OPNsense in Proxmox keine 2.5Gbit Geschwindigkeit

[meyergru]

Also sooo langsam ist ein J5005 auch nicht. Ich würde es mal mit RSS probieren.

[JeGr]

Bei Proxmox / KVM kann das aber auch je nach NIC an der Emulation liegen. Bei einigen läuft einfach virt-io nicht so fix wie es soll bzw. gibt/gab es da auch andere Probleme. Ich würde dann bevor ich in die Tiefe zum Schrauben von Einstellungen am Adapter gehe eher mal den virtuellen NIC ändern und mal nachschauen, ob da die Realtek Klitsche besser mit klar kommt. E1000 oder E1000e mal probieren. Nur weil die 1000 heißen, heißt das nicht, dass die erzwungen limitiert sind auf 1Gbps.

Cheers

[manuel007]

Ja vielen Dank, aber abschliessend kann ich bestätigen das die Realtek Lan´s Probleme machen. Jegliche Versuche und Zeit die ich da reingesteckt habe waren leider nutzlos gewesen. Aber dafür viel nebenbei dazu gelernt.

Was ich auch festgestellt habe das die Intel J5005 CPU schon etwas langsam ist, grad wenn ich was runterlade und Gleichzeitig im Internet schauen möchte gibts Probleme, bzw. der Download wird einfach abgebrochen.

Jetzt würde ich mit einen NUC mit Dual Lan kaufen, reicht der N100 ?
Ne Alternative wäre auch so ein Lenovo M920Q mit PCIE-Karte verbaut, hat da jemand Erfahrung ?

[meyergru]

Auf bare metal ja, aber unter Proxmox?

Die CPU ist ca. doppelt so schnell wie der J5005. Kommt also drauf an, was der so alles tun soll (z.B: was läuft sonst noch auf dem Proxmox; was ist mit Zenarmor, Crowdsec, Suricata?)...

[lewald]

Nun ich habe so einen N100 im Einsatz.
Mit Proxmox.

Er reicht für eine 1 Gbit Wan Anbindung. Mit Zenarmor jedoch nicht.
Es hängt aber sehr vom CPU Power Profil ab. https://forum.opnsense.org/index.php?topic=35023.15

Bei mir musste ich das auch ändern. Geht trotz fehlender Bios Einstellungen aber unter Proxmox.
Ich habe da auch noch einen Windows Server Vm und eine Pi Hole VM drauf. Ich betreibe den satt mit 6W mit 10 W.

Zum Lan durchsatz kann ich nur sagen 1Gbit funktioniert. Mehr habe ich derzeit nicht zur Verfügung.

[manuel007]

Also es soll nur OPNsense laufen, Proxmox war angemacht für einfache Backup´s/Restore´s.
Hab ne über Wan eine 1Gbit Leitung, internes Netzwerk läuft mit 2,5Gbit.

Ich würde auch IDS (Siricata/Zenarmor) laufen lassen und einwenig Reserve für die Zukunft haben, was würdet Ihr dann empfehlen ?

[meyergru]

Zenarmor ist aktuell (noch) ein Problem, weil das auf einen Thread beschränkt ist.

Da ist man schnell mit Systemen dabei, deren CPUs auf Desktop-Niveau liegen - allerdings auch beim Stromverbrauch. Das gilt insbesondere, wenn der Inter-VLAN- oder der Internet-Traffic wirklich 2.5 GBit/s inklusive Inspektion können soll.

Sinnvollerweise wird man dann ja auch einen Switch anschließen, der mehrere Ports mit 2.5 GBit/s bedienen kann und deshalb vermutlich mit 10 GBit/s angebunden werden soll.

Deciso hat da die DEC8x0. Ich selbst setze einen Minisforum MS-01 ein.

[manuel007]

ich hatte den Minisforum Mini PC NAB5 Intel Core i5-12450H 
ins Auge gefasst, den gibts aktuell für 289€, oder ist der zu viel?

Was verbraucht der Minisforum MS-01 im Idle? wie siehts mit Bios Updates aus ?

[meyergru]

Mit BIOS-Updates ist es bei diesen China-Boxen immer schwierig. Aber wenn es geht, braucht man ja nur nur CPU-Microcodes und die kann man separat beschaffen.

Stromaufnahme ist sehr variabel, je nach Last. Ist halt kein N100 mit 6 Watt, sondern Alder Lake mit bis zu 55 Watt. Das konkrete Modell kenne ich nicht. Der MS-01 hat halt 2xSFP+ und vor allem Intel-NICs, keine Realteks.

[manuel007]

Würde ein I5-7500T/8500T mit 16GB RAM für OPNsense und Siricata reichen bzw. läuft das dann vernünftig ?
Habe 1Gbit WAN.

Ich habe hier noch ein Lenovo Thinclient M720Q noch übrig...

[meyergru]

Wenn Du die üblichen Vergleichssites wie CPU-Monkey usw. nimmst, wirst Du feststellen, dass diese Prozessoren im Single Thread nur etwas gleichauf mit dem einige Jahre jüngeren N100 liegen (bei vielfachem Stromverbrauch). Da der 7500T auch nur 4 Threads hat, ist er im Multi-Core auch nicht schneller als der N100. Der 8500T hat zwar 6 Threads, aber wenn die Workload nicht passt (z.B. aktuell noch Zenarmor), bringt das gar nichts.

Für 1 GBit reichen die alle. In diesem Thread ging es doch um 2.5 GBit/s, oder? Es kommt schon sehr darauf an, was Du tun willst: Routen / Introspektion, 1 GBit Internet / 2.5 GBit Intra-VLAN usw.