Firewal 1U fanless

Message par **augur1** » jeu. 8 sept. 2016 23:50

Augur : http://www.ldlc.com/fiche/PB00214462.html

Mini-ITX fanless à base de Xeon-D. Ayé ça débarque dans les bacs.
C'est tellement sexy ces bestioles. Mais bon le ticket d'entrée pique un peu.

Je lurke ça oui ... en attendant la fibre, demain arrive un Zyxel USG 100

Message par **c0bw3b** » jeu. 8 sept. 2016 23:57

Dmg c'est pas le modèle avec un port 10GbE là

Mais tu veux utiliser le Xeon-D "juste" comme firewall ?

Message par **augur1** » ven. 9 sept. 2016 00:17

Mais tu veux utiliser le Xeon-D "juste" comme firewall ?

pFsense like

Message par **c0bw3b** » ven. 9 sept. 2016 00:48

C'est pas un peu overkill ? C'est qu'un avis perso mais j'imagine plus le Xeon-D dans un serveur de virtu couillu mais fanless et peu gourmand en W.

Et pour le frontal routeur/fw perso je regarde du côté des SoC Rangeley C23x8 qui sont prévus pour du traitement réseau.
>> http://www.supermicro.com/products/moth ... -2558F.cfm
>> http://www.supermicro.com/products/moth ... -2758F.cfm
>> http://www.supermicro.com/products/moth ... F-2758.cfm

Message par **augur1** » ven. 9 sept. 2016 00:59

Qui peut le plus peut le moins

Message par **c0bw3b** » lun. 12 sept. 2016 01:08

Intel Xeon D-15×8 Networking Accelerated SKUs : https://www.servethehome.com/intel-xeon ... ated-skus/
OpenSSL 1.1.0 to support QuickAssist and other optimizations : https://www.servethehome.com/openssl-1- ... mizations/

[pfSense] : https://forum.pfsense.org/index.php?topic=108255.0 et https://forum.pfsense.org/index.php?topic=108067.0
>>> c'est un peu le bordel entre les Atom C2x8 et les Xeon D-15x8 pour savoir qui embarque quelles fonctions et ce qu'elles apportent concrètement : AES-NI, QuickAssist, DPDK.
Me semble avoir compris que QuickAssist est un jeu d'instruction plus réduit équivalent à Cave Creek et que les Xeon D-15x8 intègrent l'équivalent de Coletto Creek. Mais si il faut adapter le software pour en tirer parti (via DPDK) c'est pas forcément utile dans tous les scénarios.

IPFire (dans la même veine que pfSense mais sur une base Linux et pas BSD) fait aussi de bonnes petites machines plug-and-play mais aaaZnouf les prix :
http://www.ipfire.org/hardware
http://www.lightningwirelabs.com/produc ... appliances

Me sert du topic juste pour tracer les bonnes pages trouvées hein, m'en voudrez pas. ^^

Sinon petite estim perso pour voir :
[*]Mindfactory : Streacom F7C + Supermicro A1SRi-2558F + 8Go DDR3L-1600 ECC SO-DIMM >>> total 411,68€ + 19,99€ fdp
[*]Amazon : picoPSU-80 + alim 12V Leicke 90W + SSD Transcend 370S 32Go >>> total 73,44€
Soit un poil plus de 500€ le petit monstre. Et je peux gratter sur le boitier.

Message par **vahad** » mar. 13 sept. 2016 12:08

Qu'est-ce-que vous pensez de celui-là (qui devrait arriver en Novembre): https://shop.voleatech.de/en/product/sg-1000/

Pas très puissant mais a priori 150 Mb/s de débit (cf silicon.fr : http://www.silicon.fr/netgate-pfsense-a ... 57357.html)

Ce qui suffirait pour gérer un abo fibre non ?

Bon le prix pique un peu pour ce genre de matos: € 177,31 (€ 149,00 ex. VAT) mais y'a 1 an d'abo à pfsense gold...

Message par **poulpito** » mar. 13 sept. 2016 12:41

question,
pourquoi se faire chier avec des trucs comme ca quand un erl3 encaisse les 1Gb de la fibre sans soucis pour moins cher ?

ok c'est pas du psense mais quand même

Message par **kalistyan** » mar. 13 sept. 2016 13:34

Em plus, tu peux tjrs y coller un pf derrière, non ?