[Pfsense-pt] RES: RES: RES: RES: Maquina para PfSense
Paulo Henrique
paulo.rddck em bsd.com.br
Segunda Abril 16 23:20:43 EDT 2012
Core2Duo, muito processador.
Se quer confiabilidade nos serviços de borda, dica.
Se conseguir DP43TF ( não vai conseguir facil ).
No mais, DG31PRBR ou DG31PR ( 100% compativel alem de estavel ) aconselho
atualizar a bios para sanar o bug no gerenciamento de temperatura.
Memoria,
Kingstom ou Cosair, ou qualquer outra com selo 24x7. Não use markvision que
será problema na primeira falta de luz.
Placas de Rede,
Se quer ter confiabilidade acima de 1Gbs usa INTEL, usa INTEL sim repeti
pois é para fixar.
Abaixo disso ( 30 estações ) usa 3Com 3c905-txm ou Intel 10/100 Pro.
Pode usar as interfaces on-boards das maquinas das DG31PR e PRBR é Realtek
Gigabit RTL8169 a da DP43TF é Intel Gigabit Destkop 10/100/1000 Chipset
82578.
Não use broadcom tem muitos problemas nos modulos.
Quanto a HD não adianta manter cache superior a 80Gbytes que é desperdicio.
Aconselho Western Digital ou Seagate, não use Samsung, não use samsung,
repeti para fixar.
Quanto a processador, não gaste com core2duo, se conseguir Pentium Dual
Core E2200 ou Dual Core 5300.
Config do meu roteador PFSense principal.
Processador Intel Pentium Dual-Core 930 ( sim é 2 Pentium 4, troque a
alguns meses antes era um celerom D430 ).
Memoria: 1Gbs DDR2 Kingstom 800Mhz.
Placa-mãe: DG31PRBR.
HD: Western Digital 80Gbytes Sata 2 32Mbs de cache.
Placa de Rede WAN: 3Com 3c905-TXM. ( Modulo xl )
Placa de Rede Lan: Realtek Gigabit RTL8169. ( Modulo re)
Placa de Rede DMZ: Intel 10/100 Pro ( modulo fxp)
Fonte de Alimentação: C3 Tech 400R 400Watts real.
Nesse roteador tenho.
Squid Proxy Autenticado em um LDAP. ( 65Gbytes de Cache ).
SquidGuard ( uns 300 filtros ).
PF ( a ultima vez que vi estava com 1480 e poucas regras ).
DHCPd
TinyDNS
IDS/IPS Snort.
Squidlight
Zabbix Agent
SNMP Agent.
OpenVPN ( 4 tuneis Lan2Lan e 7 Cliente2Lan ).
Link de 5Mbps velox ( 85 usuários 47 caixa de e-mail aproximadamente em
IMAP )
A media de uso do processador é de 4% a 5% com uns picos de 10%.
Memoria fica sempre em 80% por causa da config que fiz no squid.
Em resumo não investe em maquina assima de 900 reais que é preju.
Abraços e espero ter ajudado.
Em 16 de abril de 2012 17:23, Diaulas Castro <
diaulas.castro em intersolution.inf.br> escreveu:
> Se houver problema de falta de slot para conectar as placas procure uma
> dessas quad, existem também com 2 portas.****
>
> Se tiver slot para cada placa que precisa o custo de uma com 4 ou 2 não
> compensa o investimento, lembre também em conta futuras expansões, mas pelo
> site que você nos passou creio que vai demorar para ter necessidade de mais
> interfaces.****
>
> ** **
>
> ** **
>
> *De:* pfsense-pt-bounces em lists.pfsense.org [mailto:
> pfsense-pt-bounces em lists.pfsense.org] *Em nome de *Thiago da Cruz Araujo
> *Enviada em:* segunda-feira, 16 de abril de 2012 17:14
>
> *Para:* Lista em Português sobre pfSense
> *Assunto:* Re: [Pfsense-pt] RES: RES: RES: Maquina para PfSense****
>
> ** **
>
> Vlw pela força pessoal.****
>
> ** **
>
> Agora vou montar fazer a pesquisa de campo (preço) e espero que os
> diretores aprovem.****
>
> ** **
>
> ** **
>
> att,****
>
> Em 16 de abril de 2012 17:11, Eduardo - Digital Lógica <
> eduardo em digitallogica.com.br> escreveu:****
>
> Estou mexendo num servidor DELL com uma placa intel com 4 portas, achei
> MUITOOOOO cara.****
>
> ****
>
> Estou utilizando para virtualização, onde cada servidor irá utilizar
> fisicamente uma delas. Até o momento os testes são positivos.****
>
> ****
>
> Só que se a placa queimar....... HAHAHAHAHHAH não sei nem o que falar para
> o cliente! J****
>
> ****
>
> ****
>
> Atenciosamente,****
>
> ****
>
> [image: assinatura_eduardo]****
>
> ****
>
> *De:* pfsense-pt-bounces em lists.pfsense.org [mailto:
> pfsense-pt-bounces em lists.pfsense.org] *Em nome de *mantunes
> *Enviada em:* segunda-feira, 16 de abril de 2012 17:00****
>
>
> *Para:* Lista em Português sobre pfSense****
>
> *Assunto:* Re: [Pfsense-pt] RES: RES: Maquina para PfSense****
>
> ****
>
> Eu já usei com duas saidas.. são mais caras, porem boas.. porem não gosto
> ****
>
> de usar "alias" no pfsense..****
>
> Em 16 de abril de 2012 16:58, Thiago da Cruz Araujo <webhead17 em gmail.com>
> escreveu:****
>
> Vlw pela força pessoal,****
>
> ****
>
> só mais uma duvida, vocês acham interessante uma plada de rede com 4
> saidas? alguem usa ou conhece?****
>
> ****
>
> ****
>
> att,****
>
> Em 16 de abril de 2012 16:55, Diaulas Castro <
> diaulas.castro em intersolution.inf.br> escreveu:****
>
> ****
>
> Talvez não tenha sido o caso do colega Eduardo, mas realtek 8139 há
> diversas falsificadas no mercado e dá erro de driver/módulo.****
>
> Recomendo optar por outra marca, não por performance mas por
> confiabilidade.****
>
> ****
>
> Se houver dúvida, coloque no google realtek 8139 falsa, primeira entrada
> é um blog reportando isso e já passei por esse problema, inclusive o driver
> que o blog indica funciona perfeitamente.****
>
> PS: Só fui descobrir na sorte por causa do blog e fiz teste tentando
> colocar a placa em Windows, só funcionou com o driver que ele postou pois
> da fabricante até instalava e dava como conectada, mas não pingava nada.**
> **
>
> ****
>
> ****
>
> *De:* pfsense-pt-bounces em lists.pfsense.org [mailto:
> pfsense-pt-bounces em lists.pfsense.org] *Em nome de *Eduardo - Digital
> Lógica
> *Enviada em:* segunda-feira, 16 de abril de 2012 16:46****
>
>
> *Para:* 'Lista em Português sobre pfSense'****
>
> *Assunto:* [Pfsense-pt] RES: Maquina para PfSense****
>
> ****
>
> Boa tarde,****
>
> ****
>
> Thiago estamos com vários servidores com PFsense e a configuração é*:
> Intel Dual Core E5700*/*placa mãe Asus/4Gb DDR3/500Gb Sata II/2 placas de
> rede Realtek 8139 (é uma maquina com excelente custo X beneficio, até o
> momento)****
>
> ****
>
> Até hoje nenhum deles ficou lento devido a processamento, tenho vários
> serviços nesses servidores.****
>
> ****
>
> Se for do interesse fica ai a dica. Aqui esta funcionando. J ****
>
> ****
>
> ****fornecedor me disse que devido a maquina ficar ligada 24x7 esse é um
> modelo que funciona muito bem e ele vende direto para servidores de câmeras
> que ficam ligados também. *****
>
> * *****
>
> Atenciosamente,****
>
> ****
>
> [image: assinatura_eduardo]****
>
> ****
>
> *De:* pfsense-pt-bounces em lists.pfsense.org
> [mailto:pfsense-pt-bounces em lists.pfsense.org] *Em nome de *Thiago da Cruz
> Araujo
> *Enviada em:* segunda-feira, 16 de abril de 2012 15:46
> *Para:* Lista em Português sobre pfSense
> *Assunto:* Re: [Pfsense-pt] Maquina para PfSense****
>
> ****
>
> Olá Breno,****
>
> ****
>
> atualmente temos cerca de 25 maquinas, em um futuro próximo não deve
> aumentar muito mais do que trinta.****
>
> ****
>
> ****
>
> ****
>
> Em 16 de abril de 2012 15:43, Breno Alencar <breno.uni em gmail.com>
> escreveu:****
>
> Thiago.
>
> Qual a quantodade de máquinas essa rede tem no momento ou pretende ter
> futuramente. Com essa informação fica mais fácil dimencionar o equipamento
> para voce não comprar o que não é necessário ou abaixo do que vc quer.
>
> Abraços****
>
> Em 16 de abril de 2012 15:12, Thiago da Cruz Araujo <webhead17 em gmail.com>
> escreveu:****
>
> Boa tarde pessoal,****
>
> ****
>
> gostaria de uma força de vocês para montar uma nova maquina para ser o
> servidor do PfSense.****
>
> Atualmente aqui na empresa já temos uma maquina para isso, mas ela é
> sucateada e já deu problema algumas vezes.****
>
> ****
>
> Nessa nova maquina eu pretendo ativar o Captive portal, cache e DMZ.****
>
> ****
>
> Alguém tem alguma sugestão de processador, HD, placa de rede... etc?****
>
> ****
>
> ****
>
> desde já agradeço.
> ****
>
> ****
>
> --
> De Thiago da Cruz Araujo (Webhead)
> (48) 8823-4169
> Twitter: @webhead17
> www.twitter.com/webhead17****
>
> ****
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt****
>
>
>
>
> -- ****
> Breno Alencar | Uni Network, Informática e Soluções Integradas **** Especialista
> em Engenharia de Redes e Telecomunicação de Sistemas****
>
> *MTCNA + Especialização em Wireless LAN*****
>
> *Redes Wireless Avançadas e Cidades Digitais*****
>
> *Implementações de Firewall PFSense *****
>
> *Gestão/Consultoria em Infraestrutura e Plataformas
> Windows/Unix/Linux/Cisco/3Com *****
>
> *Serviços de VPN (OpenVPN, IPSec)*****
>
> ****
>
> *CREA- 16524/D - GO* ****
> Comercial Office BR/Balsas(MA): + 55 99 8807-0262**** E-mail:
> breno.uni em gmail.com <pedromuniz_8 em msn.com>**** msn:
> brenalencar em hotmail.com <pedromuniz_8 em msn.com>**** www.unisolucoes.com<http://www.veloxgyn.com.br/>
> ****
>
>
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt****
>
>
>
> ****
>
> ****
>
> --
> De Thiago da Cruz Araujo (Webhead)
> (48) 8823-4169
> Twitter: @webhead17
> www.twitter.com/webhead17****
>
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt****
>
>
>
> ****
>
> ****
>
> --
> De Thiago da Cruz Araujo (Webhead)
> (48) 8823-4169
> Twitter: @webhead17
> www.twitter.com/webhead17****
>
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt****
>
>
>
> ****
>
> ****
>
> --
> Marcio Antunes
> Powered by FreeBSD
> ==================================
> * Windows: "Where do you want to go tomorrow?"
> * Linux: "Where do you want to go today?"
> * FreeBSD: "Are you, guys, comming or what?"****
>
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt****
>
>
>
> ****
>
> ** **
>
> --
> De Thiago da Cruz Araujo (Webhead)
> (48) 8823-4169
> Twitter: @webhead17
> www.twitter.com/webhead17****
>
> _______________________________________________
> Pfsense-pt mailing list
> Pfsense-pt em lists.pfsense.org
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
>
--
:=)>BattleMaster<(=:
Flamers > /dev/null !!!
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://lists.pfsense.org/pipermail/pfsense-pt/attachments/20120417/716a0268/attachment-0001.html>
-------------- Próxima Parte ----------
Um anexo não-texto foi limpo...
Nome: image001.jpg
Tipo: image/jpeg
Tamanho: 49746 bytes
Descrição: não disponível
URL: <http://lists.pfsense.org/pipermail/pfsense-pt/attachments/20120417/716a0268/attachment-0001.jpg>
Mais detalhes sobre a lista de discussão Pfsense-pt