pfsense용 하드웨어 사양...

카이제린   
   조회 6522   추천 0    

 esxi로 pfsense를 올렸다가

서버의 소음.. 전기사용량 문제로 저전력 기반 사양 또는 오래전 쓰던 저사양 누크를 pfsense 전용 하드웨어로사용하려고합니다.

어느정도 수준이 되어야 원할하게 사용가능할까요?

보유중인 골동품 하드웨어들이 워낙 저사양인지라....

가늠할수가없네요 ㅜㅜ

조텍 ITX시스템 amd e-350(아톰에 비비는 녀석이더군요;)

NUC 셀러론 n2830


다른거 안돌립니다..

그냥 pfsense용으로 단자함에 쳐박아두려고 합니다.

부족함없이 가능할까요...?

램은 4기가 ddr3l 입니다...

suricata 사용시 로드가 꽤 걸린다고 들은거 같아서...

어찌해야할지 고민입니다..

알리에서 주문한 l5420이 오고 있기는한데 보유중인 보드는 m-atx라... itx를 새로 구하던지 해야 단자함에 겨우 넣을수 있을까 말까 합니다 ㅜ


가장 좋은 방법은 뭐 비용만 들이면야 누크사이즈의 비교적 최근사양의 하드웨어를 구입할수 있지만

이부분은 고려하고 있지 않습니다 ㅜ


하드웨어적 조언을 부탁드려봅니다
PCMaster 2021-01
775급도 차고 넘칠껀데요???
수리타카는 써본적이 없어서 뭐라 언급하기는 힘들지만
GBit급 방화벽도 775를 쓰는녀석들이 있는 마당에
뭐 기본적인건 차고 넘치리라 봅니다.
근데 수리타카가 좋은가요??
     
카이제린 2021-01
775급 l5420은 현재 생각하는것에서 제일 마지막에 생각하는 부분입니다.
소액이지만 추가비용지출이나 부품을 추가적으로 구해야해서...

방금 e-350 시스템에 ssd 윈10 클린설치해봤는데... 시스템 진입하자마자 cpu 99프로 찍네요 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ
아무것도 안해도 99에서 안내려옵니다 ㅋ
그와중에 인터넷 서핑정도는 가능하긴하군요 크흑...
윈7까지가 한계인가봅니다;;;;

n2830 셀러론에서 충분하다면 누크가 이상적일거 같긴합니다...
witbox 2021-01
누크에 랜포트가 2개 있어야 합니다.
     
카이제린 2021-01
네 그부분은 usb로 랜 1개회선 추가하려고 합니다.
          
hana76 2021-02
모든 usb 인터페이스는 반이중 입니다.
단일 클라이언트도 아니고, 여러 기기의 인터넷을 감당하기에는. 내구성이..
스패어로 여분을 사 두셔야 할 것 같아요. usb 랜카드 발열 부분도 그렇구요.
김진영JK 2021-01
아톰 d2550에서 좀 사용해봤었는데 느린감이 있었습니다.
설정에 따라 다르겠지만 아톰급이면 좀 신형 모델이어야되지 않을까 싶습니다.
램은 1G인가 2G인가 그랬습니다. 램이 부족해서 좀 느리게 느껴졌을지도 모르겠네요.
빈경윤 2021-01
예전에 장터에서 국내 방화벽 장비로 쓰이던 하드웨어 사용중인데...

Intel(R) Atom(TM) CPU D2550 @ 1.86GHz

Vpn 등 실 사용에 문제가 없었습니다.

운영시 cpu 사용률은 평균 10%이하...
henol 2021-01
snort 까지는 그동안 2cpu에 돌고돌았던 xg350, 1500, 지니안 시리즈로 커버합니다.
아톰 D2550 이죠. suricata에서 저것들이 다 WAN이 죽는걸 경험했습니다. suricata ips에서요.
pfBlocker geoIP + pfsense 기본 방화벽으로도 국가별 drop과 TCPUDP이상접근정도는 차단합니다.
처박아 놓는다는 개념을 제 느낌상 iptime적으로 가정한다면 저 두 기능으로도 충분히 커버합니다만, suricata ips는 안됩니다.
pfsense OS상의 한계??(from freeBSD) or 소프트웨어적으로 문제가 클리어되지 않는이상
(메이저 버전업 앞두고있는걸로 알고 있습니다.) 비즈니스급에선 이용할순 없을것이고
제온급? 아톰이었던 C시리즈보드는 결함이 있었죠? 죽어나갔습니다. 실제 경험하니 역시 2cpu였습니다. 얼마전 알려주신분이 있었죠.
회사는 그렇고, 트래픽이 거의 없는 집 제 방 방화벽이 오히려 suricata 설정이 d2550에서 돌고 있습니다.
DarknessAng… 2021-01
사항 안 좋아도 되니 일단 Lan이 1개밖에 없는 NUC는 비추입니다

알리등에서 저렴한 5~6포트짤 (100달러대 초반) 하나 사세요

intel Lan으로 5~6개정도 박혀있음 (덤으로 팬리스라 소음 0)

이것저것 기능 돌리고, 좀 해볼려면 CPU 약간 높은 모델 (200달러대) 사면 되요
the촌놈 2021-01
저전력은 역시 n2830이죠. 그런데 단자함에 넣을 사이즈가 되나요? ITX만 해도 좀 큰데.... 파워도 생각해야 하고요.
누크 사이즈의 듀얼랜을 사용한 임베디드 보드들이 좀 있습니다. 물론 가격은 사악합니다. ㅜ,ㅜ
     
DarknessAng… 2021-02
그냥 알리 가서 pfpense용으로 파는 저렴한 팬리스 사면 본체 통째로 해서 130달러정도에요
          
the촌놈 2021-02
국내에서도 손바닥만 한 임베디드 보드는 15만원 정도면 구합니다. 알리 제품들 국내에서도 구할 수 있는 경우도 많고 심지어 알리가 더 비싼 경우도 있어요. 하하~
               
DarknessAng… 2021-02
일반적 Embedded보드는 Lan 1~2개입니다 (그 가격대면 보통 1개)

저런걸 사면 5~6개 Intel제로 제공되고, 내장 포트니까 관리 기능으로 VLAN등의 정책을 부여할 수 있기떄문에 2포트 사서 밑에 5포트 스위치 물리는거랑 완전히 다릅니다
                    
the촌놈 2021-02
알리에 저렴한 거 많다는 건 알지만.... 보안을 위한 장비인데 누가 만든지도 모르고 사후지원 기대하기 힘든 중국산 제품들을 쓰긴 좀 그렇죠.
                         
DarknessAng… 2021-02
국내에서 파는 Embedded보드 90% 이상이 대륙산입니다

한마디로 별 차이 없는게 현실입니다

애초에 그정도 금액대라면 몇년 쓰다가 고장나도 본전은 충분히 뽑았다고 봅니다 (제대로 내구성이랑 보장 받을려면 미크로틱으로 가는게 최강입니다)
gmltj 2021-02
L5420 이름만 저전력이지.... 전력 소모 착하지 않습니다..... 당시에는 저전력이었을지 몰라도 서버 기준이였고 지금 와서는 전기만 많이 먹습니다... 비추...
구굴 2021-02
알리에서 3865u 6포트짜라 팬리스 pc 구해서 pfsense 전용으로 쓰고있는데요
suricata, ntopng 올려놓고 쓰는데 평상시에는 10%언더로 cpu사용량이 나오고, 500메가 피크 트래픽시에는 한 30%넘게 나오는거 같네요
그리고, suricata를 inline mode로 운영하면 cpu를 조금 더 사용하는데, 인텔 i211하고는 뭔가 잘 안맞는지 계속 wan이 죽거나 서비스가 맛이가서 그냥 레거시 모드로 운영중입니다.
로그인 하시면 댓글을 남길 수 있습니다


네트웍
쓰기
제목Page 40/105
2021-02   5527   1 coutendl
2021-02   4594   1 까르
2021-02   4392   1 카이제린
2021-02   4330   1 까치산개꿀탱
2021-02   4431   1 아주좋아
2021-01   6523   1 카이제린
2021-01   4358   1 기묘한생활
2021-01   3941   1 boy1617
2021-01   3116   1 내가사나이
2021-01   26346   1 히지
2021-01   4188   1 쿠팡이
2021-01   4348   1 히지
2021-01   3892   1 Betterone
2021-01   4153   1 매니아1
2021-01   5726   1 재우아빠
2021-01   4244   1 쿠크다스
2021-01   10657   1 heeko
2021-01   3336   1 CAT5E
2021-01   17583   1 형님들저좀…
2021-01   11154   1 무린이예랑이
목록
쓰기