Newsgroup: it.comp.reti.locali
Titolo: prestazioni IPCop con GigaEthernet

Buongiorno a tutto il ng,
ho un dubbio e vorrei il vostro parere...
avendo una lan che esce verso il gateway con un collegamento gigaEthernet, 
sarebbe possibile inserire tra lo switch centrale ed il gateway un pc con 
su IpCop per fare da firewall...?
il mio dubbio riguarda nello specifico le prestazioni che potrei avere: le 
macchine servite sono quasi una 50ina ed il traffico, seppure mediamente 
basso, raggiunge a volte discreti picchi... considerando che il pc su cui 
IpCop girerebbe sarebbe un PIII 500 con 512 mb di ram, riuscirebbe a 
gestire il tutto? nel caso che secondo voi le prestazioni fossero scarse 
(oltre i... 30ms...? credo ci debba passare anche traffico VoIP) qual'è la 
minima configurazione hw che mi consigliereste?
ciao a tutti e grazie a chi vorrà rispondere :)
Silent 

 minima configurazione hw che mi consigliereste?
Allora; un PIII/500 dovrebbe andare benone, il problema è.. quali schede
di rete vuoi usare ? Se ad esempio usassi delle realtek (o altre simili)
tali
schede si appoggeranno alla CPU per l'elaborazione rallentando tutto, in
tal caso meglio spendere qualcosa in più ed andare (es.) su Intel o 3Com
detto questo; se quello che ti interessa è il throghput direi che potresti
valutare questa soluzione 
http://m0n0.ch/wall/
 al posto di IPCop; giusto per
darti un'idea, vedi 
http://m0n0.ch/wall/facts.php
 .. se consideri che la
board
net4501 è MOLTO più lenta rispetto ad un PIII/500 ...
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

 minima configurazione hw che mi consigliereste?
Io ho una piccola lan di 7 postazioni, gestita da un PII 400 con schede
intel pro server, e in condizioni normali il ping fra due pc è <1ms.
Imho se non ci devi caricare altri moduli va benissimo quello che hai.
Naturalmente dipende dalla topologia della rete: se hai switch in cascata,
di qualità scadente, naturalmente le prestazioni ne risentono.
Ma aspetta altri pareri più qualificati del mio.

 ciao a tutti e grazie a chi vorrà rispondere :)
ringrazio ObiWan e XXXX per i lori pareri :)
le schede a disposizione non so di che marca siano ma temo non siano il 
meglio del meglio... gli switch invece credo siano buoni dato che le 
prestazioni intra-lan sono egrege...
credo che come primo tentativo userò monowall cercandogli di fare da filtro 
per tutta la rete... se proprio le prestazioni risultassero insoddisfacenti 
aggirerò il firewall con quelle macchine che mi paiono più sicure & senza 
utilizzi di rilievo in modo da avere firewallate solo quelle che hanno 
veramente bisogno di una protezione extra.
grazie ancora e ciao
Silent 

 Silent

 idea; ripensaci se puoi
mi rendo conto che è una soluzione molto al limite, a mia (parziale) 
discolpa posso dire che non sono io l'amministratore di rete (che è 
presente di nome ma non di fatto, nel senso che in pratica di occupa di 
tutt'altro) e che non ho nessun potere decisionale riguardo alle spese... 
devo ricavare il meglio da quello che c'è :)
spero naturalmente di poter avere ottime prestazioni semplicemente ponendo 
monowall tra l'ultimo switch ed il gateway, sarebbe ideale, ma se vedo che 
proprio non ce la fa allora preferisco "sproteggere" alcune macchine e 
guadagnarne in prestazioni: rispetto alla configurazione attuale, senza 
monowall, non cambierebbe nulla tranne il fatto di avere le macchine deboli 
più protette
perdonate per questi discorsi arruffoni e contrari alle buone regole della 
sicurezza, ma devo fare di necessità virtù :/
Silent 

 della sicurezza, ma devo fare di necessità virtù :/
Beh .. il thread è "on topic" mi sembra, per cui non credo ci sia nulla
da farsi perdonare; anzi, una volta che avrai l'ambaradan in piedi,
se puoi/vuoi... potresti aprire un altro thread e postare sia i risultati
ottenuti sia eventuali problemi incontrati e le relative soluzioni, dato
che credo che l'argomento potrebbe essere interessante
Ciao