10G Hardware Empfehlungen

[bsch]

Hallo zusammen,

ich bin inzwischen seit einigen Jahren überzeugter OPNsense User im Firmen-Umfeld. Jetzt ist es aber bald soweit, dass ich zuhause auch einen Glasfaser-Anschluss bekomme. In dem Zuge möchte ich die Fritzbox ablösen und eine OPNsense installieren. Mir geht es vorrangig darum einen 10G WAN und einen 10G LAN Port zu haben. Mehr benötige ich nicht. Ideal wäre wenn diese beiden Ports SFP+ wären sodass ich frei wählen kann ob Glasfaser oder Kupfer-Modul. Aktuell verfüge ich nur über eine 10G Kupfer Verkabelung von ONT zur Wohnung. Das wird sich so schnell auch nicht ändern.

Ziel wird es sein die OPNsense via BGP mit dem Provider zu verbinden. Das ganze soll zum XGS-PON Test dienen, da ich selbst der Backbone Techniker des Providers bin. :D

Gibt es Erfahrungen/Tests bezüglich solch einer Hardware? Ich hatte das Ganze mit einer Sophos XGS136 getestet. Aber da fehlen wohl noch immer die passenden Treiber der Netzwerk-Interfaces für FreeBSD. Wäre halt schön gewesen bezüglich Preis/Leistung und da es sich nicht um ein 19-Zoll Gerät handelt. Denn es ist kein Serverschrank vorhanden.

Und wie immer ... das ganze soll idealerweise kein Vermögen kosten.

Vielen Dank für eure Ideen :)

[Patrick M. Hausen]

DEC740/750 von Deciso?

[bsch]

DEC740/750 von Deciso?

Jau, die habe ich auf dem Schirm - habe ich vergessen zu erwähnen. Leider etwas teuer für den Privat-Gebrauch meiner Meinung nach. :) Ja, ich weiß... billig ist nicht alles.

[Patrick M. Hausen]

Günstiger: Protectli 4 oder 6 Port, verschiedene Konfigurationen möglich.

Billig: Protectli Clone von Aliexpress ;-)

[knebb]

Ok, jetzt nicht 10GbE, sondern nur 2,5GbE:
ThomasKrenn LES Systeme.

Oder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)

[JeGr]

Oder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)
 

Überall in der Schweiz, wo Init7 liefern ;) Weiß nicht ob @bsch da her kommt, aber da bekommst dus garantiert und in super Qualität :)

[bsch]

Ok, jetzt nicht 10GbE, sondern nur 2,5GbE:
ThomasKrenn LES Systeme.

Oder bekommst Du wirklich 10GbE WAN Uplink? Wo ist das? Kann ich umziehen ;)

Ja, ich bekomme 10G :D Wie gesagt... arbeite selbst beim ISP und ja es wird auch in DE langsam XGS-PON ausgerollt. Braucht keine Sau ... aber ich will es bei mir testen. Geht da auch um weitere Test-Szenarien.

Hab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.

[ChrisChros]

Hab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.

Hast du einen Link zu der "Kiste"?

[bsch]

Hab mir jetzt die klassische kleine schwarze Mini-PC Kiste mit 2 SFP+ Ports gekauft.

Hast du einen Link zu der "Kiste"?

Jup. https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1492H/ref=sr_1_3?__mk_de_DE=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=A4JLEVH1U6QF&dib=eyJ2IjoiMSJ9.c4rBlTpIADTVXsf7lD_GB6Ll3_visn24xignhTovwNKuQvwFoapY61-bb8hAp6OkTvCv7jg9Wa_qYj-DekKuHvy1KhSSMGDyJ489riyHDk5D4NZw1V116CaFfONOBVFSp8w_vfzUsaWVOvp9spgSHWJprpUvv3mS1SWddJzU04_nDUF8J6luMqpRgcLeRR-TP2e1GDigYcVGMZcrxxS4r2R63nqRc2tfCrvwPGiaanI.DcaJQ3VLFHQpEIr749UOGbKISMQqq94Z1fBQzarGqho&dib_tag=se&keywords=cwwk%2Bn355&qid=1765443912&sprefix=cwwk%2Bn355%2Caps%2C71&sr=8-3&th=1

Hat ein paar Tage gedauert, da die auch aus China kommt. Aber das Ding rennt erstmal - Tests konnte ich aber noch nicht machen. Anschluss verzögert sich noch, aber ich fand das so mit den SFP+ Ports gut.

[Patrick M. Hausen]

Bei "China Boxen" generell: mach das Gerät mal auf und überprüf, ob ein guter Formschluss zwischen CPU und Gehäuse vorliegt und die richtige Menge Wärmeleitpaste aufgebracht wurde.

Das ist so einer der gängigen Schwachpunkte in der Endmontage.

Kannst dir natürlich auch erst mal die CPU-Temperatur angucken. Wenn die OK ist, musst du wahrscheinlich nichts machen.

[bimbar]

Von CWWK würde ich inzwischen abraten, die letzten zwei Geräte hatten selbst im voll funktionalen Zustand massive Mängel.

Man kann das zum Laufen bekommen, aber das Leben ist eigentlich zu kurz dazu.

[Bob.Dig]

Hast du einen Link zu der "Kiste"?

https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1492H/

[bsch]

Bei "China Boxen" generell: mach das Gerät mal auf und überprüf, ob ein guter Formschluss zwischen CPU und Gehäuse vorliegt und die richtige Menge Wärmeleitpaste aufgebracht wurde.

Das ist so einer der gängigen Schwachpunkte in der Endmontage.

Kannst dir natürlich auch erst mal die CPU-Temperatur angucken. Wenn die OK ist, musst du wahrscheinlich nichts machen.

Ja, hab ich auf dem Schirm. Wurde gestern direkt zerlegt und das Widget hinzugefügt :D Sieht soweit erstmal gut aus, behaupte ich. Liegt im Schnitt so bei 45 Grad. Aber Vollast steht noch aus :)

Ich habe zuvor eigentlich auch nur gute Erfahrungen mit solchen Geräten gemacht. Dazu noch der Verkauf über Amazon... Schauen wir mal wie das so läuft.

[bsch]

Von CWWK würde ich inzwischen abraten, die letzten zwei Geräte hatten selbst im voll funktionalen Zustand massive Mängel.

Man kann das zum Laufen bekommen, aber das Leben ist eigentlich zu kurz dazu.

Wieso? Also laufen tut das Ding bisher. Und war auch wie gewohnt eigentlich bisher alles ganz normal. Welche Probleme gab es?

[meyergru]

Man muss bei den Alder Lake-Systemen ein paar Dinge beachten, sind hier unter Punkt 23 beschrieben. Insbesondere die Tuneables im dort verlinkten Post sind wichtig.

Darüber hinaus gibt es oft noch zwei Probleme:

1. Die Fertigungsqualität ist oft nicht die beste, weil die CPU nicht gut am Gehäuse anliegt oder die Wärmeleitpaste schlecht sitzt.
Außerdem wäre ein passiv gekühlter N3xx wohl zu viel des Guten, speziell, wenn noch die Abwärme der 10G-Ports hinzukommt

2. Die Hersteller (auch CWWK) betreiben die Nxxx CPUs meist am oberen Limit Ihrer möglichen TDP, beispielsweise beim N100 statt mit 6W mit 25 Watt, und oft genug kommt man im BIOS an diese Einstellungen nicht ohne weiteres heran.

Habe ich alles schonmal hier erzählt - aber Du hast ja einen mit Lüfter, da wiegt das nicht so schwer.