Назад | Перейти на главную страницу

Как решить, какое оборудование использовать для брандмауэра?

Возможный дубликат:
Можете ли вы помочь мне с планированием моей мощности?

Каковы требования к производительности оборудования для установки брандмауэра PFsense в моей сети Gigabit Ethernet? Требуется ли высокопроизводительное серверное оборудование?

Что следует учитывать:

  1. Процессоры, встроенные в дорогостоящие специализированные межсетевые экраны, обычно довольно анемичны; Поставщики межсетевых экранов продают дорогое программное обеспечение и рекламу, а не оборудование. Конечно, один из способов защитить проприетарное программное обеспечение - это продавать его с включенным оборудованием, и это то, что делают поставщики межсетевых экранов.

  2. Трафик LAN обычно не проходит через ваш брандмауэр. Если у вас есть подключение к Интернету со скоростью 50 Мбит / с, подключенное к локальной сети со скоростью 1 Гбит / с, вы можете настроить брандмауэр на 50 Мбит / с. Не беспокойтесь о настройке брандмауэра для работы на скорости провода на гигабитном канале, если у вас нет гигабитного интернет-соединения (что в 2012 году маловероятно, если вы не находитесь в Канзас-Сити или Чаттануге).

В Документация PFsense определяет требования к ЦП для разных уровней пропускной способности:

  • 10-20 Мбит / с - процессор не менее 266 МГц
  • 21-50 Мбит / с - процессор не менее 500 МГц
  • 51-200 Мбит / с - ЦП не менее 1,0 ГГц
  • 201-500 Мбит / с - оборудование серверного класса с сетевыми адаптерами PCI-X или PCI-e или более новое настольное оборудование с сетевыми адаптерами PCI-e. Процессор не менее 2,0 ГГц.
  • 501+ Мбит / с - оборудование серверного класса с сетевыми адаптерами PCI-X или PCI-e. Процессор не менее 3,0 ГГц.