作者xxoo1122 (一個連IE6都能相容的男人)
看板MIS
標題[心得] pfsense倒底能不能上生產環境
時間Tue Dec 27 12:07:59 2016
Hi 大家好,今天來分享pfsense的部份,我相信很多人都聽過也用過
pfsense,但是有人會有疑問pfsense倒底能不能投入生產環境使用.
小弟目前將pfsense當做防火牆及loadbalane（haproxy）二合一使用,
網站性質是電子商務,尖峰時段約1萬5～2萬人在線上瀏覽,尖峰時段
頻寬使用約1.2Gb/s,投入生產環境至今半年多相當穩定,沒有翹過,
在成本方面也是相當省,供大家參考.
使用的設備規格
Dell Poweredge R630
CPU:Intel Xeon E5-2643 v4 *2
記憶體：128G
硬碟：300G 10K SAS*2
網卡：Intel X520 *2
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.56.22
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1482811682.A.46F.html
1F：推 kojj: 請問一下，這樣的使用量，loading是多少？ 12/27 12:28
2F：推 chang0206: 嘖嘖，這規格也太威了吧 XD 12/27 12:29
3F：→ xxoo1122: 尖峰時段cpu使用率10%上下，記憶體其實用不到10G，但是 12/27 13:03
4F：→ xxoo1122: 有開snort 的話記憶體就會吃的很凶 12/27 13:03
5F：推 wantsleep: 這規格跑loadbalanceXDXDXD 太強了 12/27 13:17
6F：→ xxoo1122: 效能確實有點過剩,用一顆E5-2643配64G記憶體就夠了 12/27 13:28
7F：推 lu760423: 超屌的規格... 12/27 14:05
8F：推 chang0206: 這LOADING應該一顆i7就過剩了吧 12/27 14:36
9F：推 wantsleep: 不知道i3+4g ram+pfsense的pc能扛幾個user 12/27 15:04
10F：→ Weky: 給樓上 我猜3000~5000 12/27 16:43
11F：推 HiJimmy: WOW 好威的規格~~ 之前只有手賤更新後，有BUG開不動 12/27 18:07
12F：→ dou0228: ram 會不會給太多了點? 12/28 00:19
13F：→ xxoo1122: 整個其實是一個大案子的很小一塊，所以多個十幾萬也差不 12/28 00:54
14F：→ xxoo1122: 到哪去，所以一不小心就配這麼大記憶體了。 12/28 00:54
15F：推 ppss1: 請問這樣的配備最多能為多少連線數？ 12/28 08:32
16F：推 chang0206: 嘖嘖，這個大案子很肥啊 XD 12/28 09:35
17F：→ okita3088: 基本上那server來用效能肯定高 01/02 15:54
18F：→ okita3088: 不過failover部分還是有bug 01/02 15:54
19F：→ xxoo1122: Carp 我用到現在還沒遇到什麼bug 01/02 18:27
20F：推 paulintoro: 可以多上一層 Hypervisor 放兩台 pfsense 做備援用 01/05 00:42