 esxi/196; pfsense를 올/160;다가
서버1032; 소1020;.. 1204;기사용량 문1228;/196; 1200;1204;/141; 기0152; 사양 또lj16; 오래1204; Ǹ16;Nj12; 1200;사양 누크를 pfsense 1204;용 Ȣ16;드웨Ǻ12;/196;사용Ȣ16;/140;고합니다.
Ǻ12;lj12;1221;도 수1456;1060; .104;Ǻ12;야 원할Ȣ16;,172; 사용가능할까요?
보유1473;1064; 골ᇼ1;품 Ȣ16;드웨Ǻ12;들1060; 워낙 1200;사양1064;1648;라....
가늠할수가없네요 ㅜㅜ
1312;ᓮ1; ITX시스템 amd e-350(아톰에 비비lj16; 녀석1060;더군요;)
NUC 셀러론 n2830
다른,144; 안돌립니다..
그냥 pfsense용1004;/196; 단1088;함에 쳐0149;아.160;/140;고 합니다.
ǥ12;1313;함없1060; 가능할까요...?
ǖ16;1008; 4기가 ddr3l 1077;니다...
suricata 사용시 /196;드가 꽤 ,152;린다고 들1008;,144; 같아서...
Ǻ12;찌해야할1648; 고0124;1077;니다..
알리에서 1452;문한 l54201060; 오고 1080;기lj16;한데 보유1473;1064; 보드lj16; m-atx라... itx를 새/196; 구Ȣ16;Nj12;1648; 해야 단1088;함에 겨우 넣1012;수 1080;1012;까 말까 합니다 ㅜ
가1109; 1339;1008; 0169;법1008; 뭐 비용만 들1060;면야 누크사1060;1592;1032; 비교1201; 최근사양1032; Ȣ16;드웨Ǻ12;를 구1077;할수 1080;1648;만
1060;ǥ12;ǥ16;1008; 고/140;Ȣ16;고 1080;1648; 않습니다 ㅜ
Ȣ16;드웨Ǻ12;1201; 1312;Ǻ16;1012; ǥ12;ᓠ1;드/140;봅니다
수리타카는 써본적이 없어서 뭐라 언급하기는 힘들지만
GBit급 방화벽도 775를 쓰는녀석들이 있는 마당에
뭐 기본적인건 차고 넘치리라 봅니다.
근데 수리타카가 좋은가요??
소액이지만 추가비용지출이나 부품을 추가적으로 구해야해서...
방금 e-350 시스템에 ssd 윈10 클린설치해봤는데... 시스템 진입하자마자 cpu 99프로 찍네요 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ
아무것도 안해도 99에서 안내려옵니다 ㅋ
그와중에 인터넷 서핑정도는 가능하긴하군요 크흑...
윈7까지가 한계인가봅니다;;;;
n2830 셀러론에서 충분하다면 누크가 이상적일거 같긴합니다...
단일 클라이언트도 아니고, 여러 기기의 인터넷을 감당하기에는. 내구성이..
스패어로 여분을 사 두셔야 할 것 같아요. usb 랜카드 발열 부분도 그렇구요.
설정에 따라 다르겠지만 아톰급이면 좀 신형 모델이어야되지 않을까 싶습니다.
램은 1G인가 2G인가 그랬습니다. 램이 부족해서 좀 느리게 느껴졌을지도 모르겠네요.
Intel(R) Atom(TM) CPU D2550 @ 1.86GHz
Vpn 등 실 사용에 문제가 없었습니다.
운영시 cpu 사용률은 평균 10%이하...
아톰 D2550 이죠. suricata에서 저것들이 다 WAN이 죽는걸 경험했습니다. suricata ips에서요.
pfBlocker geoIP + pfsense 기본 방화벽으로도 국가별 drop과 TCPUDP이상접근정도는 차단합니다.
처박아 놓는다는 개념을 제 느낌상 iptime적으로 가정한다면 저 두 기능으로도 충분히 커버합니다만, suricata ips는 안됩니다.
pfsense OS상의 한계??(from freeBSD) or 소프트웨어적으로 문제가 클리어되지 않는이상
(메이저 버전업 앞두고있는걸로 알고 있습니다.) 비즈니스급에선 이용할순 없을것이고
제온급? 아톰이었던 C시리즈보드는 결함이 있었죠? 죽어나갔습니다. 실제 경험하니 역시 2cpu였습니다. 얼마전 알려주신분이 있었죠.
회사는 그렇고, 트래픽이 거의 없는 집 제 방 방화벽이 오히려 suricata 설정이 d2550에서 돌고 있습니다.
알리등에서 저렴한 5~6포트짤 (100달러대 초반) 하나 사세요
intel Lan으로 5~6개정도 박혀있음 (덤으로 팬리스라 소음 0)
이것저것 기능 돌리고, 좀 해볼려면 CPU 약간 높은 모델 (200달러대) 사면 되요
누크 사이즈의 듀얼랜을 사용한 임베디드 보드들이 좀 있습니다. 물론 가격은 사악합니다. ㅜ,ㅜ
저런걸 사면 5~6개 Intel제로 제공되고, 내장 포트니까 관리 기능으로 VLAN등의 정책을 부여할 수 있기떄문에 2포트 사서 밑에 5포트 스위치 물리는거랑 완전히 다릅니다
한마디로 별 차이 없는게 현실입니다
애초에 그정도 금액대라면 몇년 쓰다가 고장나도 본전은 충분히 뽑았다고 봅니다 (제대로 내구성이랑 보장 받을려면 미크로틱으로 가는게 최강입니다)
suricata, ntopng 올려놓고 쓰는데 평상시에는 10%언더로 cpu사용량이 나오고, 500메가 피크 트래픽시에는 한 30%넘게 나오는거 같네요
그리고, suricata를 inline mode로 운영하면 cpu를 조금 더 사용하는데, 인텔 i211하고는 뭔가 잘 안맞는지 계속 wan이 죽거나 서비스가 맛이가서 그냥 레거시 모드로 운영중입니다.