Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Und wieder eine Hardwarefrage :)

    Scheduled Pinned Locked Moved Deutsch
    19 Posts 8 Posters 2.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      un1que
      last edited by

      Also ich habe dasselbe MB von Supermicro, wie @renegade und bin damit ebenso absolut zufrieden. Da du hier VPN ansprichst, kann ich dir sagen, dass man damit zumindest 25MB/s ausreizen kann (mit der bestmöglichen Verschlüsselung per OpenVPN), mehr gibt meine Leitung nicht her. Dabei bewegt sich die CPU Last bei ca. 50-60%.

      Allerdings würde ich persönlich dieses jetzt nicht mehr neu kaufen, da gibt es bessere/aktuellere Hardware mit mehr Potential, z.B. Supermicro A2SDi-4C-HLN4F.

      1 Reply Last reply Reply Quote 0
      • mike69M
        mike69 Rebel Alliance
        last edited by

        Sorry für die späte Antwort.

        @renegade:

        Joa, was heisst wilde Sau… habe an 5 Interfaces (inkl. diverse VLANs) snort laufen und nutze VPN um mich von außen zu connecten (IPSec und OpenVPN sowohl über VDLS als auch LTE auf der Firewall). Die Kiste hat definitiv noch genug Luft. Mit iperf Tests habe ich mich noch nicht beschäftigt.
        Temperatur liegt so bei knapp 50° im 1U in meinem Serverschrank. 2 Supermicro Lüfter sind darin verbaut.

        Na wilde Sau wäre 2 Streams mit je 20 Mbit/s über VPN, dazu SQUID und 2 Dutzend Regeln, so was in der Art. Scheint sie aber zu wuppen.

        @un1que:

        Allerdings würde ich persönlich dieses jetzt nicht mehr neu kaufen, da gibt es bessere/aktuellere Hardware mit mehr Potential, z.B. Supermicro A2SDi-4C-HLN4F.

        Das Board wird hier für ein NAS genutzt, produziert meiner Meinung nach mächtig Abwärme. Meine auch gelesen zu haben, das die C3000 Serie noch nicht unterstützt werden. Lass mich auch eines Besseren belehren. Was ist mit der 2-Kern Version, der A2SDi-2C-HLN4F? Die nächste Bandbreitenerhöhung werde ich wohl nicht miterleben, da müssten sie FTTH anbieten.

        DG FTTH 400/200
        Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

        1 Reply Last reply Reply Quote 0
        • BordiB
          Bordi
          last edited by

          @mike69:

          Na wilde Sau wäre 2 Streams mit je 20 Mbit/s über VPN, dazu SQUID und 2 Dutzend Regeln, so was in der Art. Scheint sie aber zu wuppen

          Also ich hab hier das APU2C4 mit Samsung EVO und 64Bit Installation an einer 250Mbit Leitung für ca 100 Clients. 3 VLAN's auf LAGG0 , pfBlockerNG & LetsEncrypt (Acme) sind auch dabei. Zudem nutze ich DNS Resolver, DHCP Server und DNSSEC. CPU & MBUF pendeln meist so zwischen 6-9%.  IPsec nutze ich nicht, dafür findest du hier was https://bsdrp.net/documentation/examples/ipsec_performance_of_a_pc_engines_apu2

          1 Reply Last reply Reply Quote 0
          • mike69M
            mike69 Rebel Alliance
            last edited by

            Danke für den Link.

            Abgesehen davon, Wenn es hier nur für 50Mbit/s reicht, ist neue Hardware sowieso obsolet, zumindest solange 2.4.x supported wird. Werden es bald wissen.

            Danke nochmal für die Infos.

            DG FTTH 400/200
            Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

            1 Reply Last reply Reply Quote 0
            • bepoB
              bepo
              last edited by

              Hallo mike69,

              falls du dich für eine APU2C4 entscheiden solltest, würde ich mich über einen Durchsatztest im VPN freuen.
              Bei meinen 50MBit/s kommt sie nicht annähernd an eine Grenze.
              Kannst ja einfach nochmal Rückmeldung geben hier.

              Viele Grüße und Dankeschön

              Please use the thumbs up button if you received a helpful advice. Thank you!

              1 Reply Last reply Reply Quote 0
              • mike69M
                mike69 Rebel Alliance
                last edited by

                @bepo:

                Hallo mike69,

                falls du dich für eine APU2C4 entscheiden solltest, würde ich mich über einen Durchsatztest im VPN freuen.
                Bei meinen 50MBit/s kommt sie nicht annähernd an eine Grenze.
                Kannst ja einfach nochmal Rückmeldung geben hier.

                Viele Grüße und Dankeschön

                Klar.

                Bei der letzten Spielerei mit squid, clamav, IPsec und paar Regeln kam das APU1D4 auf gerade mal 16 Mbit/s. Zwei Rechner, verbunden mit GBit-LAN über die Interfaces LAN und OPT1, inkl. aktivierter IPsec-VPN, einfach mal 5GB über Sambafreigaben verschoben. Das witzige an der Sache war die CPU-Last, keine 40%.
                Entweder eine zerschossene Konfig oder die APU kann es nicht besser. /var und /tmp liegen übrigens im RAM.

                Vielleicht kann da einer was dazu sagen.

                DG FTTH 400/200
                Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                1 Reply Last reply Reply Quote 0
                • BordiB
                  Bordi
                  last edited by

                  @mike69:

                  Vielleicht kann da einer was dazu sagen.

                  Es gilt vielleicht zu berücksichtigen das zwischen APU1 (AMD Bobcat)  und APU2 (AMD Jaguar) ein unterschied besteht. Erstere will man nicht und letztere kennt man aus Xbox One / PS4 (wenngleich mit höherem Takt).  Es ist daher auch kein Zufall das die beiden CPUs auf unterschiedlichen Sockeln platziert sind, und sich die Chipsätze unterscheiden. Nicht zu erwähnen daß die neuere USB3, AES-NI & ECC anbietet. Davon ganz abgesehen hat man bei den NIC's von Realtek zu Intel gewechselt.

                  M.M.n wäre es nicht falsch von einen Vergleich zwischen Apfel und Birne zu reden. LINK

                  1 Reply Last reply Reply Quote 0
                  • mike69M
                    mike69 Rebel Alliance
                    last edited by

                    @Bordi:

                    @mike69:

                    Vielleicht kann da einer was dazu sagen.

                    Es gilt vielleicht zu berücksichtigen das zwischen APU1 (AMD Bobcat)  und APU2 (AMD Jaguar) ein unterschied besteht. Erstere will man nicht und letztere kennt man aus Xbox One / PS4 (wenngleich mit höherem Takt).  Es ist daher auch kein Zufall das die beiden CPUs auf unterschiedlichen Sockeln platziert sind, und sich die Chipsätze unterscheiden. Nicht zu erwähnen daß die neuere USB3, AES-NI & ECC anbietet. Davon ganz abgesehen hat man bei den NIC's von Realtek zu Intel gewechselt.

                    M.M.n wäre es nicht falsch von einen Vergleich zwischen Apfel und Birne zu reden. LINK

                    Mir ging es um die Leistung der APU1, kam wohl nicht so richtig rüber. 16 Mbit/s mit squid, clamav über eine IPsec Verbindung bei dezenter CPU-Last, nehme an, da wird der Speicher, Chipsatz oder ähnliches der limitierende Faktor sein. 50% höherer Speichertakt wird dieses worst cast Scenario nicht auf 50 Mbit puschen.

                    Ansonsten hast Du Recht, zwei verschiedene Boards. Intel NICs und AES-NI haben schon was.

                    DG FTTH 400/200
                    Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                    1 Reply Last reply Reply Quote 0
                    • E
                      Eike
                      last edited by

                      hab den gekauft….ultra:

                      https://de.aliexpress.com/item/4-Gigabit-Ethernet-RJ-45-Lan-Ports-Mini-PC-Router-i3-i5-sicherheit-AES-NI-L/32848254416.html?spm=a2g0s.9042311.0.0.44434c4dYeKXb1

                      1 Reply Last reply Reply Quote 0
                      • V
                        viragomann
                        last edited by

                        Den hab ich auch.

                        Die pfSense läuft darauf allerdings in einer KVM-VM. Bislang no prob.

                        1 Reply Last reply Reply Quote 0
                        • mike69M
                          mike69 Rebel Alliance
                          last edited by mike69

                          Dank diesem Post meine ich die geeignete Hardware gefunden zu haben, und zwar die APU4B4. :)

                          @bepo:

                          Hallo mike69,

                          falls du dich für eine APU2C4 entscheiden solltest, würde ich mich über einen Durchsatztest im VPN freuen.
                          Bei meinen 50MBit/s kommt sie nicht annähernd an eine Grenze.
                          Kannst ja einfach nochmal Rückmeldung geben hier.

                          Viele Grüße und Dankeschön

                          Geht bald an, wenn die Installation funktioniert.

                          DG FTTH 400/200
                          Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                          1 Reply Last reply Reply Quote 0
                          • mike69M
                            mike69 Rebel Alliance
                            last edited by

                            @bepo said in Und wieder eine Hardwarefrage :):

                            Hallo mike69,

                            falls du dich für eine APU2C4 entscheiden solltest, würde ich mich über einen Durchsatztest im VPN freuen.
                            Bei meinen 50MBit/s kommt sie nicht annähernd an eine Grenze.
                            Kannst ja einfach nochmal Rückmeldung geben hier.

                            Viele Grüße und Dankeschön

                            Noch Interesse?

                            Hier das Ergebniss:
                            0_1530696944892_pfSense.home - Status: Dashboard - Mozilla Firefox_052.png

                            0_1530696961288_Terminal - mike@T530: ~_054.png

                            Um die 70 Mbit/s.
                            Da war die APU1D4 auch nicht wirklich schlechter. Man muss aber auch erwähnen, dass sich die Sense auch um das VLAN kümmern muss, was die APU1 nicht brauchte.

                            DG FTTH 400/200
                            Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                            bepoB 1 Reply Last reply Reply Quote 1
                            • bepoB
                              bepo @mike69
                              last edited by

                              @mike69 Danke dir :-) Mittlerweile hab ich es sogar selbst evaluieren können. Welche VPN Technologie und Settings wurden verwendet?

                              Please use the thumbs up button if you received a helpful advice. Thank you!

                              mike69M 1 Reply Last reply Reply Quote 0
                              • mike69M
                                mike69 Rebel Alliance @bepo
                                last edited by

                                @bepo said in Und wieder eine Hardwarefrage :):

                                @mike69 Danke dir :-) Mittlerweile hab ich es sogar selbst evaluieren können. Welche VPN Technologie und Settings wurden verwendet?

                                Nutze IPsec mit AES 128 bits, wie in der Wiki beschrieben.
                                0_1530697836954_Auswahl_055.png

                                Habe noch ein bissl mit PowerD rumexperimentiert, keine Änderung.☹
                                Hatte mir mehr erhofft.
                                Wass solls, jetzt steht das Ding hier und reicht für ne 50 Mbit Leitung.😏

                                DG FTTH 400/200
                                Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.