fpSense - OpenVPN-prestanda, och vilken hårdvara

Trädvy Permalänk
Medlem
Plats
SVERIGE
Registrerad
Nov 2001

fpSense - OpenVPN-prestanda, och vilken hårdvara

Jag har tänkt att bygga en dedikerad pfSense-maskin och tänkte kolla viken hårdvara ni har till era pfSense maskner och vilken hastighet ni får med OpenVPN-klient.
Jag har funderat på att köpa något begagnat Supermicrommoderkort, tex. X9SCI-LN4F tillsammans med en E3-1220L v2 plus kanske 8GB RAM och montera det hela i ett Supermicro CSE-513F-350B, det kan jag nog hitta för omkring 2000kr allt som allt.
Eller finns det något mer passande att köpa nytt som är billigare, strömsnålare men som ändå har den prestanda jag behöver.

Själv kör jag en virtualliserad pfSense undeer ESXI 6.5 med ett Supermicro X10SLM+-LN4F med en E3-1240 v3 och 32 GB ram.
Den virtuella pfSense-maskinen använde två kärnor och 4GB RAM och med den maskinen kommer jag upp i min ISP-hastighet (Comhem 150/50Mbit/s) sånär som det lilla man förlorar i "overhead" när man använder OpenVPN.Den totala CPU-belastningen ligger på 15-20% när jag har full fart över OpenVPN, vilken borde betyda att belastningen är ca. det dubbla på den kärnan söm kör OpenVPN-klienten.

Så här ser en mätning ut utan OpenVPN:

Och så här sen en mätning ut med OpenVPN:

Trädvy Permalänk
Medlem
Plats
Där min VPN visar att jag är såklart
Registrerad
Jan 2005

Se mitt galleri.
https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

En del ändringar sedan dess men principen är densamma.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
SVERIGE
Registrerad
Nov 2001
Skrivet av Undie:

Se mitt galleri.
https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

En del ändringar sedan dess men principen är densamma.

Skickades från m.sweclockers.com

Vad har du för CPU-belastning på pfSense-maskinen när du har full fart över vpn?
G440p verkar förövrigt ha snarlika poäng på cpubenchmark.net: https://www.cpubenchmark.net/compare/Intel-Pentium-G4400-vs-I...

Däremot har E3-1220L V2 17W TDP istället för 54W som Pentium G4400 har.

Trädvy Permalänk
Medlem
Plats
Stockholm
Registrerad
Jul 2001

Slår ett slag för denna också, vet inte hur vanligt de är beggade men...

http://www.mullet.se/product.html?product_id=337034&ref=prisj...

Har minnen om du behöver, tror jag, behöver gräva i hårdvarulådan;-)

Dator: Asus Z87m Pro mAtx, i7 4770k@4.3ghz, 16g ram 2133mhz, MSI GTX 1080ti FoundersE, Fractal Design S, Samsung EVO 250 ssd

Trädvy Permalänk
Medlem
Plats
SVERIGE
Registrerad
Nov 2001
Skrivet av Chichin:

Slår ett slag för denna också, vet inte hur vanligt de är beggade men...

http://www.mullet.se/product.html?product_id=337034&ref=prisj...

Har minnen om du behöver, tror jag, behöver gräva i hårdvarulådan;-)

Jag har sneglat på de där moderkorten också, men de känns lite för dyra för vad jag tänkt mig, och skulle jag köpa något moderkort med integrerad CPU så skulle det nog isåfall snarare bli något ur C3000-serien särskilt som fullt stöd för dem är på väg i pfSense.

Skickades från m.sweclockers.com

Trädvy Permalänk
Medlem
Plats
Där min VPN visar att jag är såklart
Registrerad
Jan 2005
Skrivet av No_Jah:

Vad har du för CPU-belastning på pfSense-maskinen när du har full fart över vpn?
G440p verkar förövrigt ha snarlika poäng på cpubenchmark.net: https://www.cpubenchmark.net/compare/Intel-Pentium-G4400-vs-I...

Däremot har E3-1220L V2 17W TDP istället för 54W som Pentium G4400 har.

12-15% vid 12MB/s enkelriktat AES-256
Ja 1220L ser ut att vara ett bra val.

Trädvy Permalänk
Medlem
Plats
SVERIGE
Registrerad
Nov 2001
Skrivet av Undie:

12-15% vid 12MB/s enkelriktat AES-256
Ja 1220L ser ut att vara ett bra val.

Ok, det låter ju lovande.