Chả là em có nghiên cứu về firewall pfSense, em có tìm hiểu trên các diễn đàn mà không thấy nhiều thông tin lắm về vụ "chịu tải" cũng như mô hình thực tế của con pfSense này

Em chào các bác ạ. Em có một thắc mắc nhờ các bác chia sẻ ạ. Chả là em có nghiên cứu về firewall pfSense, em có tìm hiểu trên các diễn đàn mà không thấy nhiều thông tin lắm về vụ "chịu tải" cũng như mô hình thực tế của con pfSense này. Vậy các bác ai đang chạy hoặc biết thì chia sẻ cho em ít thông tin với ạ. Lấy ví dụ như 1 con pfSense tầm 2GB ram, cpu i5, đứng sau modem nhà mạng làm router thì có được không và nếu được thì nó chịu tải được tầm bao nhiêu user ạ.
Em xin cảm ơn các bác ạ.

Tổ Chức Thông số đó chắc chịu tải hơn 1k user tốt router nhà mạng làm phải chuyển sang chế độ bridge mode hoặc xin converter.

Ngọc Sáng Nguyễn Trung rảnh thì xem giúp a

Nguyễn Quang Minh Quay dư sức bạn ơi. Dẹp modem luôn.

Nguyễn Tuấn Vũ Đọc ở đây nhé: guidance.html

Phạm Đăng Khoa Cũng tương đối lắm, vì quan trọng là bạn cấu hình chạy những gì nữa

Nguyễn Quang Minh Trong PFSENSE ta có thể dễ dàng biết được thông số này dựa vào thông số State Table Size.
Theo giải thích đơn giản nhất, khi 1 máy tính trong mạng Lan truy cập vào 1 trang web bên ngoài, sẽ có 2 kết nối đồng thời được tạo ra, 1 kết nối từ máy của Client kết nối tới router và 1 kết nối từ router tới website đích, như vậy 1 truy cập sẽ cần tới 2 state.
State Table Size cho biết số lượng state tối đa mà Reouter Pfsense có thể tạo được.

Ví dụ: Nếu State table Site là 100.000 có nghĩa router đó có thể tạo tới 100.000/2 = 50.000 truy cập.
Nếu trung bình 1 người dùng trong 1 phiên truy cập bình thường tạo từ 50 đến 100 truy cập thì router đó có thể cho phép lượng user kết nối từ 50.000/50= 1.000 người dùng cho tới 50.000/100=500 người dùng. Một con số rất ấn tượng (nên nhớ là các router wifi bình thường mà Nhà mạng cung cấp khi lắp wifi chỉ cho phép từ 20 đến 40 người dùng đồng thời.)

Pfsense dựa vào đâu đề tính State Table Size ?
Mặc định, PFsense sẽ dùng 10% Ram của Route để làm State Tablse Size, 1 State sẽ chiếm 1KB Ram (1.000 Byte).
Nếu Router của bạn có 1GB ram, State Table Size mặc định là (1.000.000.000 *10%)/ 1.000 Byte = 100.000 state.

Trung Lê ppoe trực tiếp trên pfs đi để nó chịu tải tốt hơn

Nguyễn Trung Anh cài Zabbix để Monitor hệ thống nhé. Trên con pfSense hỗ trợ Zabbix Agent, Nagios Agent, SNMP. Các giao giao thức và ứng dụng phổ biến hỗ trợ cho việc Monitor hệ thống rất hay. Dùng những công cụ đó cài đặt để giám sát thì mới chuẩn chỉnh được.

Khi test thì có thể dùng một số công cụ Pen Test. Ví dụ tạo hàng loạt request giả từ một Pen Test Tool.

Còn về phần quan trọng nhất đó là Performance. Hmmm Bản chất của các Firewall, Router hay Switch cứng như Cisco, MikroTik, Netgate, Fortinet v.v.. Là chúng sử dụng chip SOC chuyên dụng cho việc xử lý gói tin và các thuật toán liên quan như mã hóa, hàm băm, mã hóa đối xứng, một chiều, forward port, đinh tuyến v,v.... Con CPU bình thường trên máy thì nó là đa tác vụ, cái gì cũng chơi được hết. Tuy nhiên khi so sánh với 1 con CPU chỉ có 1.2 Ghz trên một con MikroTik chẳng hạn thì hiệu năng em tính là same same nhau. Cái quan trọng là ở mặt "thiết kế vi mạch của thiết bị". Như con MikroTik có CPU chỉ có 1.2 kia nhưng bên trong nó chỉ "tập trung" xử lý về Network thôi. Còn như con pfSense được ảo hóa như kia thì hiệu năng của con CPU là hên xui (trừ phi tăng xung nhịp và số nhân + Ghz ưu tiên cho nó). RAM thì cũng phụ thuộc vào Host ảo hóa nữa, Nếu Host khi chạy lên Full RAM thì hiệu suất cũng sẽ bị kéo theo xuống. RAM trên laptop thì không như RAM Server, nên khả năng chịu lỗi cũng thấp, RAM trên con thiết bị cứng thì khả năng chịu lỗi cũng cao, ngoài ra nó còn một bộ đệm nhỏ khoảng vài MB nữa để tăng hiệu suất.

Tóm lại thì việc chạy pfSense ảo hóa trên một Host là hên xui về nhiều mặt. Khi cấu hình thì phải đặt Host chỉ định tài nguyên rõ ràng và riêng biệt cho con pfSense kia. So sánh hiệu suất thì anh có thể xem bảng Sizing trên trang chủ của pfSense, chức năng thì tương đương, nếu pfSense chạy trên cụm ảo hóa có hỗ trợ HA nữa thì càng ngon, lại ổn định nữa. Nói chung là ngang nhau thôi ^^, nhưng mà triển khai trên Host ảo hóa thì phải có kinh nghiệm thì mới tối ưu được anh ạ !

Lê Dũng

Duy Pham không dễ dàng gì cả

Nguyen Van Thang Không có đủ tài nguyên thì xiết rule, còn tuỳ dịch vụ, 2G ram, dual core e5400 chịu tải 3k user, chạy NAT, dns, rule cơ bản thế.
Muốn xem tải còn xem muốn băng thông mạng, vpn, snort, squid....
Chả có gì chính xác, mà cái chính là làm gì khi chỉ có thế