Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
Pfsense og gigabitAf Maxi Supporter Robert Luther | 01-04-2016 09:34 | 2532 visninger | 15 svar, hop til senesteHej med jer
Jeg er i den heldige situation at jeg snart får fiber fra parknet hvilket betyder minimum en 200/200, og mulighed for op til gigabit. Jeg vil selvfølgelig gerne kunne være sikker på at kunne benytte den fulde gigabit, og i samme ombæring har jeg kigget på pfsense som firewall/router.
Mit spørgsmål til jer er så, er der nogen af jer der har erfaring med hvor meget en pfsense SD-2220 max kan trække, og evt. hvad hardware specs på en selvbygget box minimum skal være for at kunne trække gigabit?
Link til pfsense boxene https://www.pfsense.org[...]
På forhånd tak.
--
Asus Z170-A - I5 6600K - GTX 780 sli - AX850w - Samsung EVO 850 500 GB - Custom vand
--
Sidst redigeret 01-04-2016 09:34
Kan ikke se nogen SD-2220, men kan sige så meget at min Atom D525 fint klarer 500/500. Har ikke haft den på nogen hurtigere forbindelse mener jeg. Mener den lå på 15% CPU forbrug der.
Men det afhænger jo af hvad du vil have pfSense til at lave, skal den også lave VPN med høj keysize så kræver det jo mere.
Kan også være du vil have deep packet inspection eller andet af den slags. Men den skal altså ikke bruge særligt i CPU kraft.
Gik lige på en kundens pfSense jeg har sat op, det er en Intel Celeron 1037U. Den kører ntopng og OpenVPN (Site-to-Site), den ligger på 1% forbrug.
--
2600K|Maximus IV Extreme-Z|16GB Ram
Gainward980Ti-GS|XL2410T|U28D590D
Samsung840 EVO 500GB|Samsung 850 PRO 256GB
2xSamsung840 EVO 250GB|4x2TB&4x4TB
--
Sidst redigeret 01-04-2016 09:54 #1
Sorry, det var en stavebøf, jeg mener selvfølgelig SG-2220 som er den mindste model.
Jeg har ikke lige tænkt over det med packet inspection, men VPN skal der være, så rart at vide at CPU ikke er det store problem :)
--
Asus Z170-A - I5 6600K - GTX 780 sli - AX850w - Samsung EVO 850 500 GB - Custom vand Jeg kører pfSense på en ældre maskine
- Intel Core 2 @ 1,8 GHz
- 4 GB RAM
Den trækker gigabit uden problemer, jeg vil to at SG-2220 kan klare det samme, det er trods alt nyere hardware.
--
i7-4790k # Asus GTX770 # Kingston HyperX Fury 16GB # ASRock Z97 Pro4 # Samsung 840 EVO 250GB # Corsair RM550 # Windows 10 Pro #2 Det er deep packet inspection som trækker tænderne ud på min D525, ellers ville den nok ligge på de 1-2% i CPU forbrug.
--
2600K|Maximus IV Extreme-Z|16GB Ram
Gainward980Ti-GS|XL2410T|U28D590D
Samsung840 EVO 500GB|Samsung 850 PRO 256GB
2xSamsung840 EVO 250GB|4x2TB&4x4TB Jeg kører iøvrigt også OpenVPN med en keysize på 2048.
Systemet lever stort set fuld hastighed via VPN på min 100/100 fiber med ovenstående hardware.
--
i7-4790k # Asus GTX770 # Kingston HyperX Fury 16GB # ASRock Z97 Pro4 # Samsung 840 EVO 250GB # Corsair RM550 # Windows 10 Pro
--
Sidst redigeret 01-04-2016 10:35 Hej
Jeg kører også PFsense
i sommerhuset kører jeg med en
Intel(R) Atom(TM) CPU 330 @ 1.60GHz
4 CPUs: 1 package(s) x 2 core(s) x 2 HTT threads
som alm firewall, openvpn server og client (client som site to site). 5 interface på 100 mbit har ikke set den over 10% cpu load, wan er pt 10 mbit, men er testet med 100 mbit på wan siden
hjemme kører jeg med
Intel(R) Core(TM) i5-2400S CPU @ 2.50GHz
4 CPUs: 1 package(s) x 4 core(s)
som alm firewall,ipsec, openvpn server og client (server som site to site). 8 interface på 1000 mbit har ikke set den over 20% cpu load, wan er pt 100mbit
--
Sidst redigeret 01-04-2016 11:26 #0
Før du går ud og spændere en halv formue på udstyr, er du sikker på din andel/ejer-forening rent faktisk har gigabit switch i deres x-felter?
Har selv haft parknet, ja de lover minimum 200MBit, problemet var så at mine forening kun havde 100MBit switch.
--
´66 WAS A GREAT YEAR FOR ENGLISH FOOTBALL.
ERIC CANTONA WAS BORN.
--
Sidst redigeret 01-04-2016 11:29 Hvis du ikke er hårdt sat på pfSense (I don't blame you if you ar) så laver Ubiquiti nogle små kasser som klarer jobbet ret fornemt.
https://www.ubnt.com[...]
--
--
Drifter og udvikler 24/7 Datacenter operations om dagen, er supermand om aftenen. #9
Jeg kan godt se dit problem, men ja, det er helt nyt udstyr og gigabit switche.
Hele ejendommen er blevet ny rennoveret, og jeg har snakket med parknet, jeg skal bare have udstyr der kan trække det.
#10
Har jeg også overvejet :)
#alle
Tak for jeres input, jeg skal lige i tænkebox og lave nogle beregninger ang. byg selv og færdig samlet :)
--
Asus Z170-A - I5 6600K - GTX 780 sli - AX850w - Samsung EVO 850 500 GB - Custom vand #7 Bruger Snort til den del og kan desværre ikke oplyse dem.
Buiness policy and so.
--
2600K|Maximus IV Extreme-Z|16GB Ram
Gainward980Ti-GS|XL2410T|U28D590D
Samsung840 EVO 500GB|Samsung 850 PRO 256GB
2xSamsung840 EVO 250GB|4x2TB&4x4TB
--
Sidst redigeret 01-04-2016 14:58 Jeg har lige fået gigabit fiber fra gigabit.dk, og har købt en Ubiquiti EdgeRouter PoE https://www.ubnt.com[...] og det fungerer 100%. Den trækker ca. 900 Mbit/sec.
--
Vi benytter disse bokse til pfsense og har gode erfaringer med dem: http://www.edbpriser.dk[...]
her til skal der købes en ddr3l so-dimm ram klods og en eller anden form for storage (USB, mSATA, SATA, SD-kort). Ofte er der konfigureret IPsec site-to-site på den, hvor den yder ca. 300/300 mbit. Som simpel WAN router klarer den 1/1Gbit uden de mindste problemer.
--
PC: i7 2600k, Gigabyte GA-Z77N-WIFI, 16GB Crucial BallistiX CL8, 250GB Samsung 840evo, GTX970-Strix, Corsair AX750. Name.Version2.2.6-RELEASE (i386)
built on Mon Dec 21 14:50:36 CST 2015
FreeBSD 10.1-RELEASE-p25
You are on the latest version.
PlatformpfSenseCPU TypeIntel(R) Atom(TM) CPU D2500 @ 1.86GHz
2 CPUs: 1 package(s) x 2 core(s)
Uptime 426 Days 22 Hours 34 Minutes 52 SecondsCurrent date/timeFri Apr 1 19:40:02 CEST 2016
DNS server(s)127.0.0.1
89.249.14.50
89.249.14.54
Last config changeMon Jan 18 8:24:42 CET 2016State table size
0% (303/199000)
Show statesMBUF Usage
11% (3040/26584)Temperature
54.0°CLoad average0.04, 0.01, 0.00
CPU usage
0%Memory usage
4% of 1998 MBSWAP usage
0% of 4096 MBDisk usage
/ (ufs): 4% of 25G
/var/run (ufs in RAM): 3% of 3.4M
1000Mbit/1000Mbit ingen problemer....... du har altid sidde flere netkort i den og eks parre dem.
--
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 230 personer har stemt - Mit energiselskab (Ewii f.eks) 11%
|