pfSense-hårdvara tips

Tack vare inlägget från enterthewoid ovan så hittade jag denna:
QOTOM-Q355G4 med Core i5 5250U
https://www.aliexpress.com/store/product/Latest-New-core-I5-5...

https://forum.pfsense.org/index.php?topic=127762.0
Verkar klara 80 Mbit/s över VPN så den kanske är på gränsen för klen enligt dina krav.
Men den verkar klara 1 Gbit/s throughput WAN-LAN med pfsense om man inte kör VPN.

Edit: Finns med Core i7 4500U något dyrare
https://www.aliexpress.com/store/product/QOTOM-Q370G4-Good-qu...
Men det kan ju bli över 3000 kr inklusive moms
#16232195
Enligt det inlägget ska denna fixa 250 Mbit/s över VPN.

Uppdaterade inlägget ovan med ytterligare ett förslag.

Celeron J1900 klarar av över 200 Mbit/s AES256 över openvpn. Jag kör idag Shuttle DS57u med en Celeron 3205U. Dom klarar av över 300Mbit/s över openvpn. Behöver man ännu mer, finns idag Shuttle DS67u som har skylake cpuer med AES-NI (hårdvaruaccelerering) men dom lådorna har jag inte testat ännu, dock får du andra problem med openvpn när du kommer över 400mbit/s.

Okrypterat så shuttleboxarna klarar dom av att routa gigabit utan problem.

@petabyte: J1900 har ju inte ens stöd för AES så isåfall tuggar den igenom datan med hjälp av råstyrka.
Inte så pjåkigt utav en gammal Celeron, min i5 2500T klarar nämligen av att skyffla på i ca 194MB/sek och jämnfört med J1900 har 2500T högre basfrekvens samt även en turbofrekvens.
Det är inte dåligt pinkat utav J1900 om så är fallet, vilket är trevligt.

@backspace: Ja ren cpu kraft, precis som Celeron 3205U som också saknar AES-NI. J1900 är en nästan 3 år nyare arkitektur så bevisligen har det hänt än del, även om jag tycker din 2500T underpresterar något. En gammal AMD x2 5200B klarar nämligen också av > 200Mbit.

@petabyte: Ja, jag kan väl också "tycka" att den borde vara snabbare men kan den inte så kan den inte.
Den här tråden finns ju borta hos pfsense-forumet, är J1900-resultatet där felaktigt eller har de gjort fel när de mätt?
https://forum.pfsense.org/index.php?topic=115673.0

jag ser också fram emot c3000, kommer bli intressant.

@backspace, jag ser nu att du har skrivit 194MB/s, du menar som i Megabyte per sekund? isåfall blev den här diskussionen lite skev eftersom din 2500T isåfall är långt snabbare än en J1900 då jag pratade om 200 megabit dvs ~20MB/s. Ett snabbt test med truecrypt (kommer ej ihåg om det är AES128 eller AES256 som testas) får mig att tro att det är så, då min gammla i5 2500 säger 130MB/s på en tråd utan Accelering påslaget. 640MB/s med accelering påslaget. Vilket är långt snabbare än dom ~20 MB/s J1900 klarar av.

Sen om jag förstår den forumtråden du länkade så var det estimat, dvs gissningar. Pippin i kommentaren ovan estimaten har ju provat i verkligheten med en Celeron N3150 som har sämre enkeltrådsprestanda än J1900 och fick då ut 160 Mbit/s.

@petabyte: Oj, nej. Nu skrev jag prefixen helt tokigt. Mbit/sek menar jag ju så klart. Förlåt för förvirringen.

Misstänker att han har skrivit fel eller inte har igång aes-ni, men jag tror han menar 80 MB/s och inte 80 Mb/s. Min i3 nuc av ivy bridge generation maxar med lätthet min 100Mbps lina med openvpn via pfsense.

Fast nu när jag tänker mer klart så stämmer inte det, det låter välldigt lite specielt jämfört med mina tester nedanför.

jag vet inte vad jag ska säga, tyvärr den är bättre än så Jag har gjort några tester ikväll och som du ser kanske inte är så orimligt. Testet är med openssl och inte openvpn, men den testar hur snabb cpun är på att kryptera AES256. testet är inte beroende på nätverk utan det handlar bara om hur bra hårdvara du har tillgång till. Tyvärr ingen J1900, men 3205U är med som referens.

Notera då att det är Megabyte, dvs ta gånger 8 för att få Megabit.

Intel(R) Core(TM) i7-3770S CPU @ 3.10GHz
80 MB/s utan acceleration
400 MB/s accelererat

Intel(R) Xeon(R) CPU E5-2670 0 @ 2.60GHz
69 MB/S utan acceleration
414 MB/s accelererat

Intel(R) Celeron(R) 3205U @ 1.50GHz
43 MB/s utan acceleration

AMD Athlon(tm) Dual Core Processor 4850e
51 MB/s utan acceleration

Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz
110MB/s utan acceleration
563MB/s accelererat

För dom som vill testa är kommandona
openssl speed aes-256-cbc

eller följande kommando om man har AES-NI accelerering
openssl speed -evp aes-256-cbc

@petabyte: Kul. Jag ska ta och testa det där i morgon så får jag se om jag blir klokare då.

Jag har byggt en del mini-itx-burkar för just pfsense, och det går att komma inom budget.
Det kan krävas lite efterforskning och nöjer man sig med bättre begagnat ("refurbished") eller inte det absolut senaste kan man göra fynd. Några populära kort för router är Q77 & Q87-modeller från Intel, ASUS eller Gigabyte. De har ofta 2X Intel-kort. Komplettera sedan med valfri i3, i5, i7 som passar moderkortet. Ett exempel på litet chassi är detta.

Data från senaste "bygget" med Xeon-E3-1260L (25W idle)

Jag mistänker att ESXI inte är så bra för prestanda i PfSense, nu har jag inte fått tid till att testa utan ESXI WAN-LAN prestanda på min tidigare router baserat på Intel C2558 där fick jag aldrig mea än 596Mbit/s. Då jag precis fick installerat fiber hemma blev den tyvärr bara körande med några andra funktioner. Gjorde den gång några snabba sök på nätet och fick flea trådar där dom pratade runt 600Mbit, så blev med den saken. VPN och kryptering vet jag inte.

Jag kör den billigasre versionen av HPE Microserver Gen8 fungerar utmärkt till mitt 1000/1000 Mbit internet.