Как мне решить, какое оборудование использовать f или межсетевой экран? [дубликат]
Возможный дубликат:
Вы можете помочь мне с планированием емкости?
Каковы требования к производительности оборудования для установки брандмауэра PFsense в моей сети Gigabit Ethernet? Требуется ли высокопроизводительное серверное оборудование?
На что следует обратить внимание:
Процессоры, встроенные в дорогостоящие специализированные межсетевые экраны, как правило, довольно анемичны; Поставщики межсетевых экранов продают дорогое программное обеспечение и рекламу, а не оборудование. Конечно, один из способов защитить проприетарное программное обеспечение - продавать его с включенным оборудованием, и это то, что делают поставщики межсетевых экранов.
Трафик LAN обычно не проходит через ваш межсетевой экран. Если у вас есть подключение к Интернету со скоростью 50 Мбит / с, подключенное к локальной сети со скоростью 1 Гбит / с, вы можете настроить брандмауэр на 50 Мбит / с. Не беспокойтесь о настройке брандмауэра для работы со скоростью проводной сети на гигабитном канале, если у вас нет гигабитного интернет-соединения (что в 2012 году маловероятно, если вы не находитесь в Канзас-Сити или Чаттануге).
В документации PFsense указаны требования к ЦП для разных уровней пропускной способности:
- 10-20 Мбит / с - ЦП не менее 266 МГц
- 21-50 Мбит / с - ЦП не менее 500 МГц
- 51-200 Мбит / с - ЦП не менее 1,0 ГГц
- 201-500 Мбит / с - Оборудование серверного класса с сетевыми адаптерами PCI-X или PCI-e или более новое настольное оборудование с сетевыми адаптерами PCI-e. Процессор не менее 2,0 ГГц.
- 501+ Мбит / с - оборудование серверного класса с сетевыми адаптерами PCI-X или PCI-e. Процессор не менее 3,0 ГГц.