As interfaces físicas mais recentes criam um firewall linux melhor?

2

No trabalho, usamos uma caixa linux antiga (10 anos) com 4 interfaces para atuar como roteador / firewall para a rede. Nunca houve realmente a necessidade de mudá-lo, uma vez que é estável e lida com todas as nossas necessidades.

Pergunto-me, no entanto, se substituir as interfaces de rede por outras mais novas seria benéfico? Além do óbvio aumento de largura de banda (por exemplo, 100MBit para GBit), haveria uma redução de latência, ou placas mais novas praticamente fazem a mesma coisa que as antigas?

    
por pfyon 23.10.2012 / 18:20

2 respostas

6

Se o seu barramento de expansão é apenas um PCI simples, então você provavelmente saturará seu limite teórico de 2,1 Gbps, assumindo que você não está fazendo muita inspeção de pacotes.

Qualquer latência provavelmente seria introduzida a partir da CPU (o descarregamento de checksum do TCP está disponível há anos), portanto não acho que seja uma atualização econômica.

    
por 23.10.2012 / 18:51
1

There's never really been a need to change it since it's stable and handles all our needs.

Pessoalmente, eu estaria um pouco preocupado em ter uma máquina de 10 anos como ponto único de falha para um serviço tão importante quanto a conectividade com a Internet. Suas prioridades podem variar, é claro, mas o quadro de vida de um PC geralmente termina após 5 a 7 anos. Mecânica (ventiladores, HDD) é um provável candidato a uma falha, embora a eletrônica mostre sinais de "desgaste" também (capacitores eletrolíticos usados em conversores de voltagem em todo o dispositivo podem secar com o tempo, contatos plug-in oxidariam resultando em aumentando a resistência à transição, efeitos similares podem ser observados em pontos de solda de baixa qualidade).

Não se ganhará muito em termos de desempenho ou confiabilidade, substituindo as NICs, embora a latência de roteamento teoricamente se beneficie ligeiramente devido a tempos de bits mais curtos de redes Gigabit. No entanto, o efeito seria insignificante, já que um ciclo de recebimento-envio de um quadro FE de 512 Bytes equivale a aproximadamente 0,01 ms, enquanto a latência média do host é maior na ordem de magnitude de aproximadamente 0,5 ms.

BTW: se você está procurando por uma substituição econômica e se sente confortável com o Linux, dê uma olhada em OpenWRT . Ele é executado em uma variedade de hardware de produtos incorporados e permite configurações redundantes. Os modelos baseados em MIPS ou ARM mais rápidos (> = CPU de 500 MHz, > = 64 MB de RAM) apresentam um bom desempenho e seriam capazes de realizar roteamento wirespeed (e provavelmente também de filtragem, mas isso dependeria do seu conjunto de regras). Interfaces de 100 Mbps.

Você provavelmente economizaria o preço de compra do dispositivo em eletricidade após 1 ano de operação (considerando 100 W de energia para sua configuração atual e 10 W para uma configuração incorporada você economizaria aproximadamente 2 kWh por dia, o que equivale a US $ 100 por ano em 0,15 $ por kWh).

    
por 24.10.2012 / 10:05