Auteur Sujet: Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs  (Lu 2180 fois)

0 Membres et 1 Invité sur ce sujet

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 646
  • Marseille (13)
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« le: 26 septembre 2022 à 22:26:43 »
Bonjour à tous, je cherche à me concevoir un routeur OPNsense capable d'accepter le 2.5 Gb sans sourciller et demain le 10gb ... voir plus ? (pour remplacer mon routeur Mikrotik qui bug au niveau des fan à cause de mon ONU fs.com)

Tout vos précieux conseil serons les bienvenue.
Merci à tous,

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 1 724
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴

pitalugue

  • Abonné Free fibre
  • *
  • Messages: 542
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #2 le: 27 septembre 2022 à 14:48:08 »
C'est court pour un trafic 10G au travers d'un firewall opérationnel. Cette machine en port à port, d'après le fournisseur lui-même, ne sature pas le lien en routage. Pour 2-3G par contre ça devrait aller.

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 1 724
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #3 le: 27 septembre 2022 à 15:20:52 »
ben après si on va sur du DEC840/850, on passe d'une machine de 15w a 45w... et le prix devient très élevé je trouve, pour un gain pas enorme. 2x plus cher mais pas 2x fois plus puissant, bien que 3x plus energivore semble-t-il. De belles machines sur le papier mais dans cette tranche de prix (1 000€/1 300€) autant se monter une machine soit meme, non ?
https://shop.opnsense.com/product/dec840-opnsense-desktop-security-appliance/

Fluor

  • Abonné Bbox fibre
  • *
  • Messages: 328
  • FTTH 2G/600 Saint-Orens
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #4 le: 27 septembre 2022 à 15:58:34 »
Bonjour à tous, je cherche à me concevoir un routeur OPNsense capable d'accepter le 2.5 Gb sans sourciller et demain le 10gb ... voir plus ? (pour remplacer mon routeur Mikrotik qui bug au niveau des fan à cause de mon ONU fs.com)

Tout vos précieux conseil serons les bienvenue.
Merci à tous,

Vu les prix je pense remplacer l'ONU reste le moins couteux.

pitalugue

  • Abonné Free fibre
  • *
  • Messages: 542
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #5 le: 27 septembre 2022 à 17:17:24 »
ben après si on va sur du DEC840/850, on passe d'une machine de 15w a 45w... et le prix devient très élevé je trouve, pour un gain pas enorme. 2x plus cher mais pas 2x fois plus puissant, bien que 3x plus energivore semble-t-il. De belles machines sur le papier mais dans cette tranche de prix (1 000€/1 300€) autant se monter une machine soit meme, non ?
https://shop.opnsense.com/product/dec840-opnsense-desktop-security-appliance/

En tout cas l'intention me semble être la bonne. Je ne sais pas ce que valent ces cpus/soc dans le détail mais Deciso semble pratiquer un tarif hautement inflammable. Par contre le point positif est qu'ils ont participé aux revues d'intégration du pilote réseau dans FreeBSD sur lequel AMD a travaillé.
Avec le retrait progressif (ou avec à-coup) des gros acteurs des cartes pcie 10G (et donc pas de décroissance des tarifs pour ce segment), il se pourrait que le tout-intégré soit systématiquement plus favorable que le monté-maison. La crise retarde l'émergence de solutions progressant fortement. Par exemple, tout en restant dans du relativement générique, il suffit de jeter un oeil sur les Intel Atom 5000 dont les différents modèles sortis il y a 3 mois incluent, pour l'essentiel, l'équivalent des Intel 810: https://www.intel.com/content/www/us/en/products/docs/processors/atom/c5000-p5300-p5700-product-brief.html

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 646
  • Marseille (13)
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #6 le: 28 septembre 2022 à 15:59:40 »
C'est court pour un trafic 10G au travers d'un firewall opérationnel. Cette machine en port à port, d'après le fournisseur lui-même, ne sature pas le lien en routage. Pour 2-3G par contre ça devrait aller.


Donc d’après toi la machine proposé par rooot est insuffisante pour gérer correctement du 10Gb ?

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 646
  • Marseille (13)
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #7 le: 28 septembre 2022 à 16:02:03 »
ben après si on va sur du DEC840/850, on passe d'une machine de 15w a 45w... et le prix devient très élevé je trouve, pour un gain pas enorme. 2x plus cher mais pas 2x fois plus puissant, bien que 3x plus energivore semble-t-il. De belles machines sur le papier mais dans cette tranche de prix (1 000€/1 300€) autant se monter une machine soit meme, non ?
https://shop.opnsense.com/product/dec840-opnsense-desktop-security-appliance/

Donc si je comprends bien le dec840 pourras gérer du 10Gb ? J’ai l’impression qu’il est fanless en plus ?

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 646
  • Marseille (13)
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #8 le: 28 septembre 2022 à 16:13:08 »
Vu les prix je pense remplacer l'ONU reste le moins couteux.

Oui c’est certain, mais la j’ai essayé l’ONU de fs.com le paramétrer à été relativement simple. Malheureusement il fait planter les ventilo du Mikrotik (qui tourne à fond) cela semble s’arranger avec la mise à jour RouterOS 7.5 mais malheureusement au bout de 1j et quelques heure le problème dés fan réapparaît.
Il y a d’ailleurs un utilisateur du forum qui a vendu son Mikrotik et s’est basé sur un pc avec opnsense pour être tranquille.

Par ailleurs j’ai acheté en Italie un HUAWEI MA5671A mais j’ai du mal à le rooter (le retour écran avec l’usb-ttl me retourne pour l’instant pas un retour correct)

Et enfin j’ai l’impression que le Alcatel G-010S-P est difficile à trouver et a 200e sur eBay (frais expédition compris)

Je vais peut-être regarder du côté du G-010S-A

Mais si vous avez des infos sur des onu Alcatel G-010S-P qui ne sont pas à acheter en chine je suis preneur ;)
Ou mieux si une âme charitable voudrait bien me rooter mon Huawei 5671A (contre rémunération ;) je lui serai très reconnaissant

Asclèpios

  • Abonné SFR fibre FttH
  • *
  • Messages: 646
  • Marseille (13)
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #9 le: 28 septembre 2022 à 16:13:34 »
En tout cas merci à tous pour votre aides si précieuse !

rooot

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 1 724
  • 🔵🔵🔵🔵⚪⚪⚪⚪🔴🔴🔴🔴
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #10 le: 28 septembre 2022 à 18:19:47 »
en ce qui concerne les DEC840/850, ils sont équipés de CPU AMD EPYC, je ne sais pas lesquels exactement, mais sur la page d'AMD, pour la serie 3000 (qui semble être celle utilisée ici), il est écrit :
https://www.amd.com/fr/products/embedded-epyc-3000-series#Pr%C3%A9sentation



par contre sur cette page, on voit 4x 10Gbps :
https://www.amd.com/en/products/specifications/embedded/8166+8181+8176+8171



Maintenant si les fabricant sont fourbes au point d'avoir des ports 10gbps que leur matériel ne peut pas exploiter, ca va devenir compliquer de savoir ce qu'il faut acheter en fonction des perfs qu'on veut obtenir...

pitalugue

  • Abonné Free fibre
  • *
  • Messages: 542
Routeur 2.5Gb/s et 10Gb/s pour aujourd'hui et au-delàs
« Réponse #11 le: 28 septembre 2022 à 19:38:02 »
Le nombre d'interface d'un appareil n'est en rien une assurance de performance.

Pour le DEC840 apparemment c'est un amd epyc 3101, pas de pb pour router 10G, pour le firewalling ca dépendra très fortement de ce que vous demanderez de faire à ce firewall.
Pour le DEC740 c'est un ryzen V1500B, ca va coincer beaucoup plus vite et le simple fait de passer au travers d'un firewall vide à 10Gbit/s semble déjà tendu au vu des données du fournisseur.
Ceci dit, je n'ai rien contre ce modèle car plutôt que d'acheter tout de suite une machine performante pour ne faire "que" du 2.5G, je préfèrerais acheter plus modeste et la différence non investie suffira à couvrir de plus grands besoins plus tard. Qui plus est, si le contexte c'est de faire passerelle internet, personne ne fournit du 10G... en ce cas je m'inquièterais plus de savoir comment je connecte ce routeur au FAI.