thắc mắc Xin cách chạy openwrt/pfsense làm router cân bằng tải 2 line mạng trên proxmox

Pfsense thì có thể cài trực tiếp, còn Router OS thì cài ESXi hoặc Proxmox rồi tạo máy ảo chạy Router OS, cái chính là cần Passthrough card mạng để tận dụng speed 2.5. Thím có thể tham khảo cách Passthrough ở đây Proxmox MikroTik.docx (https://docs.google.com/document/d/1wd7KVw5nofeowABKwj9t5DlTUagSNxL_)

ninhpham.au said:

Cái này là lấy xe Tank đi chạy Grab à?

Con PC router của mình vẫn dùng Atom TDP 6W chạy hơn 10 năm không nghỉ. CPU bao giờ cũng <5%. Khi nào stream phim (direct, không transcode) thì mới lên tầm 10%.

Click to expand...

Tại thím ít mangle vs routing thế nào chứ em Atom E3826 mình đang chạy Mik clone, lúc nào VPN các nơi mà speed lên tầm 1xx mbps thì CPU ăn 4x-5x% là bình thường.

keyoliver said:

Chuẩn thím ơi
Nhìn mấy port của nó chảy nước luôn
Còn 2 port type c đọc site thì bảo thunderbolt4 em k chắc lắm mà cũng chưa test

Click to expand...

Rẻ vl luôn ấy , giá thế bán sao có lời tụi này hay thật í
Như mình mua ngoàiNic tương tự gắn vào đã nửa giá rồi , nên con ms-01 thật sự best value hiện tại , ko có 1 con nào khác xứng làm đối thủ cạnh tranh ở thời điểm hiện tại

wuhoatu said:

Tại thím ít mangle vs routing thế nào chứ em Atom E3826 mình đang chạy Mik clone, lúc nào VPN các nơi mà speed lên tầm 1xx mbps thì CPU ăn 4x-5x% là bình thường.

Click to expand...

đúng rồi, atom chỉ cần mạng 1Gbps chạy ngáp liền trừ khi firewall chỉ routing ko có rules, ips/ids gì
Còn lên wan 10Gbps thì thôi khỏi chạy luôn

wuhoatu said:

Pfsense thì có thể cài trực tiếp, còn Router OS thì cài ESXi hoặc Proxmox rồi tạo máy ảo chạy Router OS, cái chính là cần Passthrough card mạng để tận dụng speed 2.5. Thím có thể tham khảo cách Passthrough ở đây

Click to expand...

thật ra ở thời điểm hiện tại , phần cứng dư sức gánh nên mạnh dạn ảo hoá tất cả firewall, từ Sophos home, pfsense/opnsense, hay routerOS, chạy vô tư
Hiện tại m đang chạy opnsense, con ms-01 hiện tại mua cho ku em, chạy thử opnsense đc 2 tháng rồi , ổn định ngon lành



Dự chắc mua thêm 2 con nữa làm 3 node cluster + Ceph cho gọn

d3adc3II said:

đúng rồi, atom chỉ cần mạng 1Gbps chạy ngáp liền trừ khi firewall chỉ routing ko có rules, ips/ids gì
Còn lên wan 10Gbps thì thôi khỏi chạy luôn

thật ra ở thời điểm hiện tại , phần cứng dư sức gánh nên mạnh dạn ảo hoá tất cả firewall, từ Sophos home, pfsense/opnsense, hay routerOS, chạy vô tư
Hiện tại m đang chạy opnsense, con ms-01 hiện tại mua cho ku em, chạy thử opnsense đc 2 tháng rồi , ổn định ngon lành



Dự chắc mua thêm 2 con nữa làm 3 node cluster + Ceph cho gọn

Click to expand...

mới ngó thấy mấy con này hay phết fen ơi
Protectli Vault - 6 Port (https://protectli.com/vault-6-port/) nhiều port hơn nghịch đc nhiều hơn này

luvbe3 said:

mới ngó thấy mấy con này hay phết fen ơi
Protectli Vault - 6 Port (https://protectli.com/vault-6-port/) nhiều port hơn nghịch đc nhiều hơn này

Click to expand...

yea tụi Protectli chuyên làm minipc để chạy firewall phục vụ thị trường mỹ mà , nên giá nó cũng cao lắm, tương đương protectli thì bro xem tụi Topton giá ok hơn, Protectli nó support cực tốt cho thị trường mỹ, nên giá chua lòi lờ nhé, dùng ở VN thì mua protectli phí lắm , Topton thui.

Tụi nì bán chủ yếu để chạy firewall nên tập trung nhiều ports, dùng chạy proxmox lại ko ngon vì pcie lane hạn chế ( chỉ có nvme , ko có pcie , lane)

Nếu nhu cầu chỉ cần chạy firewall, m thích đám gowin r86s hơn , mạnh, nhỏ, gọn nhưng vẫn 10Gbps các thứ, nhưng nói chung giá vẫn ko tốt bằng msforum đâu bro.
Hiện tại msforum đang sale đấy, 399 cho ms-01 nói thật giá này spoil market cmnl 4anniversay (https://store.minisforum.com/pages/4anniversary)

d3adc3II said:

yea tụi Protectli chuyên làm minipc để chạy firewall phục vụ thị trường mỹ mà , nên giá nó cũng cao lắm, tương đương protectli thì bro xem tụi Topton giá ok hơn, Protectli nó support cực tốt cho thị trường mỹ, nên giá chua lòi lờ nhé, dùng ở VN thì mua protectli phí lắm , Topton thui.

Tụi nì bán chủ yếu để chạy firewall nên tập trung nhiều ports, dùng chạy proxmox lại ko ngon vì pcie lane hạn chế ( chỉ có nvme , ko có pcie , lane)

Nếu nhu cầu chỉ cần chạy firewall, m thích đám gowin r86s hơn , mạnh, nhỏ, gọn nhưng vẫn 10Gbps các thứ, nhưng nói chung giá vẫn ko tốt bằng msforum đâu bro.
Hiện tại msforum đang sale đấy, 399 cho ms-01 nói thật giá này spoil market cmnl 4anniversay (https://store.minisforum.com/pages/4anniversary)

Click to expand...

mình thì đang ngó con này
cơ mà đang ngẫm nghĩ xem nhu cầu cần đến thế không

luvbe3 said:

mình thì đang ngó con này

cơ mà đang ngẫm nghĩ xem nhu cầu cần đến thế không

Click to expand...

Con này dùng chip i226-V, thì bạn phải check linux kernel đang dùng có hỗ trợ ko
Hiện tại kernel 5.8 chưa support i226-V , freebsd cũng support

Suy ra nếu dùng với proxmox : có thể ko lên dc 2.5 hoặc ko ổn định
nếu dùng pfsense: cũng thế
nếu dùng opnsense: vô tư

d3adc3II said:

Con này dùng chip i226-V, thì bạn phải check linux kernel đang dùng có hỗ trợ ko
Hiện tại kernel 5.8 chưa support i226-V , freebsd cũng support

Intel I226 Linux distribution version support list

Purpose: It lists Intel I225/I226(Foxville) Linux compatibility list for customer reference, Target Audience: For Advantech TSE, RBU AE, outsourcing service engineer(s) and End customer with t...

advantech-ncg.zendesk.com

Suy ra nếu dùng với proxmox : có thể ko lên dc 2.5 hoặc ko ổn định
nếu dùng pfsense: cũng thế
nếu dùng opnsense: vô tư

Click to expand...

pfsense 2.7 hỗ trợ i226 rồi mà pfSense CE 2.7 Released with Intel i226 Support and Other Enhancements (https://www.servethehome.com/pfsense-ce-2-7-released-with-intel-i226-support-and-other-enhancements/)
Linux Kernel 5.15 là có i226 rồi chứ nhỉ
Còn k thì ae cài esxi lên xài cũng đc

chienbinhso13 said:

pfsense 2.7 hỗ trợ i226 rồi mà pfSense CE 2.7 Released with Intel i226 Support and Other Enhancements (https://www.servethehome.com/pfsense-ce-2-7-released-with-intel-i226-support-and-other-enhancements/)
Linux Kernel 5.15 là có i226 rồi chứ nhỉ
Còn k thì ae cài esxi lên xài cũng đc

Click to expand...

ủa thế à , đã note , tháy trên pfsense tụi nó hay than gặp vấn đề với i226-v , cứ tưởng chưa support.

d3adc3II said:

ủa thế à , đã note , tháy trên pfsense tụi nó hay than gặp vấn đề với i226-v , cứ tưởng chưa support.

Click to expand...

chắc driver bug thôi :v
tui chơi ăn chắc cho esxi đệm vào :v

1 con PC router thì làm gì cho hết i9 12900h nhĩ?

Hỏi ngu, mấy con intel có core P vs E như này vô promox nó có biết cách dùng tối ưu không nhĩ.
Rồi mình set core cho vm thì nó dùng core P hay core E

mr.fap69 said:

Hỏi ngu, mấy con intel có core P vs E như này vô promox nó có biết cách dùng tối ưu không nhĩ.
Rồi mình set core cho vm thì nó dùng core P hay core E

Click to expand...

VM CPU chọn host đi thím

Có Anh Em nào đã dùng qua main này cài Proxmox chưa?
Share cho mình ít kiến thức về thiết lập mạng và các ứng dụng như pfsense, jellyfin với nhé
Cám ơn cả nhà

mr.fap69 said:

Hỏi ngu, mấy con intel có core P vs E như này vô promox nó có biết cách dùng tối ưu không nhĩ.
Rồi mình set core cho vm thì nó dùng core P hay core E

Click to expand...

Ko liên quan đến proxmox mà do linux kernel , default thì nó nhận tất cả core giống nhau ko phân biệt P hay E.
Nhưng nếu muốn thì khi tạo vm vẫn có thể chỉ định = core pinning

d3adc3II said:

Ko liên quan đến proxmox mà do linux kernel , default thì nó nhận tất cả core giống nhau ko phân biệt P hay E.
Nhưng nếu muốn thì khi tạo vm vẫn có thể chỉ định = core pinning

Click to expand...

Hello, a D3.

Tưởng Linux kernel nó phân việc cho P vs E core rồi.

Vậy là vẫn phải chia bằng tay à.

mr.fap69 said:

Hello, a D3.

Tưởng Linux kernel nó phân việc cho P vs E core rồi.

Vậy là vẫn phải chia bằng tay à.

Click to expand...

ủa ai đây sao biết nick m ?
cơ mà có thấy phân P,E gì đâu nhỉ


hoặc nó tự phân ở background mà mình ko bít , vì thấy core speed có khác nhau, ko rõ lắm

d3adc3II said:

ủa ai đây sao biết nick m ?
cơ mà có thấy phân P,E gì đâu nhỉ


hoặc nó tự phân ở background mà mình ko bít , vì thấy core speed có khác nhau, ko rõ lắm

Click to expand...

Hiv bên động phím đây a.

Cb lên mạng 10Gbps rồi à a.

Intel đã gửi patch lên upstream Linux kernel version 5.18 cho cái gọi là P+E của họ. Google: Enhanced Hardware Feedback Interface (HFI). Bản thân Linux kernel cũng hỗ trợ Heterogenous CPU rất tốt trong điện thoại thế giới Android. Nhưng trong thế giới Server, đó là một câu chuyện hoàn toàn khác.

Trên server, một node có thể có hàng trăm VPS, và đi với nó là hàng trăm Task Scheduler của từng OS khác nhau. Về mặt lý thuyết bảo mật, thì bọn này không thể nói chuyện với nhau, nên mỗi thằng sẽ chạy một kiểu. Code tối ưu đã có (Intel cung cấp), nhưng tính hiệu quả thì chắc đã có câu trả lời khi Intel từ bỏ kết hợp P+E trong roadmap cho thế hệ CPU Xeon 6, tách riêng hai dòng P và E.