[Hardware] APU.1C/D (PCEngines) Fakten und Erfahrungen

Anaximelis

Finde ich sehr schön was du hier baust!
Hoffentlich ist die 4GB Ram Version bald lieferbar.
Das was man eventuell noch bemerken sollte ist, bei den Benchmarks wurde eine Window-Size von 64 bzw. 128 KByte benutzt, d.h. es ist die max. Last und der der minimale Durchsatz.

Ich finde es geil das es dann möglich ist eine vollwertige UTM-Lösung für 200€ Hardwarekosten und einem Verbrauch von 10W zu bauen!

mfg

Oliver, ich habe für den Benchmark zu danken. Deine Anmerkung kommt natürlich mit rein.

Ich denke, für den Heimgebrauch sind 4GB nicht wirklich nötig. Mit SNORT, Squid habe ich es bei der 2GB Version gerade mal auf 44% Speicherverbrauch gebracht. Wobei für 20€ Preisdifferenz kann man es ja mitnehmen. Wenn die Auslieferung irgendwann beginnt.

stack

Nett, hast du evtl. auch einen Link für die Installation?

Anaximelis

@stack:

Nett, hast du evtl. auch einen Link für die Installation?

Da kann man wie in pfSense Doc beschrieben vorgehen.

Im Downloadbereich folgendes auswählen
- Computer Architectur: AMD64 (64-bit)
- Platform: Live CD with Installer (on USB Memstick)
- Console: Serial
und herunterladen.
Die .img Datei die du jetzt hast mit Image Writer for Microsoft Windows auf einen USB-Stick bringen
Den fertigen USB-Stick an das APU Board stecken
Serielles Kabel anschließen und mit Putty oder ähnliches Programm verbinden (9600 baud). Beitrag zu pfSense und Serielle Console.
Netzteil Anstecken
Erst kommen über die Konsole ein paar Kryptische Zeichen, das ist das Bios. Sobald pfSense die Kontrolle hat drosselt es auf die 9600 baud runter, so dass du den Output lesen kannst.
Jetzt kannst du wie gewohnt dein pfSense Installieren oder weiter als Live Version betreiben

Ich weiss nicht, ob man vielleicht auch ein CF-Karten Image auf eine SD-Karte kopieren kann. Die Konsole braucht man aber trotzdem.
Theoretisch könnte man auch ein vorkonfiguriertes Img erstellen, damit man sich dieses nur noch auf eine Karte Kopieren muss und mit 192.168.1.1 auf einem der Netzwerkanschlüsse hochfährt.

stack

Danke, das es die Isos auch für serielle Consolen gibt hatte ich verdrängt.
Meine pfsense läuft noch mit einem Alix-Board unter 2.0.3.

Die Kryptischen Zeichen kannst du durch umstellen der Console im Bios vermeiden.
Jedenfalls mit den alten Boards, für die Apu's ist leider bei PC-Engines keine Doku zu finden.

sunghost

Ich habe mir die Seite und die Komponenten mal etwas angesehen und denke das es ein tolles Gerät ist. Gibt es außer dem Vorgänger eigentlich Erfahrungen mit anderen Geräten / MicroPCs etc. und wenn ja welche ;)?

rubinho

Es gibt noch Routerboards von Soekris oder halt Mini ITX Boards.
Jedoch ist das Alix APU Board vom Preis/Leistungs Verhältnis und Energieverbrauch spitze.

Ich hatte leider nicht die Geduld zu warten und hab mir stattdessen ein Mini-ITX Board von Jetway mit ATOM-CPU zugelegt. Da ich noch ein Mini-ITX Gehäuse und ein PicoPSU Netzteil hatte, hielt sich das Ganze auch preislich im Rahmen.

sunghost

Ah ok das hört sich doch ganz gut für den APU an. Wie sieht es denn mit dem Hersteller aus? Die Webseite ist ja eher, naja sag ich mal nicht ganz zeitgemäß, Erfahrung nach eigener Aussage seit 20 Jahren - gibt es da Bedenken wegen Lieferung oder Garantie?

Anaximelis

Pcengines hat seinen Sitz in der Schweiz. Die stellen auch die bekannten Alix Boards her. In dem Geschäft sind sie schon lange und wie man sieht erfolgreich.
Als privater Kunde kannst du direkt beim Hersteller nicht kaufen. Sie müssten wegen EU Recht sonst für Entsorgung alter Hardware aufkommen. Deswegen gibt es Reseller, welche die Boards vertreiben. Bei denen müsstest du auch Garantieansprüche geltend machen. Ein Jahr Gewährleistung steht dir ja sowieso zu.
Die Webseite sieht zugegeben etwas "alt" aus aber ihre Produkte sind gut.

rubinho

Ja die Website von PCengines ist nicht die Schönste :D
Sie hat sich auch seit Jaaahren nicht geändert. Als ich mein erstes Alix Board zulegte (vor ca 5 Jahren) sah sie jedenfalls genauso aus.

Für mich ist das aber kein Problem, mir ist es lieber sie stecken ihr Geld und Hirnschmalz in die Produkte, statt in die Website.

Wenn du nicht gerade in der Schweiz lebst, kaufst du dir ein ALix Board in der Regel bei einem Distributor im eigenen Land. Von daher ist die Lieferung vom jeweiligen Distributor abhängig und für die Abwicklung von Garantiefällen gilt das Gleiche.

Auf der PCengines Seite gibts ja eine Liste der jeweiligen Distributoren pro Land.

Im übrigen sind die Alix Boards recht zuverlässig, meine zwei Boards verrichten immer noch ihren Dienst.

Anaximelis

Eine Kette aus: SNORT -> Dansguardian -> Squid -> Privoxy
dazu ein YouTube Video im stream + parallel ein Dummydownload (gesamt 50 Mb/s)
bringen die CPU eher an die Grenzen als das die 2GB Ram voll sind.

Edit:
SNORT vergessen

![usage snort squit privoxy max download.JPG_thumb](/public/imported_attachments/1/usage snort squit privoxy max download.JPG_thumb)
![usage snort squit privoxy max download.JPG](/public/imported_attachments/1/usage snort squit privoxy max download.JPG)

Oliver_

sorry,
das sieht mir so nicht ganz richtig aus!

Du hast was entscheidendes vergessen, laut deinem Output läuft SNORT auch! Und mit Snort kriegt man oft Performance Probleme…

Wäre toll wenn du das ganze nochmal ohne Snort testen könntest.

Mfg

Anaximelis

Ups SNORT unterschlagen. Beitrag editiert.

Mit dieser over-size Aneinanderreihung von Prozessen wollte ich das Limit austesten. Es ist also möglich mit den ganzen Spielzeug 50 Mb/s zu übertragen. Mehr gibt meine Internetverbindung nicht her.
Ich empfinde das schon als ziemlich gut. Man bedenke für ein max. 13 Watt Box.

Mich interessiert, ob jemand anderes das WLAN Modul schon anständig zum laufen bekommen hat?

stack

Ups, mach mir keine Angst. Was für Probleme hast du denn mit dem WLAN?

Anaximelis

Mar 20 12:11:54	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:54	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:53	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:53	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:53	kernel: t 0)
Mar 20 12:11:53	kernel: ath0: stuck beacon; resetting (bmiss coun
Mar 20 12:11:53	kernel: uck beacon; resetting (bmiss count 8)
Mar 20 12:11:53	kernel: t
Mar 20 12:11:53	kernel: ath0: s
Mar 20 12:11:51	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:50	kernel: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:50	kernel: ath0:
Mar 20 12:11:50	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:50	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:49	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:49	kernel: ng (bmiss count 8)
Mar 20 12:11:49	kernel: ath0: stuck beacon; resetti
Mar 20 12:11:48	kernel: resetting (bmiss count 8)
Mar 20 12:11:48	kernel: ath0: stuck beacon;
Mar 20 12:11:48	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:47	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:47	kernel: count 8)
Mar 20 12:11:47	kernel: ath0: stuck beacon; resetting (bmiss
Mar 20 12:11:46	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:46	kernel: etting (bmiss count 8)
Mar 20 12:11:46	kernel: ath0: stuck beacon; res
Mar 20 12:11:44	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:44	kernel: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:43	kernel: ath0:
Mar 20 12:11:43	kernel: ath0: stuck beacon; resetting (bmiss count 8)
Mar 20 12:11:42	kernel: ath0: stuck beacon; resetting (bmiss count 0)
Mar 20 12:11:42	kernel: ath0: stuck beacon; resetting (bmiss count 8)

Wlan und Treiber dafür sind ein Buch mit sieben Siegeln für mich. Der Datendurchsatz ist mehr als schlecht.
Manuelles zuweisen des Sendekanals behebt das Problem. N Modus wird bei mir als Auswahl gar nicht angezeigt.

stack

Wenn ich mich dunkel erinnere wird n nicht von FreeBSD unterstützt.
Versuche mal das WLAN mit niedriger Geschwindigkeit zu benutzen.

Auf jeden Fall ist meine heute gekommen, habe ich am Wochenende was zum spielen.

Gibt es irgendwo ein Board-Beschreibung? Wäre zB hilfreich zu wissen zu welchem PCIe Sockel der SIM Sockel gehört.

Anaximelis

@stack:

Wenn ich mich dunkel erinnere wird n nicht von FreeBSD unterstützt.
Versuche mal das WLAN mit niedriger Geschwindigkeit zu benutzen.

Auf jeden Fall ist meine heute gekommen, habe ich am Wochenende was zum spielen.

Gibt es irgendwo ein Board-Beschreibung? Wäre zB hilfreich zu wissen zu welchem PCIe Sockel der SIM Sockel gehört.

Die Unterstützung seitens FreeBSD schein vorhanden zu sein. Aber nicht voll in pfSense eingebunden (Quelle). Die Geschwindigkeit bleibt bei g fixiert.
Nach einem neustart war die Auswahl 802.11ng (2,4GHz) möglich, die Endgeräte verbinden sich aber nur mit 54Mbps.
36Mbps Netto gehen über das Funknetz in dieser Konfiguration.

stack

Hi,

der maximal mögliche Durchsatz ist bei WLAN eher eine akademische Größe.
Dein Nettodurchsatz ist schon im grünen Bereich.

sunghost

Hi,
und danke für die Info eurer Erfahrungen. Da mich das Gerät auch interessiert, würde ich gerne wissen wie der Durchsatz mit einer 100MB WAN strecke ist, evtl. kann das ja jemand noch testen. Auch ob das mit 802.11n funktioniert und wenn welcher Durchsatz erreicht wird.

Stack hast du das 1C oder das 1C4 bekommen? Dachte es wäre nur als Vorbestellung möglich und wird erst im Mai geliefert, oder ?

stack

1C, für eine Firewall sind 2GB mehr als genug.

sunghost

Hi,
passt das dann immer noch wenn man Squid HAVP und Snort drauf packt? ;) Ich bin leider noch nicht so weit, da meine WAN Verbindung immer abbricht. Aber aktuell nutzt pfsense grade mal ca. 12% von 1GB.

Besteht eigentlich noch interesse an einer APU mit 2GB bzw. 4GB und 16GB SSD mit Wlan 802.11 a/b/g/n? (Ich hoffe die Frage ist hier erlaubt, wenn nicht lösche ich sie )