pfsense eller brandvägg?

500+ Mbit: "mutliple 2GHz+ cores" , så, ASRock C2550D4I?
Det känns lite fel att använda de här moderkorten utan att hänga på en massa diskar, men...
B!

Visst. Men ska man vara lite realistisk finns det en gräns för hur mycket det är värt att spendera, för att göra besparingar på elräkningen, speciellt i utrymmen man själv står för uppvärmningen av. Däremot är det för mig okänt vilken typ av CPU prestanda som faktiskt behövs för gigabit kapacitet. Tittar man på deras rekommendation, så är det inte helt självklart att vilken begagnad dussinburk som helst fixar det, och ett 1U rack chassi, med en Atom C2550 i, torde göra det, utan problem, till en kostnad av typ 20-30w. Men då har man fått slanta upp 4Kkr eller så. Så det är lite frågan om hur gärna man vill spara ström. Det har ju sina fördelar att använda ett helt nytt system med.
B!

Det bör den göra så länge paketen är 512 byte eller större enligt intel https://embedded.communities.intel.com/servlet/JiveServlet/pr...

Själv kör jag en ESXi server med en Xeon E3-1265Lv3, ett 80+ Platinum PSU och en liten SSD disk... som sedan hostar en virtuel pfSense... fungerar bra, dock har jag bara 100Mbit in så vet inte om den skulle klara 1Gbit eller inte... drar runt 25-35w har jag för mig

Om ljudnivån är viktigare än storleken, så satsa på ett lite högre rack-chassi, det ger färre, större och lägre varv på fläktarna. Självklart kanske, tänkte bara passa på och nämna det.
B!

Varför måste de vara det?

Man skaffar ett chassi där moderkortet sitter bak & fram så man får kontakterna på framsidan. Jag har aldrig sett ett sådant...

Hhum. Nu har jag sett ett sådant chassi. Fast det var ju helt förbannat vad dyrt det var. Och ska jag vara helt uppriktig, tror jag inte det är en helt tyst lösning.

Jag länkade till ett annat moderkort med en klart mindre nätverksinriktad lösning, men baserad på samma hårdvara. Jag är ganska övertygad om att de här båda Supermicro alternativen skulle fungera ypperligt.

Jag hade fortfarande satsat på ASRock kortet, och stoppat i ett extra nätverkskort. Även om man lägger lite extra på att få ett "bättre" nätverkskort så får man igen det på halverad prisbild på minnena. (4GB minnena är klart billigare i det fysiskt större formatet. SO-DIMM ECC är inte helt vanliga antar jag.)

Men för att säga som det är. Jag gillar Supermicro korten. De är helt klart designade för just det chassit, och jag är helt övertygad om att de kommer göra fruktansvärt bra ifrån sig. Är det viktigt med portarna på framsidan, köp moderkortet RoosterX tittar på, i chassit. Mullets "konfigureringstjänst" låter en välja vilket av moderkorten man vill ha, de kan trolla i minnen, hållare för 2.5" HD, osv.
Svårt att gå fel på det viset, men det kostar därefter.
B!

EdgeRouter är både router och brandvägg, om du vill. Du kan ställa in lastbalansering och/eller balansera bandbreddsåtkomst, beroende på hur du vill ha det. Det beror helt på hur du konfigurerar den. I grunden är deras operativsystem EdgeOS en fork av Vyatta, och precis som pfSense och många andra andra distar är den Linuxbaserad (eller ja, pfSense är ju freeBSD) och kan därmed konfigureras "hur som helst".

Fördelen jämfört med en egenbyggd lösning är, förutom priset, att hårdvara och mjukvara är optimerade för varandra, så man klarar sig med klenare komponenter. Lite-modellen är helt fläktlös och drar max 7 watt. Nackdelen är väl att man dels inte får tillfredsställelsen av att ha byggt en egen router, och dels att man sitter i knäet på Ubiquiti när det gäller uppdateringar.

Som ofta påpekas, så är det inte samma sak att konfigurera en EdgeRouter som att knappa i en konsumentrouter. Det är förvisso lätt att komma igång med hjälp av inbyggda wizards, framförallt i nya 1.6.0-firmwaren. Enkla till halv-avancerade inställningar kan göras i web-GUI, men mer komplicerade grejer får skötas med CLI. Dock är Ubiquitis användarforum helt lysande, många frågor är redan besvarade, och om man vill ställa en egen fråga finns där mycket hjälpsamt folk.

Jag skaffade denna HW, kom idag och den bootar fint med AMI BIOS enligt spec. Jag återkommer när jag testat med pfsense.

http://m.aliexpress.com/item/1943481997.html

pf är multitrådad sedan FreeBSD 10.0 så pfSense 2.2 som är baserat på 10.1 lär bli mycket mer SMP vänligt.

Precis som ovanstående säger så är pfSense från och med 2.2 multitrådad. Dock befinner sig pfSense 2.2 i Beta (https://redmine.pfsense.org/versions/10) men ser fram emot en release snart.

Byggde ihop ett Atom system för ca 2 veckor sedan och har inga problem att ha en throughput på 500+ mbit (maskinen klarar definitivt mer än så, dock har jag endast 500mbit). Köpte delarna separat på Mullet och byggde ihop den själv, blev billigast så.

Gick på ca ~5000kr för ett Atom Rangley C2558 (http://www.mullet.se/product.html?product_id=337034), RAM samt deras chassi som passar till moderkortet (http://www.mullet.se/product.html?product_id=335830). Angående ljudnivån så beror det lite på var du tänkt placera brandväggen. Har hela kitet i ett rackskåp så ljudnivån är inga problem för mig, men en 40mm fläkt gör i från sig ett någorlunda ljust ljud, enligt Mullet ligger fläkten på 34dBA. (http://www.mullet.se/product.html?product_id=332297)

Pfsense 2.2 Release Candidate släpptes igår så förhoppningsvis är det väldigt nära nu

Jag har tyvärr ingen uppfattning om hur realistiska systemkraven från pfSense-utvecklarna är, men helt klart är att det blir en hel del pengar om den ska klara 1Gbps. Att man kan välja sin egen hårdvara är såklart även en fördel, man kan förhållandevis enkelt uppgradera vid behov.

Bara för att upprepa så klarar EdgeRouter det du vill, möjligen bortsett från att allt inte kan göras i GUI.

Uppdelning i separata LAN kan ske antingen med två av tre ethernetportar på Lite-modellen (den tredje blir ju WAN), eller med VLAN om du har en switch som klarar detta. Vill du ha fler fysiska portar så finns ju "vanliga" EdgeRouter med totalt åtta portar. Den är såklart dyrare, drar mer ström och har fläktar.

Beträffande prestanda, så finns en rapport som visar att med paket på 512 byte eller större, så klarar Lite 1Gbit utan problem, med brandväggen igång. Jag har tyvärr inte mer än 100/100 hos mig, men när min uppkoppling går för fullt åt båda håll så ligger processorlasten på min EdgeRouter på 1-5%.

Traffic shaping går att ställa in på massa olika vis, se denna sida för några exempel.