Ağ kartlarının (NIC'ler) seçimi genellikle kurulumunuzdaki en önemli performans faktörüdür. Ucuz NIC'ler, CPU'nuzu kesinti işleme ile doyurabilir, bu da cevapsız paketlere ve CPU'nuzun darboğaz olmasına neden olabilir. Kaliteli bir NIC, sistem verimini önemli ölçüde artırabilir. Kablosuz ağınızı korumak veya birden fazla LAN segmentini segmentlere ayırmak için pfSense yazılımını kullanırken, arayüzler arasındaki verim, WAN arayüz(ler)ine yapılan verimden daha önemli hale gelir.Intel yonga setlerine dayalı NIC'ler, pfSense yazılımıyla birlikte kullanıldığında en iyi performans gösteren ve en güvenilir olma eğilimindedir. Bu nedenle, Intel kartlarını veya 1 Gbps'ye kadar yerleşik Intel NIC'leri olan sistemleri satın almanızı şiddetle tavsiye ederiz. 1 Gbps'nin üzerinde, diğer faktörler ve diğer NIC satıcıları performansa hakimdir.
CPU SeçimiKaliteli NIC'ler için biraz artırılabilir ve düşük kaliteli NIC'ler için (muhtemelen önemli ölçüde) azaltılabilir.
10-20 Mb/sn 500MHz veya daha yüksek saat hızına sahip modern (4 yaşından küçük) bir Intel veya AMD CPU öneririz.
21-100 Mb/snModern bir 1.0 GHz Intel veya AMD CPU öneririz.
101-500 Mb/sn2.0 GHz hızında çalışan modern bir Intel veya AMD CPU'dan daha az değil. PCI-e ağ bağdaştırıcılarına sahip sunucu sınıfı donanım veya PCI-e ağ bağdaştırıcılarına sahip daha yeni masaüstü donanımı.
501+ Mb/sn > 2.0GHz'de birden fazla çekirdek gereklidir. PCI-e ağ bağdaştırıcılarına sahip sunucu sınıfı donanı
Kablosuz ağınızı korumak için pfSense kurulumunuzu kullanmak veya birden fazla LAN segmentini segmentlere ayırmak istiyorsanız, arayüzler arasındaki verimin hesaba katılması gerektiğini unutmayın. Özellikle gigabit arayüzler olmak üzere, birkaç arayüz üzerinden son derece yüksek verimin gerekli olduğu ortamlarda, PCI veri yolu hızı dikkate alınmalıdır. Aynı sistemde birden fazla arabirim kullanıldığında, PCI veri yolunun bant genişliği kolayca bir darboğaz haline gelebilir.
pfSense Donanım,Cihaz ve Güvenlik Ağ Geçiti
Netgate güvenlik ağ geçidi cihazları, çok çeşitli büyük ve küçük ağ ortamlarında test edilmiş ve konuşlandırılmıştır.
pfSense Plus Cihaz TercihiKullanımıza ev Ortamınıza uygun cihaz önerileri
Özellik Hususları VPNpfSense yazılımında bulunan VPN hizmetlerinden herhangi birinin yoğun kullanımı CPU gereksinimlerini artıracaktır. Trafiğin şifrelenmesi ve şifresinin çözülmesi CPU yoğundur. Bağlantı sayısı, gereken verimden çok daha az endişe vericidir. IPsec'in AES-NI hızlandırması, onu destekleyen platformlardaki CPU gereksinimlerini önemli ölçüde azaltır.
Captive PortalBirincil endişe tipik olarak verim olsa da, yüzlerce eşzamanlı sabit portal kullanıcısı olan (bunlardan birçoğu var) ortamlar, yukarıda önerilenden biraz daha fazla CPU gücü gerektirecektir.
Büyük Durum TablolarıDurum tablosu girişlerinin her biri yaklaşık 1 KB RAM gerektirir. Varsayılan durum tablosu boyutu, güvenlik duvarındaki kullanılabilir RAM'in %10'u temel alınarak hesaplanır. Örneğin, 1 GB RAM'e sahip bir güvenlik duvarı, dolduğunda yaklaşık 100 MB RAM kullanacak olan 100.000 duruma varsayılan olacaktır. Birkaç yüz bin bağlantı veya milyonlarca bağlantı içeren durum tabloları gerektiren büyük ortamlar için yeterli RAM'in mevcut olduğundan emin olun.
PaketlerBazı paketler RAM gereksinimlerini önemli ölçüde artırır. Snort ve ntop, 1GB RAM'den daha az olan bir sisteme kurulmaması gereken iki tanesidir.
pfSense Donanım,Cihazlar ve Güvenlik Ağ Geçiti hakkında daha fazla bilgi edinmek veya satın almak istiyorsanız lütfen This email address is being protected from spambots. You need JavaScript enabled to view it. ile iletişime geçiniz...
