pfSense Plus 设备指南

admin

pfSense Plus 设备指南

以下概述了选择最适合您的环境的设备的最佳实践。

功能注意事项

大多数功能不会影响硬件大小，但有一些功能会对硬件利用率产生重大影响：

VPN - 大量使用 pfSense 软件中包含的任何 VPN 服务将增加 CPU 需求。加密和解密流量是 CPU 密集型的。与所需的吞吐量相比，连接的数量要少得多。IPsec 的 AES-NI 加速显着降低了支持它的平台上的 CPU 要求。

Captive Portal - 虽然主要关注点通常是吞吐量，但同时拥有数百个 Captive Portal 用户（其中​​有很多用户）的环境将需要比上面推荐的稍微多一点的 CPU 功率。

大型状态表- 每个状态表条目需要大约 1 KB 的 RAM。默认状态表大小是根据防火墙中可用 RAM 的 10% 计算的。例如，具有 1 GB RAM 的防火墙将默认为 100,000 个状态，当满时将使用大约 100 MB 的 RAM。对于需要具有数十万或数百万连接的状态表的大型环境，请确保有足够的 RAM 可用。

包- 一些包显着增加了 RAM 要求。Snort 和 ntop 是两个不应安装在 RAM 小于 1GB 的系统上。

  {6 b: P7 g! v. ]pfSense 硬件要求和指南

以下概述了 pfSense 软件版本 2.x 的最低硬件要求。请注意，最低要求并不适用于所有环境。您可能能够以低于最低限度的速度过活，但是如果内存较少，您可能会开始交换到磁盘，这将大大降低您的系统速度。

一般要求：
最低限度	中央处理器 - 500 兆赫 内存 - 512 MB
受到推崇的	CPU - 1 Ghz 内存 - 1 GB 6 u8 s+ }  B( T
特定于各个平台的要求：
完全安装	用于初始安装的 CD-ROM 或 USB 1 GB 硬盘 + u+ Y: X; v! Y* g1 j# ^5 C0 S

网卡选择

网卡 (NIC) 的选择通常是设置中最重要的性能因素。廉价的 NIC 会使您的 CPU 因中断处理而饱和，从而导致丢失的数据包和您的 CPU 成为瓶颈。优质的 NIC 可以显着提高系统吞吐量。当使用 pfSense 软件保护您的无线网络或分割多个 LAN 网段时，接口之间的吞吐量变得比 WAN 接口的吞吐量更重要。

基于 Intel 芯片组的 NIC 在与 pfSense 软件一起使用时往往性能最佳且最可靠。因此，我们强烈建议购买 Intel 卡或具有高达 1Gbps 的内置 Intel NIC 的系统。超过 1Gbps、其他因素和其他 NIC 供应商主导性能。

CPU 选择

对于优质 NIC，以下部分中所述的数字可以略微增加，而对于低质量 NIC，可以减少（可能大幅减少）。以下所有数字还假设未安装任何软件包。

10-20 Mbps	我们建议使用主频为 500MHz 或更高的现代（不到 4 年）英特尔或 AMD CPU。
21-100 Mbps	我们推荐使用现代 1.0 GHz Intel 或 AMD CPU。
101-500 Mbps	不亚于主频为 2.0 GHz 的现代 Intel 或 AMD CPU。带有 PCI-e 网络适配器的服务器类硬件，或带有 PCI-e 网络适配器的更新的桌面硬件。
501+ Mbps	需要> 2.0GHz 的多核。带有 PCI-e 网络适配器的服务器类硬件。

请记住，如果您想使用 pfSense 安装来保护您的无线网络，或分割多个 LAN 网段，则必须考虑接口之间的吞吐量。在需要通过多个接口实现极高吞吐量的环境中，尤其是千兆接口，必须考虑 PCI 总线速度。在同一系统中使用多个接口时，PCI总线的带宽很容易成为瓶颈。

硬件兼容性列表

由于 pfSense 基于 FreeBSD，其硬件兼容性列表与 FreeBSD 相同。pfSense 内核包括所有 FreeBSD 驱动程序。

PFSENSE 2.5 (FREEBSD 12.2)

2 ^! X% d6 ?* ~) Y' V/ |, g
: h+ U0 m5 d4 ~2 v, g
7 y! R( N2 H  w% j3 ^
& U! E, G$ D! [! B* X' i* s' `) Q9 o
  [% w4 K# r" q% c