בזק סיב 5Gb עם ציוד פרטי

[TomerHorowitz]

היי,
אני נהנה (ככה קוראים להתמכרות נכון?) מ-2.5g עם ציוד פרטי כבר כמה שנים, ואני מעוניין to ascend לשלב הבא, שזה כרגע 5g (אבל גם 10g כשבזק יציעו את זה, בהנחה שזה יהיה במחיר סביר)

ציוד תקשורת נוכחי:
Firewall (Opnsense): https://tinyurl.com/3cmmsh9p
Aggregation Switch: https://tinyurl.com/wus2fd8r
Normal Switch: https://tinyurl.com/mrj7ydp6

ציוד קשור בזק נוכחי:
1.https://tinyurl.com/4n62csvr :Nokia G-010S-A
2. Converter: https://tinyurl.com/b87ust6h

עכשיו, עברתי על הרשימה החדשה של ציוד מאושר בזק ואני רואה שיש בעיקר ארבעה רלוונטיים:
1. GO Fiber BRIDGE ONT GF10C שתומך במהיריות: 10 Gbps, 2.5 Gbps, 1 Gbps
2. DZS BRIDGE ONT 5302 שתומך במהירויות: 10 Gbps, 5 Gbps, 2.5 Gbps, 1 Gbps
3. GO Fiber BRIDGE ONT GF10SK שתומך במהירויות: 10 Gbps, 2.5 Gbps, 1 Gbps
4. ADTRAN BRIDGE ONT SDX631 שתומך במהירויות: 10 Gbps, 5 Gbps, 2.5 Gbps, 1 Gbps

ממה שאני רואה, אף אחד מהם לא יכול להתחבר ישירות לפורט SFP+ שיש לי בנתב Opnsense שזה מאוד מבאס
האם יש איזה דרך קסם לחבר איזה ציוד שמאושר ע״י בזק ישירות לפורט SFP+ בנתב, ואז פשוט לחבר את הסיב ישירות לזה?

או שנכון לעכשיו אני מוכרח להשתמש באחד מהארבע מלמעלה? אם אני חייב את אחד מהם, מה מומלץ (וגם Future proof, ז״א כשארצה לעבור ל-10g אז לא אצטרך להחליף אותו)?

במידה ואצטרך ללכת על ציוד עם יציאת RJ45ֿ, אז אשיג את הממיר הבא של Ubiquity:
https://tinyurl.com/2xt4z8f5

אשמח לשמוע את דעתכם

[DanielGR]

אני נהנה (ככה קוראים להתמכרות נכון?)

...

טוב לשמוע שיש עוד מכורים

ציוד תקשורת נוכחי:
Firewall (Opnsense): https://tinyurl.com/3cmmsh9p
Aggregation Switch: https://tinyurl.com/wus2fd8r
Normal Switch: https://tinyurl.com/mrj7ydp6

...

מבחינת הציוד - המתגים טובים מאד (ויקרים). ניתן להשיג היום מתגי SFP PLUS לא מנוהלים 8 פורטים מעלי אקספרס שעובדים היטב בסביבות 100 דולר ליחידה ואולי פחות בסיילים.

לגבי ה- Firewall, יסחוב בלי בעיה חיבור של 5Gbps, וכנראה גם יותר, אם כי לגבי 10Gbps ישנו ניואנס מסויים: בקרי הרשת הם אינטל 82599, זהים לאלו שיש בכרטיסי אינטל X520 למיניהם. המימוש הוא PCIe x8 2.0... בעיה כי המעבד (Alderlake N) מאפשר רק PCIe x9 3.0. המשמעות היא שאין מספיק I/O לשני בקרי הרשת. מבדיקות שביצעו Servethehome אי אפשר להגיע ל- 10Gbps full duplex. המעבד יכול, ה- I/O לא. אם הם היו משתמשים בבקר שיש ל- X710 - לא היתה בעיה, אבל המחיר היה שונה מן הסתם. בפועל כנראה שלא תהיה בעיה בחיבור של 10Gbps לא סימטרי כפי שכנראה יציעו, אבל דורש בדיקה. מעניין לציין שלמעבדי ATOM ישנים יותר מסוג Denverton אין את המגבלה הזו למרות שהמעבד חלש יותר משמעותית. בכל מקרה עם 5Gbps לא תהיה בכלל בעיה. מצ"ב דיאגרמת מלבנים של Alderlake N:

ממה שאני רואה, אף אחד מהם לא יכול להתחבר ישירות לפורט SFP+ שיש לי בנתב Opnsense שזה מאוד מבאס
האם יש איזה דרך קסם לחבר איזה ציוד שמאושר ע״י בזק ישירות לפורט SFP+ בנתב, ואז פשוט לחבר את הסיב ישירות לזה?

...

אכן. האפשרויות נכון לעכשיו הן Bridge ONT בלבד. לא אסון, מה שמפסידים אלו פונקציות DDM שזמינות ישירות ממשק הנתב. החיבור הוא כבל RJ45 מה- Bridge ONT למתאם SFP PLUS ל- RJ45 שמחובר לנתב. זה עובד היטב ואמין, הסייג היחידים הם הצורך בעוד חיבור חשמל ומקום, ופונקציות הניטור.

לגבי חיבור 5Gbps - יש לזה משמעות אם שאר הרשת תומכת במהירויות האלו, ובפועל 10Gbps. רשת כזו ניתן לממש על כבלי נחושת - RJ45 ומתגים מתאימים, בפועל הרבה יותר זול לממש את הרשת על כרטיסי רשת התומכים ב- SFP PLUS, מתגי SFP PLUS, וכבלי DAC או AOC, ולהשתמש במתאמים היכן שצריך.

[TomerHorowitz]

טוב לשמוע שיש עוד מכורים



מבחינת הציוד - המתגים טובים מאד (ויקרים). ניתן להשיג היום מתגי SFP PLUS לא מנוהלים 8 פורטים מעלי אקספרס שעובדים היטב בסביבות 100 דולר ליחידה ואולי פחות בסיילים.

לגבי ה- Firewall, יסחוב בלי בעיה חיבור של 5Gbps, וכנראה גם יותר, אם כי לגבי 10Gbps ישנו ניואנס מסויים: בקרי הרשת הם אינטל 82599, זהים לאלו שיש בכרטיסי אינטל X520 למיניהם. המימוש הוא PCIe x8 2.0... בעיה כי המעבד (Alderlake N) מאפשר רק PCIe x9 3.0. המשמעות היא שאין מספיק I/O לשני בקרי הרשת. מבדיקות שביצעו Servethehome אי אפשר להגיע ל- 10Gbps full duplex. המעבד יכול, ה- I/O לא. אם הם היו משתמשים בבקר שיש ל- X710 - לא היתה בעיה, אבל המחיר היה שונה מן הסתם. בפועל כנראה שלא תהיה בעיה בחיבור של 10Gbps לא סימטרי כפי שכנראה יציעו, אבל דורש בדיקה. מעניין לציין שלמעבדי ATOM ישנים יותר מסוג Denverton אין את המגבלה הזו למרות שהמעבד חלש יותר משמעותית. בכל מקרה עם 5Gbps לא תהיה בכלל בעיה. מצ"ב דיאגרמת מלבנים של Alderlake N:

image.png



אכן. האפשרויות נכון לעכשיו הן Bridge ONT בלבד. לא אסון, מה שמפסידים אלו פונקציות DDM שזמינות ישירות ממשק הנתב. החיבור הוא כבל RJ45 מה- Bridge ONT למתאם SFP PLUS ל- RJ45 שמחובר לנתב. זה עובד היטב ואמין, הסייג היחידים הם הצורך בעוד חיבור חשמל ומקום, ופונקציות הניטור.

לגבי חיבור 5Gbps - יש לזה משמעות אם שאר הרשת תומכת במהירויות האלו, ובפועל 10Gbps. רשת כזו ניתן לממש על כבלי נחושת - RJ45 ומתגים מתאימים, בפועל הרבה יותר זול לממש את הרשת על כרטיסי רשת התומכים ב- SFP PLUS, מתגי SFP PLUS, וכבלי DAC או AOC, ולהשתמש במתאמים היכן שצריך.

...

היי, תודה על התשובה!
מתוך ארבעת המתאמים שבזק מאשרים, מה הכי מומלץ? לפי מה שאני מבין כולם תומכים ב-10G אז מבחינת future proofing אני מסודר, וזה יותר שאלה של מה הכי יציב (ותומך 5G)?

לפי מה שאני מבין ADTRAN SDX 631 הוא בעל השם הכי טוב מהארבעה, אבל אין אותו במלאי בשום מקום

עדכון: מצאתי אחד ״חדש״ ב-Ebay ב-40$, אגלה עוד חודש אם זה סקאם או לא...

[DanielGR]

נראה שהשאלה היא יותר של זמינות ומלאים מאשר עלות וביצועים.

רכשתי את GF10C בבזק סטור, ולא היתה אפשרות אחרת. הציוד הספציפי הזה לא משווק דרך ערוצי ההפצה ״הרגילים״ לשוק ה-Retail, אלא בעיקר דרך חברות הטלקום, ולכן ההיצע באיביי מגיע דרך מלאים של חברות תקשורת מחו״ל, עודפים וכו׳. יש יוצאי דופן ויש מעט חנויות שמוכרות את Gofiber מיבואן בארץ

דעתי ולא חייבים להסכים איתה - שבנוגע לנקודת הקצה - ONT, עדיף ללכת בגישה שמרנית - לרכוש מהמפעיל או מספק בארץ ואז תובטח תאימות (למרות שלכאורה אמור לעבוד ללא קשר למקור הציוד). המבחר שיש לכל הציוד לאחר ה-ONT הוא עצום, וללא כל מגבלות.

[TheCoolest]

@DanielGR

צריך לדעת בדיוק איך הדברים מחוברים.
PCI-E 2.0 X4 הוא מספיק מהיר לחיבור של 10Gb. לכן אם לחבר כל כרטיס לארבעה אפיקי PCI-E, אז לא אמורה להיות שום בעיה עם 10Gb full duplex.

[DanielGR]

לצערי זה לא המצב. המקבילה הכי קרובה לתצורה הזו היא כרטיס של אינטל X520-DA2 שהוא PCIe 2.0 x8. מדובר בשני פורטים של SFP PLUS, לא אחד. במקרה הזה הבקר מחובר כ- PCIe 2.0 x4.

החישוב הוא כזה: כל Lane של PCIe 2.0 הוא 5.0 Gbps. אבל קיימת תקורה של 20%, ובפועל נטו מדובר ב- 4.0 Gbps. לכן הקצב של 4x PCie 2.0 הוא 16Gbps לכל כיוון. כרטיס עם שני פורטים צריך 20Gbps נטו.

ראה את ה-Review כאן:

https://www.servethehome.com/intel-core ... pliance/3/

הם קיבלו קצב מצרפי של קצת יותר מ- 14Gbps. בנוסף לכך הארכיטקטורה יוצרת מגבלה נוספת כאשר סלוט ה- NVME מקבל Lane יחיד. לא משמעותי להתקנה של Router/Firewall.

כאמור, לחיבור של 5Gbps המגבלה הזו לא רלוונטית.

[TheCoolest]

לפי התוצאות נראה שכל פורט מקבל PCI-E 2.0 X2.
מחיפוש קצר, לא הצלחתי להבין אם מדובר בשבב יחיד שנותן שני פורטים של SFP או שמדובר בשני שבבים נפרדים.

[DanielGR]

82599 הינו צ׳יפ יחיד, המתוכנן לקבל 8x PCIe 2.0. הצ׳יפ מאפשר שני פורטים של 10G. אין הפרדה ברמת הפורט מבחינת החלוקה של PCIe lanes, הממשק של הצ׳יפ ל-PCIe הוא יחיד.

ראה גם ב-Review את ה-System log, מופיע שהחיבור הוא PCIe x4 - Downgraded

[TheCoolest]

5GT זה בעצם PCI-E 2.0, אם אני לא טועה.
יש לי לוח אם עם PCI-E 2.0 וכרטיס 10Gb עם פורט יחיד שהוא PCI-E 3.0 X4, ואין לי שום בעיה להגיע איתו ל-10 גיגה.
אבל יכול להיות שאני מפספס משהו.
בכל אופן, לא מדובר במשהו שכמשתמשים אנחנו יכולים לשנות, זה פשוט מצב נתון כמו שהסברת בפוסט המקורי שלך על המחשב הזה.

[DanielGR]

5GT זה בעצם PCI-E 2.0, אם אני לא טועה.
יש לי לוח אם עם PCI-E 2.0 וכרטיס 10Gb עם פורט יחיד שהוא PCI-E 3.0 X4, ואין לי שום בעיה להגיע איתו ל-10 גיגה.
אבל יכול להיות שאני מפספס משהו.
בכל אופן, לא מדובר במשהו שכמשתמשים אנחנו יכולים לשנות, זה פשוט מצב נתון כמו שהסברת בפוסט המקורי שלך על המחשב הזה.

...

אכן כן, הגיוני, כי עם רוחב הפס של PCIe 2.0x4 הוא 16Gbps, זה יותר ממה שפורט יחיד צריך, ולכן אין בעיה לקבל את מלוא רוחב הפס. אבל 16Gbps זה לא מספיק לשני פורטים, זו הבעיה בעצם.

[TheCoolest]

יכול להיות שהצ'יפ של אינטל בעצם עושה את החלוקה הזו פנימית.
כי המגבלות שרואים בבדיקות כמעט חד-משמעית מראות על מגבלה של PCI-E 2.0 X2 לכל פורט.

[shraz92]

היי,
אני נהנה (ככה קוראים להתמכרות נכון?) מ-2.5g עם ציוד פרטי כבר כמה שנים, ואני מעוניין to ascend לשלב הבא, שזה כרגע 5g (אבל גם 10g כשבזק יציעו את זה, בהנחה שזה יהיה במחיר סביר)

ציוד תקשורת נוכחי:
Firewall (Opnsense): https://tinyurl.com/3cmmsh9p
Aggregation Switch: https://tinyurl.com/wus2fd8r
Normal Switch: https://tinyurl.com/mrj7ydp6

ציוד קשור בזק נוכחי:
1.https://tinyurl.com/4n62csvr :Nokia G-010S-A
2. Converter: https://tinyurl.com/b87ust6h

עכשיו, עברתי על הרשימה החדשה של ציוד מאושר בזק ואני רואה שיש בעיקר ארבעה רלוונטיים:
1. GO Fiber BRIDGE ONT GF10C שתומך במהיריות: 10 Gbps, 2.5 Gbps, 1 Gbps
2. DZS BRIDGE ONT 5302 שתומך במהירויות: 10 Gbps, 5 Gbps, 2.5 Gbps, 1 Gbps
3. GO Fiber BRIDGE ONT GF10SK שתומך במהירויות: 10 Gbps, 2.5 Gbps, 1 Gbps
4. ADTRAN BRIDGE ONT SDX631 שתומך במהירויות: 10 Gbps, 5 Gbps, 2.5 Gbps, 1 Gbps

ממה שאני רואה, אף אחד מהם לא יכול להתחבר ישירות לפורט SFP+ שיש לי בנתב Opnsense שזה מאוד מבאס
האם יש איזה דרך קסם לחבר איזה ציוד שמאושר ע״י בזק ישירות לפורט SFP+ בנתב, ואז פשוט לחבר את הסיב ישירות לזה?

או שנכון לעכשיו אני מוכרח להשתמש באחד מהארבע מלמעלה? אם אני חייב את אחד מהם, מה מומלץ (וגם Future proof, ז״א כשארצה לעבור ל-10g אז לא אצטרך להחליף אותו)?

במידה ואצטרך ללכת על ציוד עם יציאת RJ45ֿ, אז אשיג את הממיר הבא של Ubiquity:
https://tinyurl.com/2xt4z8f5

אשמח לשמוע את דעתכם

...

ואוו באמת כיף לדעת שיש עוד אנשים שאוהבים את זה!!
גם אני עכשיו בדיוק מקים משהו דומה רק עם ציוד טיפה יותר חזק מבחינת מעבד..
אם קראתי נכון והבנתי בעתיד במהירויות של 10 גיג PCI-E x4 אמור להוות בעיה בחיבור של שני הניקים על 10 גיג?
משתף כאן לינק לקופסה שאני מעוניין לרכוש:
https://www.aliexpress.com/item/1005006756490752.html

[DanielGR]

ואוו באמת כיף לדעת שיש עוד אנשים שאוהבים את זה!!
גם אני עכשיו בדיוק מקים משהו דומה רק עם ציוד טיפה יותר חזק מבחינת מעבד..
אם קראתי נכון והבנתי בעתיד במהירויות של 10 גיג PCI-E x4 אמור להוות בעיה בחיבור של שני הניקים על 10 גיג?
משתף כאן לינק לקופסה שאני מעוניין לרכוש:
https://www.aliexpress.com/item/1005006756490752.html

...

במקרה הזה לא תהיה שום בעיה כי למעבד הזה 20 Lanes של PCIe, לעומת 9 שיש ב-N100, N305. זהו מעבד mobile חזק ביותר. ראה כאן:

https://www.intel.com/content/www/us/en ... tions.html

עריכה: לא נכון לצערי, ראה הודעות בהמשך. בקר הרשת מחובר ל- PCIe x4, והבקר תומך בגרסה 2.0 בלבד.

ציוד כזה יוכל לסחוב גם חיבור של 10Gbps בעתיד, ולהריץ הרבה יישומים נוספים מעל ווירטואליזציה.

לצורך הבהרה, במקרה של Alderlake N שדנו בו קודם יתכן מאד שהמגבלה באה לידי ביטוי במקרי קצה.

להבנתי השיקול על איזה ציוד ללכת תלוי באופן השימוש: אם מדובר ב-Bare metal אז גם N100 יספיק (למעט אולי Intrusion detection עם Opensense שאת זה לא בדקתי), וצריכת ההספק של המעבדים האלו מתאימה לקירור פסיבי ללא מאוורר.

עם מעבדים חזקים אפשר להריץ הרבה יותר יישומים, הקירור אקטיבי, והם כמובן יותר יקרים.

[rm1]

לפי המפרט גם במחשב הזה יהיה בעית ביצואים של כרטיס ה 10G
הכרטיס מורכב על כרטיס הרחבה שמחובר פיזית ל PCIe x4
כל ה 20 "מבוזבזים" על 4x i226 ו חיבור NVME 3.0x4 לא ברור למה לא חיברו יותר כי כנראה יש פנויים.

[DanielGR]

לפי המפרט גם במחשב הזה יהיה בעית ביצואים של כרטיס ה 10G
הכרטיס מורכב על כרטיס הרחבה שמחובר פיזית ל PCIe x4
כל ה 20 "מבוזבזים" על 4x i226 ו חיבור NVME 3.0x4 לא ברור למה לא חיברו יותר כי כנראה יש פנויים.

...

@rm1 אתה צודק ! הבעיה היא שסלוט ה-PCIe הוא פיזית x8, אבל מחווטים אליו רק x4, ולכן זו בדיוק אותה מגבלה כמו Alderlake N אם כי מסיבה אחרת.

TOPTON איננה מייצרת את לוח האם, זה נראה כמו תיכנון של CWWK. חברת TOPTON כנראה מתכננת את המארז והאנטגרציה, ופשוט מה שהיה זמין זה הלוח עם הסלוט המוגבל. חבל.

עוד מאמר על המגבלה:
https://ahelpme.com/linux/tips/dual-10g ... bandwidth/

[shraz92]

@rm1 אתה צודק ! הבעיה היא שסלוט ה-PCIe הוא פיזית x8, אבל מחווטים אליו רק x4, ולכן זו בדיוק אותה מגבלה כמו Alderlake N אם כי מסיבה אחרת.

TOPTON איננה מייצרת את לוח האם, זה נראה כמו תיכנון של CWWK. חברת TOPTON כנראה מתכננת את המארז והאנטגרציה, ופשוט מה שהיה זמין זה הלוח עם הסלוט המוגבל. חבל.

עוד מאמר על המגבלה:
https://ahelpme.com/linux/tips/dual-10g ... bandwidth/

...

תודה רבה לשניכם! @rm1 @DanielGR
האמת שאשמח מאוד להתייעץ ולהרחיב לגבי סוג השימוש. זו פשוט פעם ראושנה שאני מתכנן משהו כזה.
אמרת שתקנה של pfsanse/opnsec על הברזל אז אין בעיה גם עם מעבד N100..
השימוש שלי הוא כזה.. הצטרפות לסיבים של ה-5גיגה, רשת ביתית רגילה עם כמה טלוויזיות בוויפי (כמובן AP ראוטר של אסוס), שרת נס בהרכבה אישית עם יציאות 2.5 ורצון לניהול טוב יותר של הפיירוול כי אני ניגש לשרת נס הזה גם מחוץ לרשת מכמה מקומות.

אשמח אם תוכלו לחשוב איתי יחד מה נראה לכם הגיוני יותר, להביא איזה מחשב חזק כמו זה לצורך העניין: https://www.aliexpress.com/item/1005007442562553.html
עם המעבד i5-12600H וכרטיס x710 החדש, במקום....
מעבד i5-1235U וצמד כרטיסים x520 על המכונה הזו:
https://www.aliexpress.com/item/1005006756490752.html

קראתי שהכרטיסים של x520 אמינים מאוד עם תמיכה רחבה אבל ישנים ו-x710 יותר חדשים ומשמעותית יכולים למקסם את מה שיועדו אליו.

עכשיו התצורה יחסית פשוטה להבנה נראלי, מה שכן קצת הלכתי איתו לאיבוד זה הבחירה של הגיביק SFP+ RJ45, ראיתי שיש כאלה שמתאימים למלא חברות ובמהיריות שונות.. אשמח לדעת מה הכלל אצבע בבחירה של גיביק טוב שיעשה את העבודה?
האם אחת מהאופציות יכולה להתאים למחשבים האלה?
הסתכלתי רק על גיביקים שיש להם תמיכה לאחור מ- 10 גיגה ,5, 2.5 ו-1.25.

1. https://www.aliexpress.us/item/1005007562010509.html
2. https://www.amazon.com/gp/product/B06XQBFHNL/?th=1
3. https://www.amazon.com/10G-SFP-RJ45-Mod ... 7868Y?th=1
4. https://www.aliexpress.us/item/1005006875162404.html

סליחה על החפירה וממש תודה !

[rm1]

היתרון של כרטיס x710/x550 זה שהם עובדים עם pci3.0 שמאפשר לקבל שני פורטים של 10G עם חיבור של x4 בלבד
וגם תומכים במהירות 2.5 ו 5 שלא נתמכים ב x520.
אתה לא צריך להסתבך עם הגיביק אתה צריך רק אחד גנרי שיתחבר למתאם המדיה של הספק במהירות קבועה של 10G.
אם תתחבר לספק במהירות של פחות מ 5G תחבר במקום לכניסות של ה 2.5 במחשב.
הגיביק שמתאם ל RJ45 מתחמם מעוד לכן אם לא צריך עדיף בלי.
גם בחיבור לרשת הפנימית ממליץ על חיבור של DAC כבל ישיר עם מתאמים בנויים שלא מתחמם כמעת.
גם מבחינת switch משהו בסגנון הזה עם חיבור SFP+ נוסף לחיבור עתידי ל NAS עם תשדרג גם אותו לחיבור 10G.
https://www.aliexpress.com/item/1005006689210764.html
https://www.aliexpress.com/item/1005006373736990.html
בקשר לבחירת המחשב שניהם "יסחבו" חיבור 5G בחיבור עתידי של 10G ה N100 יתקשה בגלל חיבור ה x520 שיגביל אותו.
למחשב היקר יותר יש יותר פוטנצייל לניצול להרצת שרתים וירטואלים נוספים.

[sys_admin]

@shraz92

יש לא מעט אפשרויות מה אפשרי לעשות. למשל, אם ממילא אתה מתכנן להשתמש ב NAS, אז אין שום היגיון לחבר אותו לרשת שלך עם כרטיסים של 2.5G, אם כבר גם החיבור שלך לאינטרנט יהיה 5G, אז רוב הסיכויים גם שחלק מהרשת ביתית יהיה של 10G. אם כך, אז גם את NAS הכי הגיוני לחבר עם כרטיסי רשת של 10G. ואם אתה רוצה NAS בהרכבה עצמית, אז יש אפשרויות של מכשירים כבר מוכנים לזה בדיוק. למשל מכשיר כזה:
https://www.terra-master.com/global/pro ... 4-max.html

ושמגיע עם שני כרטיסי רשת של 10G, עם מעבד i5-1235U, עם אפשרות להתקנה של 64GB של זיכרון DDR5 ושני דיסקים של NVME, בנוסף ל 4 מגירות של דיסקי SATA.
על מכשיר זה ניתן להתקין חוץ מהמערכת שמגיע מהיצרן כל מערכת לניהול NAS. ואחרי זה אתה יכול להתקין כמכונה וירטואלית בו את pfSense או OPNsense ,לפי בחירתך וכך לא תצטרך לרכוש עוד מחשב לצורך נתב ולצד מכונה וירטואלית של הנתב אפשר יהיה להתקין בו עד כמה, אם נדרש. כך תוכל לקבל גם NAS שמחובר לרשת שלך במהירות של 20G וגם נתב שמסוגל לספק חיבור לאינטרנט של 5G וגם של 10G, אם יהיה צורך בעתיד. ואם תרצה מסיבה כלשהי בהמשך לרכוש לצורך השימוש בנתב מחשב נפרד, זה תמיד יהיה אפשרי גם. כמובן שאתה בכל מקרה צריך גם מתג עם פורטים של 10G, לפי הצורך של כמות הפורטים ואפשרויות שלנדרשות ממנו.

[DanielGR]

תודה רבה לשניכם! @rm1 @DanielGR
האמת שאשמח מאוד להתייעץ ולהרחיב לגבי סוג השימוש. זו פשוט פעם ראושנה שאני מתכנן משהו כזה.
אמרת שתקנה של pfsanse/opnsec על הברזל אז אין בעיה גם עם מעבד N100..
השימוש שלי הוא כזה.. הצטרפות לסיבים של ה-5גיגה, רשת ביתית רגילה עם כמה טלוויזיות בוויפי (כמובן AP ראוטר של אסוס), שרת נס בהרכבה אישית עם יציאות 2.5 ורצון לניהול טוב יותר של הפיירוול כי אני ניגש לשרת נס הזה גם מחוץ לרשת מכמה מקומות.

אשמח אם תוכלו לחשוב איתי יחד מה נראה לכם הגיוני יותר, להביא איזה מחשב חזק כמו זה לצורך העניין: https://www.aliexpress.com/item/1005007442562553.html
עם המעבד i5-12600H וכרטיס x710 החדש, במקום....
מעבד i5-1235U וצמד כרטיסים x520 על המכונה הזו:
https://www.aliexpress.com/item/1005006756490752.html

קראתי שהכרטיסים של x520 אמינים מאוד עם תמיכה רחבה אבל ישנים ו-x710 יותר חדשים ומשמעותית יכולים למקסם את מה שיועדו אליו.

עכשיו התצורה יחסית פשוטה להבנה נראלי, מה שכן קצת הלכתי איתו לאיבוד זה הבחירה של הגיביק SFP+ RJ45, ראיתי שיש כאלה שמתאימים למלא חברות ובמהיריות שונות.. אשמח לדעת מה הכלל אצבע בבחירה של גיביק טוב שיעשה את העבודה?
האם אחת מהאופציות יכולה להתאים למחשבים האלה?
הסתכלתי רק על גיביקים שיש להם תמיכה לאחור מ- 10 גיגה ,5, 2.5 ו-1.25.

1. https://www.aliexpress.us/item/1005007562010509.html
2. https://www.amazon.com/gp/product/B06XQBFHNL/?th=1
3. https://www.amazon.com/10G-SFP-RJ45-Mod ... 7868Y?th=1
4. https://www.aliexpress.us/item/1005006875162404.html

סליחה על החפירה וממש תודה !

...

בדקתי את שניהם, גם את Minisforum MS-01, וגם את TOPTON N305.

בקצרה, חלק מהאינפורמציה נמצא בשירשורים קודמים:
המפרט של MS-01 הוא יוצא מן הכלל, מבחינת יכולת חישוב של המעבד, איחסון, ויכולת הרחבה. למחשב סלוט PCIE 4.0 x8, אליו חיברתי כרטיס רשת נוסף של שני פורטים SFP Plus של מלאנוקס MCX4121-ACAT. סה"כ ארבעה פורטים של LAN, WAN, DMZ, VPN

החיסרון: מחיר יקר, וקירור אקטיבי שיש לי ספקות לגביו, ל- @sysadmin ניסיון טוב איתם - ראה הודעות קודמות.

TOPTON לעומת זאת לטעמי - בנוי יותר "נכון" ליישומים כאלה, כל המארז הוא גוף קירור אחד גדול, ניתן לקבל עם מאוורר 80 מ"מ שקט, ולפי הטמפרטורות זה מיותר, ניתן להשתמש בו כ- Fanless.

המגבלות ידועות - לא ניתן להרחיב באותו אופן כמו MS-01, האיחסון מוגבל ל- PCIE x1, ויש את מגבלת בקר הרשת של 10G. חשוב לציין שהמגבלות האלו רלוונטיות למתארי שימוש מסויימים, כלומר הם לא ייצרו צוואר בקבוק בכל המקרים

לחיבור של 5Gbps אין שום בעיה איתם, וסוחבים בקלות את החיבור ללא הגעה לעומס מלא, גם מעל Proxmox, נבדק עם OpenWRT, OPNSense, Vyos. עם Mikrotik CHR יש בעיית ביצועים.

אז שתי התצורות - TOPTON ו- Minisforum נבדקו ועובדות היטב. יש אבל.... ההתלבטות שלי כרגע היא האם לבצע ורטואליזציה של הנתב/Firewall או לא, יש דעות שונות על זה. כרגע הנתב הוא MikroTik RB5009, עובד יציב לחלוטין, הפעמים היחידות שצריך לאתחל הן בעידכון גרסה פעם בחודשיים. לחברה מוניטין טוב של עידכונים לא תכופים מדי שנבדקו ולא שוברים דברים. התצורה הזו פחות "רגישה" מאשר מחשב שמריץ Linux ועוד הרבה דברים נוספים. כל שאר השירותים, Pihole, Proxy, VPN Gateway, UNIFY רצים מעל Proxmox.

[rm1]

אם כל השימוש שלך הוא כנתב ו FW
עדיף לך כבר Banana PI R4
ללא WiFi כולל מארז וספק 120$+-