Hardware für 10gbit

[slaggi]

standard ist dhcp

[MarroniJohny]

Da muss man halt auch differenzieren. Ein einzelner TCP Stream ≠ mehrere UDP Streams. Wenn Gesamtdurchsatz mit 10 Gbit beworben ist, kann es gut sein, dass da auch ohne IDS oder VPN bei weitem nicht in jeder Lebenslage wirklich 10 Gbit/s durchgehen. Hab das mit der Sense noch nicht wirklich getestet, aber bin bei meiner Uraltgurke immer ganz amüsiert, wenn da 8 Gbit im Speedtest auf der Uhr stehen. Und die drei X540 laufen hinter einem PLX Chip an PCIe 3.0. Aber ein einzelner TCP Download macht halt gerade mal 1 Gbit/s. Kann aber auch an meinen uralt Servern dahinter liegen, da liegt alles auf DC-SATA und SAS Platten.

Wie hast Du denn gemessen? Speedtest? iPerf? Beim Speedtest auch darauf achten, die CLI Version zu nehmen. Sonst kann es sein, dass schlicht die blöde App limitiert.

Und der TE will sich mal ein Homelab mit 10 Gbit/s aufbauen. Da sollte man die Kirche vielleicht im Dorf lassen, und erst mal seine Anforderungen abklopfen, bevor da von einer Hardware abgeraten wird. Die 10 Gbit/s musst Du erst mal bedienen können, und damit meine ich Down- und Upload.

Btw. hat letzte Nacht ein init7 User meinen Server gebencht. Mit Windows 7 und *husthust* Internet Explorer. Muss da aber Entwarnung geben, meine Website läuft extern, und ist nur mit 1 Gbit/s angebunden. Zumindest der Grossteil davon. War das einer von euch Spezialisten? Aber macht ruhig, mein Hoster ist sich gewohnt, dass die Seite 2-3 TB Traffic im Monat macht.

[Ferly]

Der Standard bei init7 (Fiber7 10G) ist ne dynamische ipv4 und ne statische ipv6. Dienste liefen einfach, die Standardmaessig aktiviert sind wenn man opnsense frisch installiert.

Will heissen ich habe den Wanport ans init7 Netz gehangen, dann meinen PC an den anderen Fiberport gehangen und los gings. Die Kiste schafft keine 10Gbit.

Das gleiche Spiel habe ich dann mit einem Minisforum MS01 gemacht, da kommst auf Anhieb auf die 10Gbit.

Ich hab das Teil noch hier liegen. Kannst gern haben und selbst testen.

[meyergru]

Es stimmt, die 750er hat bei mir auch nur ca. 7 Gbit/s maximal gebracht und dazu musste man schon tunen - ich habe die aber auch nicht empfohlen. Der wesentliche Vorteil ist der niedrige Verbrauch und die passive Kühlung. Spätestens mit IDS ist bei 10 Gbps.

[Patrick M. Hausen]

Die Specs von Deciso sprechen von 8.5G Port zu Port.

Ich erwarte von einem Teil mit 2x 10G Interfaces nicht unbedingt volle 10G Durchsatz von einem Client von/zum Internet. Bei mir hängt die DEC750 mit 2x 10G LACP am zentralen Switch. Da der ganze Rest vom Netz 1G ist, reicht das locker, um niemals zum Engpass zu werden, über alle VLANs hin und her.

[trixter]

Da gehe ich mit Patrick, 10G Brutto sind nicht 10G Netto.

Nur weil der Provider mit 10G wirbt, sind das nicht 10G hinter deren Anschluss.
Da gehen gerne noch Header für deren internes Klimbim ab: Gerne machen die noch internes VPN zu deren Hardware inkl Keepalives etc.
Hilft auch mal nach deren MTU zu fragen, sonst wird das Netto noch kleiner.

Wenn man etwas "intelligentes" zum Schutz von außen möchte, gehe ich ebenfalls mit Crowdsec und DNS-Blacklists wie Hageci, das ist guter Basis-Schutz, der erstmal nichts kostet.

Wenn es nur um Home-Use geht würde ich nach 10G Kupfer-Hardware schauen - das spart gefummel mit SFPs und Glasfasern und hält die Kosten in Grenzen und die Verfügbarkeit ist gut.
Es sei denn, man möchte gerne lernen wie es mit Glas-Technik läuft..

[Patrick M. Hausen]

Wenn es nur um Home-Use geht würde ich nach 10G Kupfer-Hardware schauen - das spart gefummel mit SFPs und Glasfasern und hält die Kosten in Grenzen und die Verfügbarkeit ist gut.

Da bin ich anderer Meinung, aus Erfahrung. 10GBASE-T verbraucht irrsinnig viel Strom und wird auch entsprechend heiß. Es kann dir bei Switchen mit SFP+ passieren, dass man deshalb keine 2 Kupfer-Module direkt nebeneinander betreiben soll.

SFP+ im Gerät und DAC-Kabel sind im Moment der beste Weg bezgl. Stromverbrauch und Einfachheit. Aber auch Glas ist noch deutlich besser als 10GBASE-T.