esxi로 pfsense를 올렸다가
서버의 소음.. 전기사용량 문제로 저전력 기반 사양 또는 오래전 쓰던 저사양 누크를 pfsense 전용 하드웨어로사용하려고합니다.
어느정도 수준이 되어야 원할하게 사용가능할까요?
보유중인 골동품 하드웨어들이 워낙 저사양인지라....
가늠할수가없네요 ㅜㅜ
조텍 ITX시스템 amd e-350(아톰에 비비는 녀석이더군요;)
NUC 셀러론 n2830
다른거 안돌립니다..
그냥 pfsense용으로 단자함에 쳐박아두려고 합니다.
부족함없이 가능할까요...?
램은 4기가 ddr3l 입니다...
suricata 사용시 로드가 꽤 걸린다고 들은거 같아서...
어찌해야할지 고민입니다..
알리에서 주문한 l5420이 오고 있기는한데 보유중인 보드는 m-atx라... itx를 새로 구하던지 해야 단자함에 겨우 넣을수 있을까 말까 합니다 ㅜ
가장 좋은 방법은 뭐 비용만 들이면야 누크사이즈의 비교적 최근사양의 하드웨어를 구입할수 있지만
이부분은 고려하고 있지 않습니다 ㅜ
하드웨어적 조언을 부탁드려봅니다
수리타카는 써본적이 없어서 뭐라 언급하기는 힘들지만
GBit급 방화벽도 775를 쓰는녀석들이 있는 마당에
뭐 기본적인건 차고 넘치리라 봅니다.
근데 수리타카가 좋은가요??
소액이지만 추가비용지출이나 부품을 추가적으로 구해야해서...
방금 e-350 시스템에 ssd 윈10 클린설치해봤는데... 시스템 진입하자마자 cpu 99프로 찍네요 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ
아무것도 안해도 99에서 안내려옵니다 ㅋ
그와중에 인터넷 서핑정도는 가능하긴하군요 크흑...
윈7까지가 한계인가봅니다;;;;
n2830 셀러론에서 충분하다면 누크가 이상적일거 같긴합니다...
단일 클라이언트도 아니고, 여러 기기의 인터넷을 감당하기에는. 내구성이..
스패어로 여분을 사 두셔야 할 것 같아요. usb 랜카드 발열 부분도 그렇구요.
설정에 따라 다르겠지만 아톰급이면 좀 신형 모델이어야되지 않을까 싶습니다.
램은 1G인가 2G인가 그랬습니다. 램이 부족해서 좀 느리게 느껴졌을지도 모르겠네요.
Intel(R) Atom(TM) CPU D2550 @ 1.86GHz
Vpn 등 실 사용에 문제가 없었습니다.
운영시 cpu 사용률은 평균 10%이하...
아톰 D2550 이죠. suricata에서 저것들이 다 WAN이 죽는걸 경험했습니다. suricata ips에서요.
pfBlocker geoIP + pfsense 기본 방화벽으로도 국가별 drop과 TCPUDP이상접근정도는 차단합니다.
처박아 놓는다는 개념을 제 느낌상 iptime적으로 가정한다면 저 두 기능으로도 충분히 커버합니다만, suricata ips는 안됩니다.
pfsense OS상의 한계??(from freeBSD) or 소프트웨어적으로 문제가 클리어되지 않는이상
(메이저 버전업 앞두고있는걸로 알고 있습니다.) 비즈니스급에선 이용할순 없을것이고
제온급? 아톰이었던 C시리즈보드는 결함이 있었죠? 죽어나갔습니다. 실제 경험하니 역시 2cpu였습니다. 얼마전 알려주신분이 있었죠.
회사는 그렇고, 트래픽이 거의 없는 집 제 방 방화벽이 오히려 suricata 설정이 d2550에서 돌고 있습니다.
알리등에서 저렴한 5~6포트짤 (100달러대 초반) 하나 사세요
intel Lan으로 5~6개정도 박혀있음 (덤으로 팬리스라 소음 0)
이것저것 기능 돌리고, 좀 해볼려면 CPU 약간 높은 모델 (200달러대) 사면 되요
누크 사이즈의 듀얼랜을 사용한 임베디드 보드들이 좀 있습니다. 물론 가격은 사악합니다. ㅜ,ㅜ
저런걸 사면 5~6개 Intel제로 제공되고, 내장 포트니까 관리 기능으로 VLAN등의 정책을 부여할 수 있기떄문에 2포트 사서 밑에 5포트 스위치 물리는거랑 완전히 다릅니다
한마디로 별 차이 없는게 현실입니다
애초에 그정도 금액대라면 몇년 쓰다가 고장나도 본전은 충분히 뽑았다고 봅니다 (제대로 내구성이랑 보장 받을려면 미크로틱으로 가는게 최강입니다)
suricata, ntopng 올려놓고 쓰는데 평상시에는 10%언더로 cpu사용량이 나오고, 500메가 피크 트래픽시에는 한 30%넘게 나오는거 같네요
그리고, suricata를 inline mode로 운영하면 cpu를 조금 더 사용하는데, 인텔 i211하고는 뭔가 잘 안맞는지 계속 wan이 죽거나 서비스가 맛이가서 그냥 레거시 모드로 운영중입니다.