108012
21.07.2017, aktualisiert am 25.09.2022
2774
0
0
PfSense rückt immer näher an die Version 2.4.0 heran
Moin Moin zusammen,
von 307 offenen Tickets sind bereits 228 geschlossen worden das sind nunmehr mehr als 76 Prozent!
pfSense Version 2.4.0
Unter anderem ist der IGMP-Proxy jetzt wohl nicht mehr auf der Bug-Liste, bzw. er gilt als erledigt, seit
15 Tagen. Bleibt für alle Telekom Entertain 2.0 Benutzer nur zu hoffen dass es damit funktioniert die
beiden Receiver MR400 und MR200 die man für das Entertain 2.0 Angebot der Telekom benötigt
gut zu versorgen. (Vor 15 Tagen geändert)
Die Unterstützung von einem OS was alle Prozessorkerne benutzt ist auch hier und dort zu erahnen und
wird wohl leider erst mit dem kompletten Umschreiben des "Source Codes" in der Version 3.0 zu erwarten
sein. Was dann aber allen Benutzern zu gute Kommt und wohl der gesamten pfSense Distribution einen
ordentlichen Schub versetzen wird bzw. sollte.
...because sometimes I run an advanced variant of "pfSense" and it knows how to use all the cores.
SG-4860 vs SG-8860 (vor neun Monaten)
Der Einsatz von Layer3 Paketbeschleunigungen ist um eine Variante ärmer geworden, "fastforward" ist aus dem Rennen
denn es hat sich zu guter letzt nicht mit IPSec und dem "Captive Portal" vertragen! Nicht weiter schlimm, denn an seine
Stelle ist nun try-fwd getreten und das für alle Systeme die keine DPDK Unterstützung seitens der Hardware (Intel) haben.
Für alle anderen, also Hardware mit DPDK Unterstützung ist netmap-fwd das Maß der Dinge, wenn auch nicht aller, nur
damit lassen sich "Packet Forwarding" Raten die um das doppelte (2x) bis hin zum dreifachen (3x) liegen und das bei
gleichem Hardwareeinsatz also ohne zusätzliche Veränderungen.
Netmap-fwd on an atom is faster than your edge router (Über ein Jahr alt)
Unterschiedliche Meinungen zu DPDK von Programmierern (Hastag #DPDK auf Twitter)
Über Intel QuickAssist (QAT) sind mehrere Informationen und Hinweise erschienen, die zum Einen zwar gut klingen,
aber zum Anderen auch eine Menge neuer Fragen aufwerfen, bzw. alte Fragen einmal beantworten und dann wieder
offen stehen lassen. So richtig Licht am Horizont ist da noch nicht in Sicht hinsichtlich der QAT Unterstützung.
The QAT units in the existing SG-series routers will likely never be supported in pfSense. (They work in linux.)
The CPIC card will be, as well as any C3000 units that we sell, that support QAT (not all C3000 CPUs have QAT)
AES-NI is your friend
pfSense & QAT (Vor zwei Monaten)
Es gibt zwar einen FreeBSD Treiber für QAT in der Version 1.6, aber der Unterstützt nicht die aktuellen Intel Atom C2x58
CPUs oder SOCs, damit werden dann wohl nur neuere Intel Atom C3xxx Chipsätze und SoCs unterstützt, ebenso wie die
"Coleto Creek" basierenden Adapter von Intel.
Is this related to the API changes - QAT 1.5 (Rangeley) vs QAT 1.6 (Coleto Creek and everything else)?
pfSense & QAT (Vor zwei Wochen)
Aber es gibt auch einen QAT Treiber für NetBSD und damit ist also noch nicht alle Hoffnung verloren gegangen, um
auch ältere Hardware mit QAT zu versorgen. Ist eigentlich auch nur die Intel Atom C2x58 Serie im Großen und Ganzen.
....that said, there is a QAT 1.5 driver for netbsd, so not all hope is lost.
pfSense & QAT (Vor zwei Wochen)
Was QAT & DPDK unterstütze Hardware in der Lage sind zu leisten und was man dafür normaler weise zahlt,
ist auch bereits mehrfach demonstriert worden, sicherlich nichts für uns, aber für große Firmen die sonst
auch QAT Adapter in Ihren Servern einsetzen sicherlich kein Flaschenhals mehr.
...We've already duplicated the 40gbps result with #pfSense "3.0"
QAT & DPDK (vor gut einer Woche)
Hauptsache Entertain 2.0 läuft bald über die pfSense alles andere wird eh erst zur Version 3.0 etwas richtiges werden!
Einziger Lichtblick zur zeit wahr und ist dann wohl nur noch die neue Hardware von Intel, Intel Xeon D-15x3N mit AES-NI. QAT, DPDK (enabled Software) und AES-NI
mal sehen was es da alles zu holen gibt wenn die ersten Boards von Supermicro heraus kommen und was dann mit der pfSense seitigen Unterstützung hinsichtlich
der einen oder anderen Sache geworden ist, ich hoffe mal stark dass nachher alles zusammen passt und pfSense und Netgate einen guten Start hinlegen werden.
Intel Xeon D Prozessor Familie (Q3/2017)
Grüße
Dobby
https://redmine.pfsense.org/versions/25
von 307 offenen Tickets sind bereits 228 geschlossen worden das sind nunmehr mehr als 76 Prozent!
pfSense Version 2.4.0
Unter anderem ist der IGMP-Proxy jetzt wohl nicht mehr auf der Bug-Liste, bzw. er gilt als erledigt, seit
15 Tagen. Bleibt für alle Telekom Entertain 2.0 Benutzer nur zu hoffen dass es damit funktioniert die
beiden Receiver MR400 und MR200 die man für das Entertain 2.0 Angebot der Telekom benötigt
gut zu versorgen. (Vor 15 Tagen geändert)
Die Unterstützung von einem OS was alle Prozessorkerne benutzt ist auch hier und dort zu erahnen und
wird wohl leider erst mit dem kompletten Umschreiben des "Source Codes" in der Version 3.0 zu erwarten
sein. Was dann aber allen Benutzern zu gute Kommt und wohl der gesamten pfSense Distribution einen
ordentlichen Schub versetzen wird bzw. sollte.
...because sometimes I run an advanced variant of "pfSense" and it knows how to use all the cores.
SG-4860 vs SG-8860 (vor neun Monaten)
Der Einsatz von Layer3 Paketbeschleunigungen ist um eine Variante ärmer geworden, "fastforward" ist aus dem Rennen
denn es hat sich zu guter letzt nicht mit IPSec und dem "Captive Portal" vertragen! Nicht weiter schlimm, denn an seine
Stelle ist nun try-fwd getreten und das für alle Systeme die keine DPDK Unterstützung seitens der Hardware (Intel) haben.
Für alle anderen, also Hardware mit DPDK Unterstützung ist netmap-fwd das Maß der Dinge, wenn auch nicht aller, nur
damit lassen sich "Packet Forwarding" Raten die um das doppelte (2x) bis hin zum dreifachen (3x) liegen und das bei
gleichem Hardwareeinsatz also ohne zusätzliche Veränderungen.
Netmap-fwd on an atom is faster than your edge router (Über ein Jahr alt)
Unterschiedliche Meinungen zu DPDK von Programmierern (Hastag #DPDK auf Twitter)
Über Intel QuickAssist (QAT) sind mehrere Informationen und Hinweise erschienen, die zum Einen zwar gut klingen,
aber zum Anderen auch eine Menge neuer Fragen aufwerfen, bzw. alte Fragen einmal beantworten und dann wieder
offen stehen lassen. So richtig Licht am Horizont ist da noch nicht in Sicht hinsichtlich der QAT Unterstützung.
The QAT units in the existing SG-series routers will likely never be supported in pfSense. (They work in linux.)
The CPIC card will be, as well as any C3000 units that we sell, that support QAT (not all C3000 CPUs have QAT)
AES-NI is your friend
pfSense & QAT (Vor zwei Monaten)
Es gibt zwar einen FreeBSD Treiber für QAT in der Version 1.6, aber der Unterstützt nicht die aktuellen Intel Atom C2x58
CPUs oder SOCs, damit werden dann wohl nur neuere Intel Atom C3xxx Chipsätze und SoCs unterstützt, ebenso wie die
"Coleto Creek" basierenden Adapter von Intel.
Is this related to the API changes - QAT 1.5 (Rangeley) vs QAT 1.6 (Coleto Creek and everything else)?
pfSense & QAT (Vor zwei Wochen)
Aber es gibt auch einen QAT Treiber für NetBSD und damit ist also noch nicht alle Hoffnung verloren gegangen, um
auch ältere Hardware mit QAT zu versorgen. Ist eigentlich auch nur die Intel Atom C2x58 Serie im Großen und Ganzen.
....that said, there is a QAT 1.5 driver for netbsd, so not all hope is lost.
pfSense & QAT (Vor zwei Wochen)
Was QAT & DPDK unterstütze Hardware in der Lage sind zu leisten und was man dafür normaler weise zahlt,
ist auch bereits mehrfach demonstriert worden, sicherlich nichts für uns, aber für große Firmen die sonst
auch QAT Adapter in Ihren Servern einsetzen sicherlich kein Flaschenhals mehr.
...We've already duplicated the 40gbps result with #pfSense "3.0"
QAT & DPDK (vor gut einer Woche)
Hauptsache Entertain 2.0 läuft bald über die pfSense alles andere wird eh erst zur Version 3.0 etwas richtiges werden!
Einziger Lichtblick zur zeit wahr und ist dann wohl nur noch die neue Hardware von Intel, Intel Xeon D-15x3N mit AES-NI. QAT, DPDK (enabled Software) und AES-NI
mal sehen was es da alles zu holen gibt wenn die ersten Boards von Supermicro heraus kommen und was dann mit der pfSense seitigen Unterstützung hinsichtlich
der einen oder anderen Sache geworden ist, ich hoffe mal stark dass nachher alles zusammen passt und pfSense und Netgate einen guten Start hinlegen werden.
Intel Xeon D Prozessor Familie (Q3/2017)
Grüße
Dobby
https://redmine.pfsense.org/versions/25
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 344038
Url: https://administrator.de/contentid/344038
Ausgedruckt am: 08.11.2024 um 21:11 Uhr
Serie: pfSense firewall
PfSense Packages update scriptePfSense Links5PfSense 2.7.0 Roadmap9Realtek Treiber 1.97.00 für pfSense 2.60 CE und 22.01 oder 22.05 PlusWireGuard VPN and Intel QATPfSense Infos6PfSense 2.4.1 Port flapping und Packet loss7PfSense Repository für Version 2.3.x9PC Engines APU1, APU2 und APU3 - pfSense 2.4.0 - LED Update (apuled.ko)5PfSense Monitoring mit ELK (ElasticSearch, Logstash, Kibana)3PfSense OpenVPN beschleunigenPfSense 2.4.0 und Telekom EntertainTV 2.0 funktionieren5PfSense rückt immer näher an die Version 2.4.0 heranÄnderungen und Bekanntmachungen zu den pfSense Versionnen 2.4 und 2.512Blocklisten für pfSense mit pfBlockerNG plus DNSBL und PI-HolePfSense does not support i386 or NanoBSD since version 2.4!3PfSense Temperatursensor für das APU2C4 BoardPfSense Training - Voleatech1
