Neuer PfSense / Opnsense Router bzw. Mainboard, stromsparend, ECC RAM fähig, PCiex für Connect-X 4 Netzerkkarte, gesucht

[Fintastic]

Hallo,
möchte mir einen neuen PfSense/Opnsense Router oder Mainboard zulegen. Der jetzige verbraucht mir zu viel Strom, gerade im Leerlauf (nie unter 25 Watt).

Wichtigste Voraussetzungen:
- Stromsparend, gerade im Leerlauf
- PCieX für Connect-X 4 Netzwerkkarte
- ECC-Ram fähig

Was empfiehlt Ihr aktuell?

 

[p4n0]

Wozu ECC auf ner Firewall?
Das schraenkt die Auswahl ENORM ein.
Max. Budget?
- Wie sieht der Rest der Infrastruktur aus?

Sonst werf ich einach mal meine Box in den Raum. Verrichtet seit nen paar Monaten wunderbar ihren Dienst:

--> https://store.minisforum.de/products/ms-01?variant=42097212555447

Auf ner Firewall willst du moeglichst viel SC Performance.
Das beißt sich oft mit der ECC 'Vorgabe', denn dort hast du idR recht 'lahm taktende Gurken'...

 

[Fintastic]

Deutsche Glasfaser, Mikrotik CRS504 Switch, TP-Link 3400 Switch (tausche den aber vielleicht noch gegen was von Mikrotik), Unify WLAN, Server mit Supermicro X11 (1251v2) Board, Storrage mit Supermicro X11 (1251v2) Board, NAS für Wochenbackup, Game-PC, ….

 

[p4n0]

Was hast du denn aktuell im Einsatz? 25w idle ist jetzt nicht sooooviel, dafuer dass du warscheinlich >500mbps durch die Leitung bringen musst.
Denke nicht dass du da sonderlich viel Strom sparen kannst wenn ich mir die restlichen Komponenten so anschaue.

 

[Fintastic]

Wozu ECC auf ner Firewall?

Eventuell von mir falsch gedacht.
Hab aktuell halt alles, was nichts mit zocken zu tun hat mit ECC Speicher.

Beitrag automatisch zusammengeführt: 27.08.2024

Was hast du denn aktuell im Einsatz?

Supermicro LGA1150 Board mit Xeon E3 CPU, ECC Speicher und ner Intel SSD und halt der Netzerkkarte.

 

[AliManali]

Naja, das sind im idle gerade mal 220 kWh im Jahr, bei neuerer Hardware dann vielleicht 100kWh. Das muss ganz schön lange laufen, um die neue Hardware zu amortisieren.

Hier läuft ein Haswell E3 mit 32 GB ECC als Firewall. Nuckelt allerdings 60W im Idle mit IPMI und 6x 10 Gbit.

Genug Bums sollte Deine alte Hardware noch haben. Bei mir macht der Provider vorher Schluss:

Mit OPNsense.

 

[Fintastic]

Ich hab nochmal gemessen und muss wohl feststellen, dass ich ein neues Messgerät brauche. Die 25 Watt sind definitiv zu niedrig. Ich gehe trotz Schwankungen eher von knapp unter 40 Watt aus.

 

[Helojumper]

Ich hab nochmal gemessen und muss wohl feststellen, dass ich ein neues Messgerät brauche. Die 25 Watt sind definitiv zu niedrig. Ich gehe trotz Schwankungen eher von knapp unter 40 Watt aus.

Wie kommst du trotz der Feststellung, dass dein Messgerät defekt (oder was auch immer) ist darauf, dass du eher 40W verbrauchst? Woran machst du das fest?
Kauf dir lieber erstmal ein neues Messgerät bevor zu zig Hunderte Euros in Hardware butterst, die sich durch einen geringeren Stromverbrauch erst nach 10 rentiert...

 

[Fintastic]

Wie kommst du trotz der Feststellung, dass dein Messgerät defekt (oder was auch immer) ist darauf, dass du eher 40W verbrauchst? Woran machst du das fest?
Kauf dir lieber erstmal ein neues Messgerät bevor zu zig Hunderte Euros in Hardware butterst, die sich durch einen geringeren Stromverbrauch erst nach 10 rentiert...

Hab hier noch n REV 002580 Gerät rumfliegen und damit getestet.

 

[Fintastic]

Auf ner Firewall willst du moeglichst viel SC Performance.
Das beißt sich oft mit der ECC 'Vorgabe', denn dort hast du idR recht 'lahm taktende Gurken'...

Jetzt bin ich seit Tagen am Überlegen und lesen, aber eindeutige Aussagen für Pro und Contra zu ECC Speicher im Router konnte ich nirgends finden.

Kann mir jemand fundiert und logisch erklären, was nun im Router sinnvoller ist?

 

[mrpasc]

Pro: man kann eine höhere Systemstabilität erwarten, da einfache Bitfehler erkannt und korrigiert werden, ergo weniger Abstürze oder Fehler des gesamten Systems. Kann jemanden total wichtig sein dass der Router mit höchster Zuverlässigkeit verfügbar ist. Jemand anderem mag es egal sein wenn er gelegentlich den Router durchbooten muss. Und das System kann natürlich auch ohne ECC total Stabil sein.

Und natürlich spielen auch alle anderen Komponenten des Rechners eine Rolle, ECC nützt wenig bis nix wenn das Board „ausgelutschte“ Kondensatoren oder einen bis an die Kotzgrenze übertakteten Prozessor oder ein sterbendes Netzteil hat…

Kontra: Preis bei unbuffered DIMMs. Geringere Auswahl der möglichen Komponenten (Board, CPU).

 

[p4n0]

Wenn wir 2 exakt gleichschnelle Systeme hernehmen, dann ist das System mit ECC _IMMER_ zu bevorzugen, weil es eben 'zuverlaessiger' arbeitet.
Je nach Anwendungsfall kann fehlendes ECC mehr oder weniger ins Gewicht fallen.
Bei nem Fileserver ist mir ECC deutlich wichtiger als bei nem Gaming PC oder nem Router/Firewall.

Wenn dir ECC so wichtig ist haust du dir einfach n großes Loch in den Geldbeutel. Weil die kleinen Maschinen mit hoher Drehzahl (kein ECC!)
kosten kaum was und bieten genug connectivity.

Willst du nen ECC Unterbau mit hoher IPC dann wird das schnell unnoetig teuer in der Anschaffung und im Stromverbrauch.

 

[Zyxx]

Wenn die Anforderung mit der 100G Karte nicht wäre, würde ich ja vorschlagen eine kleine X86 Firewall Appliance von Amazon oder Alieexpress zu ordern.
Da läuft pfsense, opensense, DD-WRT oder OpenWRT eigentlich immer drauf.
Aber natürlich ein großes "wenn" was die gewünschte Netzwerkkarte angeht, denn die haben keine PCIe Slots in der Regel :/

Da gibt es süße kleine Varianten, meist passiv gekühlt mit 2-8 2,5GBe (intel 226) und sparsamen Celerons bis hin zum N100 für wenig Geld.
Kaufe das immer mal wieder, aktuell werkelt hier ein N4000, der unter Last mit angeschlossenen USB Geräten bei irgendwo zwischen 12-15 Watt liegt.