Hey Shortfred,

tut mir leid dass ich mich so lange nicht gemeldet habe. Leider hatte ich ein bisschen mit der Hardware zu kämpfen. Anfangs hatte ich den vSphere 7 Update 2 auf Samsung 980 Pro installiert. Anfangs funktionierte das aber irgendwann flog die NVME im laufenden Betrieb raus und beim Boot-Vorgang wurden S.M.A.R.T Fehler angezeigt. Also hatte ich die Platte reklamiert aber die Ersatzfestplatte zeigt das gleiche Verhalten. Jetzt habe ich Proxmox am laufen und hab dort die XG-Firewall aufgesetzt.

Bisher bekomme ich die XG nicht ausgelastet. Aktuell ballere ich mit 2 Hosts (á 2.5 Gigabit USB Adapter), einem Notebook mit Gigabit und einer QNAP NAS auf einen Host, der per 10G Glasfaser angesteckt ist. Der Test wird mit iPerf3 durchgeführt und die Auslastung am 10G Host ist 3,1 GBit/s dauerhaft. Die XG ist mit 4 Kernen im Schnitt bei ~ 20%.

Reicht dir das so oder interessieren dich auch noch andere Tests?

PS: Der Traffic ist nur intern geroutet und es wird kein NAT oder SSL-Scan durchgeführt

Viele Grüße

Andy

Als kleinen Zwischenbericht kann ich bereits mitteilen: Die XG Software-Appliance direkt auf den SuperMicro-Hardware zu installieren ist vermutlich nicht ganz optimal. Es werden nicht alle Netzwerkadapter erkannt. Besser (und flexibler) ist die Lösung den Server als Hypervisor (in meinem Fall VMware 7.0 Update 2) zu betreiben. Hier stehen alle Netzwerkkarten ohne Anpassungen zur Verfügung. Aktuell bin ich am schauen wie ich es regle damit 2 möglichst performante Geräte durch die Firewall kommunizieren – um einen Aussagekräftigen Test zu liefern. In ein paar Tagen mehr dazu.

Super freu mich drauf. Glaube wenn man grad einsteigt lohnt sich die XG mehr (sofern es Sophos sein soll) da wird die Entwicklungspower reingesteckt und das ist die Zukunft.

Freue mich auf deinen performancebericht. Will mein Gigabit-Wan ja weiterhin ordentlich nutzen können

Hi Christopher,

hab die Hardware erst vor kurzem bekommen. XG ist drauf, wie hier schon erwähnt wurde muss Legacy Boot aktiviert werden. Die Kiste ist relativ groß und wird ziemlich heiss, weil nur passiv gekühlt.

Ich werde die Tage mal ein paar Performance Tests machen und nochmal berichten.

Überlege aber auch gerade ob ein ESX nicht sinnvoller ist, wegen Flexibilität (XG und SG)…

Andy

Hi Andy, wie läuft die XG auf der Supermicro Hardware? Habe Gigabit Wan und brauche was performantes

Intel NUC mit ESXi. Läuft bei mir als Home Version im Cluster. Die NICs habe ich einfach virtuell hinzugefügt mit VLAN Tag.

hab mir gerade den passiv gekühlten SuperMicro Server (SuperServer E302-9D) bestellt.

Hab lange überlegt was der richtige Weg ist aber dies erschien mir am sinnvollsten.

Die Kiste hat 4x 1G Kupfer, 2x 10G Kupfer, 2x 10G SFP+ (alles mit Intel NICs)

Sollte eigentlich fürs Homelab reichen.

Bin gespannt ob alles klappt und berichte euch wieder…

Viele Grüße

Andy

Hi Marc, also mit der Zotac Zbox CI329 geht eine XG?

Hi Luca,
richtig – es geht um die SG nicht die XG.
Ich habe die Kiste inzwischen zurück gegeben.
Alle möglichen versuche die Kiste zum Laufen zu bekommen, sind gescheitert.
Zusammen mit dem Support wurde einiges getestet: RAM unterschiedlicher Hersteller, HDD und SSD.
BIOS update, geholfen hat nichts davon. Die SG habe ich in der Zeit bestimmt 20-30x frisch installiert, auch mit unterschiedlichen BIOS Einstellungen.
Die XG lief etwas robuster und stieg nicht direkt aus, aber mit der Vorgeschichte, lieber nicht als produktives System zumal mich die XG nicht so richtig überzeugen will. Testhalber mal OPNSense drauf gemacht, verhielt sich ähnlich wie mit der XG. Nur die SG wollte einfach nicht fliegen.
Achja, wer bis hierhin gelesen hat, darf auch die Lösung des Problems bzw. den Workarround erfahren ;-)
Die Kiste lief mit einem belegten RAM slot mit 4 GB problemlos, jedoch nicht mit 8 GB.
Wen’s interessiert: Ich hab mich auf ein Experiment eingelassen und mir eine Zotac Zbox CI329 geholt. Trotz dem großteil der Meinungen im I-Net, da Realtek NICs und nur ein Intel N4100. Ich bin damit sehr zufrieden; die CPU langweilt sich und hat ab und an peaks bis ca 15%. Aktiv sind: FW, WAF, IPS, ATP, Web Protection. Zudem genehmigt sich Zbox ca. 10W weniger von der Steckdose als der Kettop.

VG