作者xxoo1122 (一个连IE6都能相容的男人)
看板MIS
标题[心得] pfsense倒底能不能上生产环境
时间Tue Dec 27 12:07:59 2016
Hi 大家好,今天来分享pfsense的部份,我相信很多人都听过也用过
pfsense,但是有人会有疑问pfsense倒底能不能投入生产环境使用.
小弟目前将pfsense当做防火墙及loadbalane（haproxy）二合一使用,
网站性质是电子商务,尖峰时段约1万5～2万人在线上浏览,尖峰时段
频宽使用约1.2Gb/s,投入生产环境至今半年多相当稳定,没有翘过,
在成本方面也是相当省,供大家参考.
使用的设备规格
Dell Poweredge R630
CPU:Intel Xeon E5-2643 v4 *2
记忆体：128G
硬碟：300G 10K SAS*2
网卡：Intel X520 *2
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.251.56.22
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1482811682.A.46F.html
1F：推 kojj: 请问一下，这样的使用量，loading是多少？ 12/27 12:28
2F：推 chang0206: 啧啧，这规格也太威了吧 XD 12/27 12:29
3F：→ xxoo1122: 尖峰时段cpu使用率10%上下，记忆体其实用不到10G，但是 12/27 13:03
4F：→ xxoo1122: 有开snort 的话记忆体就会吃的很凶 12/27 13:03
5F：推 wantsleep: 这规格跑loadbalanceXDXDXD 太强了 12/27 13:17
6F：→ xxoo1122: 效能确实有点过剩,用一颗E5-2643配64G记忆体就够了 12/27 13:28
7F：推 lu760423: 超屌的规格... 12/27 14:05
8F：推 chang0206: 这LOADING应该一颗i7就过剩了吧 12/27 14:36
9F：推 wantsleep: 不知道i3+4g ram+pfsense的pc能扛几个user 12/27 15:04
10F：→ Weky: 给楼上 我猜3000~5000 12/27 16:43
11F：推 HiJimmy: WOW 好威的规格~~ 之前只有手贱更新後，有BUG开不动 12/27 18:07
12F：→ dou0228: ram 会不会给太多了点? 12/28 00:19
13F：→ xxoo1122: 整个其实是一个大案子的很小一块，所以多个十几万也差不 12/28 00:54
14F：→ xxoo1122: 到哪去，所以一不小心就配这麽大记忆体了。 12/28 00:54
15F：推 ppss1: 请问这样的配备最多能为多少连线数？ 12/28 08:32
16F：推 chang0206: 啧啧，这个大案子很肥啊 XD 12/28 09:35
17F：→ okita3088: 基本上那server来用效能肯定高 01/02 15:54
18F：→ okita3088: 不过failover部分还是有bug 01/02 15:54
19F：→ xxoo1122: Carp 我用到现在还没遇到什麽bug 01/02 18:27
20F：推 paulintoro: 可以多上一层 Hypervisor 放两台 pfsense 做备援用 01/05 00:42