Intel-basierte Thomas-Krenn Firewall Server

Für den Betrieb einer Open Source Firewall wie OPNsense in größeren Umgebungen eignen sich Rackserver optimal. In diesem Artikel stellen wir geeignete Intel-basierte Rackserver vor, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben.

Hier geht es zu unseren OPNsense Firewalls im Onlineshop von Thomas-Krenn

Firewall optimierte Intel-basierte Server

Die folgende Tabelle zeigt Intel-basierte Server, die wir bei Thomas-Krenn speziell mit OPNsense getestet haben:

Server	RI1102A-F Ver.2	RI1104D	RI1102D-F	RI1102D-F Ver.2	RI1102-SMXDFH	RI1101-SMXEH	RI1101-SMXEFH	RI1102-SMXE	RI1203-SMXEH	RI1104-SMXEH	RI1204-CHXEH	RI1208-SMXE	RI1102H+ Scalable	RI1104H+ Scalable	RI1208+ Scalable	RI1212+ Scalable	RI1102-SMXSH	RI1104-SMXSH	RI1204-AIXSG	RI1208-SMXS	RI1212-SMXS
Besonderheiten	Geringer Stromverbrauch Front-IO	6 x 1 GBit 2x 10 GBit	6 x 1 GBit 2x 10 GBit Front-IO	4x 1 GBit 4x 10 GBit Front-IO	4x 1 GBit 2x 25 Gbit Front-IO	Xeon E-2300 2 NICs		Xeon E-2300 bis zu 4 NICs					Xeon Scalable 2nd Gen 2 NICs 2x 10 Gbit (X11SPi-TF)				Xeon Scalable 3rd Gen bis zu 4 NICs (X12SPL-LN4F) 2x 10Gbit (X12SPi-TF)
Mainboard	A2SDi-2C-HLN4F A2SDi-4C-HLN4F	X10SDV-TP8F		X11SDV-4C-TP8F	X12SDV-4C-SP6F	P12R-I X12STL-IF		P12R-M X12STH-F X12STH-LN4F	P12R-M/10G-2T X12STH-F X12STH-LN4F				X11SPL-F X11SPi-TF				X12SPL-F X12SPL-LN4F X12SPi-TF
CPU Taktfrequenz Cores / Threads AES-NI Instructions	Atom C3338 (A2SDi-2C-HLN4F / Atom C3558 (A2SDi-4C-HLN4F) 1,5 GHz / 2,2 GHz 2 /2 - 4 / 4 Ja	Xeon Processor D-1518 2,2 GHz 4 / 8 Ja		Xeon Processor D-2123IT 2,2 GHz 4 / 8 Ja	Xeon Processor D-1718T 2,6 GHz 4 / 8 Ja	Pentium G6405 - Xeon E-2388G 2,6 GHz - 4,10 GHz 2 / 4 - 8 / 16 Ja							Xeon Bronze 3204 - Xeon Gold 5222 1,9 GHz - 3,8 GHz 4 / 8 - 16 / 32 Ja				Xeon Silver 4309Y - Xeon Gold 5315Y 2,1 GHz - 3,2 GHz 8 / 16 - 16 / 32 Ja	Xeon Silver 4309Y - Xeon Gold 6346 2,0 GHz - 3,6 GHz 8 / 16 - 32 / 64 Ja	Xeon Silver 4309Y - Xeon Platinum 8380 2,0 GHz - 3,6 GHz 8 / 16 - 40 / 80 Ja
RAM	4 - 64 GB (max. 32GB bei der 2C Version)	4 - 128 GB		16 - 256 GB	16 - 256 GB	4 - 64 GB		4 - 128 GB					16 GB - 1 TB				16 GB - 1 TB
Disk (SATA)	2	4	2						3	4		8	2	4	8	12	2	4		8	12
Disk (weitere)	1 M.2 SATA/PCIe (nur bei der 4C Version)	1 M.2 SATA/PCIe				1 M.2 PCIe							1 M.2 SATA/PCIe				1 M.2 SATA/PCIe
NICs 1Gbit (enthalten)	4	6 (2x i210, 4x i350)		4 (4x i350)	4 (2x i210, 2x i350)	2 2x i210 (P12R-I und X12STL-IF)		2 2x i210 (P12R-M) 2 2x i210 (X12STH-F) 4 4x i210 (X12STH-LN4F)	2 2x i210 (X12STH-F) 4 4x i210 (X12STH-LN4F)				2 2x i210 (X11SPL-F)				2 2x i210 (X12SPL-F) 4 4x i210 (X12SPL-LN4F)
NICs 10Gbit (enthalten)	-	2 (2x X552 SFP+)		4 (2x X722 10GBASE-T, 2x X722 10GbE SFP+)	-				2 2x X710-AT2 (P12R-M/10G-2T)				2 1x X557, 1x X722 (X11SPi-TF)				2 2x X550 (X12SPi-TF)
NICs 25Gbit (enthalten)	-				2 (2x E823-L SFP28)	-
PCIe Slots für Zusatz-NICs	1								2 (P12R-M/10G-2T) 3 (X12STH-*)	1	2 (P12R-M/10G-2T) 3 (X12STH-*)		1		7		1		2	7

Autor: Thomas Niedermeier Thomas Niedermeier arbeitet im Product Management Team von Thomas-Krenn. Er absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich unter anderem um OPNsense Firewalls, das Thomas-Krenn-Wiki und Firmware Sicherheitsupdates.