Кто имел практику работать с pfsence?

Кто имел практику работать с pfsence?

Хочется понять что все же лучше, коммутатор в связке с маршрутизатором или например pfsence ? Что надежнее, быстрее и т.п. разъясните из своей практики в деталях, какие были проблемы и т.п. кол-во компьютеров 50.

0

Я имел.
Смотря какую конечную цель преследуете? Pfsence, вероятнее всего, будете разворачивать на системнике, отказоустойчивость которого в разы ниже, чем у того-же коммутатора+маршрутизатора. Лично я для себя нашел альтернативу pfsence'у в лице микротика.

0

ну утверждение несколько спорное. А вот ремонтнопригодность таких сборок очень высокая, цена - копейки.

0

Цена системника ~20К, цена микрота ~5К - купил пару, один в работу, второй в резерве, в случае "звездеца", достал новый, залил конфиг (бэкап делается регулярно) и сервис снова в строю. А системник, вышел из строя накопитель (например, ночью) и всё, контора встала "колом" пока не найдешь новый накопитель и не зальешь на него бэкап/образ. А если вышла из строя материнка? А необходимость обслуживания в виде регулярной профилактики? Энергопотребление вообще нет смысла сравнивать. В общем, готовая коробка в виде роутера выходит экономически выгодней (тем более для 50 ПК), как ни крути.

1

цена системника в этом случае - тряпка пыль вытереть ибо собирают эти вещи на хламе с антресолей который нафиг не нужен и продавать за копейки лень.
что мешает его делать на системнике?
не вижу принципиальных отличий куда заливать этот бэкап. в том числе не вижу проблем найти новый накопитель. будет или на соседнем шкафу или в ближайшем магазе. в конце концов, если тайга и медведи - на флэшке стартануть.
цена старой материнки? а если на микротике что-то вышла из строя? проще и дешевле мать поменять.
какой профилактики? нафига? Частоты вниз зажал, андервольтинг сделал - оно холодное.
Это точно. Я еще на счетах за электричество не экономил на роутере.
Бесплатный старый хлам с антресолей будет выгноднее экономически всегда.

0

Sienwfpgdo, микрот (далее роутер) меньше потребляет энергоресурсов (речь не про экономию на электричестве, а в продолжительности автономной работы от ИБП в случае отключения электроэнергии на длительное время) и гораздо реже нуждается в обслуживании (чистка пыли, в микроте нет вентиляторов, которые ее засасывают). Стоимость роутера сопоставима со стоимостью нового накопителя. Роутер легче и быстрее найти, чем старую материнку. Роутер более надежнее и отказоустойчивее, нежели системник, и уж тем более "хлама с антресолей".

Конкретно в моем случае контора работает 24/7/365 и отсутствие интернета хотя бы на час чревато внушительными штрафами со стороны заказчика. Если ночью оборвется связь по вине роутера, мне его проще и быстрее заменить (залив актуальный бэкап конфига), нежели сперва делать диагностику системника и потом искать вышедшую из строя комплектующую.
Собрать системник из хлама Вы можете для дома, в продакшене такое легкомыслие может быть губительным для производства, к тому же в случае серьезных последствий из-за простоя вверенных Вам сервисов есть шанс получить выговор с занесением, или вовсе вылететь по статье (несоответствие занимаемой должности).

Вы спросили что надежнее, я ответил из собственного опыта и опыта моих многочисленных коллег: преимущества роутера перед системником очевидны и спорить тут бессмысленно.

1

естественно
Когда был в серьезной конторе, то у на с тупо стоял стеллаж с системниками на замену. В первую очередь они предназначались людям в кабинетах, но никакой проблемы не было взять машину и подменить. Ну и железа по кускам тем лежало дай бог, из него постепенно и собирались системники на замену. Ни одному дураку не приходило в голову заниматься диагностикой пока человеку работать не на чем. Сломалося? - Ставим другую машину, старый к железячникам.

Я достаточно неплохо отношусь к микротикам, но уверенности в том, что я точно накачу бэкап на подобную железку - у меня нет. Чуть разное поколение, разная ось и т.д. А вот в том, что я накачу образ на что-нибудь из стеллажа - это 100%.

В таких случаях никогда не ставят одну железку. Тут уже резервирование должно быть реализовано должным образом.

0

Sienwfpgdo, микротики я взял одинаковые, еще когда они стоили ~2.5K, в филиалах также.

Pfsence устанавливал в гос.учреждении, за неимением альтернатив и отсутствия средств на приобретение новых железок. Устанавливал в качестве анализатора интернет-посещаемости и фильтрацию от социальных сетей, онлайн игр и т.п. Вот там как раз комп был из "хлама с антресоли", который отработал чуть больше года (умерла материнка). Заменить было нечем, а новая материнка стоила немного дороже того же микротика, соответственно, решение было принято в пользу последнего.

0