OVH Cloud OVH Cloud

Soekris

17 réponses
Avatar
Stephane Dupille
Salut,

Je regardais un peu comment fonctionnent les plateformes Soekris.
Pour monter un routeur/firewall, ça me parait plus que suffisant
(surtout qu'on peut monter jusqu'à 7 ports 100 mbit/s plus un WiFi,
mais là, je suppose que c'est le fond de panier qui ne suit plus).

La question, c'est de savoir si ça peut tenir la charge pour un
serveur de mail/news. A quel type de PC classique (quel type d'Intel
par exemple) on peut les comparer ?

Est-ce que c'est facile de faire tenir un BSD sur une carte compact
flash ?

--
salut , peut etre pourras tu répondre à ma question : je cherche à
annuler un abonnement contracté auprès d'un site X "adultmembers.net".
Connais-tu unmoyen efficace, à part l'opposition sur ma visa? merci
-+- Guide du Neuneu Usenet - Neuneu apprend à configurer sa visa -+-

10 réponses

1 2
Avatar
patpro ~ patrick proniewski
In article ,
"Stephane Dupille" <sdupille+ wrote:

Salut,

Je regardais un peu comment fonctionnent les plateformes Soekris.
Pour monter un routeur/firewall, ça me parait plus que suffisant
(surtout qu'on peut monter jusqu'à 7 ports 100 mbit/s plus un WiFi,
mais là, je suppose que c'est le fond de panier qui ne suit plus).


c'est quand meme pas des super foudres en terme de processeur, faut pas
espérer switcher un réseau ultra-actif sans avoir des pertes de
performances je pense.

La question, c'est de savoir si ça peut tenir la charge pour un
serveur de mail/news. A quel type de PC classique (quel type d'Intel
par exemple) on peut les comparer ?


"266 Mhz 586 class processor" pour la 4801, donc peut etre un PII en
comparaison.
A mon avis, c'est totalement exclu pour un serveur de news. un serveur
de mail ca pourrait le faire, mais pas au dela d'une petite passerelle
smtp, surtout si tu veux filtrer avec de l'amavisd-new/clamav (au hasard)

Est-ce que c'est facile de faire tenir un BSD sur une carte compact
flash ?


ca monte a 1 Go au moins les Compact Flash, ça tient donc largement.

patpro

Avatar
Miod Vallat
Est-ce que c'est facile de faire tenir un BSD sur une carte compact
flash ?


Attention, une carte flash a un nombre limité d'écritures. Pour un
firewall, pour un serveur de mail/news qui a *beaucoup* d'écritures
sur disque ça risque de poser problème.

Ceci dit, plusieurs modèles Soekris disposent d'un connecteur ide. Bien

sûr, si l'on branche un disque, on pert en silence et en fiabilité...


Avatar
Miod Vallat
Est-ce que c'est facile de faire tenir un BSD sur une carte compact
flash ?

Très facile, d'autant plus qu'il existe des kits «clefs en main»

permettant d'instellar un mini système sur une CF 32MB (ou plus...).

Quelques URL vers des kits de ce genre sont affichées sur
http://sokeris.kd85.com

Avatar
Olivier Beyssac
"Stephane Dupille" <sdupille+ writes:

Salut,


Salut,


La question, c'est de savoir si ça peut tenir la charge pour un
serveur de mail/news.


J'utilise un Soekris 4801 avec disque dur 2,5" comme firewall, routeur
Wifi, MX (sans antispam ni antivirus), serveur HTTP (de base) et ça
marche très bien. Ce n'est pas une foudre côté CPU (une vingtaine
d'heures pour un « make buildworld ») mais c'est tout à fait suffisant,
voire large, pour une utilisation domestique.

--
Olivier Beyssac -

Avatar
F. Senault

"266 Mhz 586 class processor" pour la 4801, donc peut etre un PII en
comparaison.
A mon avis, c'est totalement exclu pour un serveur de news.


Pendant des années, j'ai tenu un serveur de news avec un pII 266,
justement. Tant qu'on cherche à se limiter à une quantité raisonnable
de groupes (genre fr.*), et d'utilisateurs (10-20) c'est tout à fait
faisable. A condition d'avoir de la RAM, au fait. (Enfin, mon premier
serveur avait 192Mo, et faisait aussi news et web.)

D'un autre côté, clairement, le support de données doit tenir la charge
en lecture / écriture de tas de petits fichiers, c'est le gros
bottleneck.

patpro


Fred
--
Qui a mine la base Qui a fait sauter l'pont Qui avait disposé Du
ciment sous les plaines Qui savait au debut Qu'il y aurait une fin
Qui êtes vous messieurs-dames Pour me parler comme ca ? Hosanna,
Hosanna Et en route pour la joie (Noir Désir, En route pour la joie)

Avatar
Adrien Huvier
patpro ~ patrick proniewski wrote in
news::

La question, c'est de savoir si ça peut tenir la charge pour un
serveur de mail/news. A quel type de PC classique (quel type
d'Intel par exemple) on peut les comparer ?


"266 Mhz 586 class processor" pour la 4801, donc peut etre un PII
en comparaison.


Pour ce que j'en ai vu, c'est sensiblement plus lent qu'un intel à
fréquence égale. D'abord, il n'y a pas de cache L2, ça aide pas...
Peut-être un P200 ?

Est-ce que c'est facile de faire tenir un BSD sur une carte
compact flash ?


ca monte a 1 Go au moins les Compact Flash, ça tient donc largement.


Ca peut très bien ne prendre que quelques Mo si tu ne mets que le
strict nécessaire. Evidemment, à ce tarif-là, tu sucres la majorité des
bibliothèques, des programmes, et il ne faut pas se planter en faisant
le tri :) J'ai vu qu'il existait des outils qui aident à alléger le
système dans cette optique, je ne les ai pas essayés, par exemple :

http://compactbsd.sourceforge.net/
http://www.nmedia.net/~chris/soekris/
(OpenBSD dans les deux cas)

<pub>
Wim Vandeputte vend des soekris avec un OpenBSD allégé déjà installé
sur la CF : https://kd85.com/soekris.html

--
Adrien Huvier


Avatar
Eric Masson
"Stephane" == Stephane Dupille <sdupille+ writes:






'Lut,

Stephane> Je regardais un peu comment fonctionnent les plateformes
Stephane> Soekris. Pour monter un routeur/firewall, ça me parait plus
Stephane> que suffisant (surtout qu'on peut monter jusqu'à 7 ports 100
Stephane> mbit/s plus un WiFi, mais là, je suppose que c'est le fond de
Stephane> panier qui ne suit plus).

Celles que j'ai en production sont sous open 3.5, elles servent de
routeur vpn (kernel pppoe, isakmpd, tunnels gif, ospfd et policy routing
via pf)

Stephane> La question, c'est de savoir si ça peut tenir la charge
Stephane> pour un serveur de mail/news. A quel type de PC classique
Stephane> (quel type d'Intel par exemple) on peut les comparer ?

Euh, là, je ne tenterais pas, je passerai plutôt sur des EPIA, en
déportant le stockage disque sur une machine conventionnelle (vivement
qu'un des bsd ait le support iscsi target et les autres un initiator en
standard d'ailleurs).

Stephane> Est-ce que c'est facile de faire tenir un BSD sur une carte
Stephane> compact flash ?

Tu as tout ce qu'il faut en fonction du bsd que tu veux utiliser :
http://www.nmedia.net/~chris/soekris/
http://www.m0n0.ch/bsd/
http://www.netbsd.org/~jschauma/netbsd-solidstate.html

Vala, vala

Eric Masson

--
Subject: Re: gravier
j'ai acheter encarta 2001 de luxe j'aimerai le graver
impossible a faire pour le moment
-+- CP in <http://www.le-gnu.net> : À sec ou au gravier ? -+-





Avatar
manu
Stephane Dupille <sdupille+ wrote:

Est-ce que c'est facile de faire tenir un BSD sur une carte compact
flash ?


Ca dépends de la taille de la flash.
Sur une 512 Mo, je passe par l'installation normale en netbootant le
kernel netbsd.INSTALL

Sur un 32Mo, je monte la flash sur une autre machine, je partitionne,
formatte, amorce, et installe à la main en mettant juste ce qui est
nescessaire.

--
Emmanuel Dreyfus
Un bouquin en français sur BSD:
http://www.eyrolles.com/Informatique/Livre/9782212114638/livre-bsd.php


Avatar
Stephane Dupille
Attention, une carte flash a un nombre limité d'écritures. Pour un
firewall, pour un serveur de mail/news qui a *beaucoup* d'écritures
sur disque ça risque de poser problème.
Je voulais bien sûr dire que pour un firewall ce n'était pas génant

contrairement à un serveur de mail/news.


Justement, pour éviter les écritures, je comptais rediriger le
syslog vers un autre soekris ou une autre machine, qui elle, aura un
disque dur.

D'ailleurs, pour un firewall, que penser des distribs genre m0n0wall ?

--
Newsgroups: fr.comp.mail
je suis à la recherche d'un shema électronique d'un émetteur G.P.S
(Global position system) ou à defaut une adrs Email
-+- N in Guide du Neuneu Usenet - Sans son GNU, on est perdu -+-


Avatar
Stephane Dupille
Celles que j'ai en production sont sous open 3.5, elles servent de
routeur vpn (kernel pppoe, isakmpd, tunnels gif, ospfd et policy routing
via pf)


Avec une carte qui fait la crypto en hard ?

Stephane> La question, c'est de savoir si ça peut tenir la charge
Stephane> pour un serveur de mail/news. A quel type de PC classique
Stephane> (quel type d'Intel par exemple) on peut les comparer ?
Euh, là, je ne tenterais pas, je passerai plutôt sur des EPIA, en
déportant le stockage disque sur une machine conventionnelle (vivement
qu'un des bsd ait le support iscsi target et les autres un initiator en
standard d'ailleurs).


Ok. Donc pour des appliances purement réseau, c'est OK, par exemple :
routeur, firewall, IDS, serveur DNS, syslog, etc. Pour le mail (à
cause du CPU pour les filtres), les news (mémoire un peu limitée, et
accès disques), et le web (accès disques et CPU), ça devient un peu
light.

Voilà en gros ce que je voulais faire :
. un Soekris comme routeur/firewall (sans Wifi, j'ai une borne à côté);
. un Soekris comme serveur réseau (serveur cache DNS, un syslog pour
récupérer les logs du firewall, de la borne WiFi, et de deux ou trois
autres machins), un serveur NTP pour le réseau interne (je suppose
que je pourrais lui faire traiter les logs, c'est intensif en CPU,
mais ça ne devrait pas la tuer).

Le truc, c'est que j'ai mon serveur de mail/news chez moi, mais sur
une machine qui n'est pas allumée H24, et quand j'oublie de l'allumer
le matin avant de partir au boulot, je n'ai ni mails perso ni news de
la journée... :( Je voulais la remplacer par une machine qui puisse
être allumée H24, donc silencieuse. Comme elle sert principalement à
lancer SpamAssassin, c'est plutôt raté pour le Soekris.

Cette machine étant une alpha, elle peut être allumée/éteinte via
une console sur le port série, et elle peut donc être allumée/éteinte
via un Soekris. Le problème est réglé. ;-)

Stephane> Est-ce que c'est facile de faire tenir un BSD sur une carte
Stephane> compact flash ?
Tu as tout ce qu'il faut en fonction du bsd que tu veux utiliser :
http://www.nmedia.net/~chris/soekris/
http://www.m0n0.ch/bsd/
http://www.netbsd.org/~jschauma/netbsd-solidstate.html


Ok, merci beaucoup (et merci aux autres).

Vala, vala


C'est sympa quand même ces petites bestioles... :)

--
D'abord, on est sur le web, pas sur ce usenet dont on nous rabbache les
oreilles et qui n'est qu'une abstraction.
-+- JP in http://neuneu.ctw.cc - Neuneu en abstract mode -+-

1 2