Új hozzászólás Aktív témák

• #12241 Serricon senior tag Core2duo6600 #12239

  Új Válasz 2012-07-28 14:49:29 #12241

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Serricon

  senior tag

  válasz Core2duo6600 #12239 üzenetére

  Én is pont erre készülök, egy barátommal közös projekt. Sokat utánaolvastam már és az a nehéz ebben, hogy ha nincs a lapon 2 integrált lan (BSD hardvertámogatás miatt intel chipes előnyben) akkor nehéz helyzetben vagy.
  2 kártyával, vagy egy dupla kártyával bármilyen lappal elérheted ezt, viszont a dupla intel lanos kártya asszem valami 40k korul van, ketto egyeset meg nem tudsz betenni egy itx lapba.

  Szóval ezek után olyan lapot kerestem amihez nem kell semmi kiegészítő, és 100%-os hardverkompatibilitással rendelkezik a kinézett rendszerhez (mi a pfSense OS-t választottuk, és teszteljük már virtuális gépen egy ideje)

  Az egyik megfelelő rendszer egy Supermicro atom szerver lap, amit lehet kapni készre szerelt 1U-s rack házban is, viszont mivel ezt nem otthoni felhasználásra terveztek, csak a lap 60-70k-ba kerül, készen itthon 140k

  A végső megoldást egy új Intel lapban, az INTEL D2500CC-E -ben találtam meg. (23k körül van) 2x integrált Intel gigabit LAN, Atom proci, 4gb ram.

  A pfSense fórum szerint erre "out of the box" gond nélkül fel lehet tolni a 32-bitest, valamint VGA probléma miatt vak telepítéssel, de a 64-bites is felmegy. Ezt a konfigot bedobjuk egy M350-es házba egy 60gb-os SSD-vel (a squid proxy miatt kell a hely) meg egy picoPSU-val, +4gb ram, és az egész megvan kb 300 dollárbólól, míg a supermicro duplája ennek.

  Az ottani tulajok szerint 17-22watt körül a fogyasztás attól függően hogy pendrive-ról, vagy HDD/SSD-ről fut a rendszer, és hány csomag van telepítve.

  Azt viszont ne hidd, hogy bármin elfutnak ezek a cuccok, kell a kraft neki. Ha csak nagyon alap gyári beállításon használod, akkor vígan elvan, de pfSense-ben pl pluginek telepítésével többszörösére nő a hardverigény. Gondolok itt olyanokra hogy snort, squid proxy, ip blocklist, antivirus, stb.. ezeket már kiválasztottuk, hogy felmennek.
  A lényeg hogy az áteresztőképességnek nem szabad 120mbit/sec alá esnie, hogy ne fogja vissza a netem. alapból assszem valami 600-700megabitet tud, de az aktív csomagszűrés bekapcsolása önmagában felezi ezt, és még a többi..

  Egy biztos, hogy ez az összeállítás működik, és az egyik legolcsóbban kivitelezhető minőségi ITX tűzfalgép. Pár hét múlva rendeljük meg, aztán nekiesünk az éles tesztelésnek, ha nagyon bejön lehet a torrentes gépet is lecserélem egy ilyenre.

  Többiek esetleg tudnak-e ehhez hasonló webshopot, ahonnan mindent egyben meg lehet rendelni? A minibox-ot néztük először, de a szállítás duplázná az árat kb. Előny ha dollárban is lehet fizetni, úgy nekünk olcsóbb.

Új hozzászólás Aktív témák