Auteur Sujet: Routeur pfSense : Quel Hardware pour de la fibre ??? (Lu 122861 fois)

stefauresi · « **Réponse #204 le:** 09 décembre 2015 à 23:28:17 »

Citation de: kgersen le 09 décembre 2015 à 02:02:34

attention: le pppoe va disparaitre progressivement chez Orange au cours de l'année 2016 donc tu peux aussi attendre.

Le R8000 est benchmarké a environ 800Mbps sans pppoe:

Pour etre tranquile tu peux prendre un ERL et mettre le R8000 derriere que pour le wifi. Ca sera moins cher qu'un RT-AC68U et t'aura des trucs en plus comme le DPI qui mesure la conso par poste et par type de trafic.
Rien n'oblige a tout faire avec un seul apareil.

Le rt-ac68u est à 170€ contre 300€ le r8000
Le dpi est existant aussi sur le ac68u tout comme les connexions dhcp wan etc .... J'attend d'avoir l'ipv6 pour tester car pour le moment lorsque je remets ma livebox elle se connecte uniquement en PPPoE

kgersen · « **Réponse #205 le:** 10 décembre 2015 à 01:32:15 »

Citation de: stefauresi le 09 décembre 2015 à 23:28:17

Le rt-ac68u est à 170€ contre 300€ le r8000

J'ai rien contre le rt-ac68u , bien au contraire. Mais la on parle a quelqu'un qui a deja un r8000 , pas a quelqu'un qui n'a rien et doit choisir entre les 2.

S'il veut plus de debit max, mon conseil est plutot soit d'attendre la fin du pppoe, soit de prendre un ERL a 100€ et l'utiliser en tandem avec son r8000 (qui a un meilleur wifi que le rt-ac68u).

Apres s'il peut revendre son r8000 a bon prix et s'acheter un rt-ac68u, pourquoi pas mais faut trouver l'acheteur.

zoc · « **Réponse #206 le:** 10 décembre 2015 à 08:32:02 »

L'autre question primordiale à se poser lorsqu'on veut un routeur de remplacement, c'est si oui ou non il supporte le tagging 802.1p (gestion des priorités sur les VLAN).

Autant on pouvait s'en passer jusqu'à maintenant pour l'accès Internet (le VLAN 835 a la priorité par défaut), quitte à perdre la TV et le Telephone (qui sont en priorité 5 et 6 sur des VLAN dédiés), autant pour DHCP il est nécessaire ne serait-ce que pour pouvoir obtenir une adresse IP (requête DHCP en priorité 6, traffic normal en priorité 0).

stefauresi · « **Réponse #207 le:** 10 décembre 2015 à 16:26:41 »

Citation de: kgersen le 10 décembre 2015 à 01:32:15

J'ai rien contre le rt-ac68u , bien au contraire. Mais la on parle a quelqu'un qui a deja un r8000 , pas a quelqu'un qui n'a rien et doit choisir entre les 2.

S'il veut plus de debit max, mon conseil est plutot soit d'attendre la fin du pppoe, soit de prendre un ERL a 100€ et l'utiliser en tandem avec son r8000 (qui a un meilleur wifi que le rt-ac68u).

Apres s'il peut revendre son r8000 a bon prix et s'acheter un rt-ac68u, pourquoi pas mais faut trouver l'acheteur.

Désolé
Je n'avais pas vu ce point "Mais la on parle a quelqu'un qui a deja un r8000" $:-\$

Gnubyte · « **Réponse #208 le:** 24 avril 2016 à 08:31:52 »

Un petit up pour ce fil.
Personne n'a de nouvelle piste de matériel pour pfsense moins cher que la carte Intel a base de C2750 en 2016?

yrousse · « **Réponse #209 le:** 24 avril 2016 à 14:42:39 »

Je suis assez tenté d'essayer cette machine pour du pfSense en connexion FTTH (pour coller à l'origine du topic) : Shuttle XPC Slim DH110
https://www.nextinpact.com/news/98811-shuttle-xpc-slim-dh110-faux-jumeau-ds87-dope-avec-skylake.htm
Voir même en mode VM pfSense sur un EXSI par exemple car le cout total de la machine peut facilement dépasser 600 euros donc autant y coller plusieurs VMs...

djip007 · « **Réponse #210 le:** 26 avril 2016 à 01:22:42 »

sinon y a ca http://www.pcengines.ch/apu2b4.htm
qui a été propose sur un autre thread...
avec 3 LAN Intel

(https://lafibre.info/remplacer-livebox/nouveau-routeur-de-chez-pc-engines-apu2/)

foobarbazqux · « **Réponse #211 le:** 23 juillet 2016 à 00:29:32 »

Bonjour,
je me permets à mon tour de venir vous questionner.
Après avoir lu la quasi totalité des posts (super instructifs!), j'aimerai avoir vos avis.
J'ai actuellement la box relié à un netgear wndr3800 sous openwrt. Après avoir effectué plusieurs tests, je n'arrive à avoir que péniblement du 30-35Mo/s en throughput. J'ai donc entrepris de revoir ma configuration réseau (et surtout pouvoir profiter de la future fibre dans mon immeuble).

J'ai vu certaines personnes utiliser un serveur (hp micro/dell) pour leur routeur pfsense et les avis ont l'air plutôt positifs. Je compte m'orienter vers cette solution avec comme solution de virtualisation proxmox (routeur/dhcp/dns/nas/pfsense/NAC...) mais plusieurs questions:
- qu'en est-il d'une éventuelle carte wifi ? est-il possible de faire du pci passthrough convenablement ?
- le cas échéant, est-il possible de gérer mon routeur wifi directement depuis pfsense ?

Je compte opter soit pour un HP micro server gen8 ou un dell (t20/t3xx.. ?), pensez-vous que ça fera l'affaire ?
merci d'avance pour vos réponses !

dvb · « **Réponse #212 le:** 16 septembre 2020 à 23:29:45 »

Bonjour à tous,

J'ai relu ce post car je prépare l'arrivée de la fibre (d'ici quelques mois)...
J'aimerais actualiser/partager les solutions pour Pfsense en 2020.

Mon cahier des charges :
- pfsense sur fibre 1000M down / 600M up.
- VPN
- DSI (= lourd côté CPU si j'ai bien noté)
- Consommation limitée (cause 24/24)
- Puissance confortable (ne pas être bridé, activer les fonctions de son choix)
...

Ce que j'ai retenu à date (pas d'ordre particulier):

Solution 1.
Boitier Netgate XG-7100 DT
- 8 LAN
- 2 SFP
- Atom C3558 (TDP 16w)
=> env. 1250 €
En synthèse...
++ Faible consommation.
++ Prêt à l'emploi
?? Qualité des composants / Durée de vie ?
?? Performance du sous ensemble réseau ?
?? Capacité de calcul du C3558 en VPN (si toujours sur 1 seul core) ?

Solution 2.
DIY carte mère supermicro
- A2SDi-4C-HLN4F
- 4 ports LAN intégrés
- Atom C3558 (TDP 16w)
- RAM, SSD, coffret, alim
=> env. 650 €
En synthèse...
++ Faible consommation.
?? Performance du sous ensemble réseau ?
?? Capacité de calcul du C3558 en VPN (si toujours sur 1 seul core) ?

Solution 3.
DIY carte mère Intel Core
- GIGABYTE H310N
- Intel Core i3-8100T (TDP 35w)
- RAM, SSD, coffret, alim
- 1 carte réseau Intel 4 ports LAN
=> env. 650 €
En synthèse...
-- Consommation "non négligeable".
++ Puissant et évolutif.
++ Qualité des composants / Durée de vie.
++ Performance du sous ensemble réseau.
++ Capacité de calcul du i3-8100T en VPN (même sur 1 core)

Mes interrogations
1) J'ai des inquiétudes sur la capacité de calcul du de l'Atome C3558, surtout sur 1 core.
Le i3-8100T semble surdimensionné, mais je n'ai rien trouvé entre les deux (performance/conso).
Je suis resté sur du quadcore considérant le dual en retrait.
=> Que pensez-vous de ce choix en 2020. Ai-je loupé d'autres cpu ?

2) Les boitiers type Netgate sont très chers.
=> Votre avis si on les compare aux solutions DIY ?

3) Si solution DIY, je compte mettre 8 GO de RAM
=> Est-ce le bon compromis ?

[EDIT]
4) Utiliser la solution 3 et underclocker le CPU.
=> Votre avis ?

Merci pour vos retours.
Toutes les remarques et commentaires sont les bienvenues ;-)

Tol Phobos · « **Réponse #213 le:** 17 septembre 2020 à 00:02:38 »

Tu as regardé du côté des chinoiseries sur Aliexpress ? Il y a quelques boitiers compacts et pas chers avec des CPU de puissance variées : Celeron J3160 ou 3855U voire du Core i3 (gravure 14nm et support AES-NI).
Après, niveau fiabilité et garantie c'est Aliexpress ...

kgersen · « **Réponse #214 le:** 17 septembre 2020 à 14:54:38 »

Le Netgate XG-7100 DT est sensé faire 3Gbps en firewall et 1Gbps en VPN.
Les 2 ports SFP+ (10Gbps max) ne sont pas utilisables en cuivre pour plus tard (puissance limité j'imagine).
et les ports 8 Ports 1Gbps du switch interne sont reliés a 5Gbps au cpu.
pas valable amha.

y'a le modele SG-5100 fanless ,qui a le meme cpu et est comparable la solution 2.

SG-5100 ou solution 3 ca réduit les choix.

dvb · « **Réponse #215 le:** 17 septembre 2020 à 21:58:38 »

Citation de: Tol Phobos le 17 septembre 2020 à 00:02:38

Tu as regardé du côté des chinoiseries sur Aliexpress ? Il y a quelques boitiers compacts et pas chers avec des CPU de puissance variées

Pas de contre-indication avec les chinoiseries, j'en ai ai deux qui tournent pour d'autres projets

En revanche, ces carte-mères ne m'inspirent pas trop (fiabilité et structure de la partie réseau).
C'est peut-être un jugement hâtif ...

Citation de: kgersen le 17 septembre 2020 à 14:54:38

Le Netgate XG-7100 DT est sensé faire 3Gbps en firewall et 1Gbps en VPN.
Les 2 ports SFP+ (10Gbps max) ne sont pas utilisables en cuivre pour plus tard (puissance limité j'imagine).

Je ne comprends pas pourquoi parler de cuivre : ces ports sont censées se connecter à la fibre, non ?

Citation de: kgersen le 17 septembre 2020 à 14:54:38

et les ports 8 Ports 1Gbps du switch interne sont reliés a 5Gbps au cpu.
pas valable amha.

Vu... C'est typiquement le genre de réponse que j'attendais, n'ayant pas d'info sur l'infrastructure.
Donc bien trop cher en regard des performances...

Citation de: kgersen le 17 septembre 2020 à 14:54:38

y'a le modele SG-5100 fanless ,qui a le meme cpu et est comparable la solution 2.
SG-5100 ou solution 3 ca réduit les choix.

Effectivement, je l'avais retiré à cause de l'absence de port SFP.
Avec son architecture, penses-tu que cela tiendrait le DSI en 1Gb/s ?

J'avais oublié l'UDM PRO de chez Unifi (env 382 €):
https://eu.store.ui.com/collections/unifi-network-routing-switching/products/udm-pro
Qu'en pensez-vous ?

Question subsidiaire
Y a -il une différence de perf entre :
- fibre connectée sur port SFP box PFsense.
- fibre connecté à un TP-Link MC220L connecté à la box Pfsense en Ethernet.
C'est pour savoir si je me focalise sur une machine avec port SFP ou pas ...