اخر تحديث في مايو 27, 2023 بواسطة حمدي بانجار
pfsense المتطلبات الاساسية والاعتبارات الهامة لتشغيل البرنامج على الأجهزة
دليل جهاز pfSense :-
يوضح ما يلي أفضل الممارسات لاختيار الجهاز الأنسب لبيئتك.
اعتبارات الميزة :-
لا تؤثر معظم الميزات في تغيير حجم الأجهزة !
على الرغم من أن القليل منها سيكون له تأثير كبير على استخدام الأجهزة:
VPN – سيزيد الاستخدام المكثف لأي من خدمات VPN المضمنة في برنامج pfSense من متطلبات وحدة المعالجة المركزية (CPU).
تشفير وفك تشفير حركة الترافيك CPU مكثفة. عدد الاتصالات أقل بكثير من الاهتمام بالقدرة المطلوبة. تسريع AES-NI من IPsec بشكل كبير يقلل من متطلبات وحدة المعالجة المركزية على الأنظمة الأساسية التي تدعمها.
Captive Portal –
على الرغم من أن المخاوف الأساسية تكون عادةً من حيث الإنتاجية :
إلا أن البيئات التي تحتوي على مئات من مستخدمي البوابة المقيدين في وقت واحد (والتي يوجد منها الكثير) ستحتاج إلى طاقة وحدة معالجة مركزية أكثر قليلاً مما هو موصوف أعلاه.
Large State Tables –
تتطلب إدخالات جدول الحالة حوالي 1 كيلوبايت من ذاكرة الوصول العشوائي لكل منهما. يتم حساب حجم جدول الحالة الافتراضي استنادًا إلى 10٪ من ذاكرة الوصول العشوائي المتوفرة في جدار الحماية.
على سبيل المثال :
سيكون جدار الحماية الذي يحتوي على 1 غيغابايت من ذاكرة الوصول العشوائي (RAM) افتراضيًا إلى 100000 حالة والتي عندها ستستخدم 100 ميغابايت من ذاكرة الوصول العشوائي بالكامل.
بالنسبة للبيئات الكبيرة التي تتطلب جداول حالة تحتوي على عدة مئات الآلاف من الاتصالات ، أو ملايين التوصيلات ، تأكد من توفر ذاكرة الوصول العشوائي (RAM) الملائمة.
Packages –
بعض الحزم تزيد من متطلبات ذاكرة الوصول العشوائي بشكل ملحوظ. Snort و ntop هما اثنان يجب عدم تثبيتهما على نظام به ذاكرة RAM سعتها أقل من 1 جيجابايت.
pfSense متطلبات الأجهزة والتوجيهات :-
يوضح ما يلي الحد الأدنى من متطلبات الأجهزة لـ pfSense 2.x. لاحظ أن الحد الأدنى من المتطلبات غير مناسب لجميع البيئات. قد تتمكن من الحصول على أقل من الحد الأدنى ، ولكن مع ذاكرة أقل قد تبدأ مبادلة القرص ، مما سيبطئ نظامك بشكل كبير.
المتطلبات العامة: | |
الحد الأدنى |
|
موصى به |
|
متطلبات محددة لمنصات فردية: | |
تثبيت كامل |
|
اختيار بطاقة الشبكة :-
غالباً ما يكون اختيار بطاقات الشبكة (NIC) هو عامل الأداء الأكثر أهمية في الإعداد الخاص بك. تستطيع بطاقات NIC غير المفيدة تشبع وحدة المعالجة المركزية الخاصة بك من خلال التعامل مع المقاطعة ، مما يؤدي إلى فقدان الحزم المفقودة ووحدة المعالجة المركزية الخاصة بك لتكون كعنق الزجاجة.
يمكن أن تزيد بطاقة NIC عالية الجودة من سعة نقل النظام بشكل كبير. عند استخدام برنامج pfSense لحماية شبكتك اللاسلكية أو تقسيم شرائح LAN متعددة ، يصبح النقل بين الواجهات أكثر أهمية من سرعة النقل إلى واجهة (واجهات) WAN.
تميل بطاقات NIC المعتمدة على شرائح Intel إلى أن تكون أفضل أداء وأكثرها موثوقية عند استخدامها مع برنامج pfSense. لذلك نوصي بشدة بشراء بطاقات Intel أو الأنظمة ذات بطاقات NIC المضمنة التي تصل إلى 1Gbps. فوق 1Gbps ، عوامل أخرى ، وبائعي NIC الآخرين تهيمن على الأداء.
اختيار وحدة المعالجة المركزية :-
يمكن زيادة الأرقام المذكورة في الأقسام التالية بشكل طفيف للحصول على بطاقات NIC عالية الجودة ، وقد انخفضت (ربما بشكل كبير) مع بطاقات NIC منخفضة الجودة. جميع الأرقام التالية تفترض أيضا عدم تثبيت أي حزم.
10-20 Mbps | يوصي باستخدام وحدة المعالجة المركزية الحديثة (أقل من 4 سنوات) أو وحدة المعالجة المركزية (AMD CPU) عند 500 ميغاهرتز على الأقل. |
21-100 Mbps | يوصي باستخدام معالج Intel® AMD أو معالج AMD 1.0 غيغاهرتز. |
101-500 Mbps | ما لا يقل عن وحدة المعالجة المركزية الحديثة إنتل أو AMD سجلت في 2.0 غيغاهرتز. الأجهزة فئة الخادم مع محولات شبكة اتصال PCI-e أو أجهزة سطح المكتب أحدث مع محولات شبكة اتصال PCI-e. |
501+ Mbps | مطلوبة النوى متعددة في> 2.0 غيغاهرتز. أجهزة فئة الخادم مع محولات شبكة PCI-e. |
تذكر :
إذا كنت تريد استخدام تثبيت pfSense لحماية الشبكة اللاسلكية أو تقسيم شرائح LAN متعددة ، يجب أن :
تؤخذ في الاعتبار الإنتاجية بين كروت الشبكة .
في البيئات التي يتطلب فيها معدل نقل عالي للغاية عبر كروت شبكة متعددة ، خاصة مع واجهات جيجابت ، يجب أن تؤخذ سرعة ناقل PCI بعين الاعتبار.
عند استخدام واجهات متعددة في نفس النظام ، يمكن أن يصبح عرض النطاق الترددي لحافلة PCI بسهولة عنق الزجاجة.
أنتهى … pfsense المتطلبات الاساسية والاعتبارات الهامة لتشغيل البرنامج على الأجهزة
pfsense المتطلبات الاساسية والاعتبارات الهامة لتشغيل البرنامج على الأجهزة
الى هنا نكون وصلنا الى نهاية موضوعنا اليوم pfsense المتطلبات الاساسية والاعتبارات الهامة لتشغيل البرنامج على الأجهزة
اذا اعجبك الموضوع لاتبخل علينا بمشاركتة على مواقع التواصل الاجتماعي ليستفيذ منه الغير,كما نتمنى اشتراككم في قناة الموقع على اليوتيوب بالضغط هنا وكذلك الاشتراك في مجموعة الفيس بوك بالضغط هنا والتيليقرام بالضغط هنا وكذلك التسجيل بالموقع لتتمكنو من تحميل بعض الملفات الخاصة بالأعضاء كما يمكنكم رفع ملفاتكم مجانا على مركز ملفات حضرموت التقنية بالضغط هنا ولاتترددو في وضع أي استفسارات للرد عليكم .
دمتم بكل ود والسلام عليكم ورحمة الله وبركاتة … حضرموت التقنية