Na čem postavit menší pobočkové sítě?

syskous · 2021-05-02T07:01:28+00:00

Jsem postaven před následující. V rámci nějakých rozumných financí postavit několik menších pobočkových sítí tunelem propojených do central zejména kvůli mon...

salamander

jcltm
Ja samozrejme pro vlastni ucely pouzivam OPNsense (po tech aferkach okolo Netgate uz od pfSense davam definitivne ruce pryc, viz treba Arstechnica OpnSense forum navic ma asi tak o 200% lepsi GUI.

Ale hodne koncovych firemnich zakazniku do open-source reseni z principu jit nechce, a pro ty je vetsinou tohle NFV on-premise reseni urcene. A jak rikam, tu Fortinet appliance jsem videl casto zminovanou v ruznych demech virtualizacnich platforem, vlastni zkusenost s tim nemam.

P.S: doufam ze nikdo z vas nepouziva tu netgate implementaci Wireguardu, viz. ten clanek na ARS 😃

sidi

salamander Koukám na to a jestli to je pravda, tak pfsense u mě docela klesne ... strašná prasárna. A to mi dneska dorazil miniPC na pfsense - holt si nejdřív počtu info a asi se budu muset naučit s něčím jiným, třeba s tím opnsense 😃

jcltm

salamander Wireguard nepoužívám. Jinak jsem s pfSense spokojený. S x86 hardwarem má člověk velkou výhodu ve flexibilitě - dá se přejít na OPNsense, OpenWRT, Untangle, VyOS, ... Těch možností je hromada.

myghael

jcltm Například RouterOS. 😃

jcltm

svestka Tak x86 HW z Číny https://www.aliexpress.com/item/1005001794025490.html dneska dorazil bez jakékoli daně/cla, přeposílají to přes Nizozemí.

iTomB

jcltm ja mel par let postaven server na tomhle https://www.supermicro.com/products/system/1U/5018/SYS-5018A-TN4.cfm pri beznem provozu cca 15W pri startu max 23W. Utahlo to 950Mbit a delal vse ... FW, QoS, shaper, dns, dhcp, www, db, ...

vencak

Kolik to spotřebuje proudu při těch 12V?

jcltm

vencak Zatím jsem neměřil, ale o víkendu zkusím změřit wattmetrem odběr přímo ze sítě. Na netu je info, že při maximální zátěži by spotřeba neměla přesáhnout 15 W. Sám jsem na to zvědavý, resp. hlavně na spotřebu v idle.

jcltm

vencak @svestka
Tak jsem to změřil. Spolu s 64GB SSD co k tomu bylo (Toshiba NAND s řadičem Phison) a dodaným zdrojem (nemá ani CE, účinnost asi nebude nic moc) to bere na 230 V v idle pod pfSense 4 až 5 W s tím že je v BIOSu vypnutá iGPU, ta přidá cca 2 W. Když jsem tam měl na testy W10 a pustil jsem naplno CPU multithread benchmark, dostal jsem se k 11 W.
Výkonu to má daleko víc než APU2, není problém pod pfSense protáhnout gigabit. Síťovky jsou Intel i211-AT, údajně na tom běží i RouterOS. Vzhledem k té spotřebě není case ani na dotyk vlažný.
Za ty peníze to je za mě výborná koupě, zvlášť když se pořizovací cena oproti provozu staršího serveru (např. Xeon E3-1220 v2, v idle 30 W) poměrně rychle vrátí.

jcltm

iTomB Taky bych šel do Supermicra, ale bohužel v této kategorii okolo 5k nic moc výběr nemají, resp. desky co by připadaly v úvahu nejdou sehnat. Když jsou na to peníze, tak dávám https://smicro.cz/supermicro-sys-5018d-fn8t
Je to pěkný kousek HW, už jenom kvůli 10G portům. Mám osvědčenou kombinaci s UBNT 10G L2 switchem. Tím se vyhnu potřebě L3 switche pro InterVLAN routing a mohu ho řešit spolu s FW v pfSense.

iTomB

jcltm Novy servery mam staveny na tomhle: https://www.supermicro.com/en/products/motherboard/X11SDW-12C-TP13F a case https://www.supermicro.com/en/products/chassis/1U/513/SC513BTQC-350B.
Trosku starsi https://www.supermicro.com/en/products/motherboard/X10SDV-8C-TLN4F+ (ten bude delat testovani a par sluzeb nasledne). Koukam, ze tam posledni deska je podobna te tve, cca 2x vykonejsi (2x vice CORE) a o kousicek drazsi 😃.

jcltm

iTomB Já v tomhle případě nejdu po výkonu, ale spíš po tichu - z hlediska výkonu je i tohle SM jako gateway pro firmu nebo školu velmi předimenzované. Ty krabice z Číny vidím jako optimální řešení pro větší/náročnější domácnost , resp. malou firmu s pár VLANami a uplinkem max gigabit.

iTomB

jcltm To jo, ja na tom jedu celou sit 😃 Pro tve ucely to ma vykonu az az 😃 Hlavne je to poskladane v case, co je velikosti switche, vejde se to do klasickeho maleho racku :-)

jcltm

iTomB Ano, stačí tam opravdu jenom dát RAM, NVMe SSD a nainstalovat pfSense. Otázka sotva čtvrthodiny 😀 Jako bonus to není vůbec slyšet, protože ventilátory jedou na minimum.

iTomB

jcltm jn mno mam tohle https://smicro.cz/supermicro-sys-5018a-tn4-1 2x volne (spis case, zdroj, pripadne RAM, deska odesla), kdyby se ti to na neco hodilo.

jcltm

iTomB Tak kdyz je deska kaput tak pro to asi využití nenajdu. Ale dík za nabídku.

iTomB

jcltm Da jinou desku a server je hotovej :-)

pgb

pro nerackové provedení mě zaujalo tohle 🙂
https://smicro.cz/supermicro-sys-e302-9a

jcltm

pgb Jo, to nebude špatné (ale bacha, obrázky klamou, tenhle model nemá SFP ani SFP+). Jenom je docela problém s dostupností poslední dobou u těchhle levnějších sestav...
Já měl vyhlédnutou tuhle desku https://smicro.cz/supermicro-mbd-a2san-ln4-e-o ale nešla a stále nejde nikde sehnat, takže jsem nakonec šel do té Číny, která vyšla i s RAM, SSD, case a zdrojem levněji než tahle samostatná deska...

jcltm

pgb Pokud to nemá být přímo do racku, tak v případě potřeby jen gigové metaliky bych bral tento https://smicro.cz/supermicro-sys-e300-9a-4c
a v případě potřeby SFP+ tento https://smicro.cz/supermicro-sys-e300-8d
Ventilátorů se netřeba bát, pojedou stejně furt na minumum -> nebudou vůbec slyšet.
Nejsou to takové obludy a v případě potřeby k nim lze dokoupit rackmount sadu.

« Předchozí stránka Další stránka »