好吧，乖乖回去玩DS718+
個人積分：136分
文章編號：65829430
個人積分：32分
文章編號：65830888
個人積分：3107分
文章編號：65832584
個人積分：1201分
文章編號：65833437
個人積分：5089分
文章編號：65833561
個人積分：5089分
文章編號：65833584
在前面的實測中, 為了節省時間, 所以故意將第一個 Tray 放置 240GB SSD, 其實並不是用來做加速用, 只是故意建立一個比較小的儲存空間, 這樣測試上比較省時.
昨晚直接將第一顆 SSD 更換為 Toshiba 3TB HDD, 這樣 DS918+ 就實裝四顆硬碟, 然後進行 RAID6 btrfs rebuild.
如下, 原容量約 240GB*2, 擴容後約為 3TB*2, rebuild 均速為 145MB/sec
附註:
在畫面中的 log 可以看到有兩段 check consistency. 第一段應是 240GB raid6 rebuild. 換算約 100MB/s
第二段才是實際開始擴充容量完成的時間. 145MB/s 為從 240GB -> 3TB 擴充容量的平均速.
FB: Pctine
個人積分：445分
文章編號：65837999
pctine wrote:
謝謝你, 在前面所...(恕刪)
80D是純CPU機種..
他是Intel Atom N2600 1.6GHz..
沒有支援AES-IN...
80D沒有任何SSL加速器...
完全就是靠CPU來拚...
拿這台相比的話, 不算恰當...
相比的話, 可以拿60E機種比較..
他具備了SSL硬體加速器(kxp, cipher)
ARM Cortex A9 @1GHz x4
SSL VPN最大吞吐量在150Mbps
可能有被限制..
因為80E是完全相同的SoC model
SSL VPN吞吐量在200Mbps...
依據client設定來決定..
再透過forticlient vpn的default情況下..
以及FortiOS的default...
SSL VPN會使用高強度的加密模式:
[167:root:124]SSL established: TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384
個人積分：5089分
文章編號：65838899
vxr wrote:
80D是純CPU機種..
他是Intel Atom N2600 1.6GHz..
沒有支援AES-IN......(恕刪)
vxr 兄你好, 謝謝告知.
前面原本只是想找個 firewall 大廠的規格來比較一下, 讓大家大約了解 AES-NI 加速在 SSL VPN 上的用處.
過往使用的經驗, 尤其是在 China 翻牆, 很多 VPN 協定都被封鎖了, 所以 SSL VPN 相對來說被封鎖的機會較低, 但市面上很多沒有內建硬體加密引擎的 Router or IP 分享器, 的確都要靠 CPU 軟體運算來加解密, 效能上會比較不足. 在安全性要求較高的環境, 將 firewall 的專業交給市售 firewall, 然後將 OpenVPN VPN 服務改由具備硬體加密能力的 NAS 來擔任. 也是一種解決方案.
當然如果在 Firewall 上能夠提供全方位高效能的服務, 單一設備在管理上會比較方便. 但相對的這樣的設備價位上會比較高.
FB: Pctine
個人積分：445分
文章編號：65838950
個人積分：5089分
文章編號：65839460
