Suche geeignete Hardware
-
Einen wunderschönen guten Abend
Ich möchte pfsense einsetzen, um unter anderem ins Internet sowie zwischen verschiedenen VLANs in einem Gigabit Netz zu routen. Ich bin nun auf der Suche nach dafür geeigneter Hardware, die im Optimalfall in einem 1HE Gehäuse Platz finden soll. Ein schickes 1HE hohes Embedded System würde mir auch gut gefallen. Das System soll im SOHO Bereich eingesetzt werden, deshalb bin ich an einer günstigen Lösung interessiert; es dürfen gerne auch gebrauchte Komponenten sein.
Ich kann schwer einschätzen, welche Hardware benötigt würde, um wirklich mit Gigabit Durchsatz zu routen aber ich vermute, da muß schon einiges aufgefahren werden. Falls das tatsächlich so sein sollte, würde es auch genügen, wenn der Durchsatz bei einigen 100Mbps liegt.
Ich benötige insgesamt 2-3 Gigabit Ports und einen weiteren 100MBit Port für die DSL Verbindung.Vielen Dank im Voraus für eure Vorschläge.
-
Wenn Dir Lärm nichts ausmacht besorge Dir bei ebay einen 1HE Server. Ich habe mir dort einen IBM eserver x330 mit 1x 1,4 GHz P3-Server CPU (2. Sockel noch leer), 1,2 GB RAM, 2x 36 gb 15000RPM SCSI RAID1 mit 2x Intel 10/100mbit Netzwerkkarten onboard und einem weiteren PCI Slot frei für 245 Euro ersteigert. In Deinem Fall noch eine Mehrportnetzwerkkarte mit Gigabit in den PCI-Slot und Du hast schon etwas Dampf zu einem recht günstigen Preis (für den Preis kriegst du normalerweise nicht mal wesentlich schwächere Systeme). Muß natürlich kein IBM sein. Compay, Dell oder was auch immer geht natürlich auch. Du solltest nur sicherstellen, daß der verbaute Netzwerkkartentyp (mit Intel kann eigentlich nichts schief gehen) und Laufwerkscontroller mit FreeBSD 6.2 funktioniert.
(für den genannten Typ brauchst Du ein spezielles Kabel, weil der Server einen KVM für ein Rack voll dieser Server eingebaut hat um Monitor, Tastatur und Maus anschließen zu können)
-
Hallo,
wir setzen zum Teil Thomas-Krenn Server 1 HE ein. Läuft stabil. Einstiegsserver mit E7221 Intel Boards, Gigabit + eine Dualport Intel NIC. Als Festplatte setzen wir Trancsend 4 GB DOM´s ein.
Gruß
Heiko -
Hallo fwuser07,
schau Dir mal dieses Teil an:
http://linitx.com/product_info.php?products_id=909 -
http://www.ipc2u.de/catalog/M/MB/33532.html
sollte funken. Wir nutzten einen NexGate1080, da weiss ich aber im augenblick nicht, wo man die jetzt bekomt …
-
Vielen Dank erstmal für die zahlreichen Vorschläge.
@hoba: Die Idee mit einem älteren 1HE Server ist generell nicht schlecht. Ich habe mal nach deinem x330 Ausschau gehalten, den es ja wirklich recht günstig gibt, allerdings ist mir das Gehäuse etwas zu tief, da mein Schrank bloß 60cm tief ist.
@nobby-ka: Das Gerät hat zwar schön viele Lan Ports aber leider nur einen Gigabit Port.
@tmueko: Der IPC2U gefällt mir von ersten Eindruck sehr gut, gerade auch wegen der 4 Gigabit Ports mit Intel Chip. Preislich würde das Gerät wohl gerade noch ins Budget passen. Kennst du einen Distributor, wo man die Geräte als Privatkunde kaufen könnte?
Was hast du für deine NexGate bezahlt, damit ich mal einen Anhaltspunkt habe, wo diese Geräte preislich so liegen?Denn hab ich bei der Suche noch folgende Möglichkeit gefunden:
http://www.mini-tft.de/xtc-neu/product_info.php?products_id=18955
http://www.mini-tft.de/xtc-neu/product_info.php?products_id=19876Nun ist natürlich die Frage, welchen Datendurchsatz ich beim Einsatz von pfsense mit dem Jetway Board mit Via C7 1,5Ghz als auch mit dem IPC2U mit Intel Celeron 1,2Ghz erwarten könnte. Hat da jemand Erfahrungswerte mit ähnlicher Hardware oder setzt sogar jemand genau diese Geräte ein?
Mein jetziger Router besteht aus billigen 100MBit Realtek Karten sowie einem Via C3 mit 400Mhz und dieser schafft einen Durchsatz von 90Mbps, gemessen mit iperf. -
Sorry, hatte ich wohl überlesen; da mir aber auch in Deutschland keine SmallBusiness/Privatanbindung ins Internet bekannt ist ;-)
Mal Spaß ohne: Was sillst Du denn über GBit tatsächlich bewegen? Ein VDSL mit 50MBit dürfte keinerlei Einbrüche haben, auch wenn Du mit mehreren VLANs darauf zugreifen willst…
-
Für die Internetanbindung brauche ich natürlich kein Gigabit ;D
Einen möglichst hohen Datendurchsatz brauche ich nur beim Routing beispielsweise zwischen dem Client und Server VLAN, in dem der Fileserver hängt.
-
Ich habe bisher leider keine genaueren Angaben gefunden, welchen Durchsatz die IP2U Geräte in der Praxis liefern.
Folgende Angaben habe ich bei einem monowall User gefunden:
http://m0n0.ch/wall/gallery/206.jpgIch denke, die limitierenden Faktoren sind hier in erster Linie der 32Bit PCI Bus sowie die CPU.
Bei dem Jetway Board wird der Durchsatz wohl auch keineswegs höher ausfallen.
Hat sonst jemand Erfahrung mit den IPC2U Systemen?
Als weitere Möglichkeit sehe ich ein kleines ITX Board mit PCI-X Slot in Verbindung mit einem Pentium-M. Auch hier wäre ich für Vorschläge oder Erfahrungswerte dankbar.
-
Wenn er das mit m0n0 Versionen vor 1.3 gebencht hat kann man das nicht 1:1 vergleichen. FreeBSD 4.x ist zumindest auf Lowend-Platformen wesentlich schneller (habe bisher noch nicht keine Vergleiche mit schnelleren Platformen gemacht).
-
Die IPC2U Teile bekommst du direkt dort (Wenn man ordentliche konditionen für Firmen haben will ist es schon schwieriger).
Noch eine Alternative: schon erwähnten 1HE-Billigrechner (Thomas-krenn?)
Tom Müller-Kortkamp
-
So wie ich das verstanden habe, verkauft IPC2U nur leider an Gewerbetreibende.
Es scheint wirklich ein schwieriges Unterfangen zu sein, hier an genauere Performancedaten zu kommen, es sei denn, jemand im Forum ist selber im Besitz so eines Gerätes und lässt darauf pfsense laufen.
-
Lt. AGB kannste da kaufen, sieht nicht wirklich problematisch aus, auch bei der Registrierung musst Du keine Firma angeben
-
Ich glaube, wir reden an einander vorbei. Ich hatte ja auch schon bei IPC2U per Mail angefragt und daraufhin wurde mir ein Distributor mitgeteilt. Nur dort sind die Preise dann noch etwas höher, da dieser ja auch etwas verdienen möchte.
Und das ist mir denn etwas zu teuer, um quasi die Katze im Sack zu kaufen.
-
Ach so, OK, ja dann musste dir etwas anderes kaufen. Du kannst auch noch einen Blick auf www.visionsystems.de werfen.
-
Weiß jemand ob die HP NIC denn unter FreeBSD supported wird ? Was für Chips sind denn da drauf ? Intel ?
-
Normalerweise sind das intel- oder broadcom-chips, aber vergewisser Dich lieber auf der HP-Seite. Sonst heißt es wieder der Hoba ist Schuld ::)
-
Hmm:
CPU: BCM5705 - Broadcom
Also Broadcom..
Laut "Hardware":
The bge(4) driver provides support for various NICs based on the
Broadcom BCM570x family of Gigabit Ethernet controller chips,
including the following:* 3Com 3c996-T (10/100/1000baseTX)
* Dell PowerEdge 1750 integrated BCM5704C NIC (10/100/1000baseTX)
* Dell PowerEdge 2550 integrated BCM5700 NIC (10/100/1000baseTX)
* Dell PowerEdge 2650 integrated BCM5703 NIC (10/100/1000baseTX)
* IBM x235 server integrated BCM5703x NIC (10/100/1000baseTX)
* HP ProLiant NC7760 embedded Gigabit NIC (10/100/1000baseTX)
* HP ProLiant NC7770 PCI-X Gigabit NIC (10/100/1000baseTX)
* HP ProLiant NC7781 embedded PCI-X Gigabit NIC (10/100/1000baseTX)
* Netgear GA302T (10/100/1000baseTX)
* SysKonnect SK-9D21 (10/100/1000baseTX)
* SysKonnect SK-9D41 (1000baseSX)Nunja die Karte ist explizit nicht dabei.. Sollte wohl aber funktionieren..
Wer probierts mal aus ? ;D
Ab wann gibts bei sowas eigentlich Probleme mit den IRQ's ? Wenn ich so überlege.. Ich hab zwei PCI Slots, würde ich diese mit zwei Karten voll auslasten, hätte ich 8 NIC's, aber auch 8 IRQ's würden benötigt.. Oder läuft das problemlos im sharing ?
-
Deaktiviere alles, was Du nicht brauchst im Bios. Firewire, unnötige serielle Ports, parallele Ports, USB,…dann sollte das mit den IRQs normalerweise keine Probleme machen.
-
Um den Thread nochmals weiterzuführen (ohne einen gleichnamigen zu eröffnen ;)):
Ich suche nun auch ein Gerät, dass ggf. etwas mehr Power hat als eine WRAP ;) da sie ggf. Endpunkt für ca. ein Dutzend OpenVPN Endpunkte (Client-Server) ist, einen ständigen VPN Tunnel offen hat (Netz-Netz) und momentan eine 2MBit/s und kommend eine 10MBit/s Netzanbindung versorgen muss. Zusätzlich noch ein LAN und DMZ Segment.
Grob umrissen also:
- Prozessor/RAM > WRAP
- min. 4 LAN Ports
- CF/HD Betrieb möglich (da ggf. später Pakete eingesetzt werden sollen, IDE Flash Modul wäre aber auch möglich)
Das so grob die Specs :)