fpSense - OpenVPN-prestanda, och vilken hårdvara

fpSense - OpenVPN-prestanda, och vilken hårdvara

Jag har tänkt att bygga en dedikerad pfSense-maskin och tänkte kolla viken hårdvara ni har till era pfSense maskner och vilken hastighet ni får med OpenVPN-klient.
Jag har funderat på att köpa något begagnat Supermicrommoderkort, tex. X9SCI-LN4F tillsammans med en E3-1220L v2 plus kanske 8GB RAM och montera det hela i ett Supermicro CSE-513F-350B, det kan jag nog hitta för omkring 2000kr allt som allt.
Eller finns det något mer passande att köpa nytt som är billigare, strömsnålare men som ändå har den prestanda jag behöver.

Själv kör jag en virtualliserad pfSense undeer ESXI 6.5 med ett Supermicro X10SLM+-LN4F med en E3-1240 v3 och 32 GB ram.
Den virtuella pfSense-maskinen använde två kärnor och 4GB RAM och med den maskinen kommer jag upp i min ISP-hastighet (Comhem 150/50Mbit/s) sånär som det lilla man förlorar i "overhead" när man använder OpenVPN.Den totala CPU-belastningen ligger på 15-20% när jag har full fart över OpenVPN, vilken borde betyda att belastningen är ca. det dubbla på den kärnan söm kör OpenVPN-klienten.

Så här ser en mätning ut utan OpenVPN:

Och så här sen en mätning ut med OpenVPN:

Se mitt galleri.
https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

En del ändringar sedan dess men principen är densamma.

Skickades från m.sweclockers.com

Skrivet av Undie:

Se mitt galleri.
https://www.sweclockers.com/galleri/14259-overkill-pfsense-ro...

En del ändringar sedan dess men principen är densamma.

Skickades från m.sweclockers.com

Vad har du för CPU-belastning på pfSense-maskinen när du har full fart över vpn?
G440p verkar förövrigt ha snarlika poäng på cpubenchmark.net: https://www.cpubenchmark.net/compare/Intel-Pentium-G4400-vs-I...

Däremot har E3-1220L V2 17W TDP istället för 54W som Pentium G4400 har.

Slår ett slag för denna också, vet inte hur vanligt de är beggade men...

http://www.mullet.se/product.html?product_id=337034&ref=prisj...

Har minnen om du behöver, tror jag, behöver gräva i hårdvarulådan;-)

Skrivet av Chichin:

Slår ett slag för denna också, vet inte hur vanligt de är beggade men...

http://www.mullet.se/product.html?product_id=337034&ref=prisj...

Har minnen om du behöver, tror jag, behöver gräva i hårdvarulådan;-)

Jag har sneglat på de där moderkorten också, men de känns lite för dyra för vad jag tänkt mig, och skulle jag köpa något moderkort med integrerad CPU så skulle det nog isåfall snarare bli något ur C3000-serien särskilt som fullt stöd för dem är på väg i pfSense.

Skickades från m.sweclockers.com

Skrivet av No_Jah:

Vad har du för CPU-belastning på pfSense-maskinen när du har full fart över vpn?
G440p verkar förövrigt ha snarlika poäng på cpubenchmark.net: https://www.cpubenchmark.net/compare/Intel-Pentium-G4400-vs-I...

Däremot har E3-1220L V2 17W TDP istället för 54W som Pentium G4400 har.

12-15% vid 12MB/s enkelriktat AES-256
Ja 1220L ser ut att vara ett bra val.

Skrivet av Undie:

12-15% vid 12MB/s enkelriktat AES-256
Ja 1220L ser ut att vara ett bra val.

Ok, det låter ju lovande.