רכישת מחשב מיני עם שני כרטיסי רשת בארץ

[yair12]

אם יש לי צורך מידי בשלוש מחשבים כאלו ל OPNsense
האם ניתן להשיג מחשבים כאלו בארץ
או שזה רק לקחת מארז גדול ולהכניס לו עוד כרטיס רשת?

@sys_admin

[ilane]

אפשר לדוגמא

https://ksp.co.il/web/item/356736

או

https://directb2b.co.il/product-categor ... %d7%99-pc/


אבל באמזון יש מבחר גדול יותר וזול יותר

[sys_admin]

אם יש לי צורך מידי בשלוש מחשבים כאלו ל OPNsense
האם ניתן להשיג מחשבים כאלו בארץ
או שזה רק לקחת מארז גדול ולהכניס לו עוד כרטיס רשת?

@sys_admin

...

אם, "יש לך צורך מידי בשלוש מחשבים כאלו ל OPNsense", אז כמובן שזה אפשרי, רק שזה יהיה במחיר של כפי חמש או יותר ממה שזמין בחו''ל. למשל, אני למשימות כאלה שנדרש בהם היה מחשב מישראל במשך שנים אחרונות רכשתי כאלה מחשבים:
https://edge.compulab.com/products/airtop3/

שזמינים בקונפיגורציות נדרשות כאן.

מצד שני, יש לך כבר בתגובה הקודמת דוגמה מצוינת של מחשב שנמכר בישראל ולא יהיה מתאים כלל למשימה זו, מסיבות מובנות ביותר.

כמובן, אם משתמשים ב"מארז גדול ומכניסים לו עוד כרטיס רשת", אז מן הסתם שזה אפשרי, אבל שצריך גם "מארז" מתאים למשימה, גם "למלא" אותו במה שמתאים לכך וגם צריך כרטיס רשת מתאים לזה. ואת זה בטח שלא ניתן לבצע מהחלקים שנמכרים בארץ במקומות שהוזכרו בתגובה הקודמת, כאלה כמו KSP. וגם זה יצא לא יותר זול ממוצר מוכן ומתאים לנושא זה.

יש אפשרות גם להזמין מחול מחשבים כאלה עם משלוח מהיר, רק שהמחיר של המשלוח הוא גם לא מה שמכירים ממקומות כמו amazon למשתמש הביתי, אלה שזה כבר תחום אחר לגמרי של מחירי משלוחים, שמתאימים לתחום העסקי ולא למשחקים הביתיים.

כך שאם כל הסיפור הוא לשימוש עסקי, אז גם הגישה והמחירים לזה צריכים להיות מתאימים לכך.
אבל, אם אתה צריך את זה למעט משחקים או התנסות הביתה או לחברים, אז בכדי להוזיל את הסיפור, אפשר להמתין כמה שבועות עד שהציוד יגיע מחו''ל ולהזמין את החלקים אפילו מ ALIEXPRESS.

[DanielGR]

איזה כרטיסי רשת? 1G? 2.5G 10G

באיזו מידה התמיכה במהירויות גבוהות יותר לשידרוג בעתיד מהווה שיקול?

[sys_admin]

איזה כרטיסי רשת? 1G? 2.5G 10G

באיזו מידה התמיכה במהירויות גבוהות יותר לשידרוג בעתיד מהווה שיקול?

...

השאלה בדבר הרכיבי חומרה בהקשר זה, היא לא רק ואפילו בעיקר לא בכרטיסי רשת בלבד, בהקשר למהירות העברת נתונים הנדרשת וברוחב פס של החיבור אינטרנט. אלה בכל המשאבי חומרה של המערכת זו. כאלה כמו גם משאבי מעבד, נפח ומהירות של זיכרון RAM ושל האמצעי האחסון של המערכת זו. וזה בגלל שגם בחיבור של 1G ממערכת במקרה אחד יכולים להיות נדרשים משאבי חומרה גבוהים הרבה יותר ממה שנדרשים במקום אחר ממערכת עם חיבור ברוחב פס של 10G.
וזה בגלל שבמקום אחד בחיבור של 1G נדרש חוץ מניתוב, NAT ו FW בלבד גם משימות כמו שרת VPN עם פרוטוקול מאובטח ומתקדם, שירות של IPS\IDS עם כמות כללים מורכבים גדולה, שירות של אנטי-וירוס רשתי, גם עם כמות של חתימות גדולה ועוד מספר שירותי רשת מתקדמים, כמו שירותי QoS מתקדמים למשל, שהמערכת כמו OPNsense או pfSense נועדה, מסוגלת ונדרשת לספק.
ובמקרה אחר, בחיבור של 10G למשל, כל השירותים אלה או חלק מהם יהיה לא נדרשים ובגלל כך תהיה מספיקה מערכת עם כמות משאבי חומרה קטנים יותר.
זה רק דוגמה קטנה שממחישה את הנושא של שיקולים שבאים החשבון בתכנון מוקדם נכון של משאבי חומרה לשימוש עתידי במערכת ניתוב לרשת ביתית או עסקית.

[yair12]

מחילה שלא עניתי עד עכשיו
הצורך שם הינו שימוש משרדי בסיסי
מחשב בסיסי (אפילו N100)
יעשה שם את העבודה בקלות
תודה על הקישורים והמידע

[MrYair]

מחשב אם כרטיס רשת אחד סוויטץ׳ מנוהל וסגרת פינה.

אני מריץ ככה proxmox אם pfsense ו vlanים.

[sys_admin]

מחילה שלא עניתי עד עכשיו
הצורך שם הינו שימוש משרדי בסיסי
מחשב בסיסי (אפילו N100)
יעשה שם את העבודה בקלות
תודה על הקישורים והמידע

...

שימוש משרדי בסיסי יכול בדרך כלל לכלול דברים כמו:

התחברות מרחוק לרשת במשרד זה, לצורך עבודה מרחוק של המשתמשים בה, תמיכה לרשת זו, לתחזוקה שלה וכו'. ובכדי שאפשר יהיה לאפשר את הפעולות אלה נדרש שרת VPN ברשת זו.

עבודה ברשת אלחוטית מאובטחת ואפשרות של מתן גישה אלחוטית לאינטרנט לאורחים, כך שהרשת המשרדית לא תהיה זמינה להם ושהם לא יפריעו לשאר הפעילויות של רשת זו. ובכדי זה נדרשים שירותים כמו RADIUS מנגנון QoS, יצירת VLAN נפרד לרשת אורחים, יצירת כללי FW מתאימים לכך וכו'.

שירותי טלפוניה משרדיים, אם זה מרכזייה משרדית או, אם זה שירותי centrex של ספק כלשהו. בשני המקרים, ברבע מאה האחרונות השירותי טלפוניה אלה במשרד אפילו הכי קטן של כמה משתמשים בודדים, ניתנים על תשתית רשת תקשורת משרדית כטלפוניה SIP. ולמורך זה נדרש כמובן VLAN נפרד ברשת זו, חוקי FW מתאימים בשבילו, מנגנון QoS בנתב ובמתגים של רשת זו, שרת VPN וכו'.

לכך אפשר גם להוסיף את השימוש באינטרקום של דלת כניסה, אשר גם הוא בשניים וחצי עשורים אחרונים פועל כשירות IP ומתממשק עם טלפונים בה ועם פלאפונים של מי שצריך לקבל את השיחה וידאו ממנו, אם הוא מחוץ למשרד.

גם אפשר להזכיר שברשת משרדית, אפילו הכי קטנה, מאוד יכול להיות שהמשתמשים ירצו גם אולי שימוש ברשת אינטרנט ולצורך כך, שהם יהיה כמה שפחות חשופים לאיומים שבאים ממנה, כאלה כמו נוזקות כופרה, אתרי דיוג שמתחזים לאתרים לגיטימיים וכו' נדרשים ברשת זו שירותים כמו אנטיוירוס רשתי, IPS\IDS וכו'.

מצלמות אבטחה, אשר גם פועלות ברשת משרדית פשוטה, ובשביל התפקוד התקין שלהן נדרשות לשירותי רשת, כמו למשל VLAN נפרד להם, שרת VPN, שירותי QoS, כללי FW וכו'.

כל מה שהזכרתי לפני זה, אלה רק כמה מתוך כל הדברים שבדרך כלל קיימים ברשת משרדית בסיסית ופשוטה ואשר דורשים שירותי רשת מתקדמים, אשר OPNSense מסוגל לספק, אם הוא מותקן על חומרה מתאימה ואם לא מאפיינים, מפעילים ומגדירים את השירותים אלה ולא מנצלים את היכולות אלה שלו, אז הוא במה שהוא מספק, בילידיהם בתפקוד שלו לא יהיה שונה בהרבה מנתב ביתי בגרוש וחצי שנמכר ב KSP או במקומות כאלה. וכמובן שמחשב עם מעבד עמו N100 או דומים ועם מעט זיכרון RAM לא יהיה מסוגל לספק שום דבר ממה שפירטי לפני זה. ובטח שעם כרטיסי רשת של REALTEK או דומיו, גם אפילו לא את החיבור היציב הפשוט לאינטרנט.

[DanielGR]

בהחלט כן. אם אפשר להוסיף:

איכות המוצר ורמת הרכיבים היא חשובה לא פחות, תקלה אחת וכבר החיסכון כתוצאה ממוצר לא איכותי יורד לטמיון.

ספציפית כדאי למצוא מוצר עם קירור פאסיבי - Fanless. ישנם כאלה הבנויים כך שהמארז הוא לוח קירור אחד גדול, ובכך מתייתר הצורך במאוורר. למאוורר יש בלאי, ורגישות לחדירת אבק למיסב, ולכן אורך החיים שלו מוגבל.

הערה נוספת לגבי הפלטפורמה: מעבדי N100, N300, ומעבדי Laptop אחרים הנמצאים בשימוש שייכים לסגמנט ספציפי של השוק, ללפטופים, או מיני מחשבים - Consumer.

זאת בהשוואה למעבדי ATOM denverton המיועדים לשימושים ״תעשייתיים״. היכן ההבדל? מעבדי ה-ATOM הנ״ל תומכים במספר רב יותר של אפיקי PCIE, הם תומכים ב-QAT המשפר את ביצועי ההצפנה (מעניין לבדוק בכמה), ועמידים בטמפרטורה גבוהה יותר. לדוגמא ATOM C 3758R, מותג עם מוניטין לצורך הדוגמא - Qotom. אין שום בעיה לקונפיגורציה כזו לסחוב ניתוב של 10Gbps ללא IDS/IPS.
הביצועים נמוכים יותר בהשוואה ל-Alderlake N, נקדים את הביקורת על כך שמדובר במעבד מיושן ואיטי - מדובר ברכיבים המתאימים ליישומים כאלו, לא בתחנת מולטימדיה מתקדמת.

[sigamore]

ממליץ בחום לבדוק את החומרה של Protectli למשל -- https://eu.protectli.com/product/v1210/
שים לב שקיים דגם דומה אבל עם 8Gb (דגם v1211) למרות שלתצורת OPNsense ״סטנדרטי" גם 4Gb יספיק בהחלט.
אני עצמי עם דגם ה v1410 למעלה מחצי שנה (החליף מחשב שהריץ pfSense כ 10 שנים) ומרוצה מאד.

[DanielGR]

בהינתן האמור בפוסטים קודמים, הכל מיתמצת לשאלה מה רוצים לעשות עם הציוד. אין חומרה ״טובה״ אוניברסלית, יש חומרה מתאימה לשימוש המתוכנן.

וכמו כן תמיד כדאי לרכוש חומרה יותר חזקה ממה שצריך כרגע, ולא מה שיתאים בדיוק. חומרה יותר חזקה מאפשרת להוסיף שירותים נוספים בקלות, מבלי להגיע למגבלת הביצועים, אחרת, המשמעות של הוספת שירותים היא החלפת חומרה.

Protectli חברה מאד ידועה, הבעיה היא שמעבד N5105 הוא די גבולי מבחינת השירותים שניתן להריץ עליו. ניתוב בלבד - אפילו 2.5G PPPOE לא תהיה בעיה אבל הצפנה או IPS/IDS סיפור אחר.