Hardware til pfSense/OpnSense firewall

Har lige købt sådan en lille fætter her og er i gang med de første indledende performance tests med de 2 ovenstående FreeBSD baserede firewalls.

Den har en J1900 processor med 4 kerner,. Det er ikke verdens hurtigste maskine (processoren scorer 1880 passmarks) Det interessante ved den er at den har 4 Intel gigabit netkort og et 801.11n wifi kort. Jeg har monteret 8GB RAM og afventer pt. en mSata SSD disk til den, så mine første tests er en nano installation som kører fra et USB memory stick.

Når jeg sætter to PC'ere på og lader et test program stresse forbindelsen, så kan de fylde interfacet ca. 97-98% i den ene retning og det belaster CPU'en ca. 25% (en smule mere hvis trafikken nattes).

Ved idle skulle den bruge omkring 10 watt - men jeg har ikke målt efter endnu.

Alt i alt er jeg meget tilfreds med performance af sådan en lille fyr og det næste bliver at teste hvad den kan generere af throughput over en OpenVPN site-to-site connection til en anden enhed.

strandvasker skrev: Cool. Jeg kører pfsense på en zotac ci321 med stor fornøjelse, jeg har dog ikke mulighed for at stressteste den ordentligt på min 30/5 mbit/s forbindelse, så hvordan den fungerer under max. load kan jeg ikke udtale mig om.

Jeg satte 1 bærbar på WAN porten og 1 bærbar på LAN og brugte ntttcp til at teste med. Den første bærbare jeg prøvede gav mig en del udfordringer. CPU'en maxede ud allerede ved 60mbit, så firewallen kedede sig bravt. Fandt en anden maskine og så kom der ellers fart på.

strandvasker skrev: Må jeg være så fræk at spørge hvad du måtte slippe for den og/eller hvilket mærke og model det er?

Kært barn har mange navne. Den hedder alt og intet :-) Jeg gav små 150£ for selve maskinen. Dertil  kommer der noget RAM og en mSata SDD disk.

Det er sådan et OEM produkt som forhandlerne sætter deres eget navn på. Jeg købte den hos pondesk.com, men den samme kan købes under andre navne på Amazon og eBay.

Det er nemmest at finde forhandlere ved at søge på "J1900 4 nic".

strandvasker skrev: Har du en plan for hvad du skal bruge de ekstra porte til? Min har to netkort, et til wan og et til lan - og nørden i mig synes det kunne være sejt med lidt flere, selv om jeg ikke lige kan komme i tanke om hvad jeg skulle bruge dem til..

Jeg har 2 internet forbindelser. Dels har jeg "min egen" fiber forbindelse og så har mit nuværende arbejde installeret en ADSL som fungerer som backup. Dvs. at fejler fiberen, så tager ADSL'en automatisk over. Derudover så har jeg et lidt komplekst setup hvor min netværk er delt i flere mindre netværk, så det bruger jeg også porte på.

Jeg kunne dybest set nøjes med mindre og så bare bruge vlans til at dele det hele op, men der er jo mere båndbredde i at købe med flere netkort.



Redigeret af hedberg - 18-Juni-2016 kl. 20:19

https://www.pcengines.ch/apu2c4.htm denne kan også anbefales