, pac bivsa server plata :D
[st.slika https://img.shields.io/badge/Slo-Tech-green.svg test]
Linkedin >> http://goo.gl/839Aua
Mamba's Crypto & ICO's: https://t.me/joinchat/AAAAAExTkO4P4UDy0fIZdg
Linkedin >> http://goo.gl/839Aua
Mamba's Crypto & ICO's: https://t.me/joinchat/AAAAAExTkO4P4UDy0fIZdg
Zgodovina sprememb…
- spremenil: Red_Mamba ()
Red_Mamba ::
bom probal opnsense na moji plati. Zgleda kar vsecen :)
[st.slika https://img.shields.io/badge/Slo-Tech-green.svg test]
Linkedin >> http://goo.gl/839Aua
Mamba's Crypto & ICO's: https://t.me/joinchat/AAAAAExTkO4P4UDy0fIZdg
Linkedin >> http://goo.gl/839Aua
Mamba's Crypto & ICO's: https://t.me/joinchat/AAAAAExTkO4P4UDy0fIZdg
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Domači DIY routerOddelek: Omrežja in internet | 4266 (2691) | mzakelj |
» | Nakup strežnika pomočOddelek: Pomoč in nasveti | 810 (682) | Mesar |
» | Router/NAS/PC v eni škatliOddelek: Omrežja in internet | 795 (587) | dottor |
» | Programi za "router" računalnikOddelek: Programska oprema | 2081 (1350) | tx-z |
» | Strojna oprema za domači server/routerOddelek: Strojna oprema | 2971 (2708) | Pyr0Beast |