[心得] pfsense倒底能不能上生產環境

[xxoo1122 (一個連IE6都能相容的男人)]

Hi 大家好,今天來分享pfsense的部份,我相信很多人都聽過也用過
pfsense,但是有人會有疑問pfsense倒底能不能投入生產環境使用.

小弟目前將pfsense當做防火牆及loadbalane（haproxy）二合一使用,
網站性質是電子商務,尖峰時段約1萬5～2萬人在線上瀏覽,尖峰時段
頻寬使用約1.2Gb/s,投入生產環境至今半年多相當穩定,沒有翹過,
在成本方面也是相當省,供大家參考.

使用的設備規格
Dell Poweredge R630
CPU:Intel Xeon E5-2643 v4 *2
記憶體：128G
硬碟：300G 10K SAS*2
網卡：Intel X520 *2

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.251.56.22
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1482811682.A.46F.html
推 kojj: 請問一下，這樣的使用量，loading是多少？
推 chang0206: 嘖嘖，這規格也太威了吧  XD
→ xxoo1122: 尖峰時段cpu使用率10%上下，記憶體其實用不到10G，但是
→ xxoo1122: 有開snort 的話記憶體就會吃的很凶
推 wantsleep: 這規格跑loadbalanceXDXDXD 太強了
→ xxoo1122: 效能確實有點過剩,用一顆E5-2643配64G記憶體就夠了
推 lu760423: 超屌的規格...
推 chang0206: 這LOADING應該一顆i7就過剩了吧
推 wantsleep: 不知道i3+4g ram+pfsense的pc能扛幾個user
→ Weky: 給樓上  我猜3000~5000
推 HiJimmy: WOW 好威的規格~~  之前只有手賤更新後，有BUG開不動
→ dou0228: ram 會不會給太多了點?
→ xxoo1122: 整個其實是一個大案子的很小一塊，所以多個十幾萬也差不
→ xxoo1122: 到哪去，所以一不小心就配這麼大記憶體了。
推 ppss1: 請問這樣的配備最多能為多少連線數？
推 chang0206: 嘖嘖，這個大案子很肥啊  XD
→ okita3088: 基本上那server來用效能肯定高
→ okita3088: 不過failover部分還是有bug
→ xxoo1122: Carp 我用到現在還沒遇到什麼bug
推 paulintoro: 可以多上一層 Hypervisor 放兩台 pfsense 做備援用