Jetway (via) C7 mobo + Jetway Gibabit module

I'm thinking about using this exact solution.
I'm trying to find out if the 7F2WE motherboard with the 1GHz C7 will work with v5, v6, or the new v7. It looks like v6 (maybe v5) will work with the new C7 processor.
The most interesting part, however, is the 3xLAN (10/100 or GBit) daughter card. I'm thinking about ordering this combo from mini-box.com and trying it out. If it doesn't work I'll use it as my mail server and get a SP13000 and a Dlink DFX-580 to use for Astaro.

Exactly, minibox has that nice LCD small case that everything fits in.  I'm almost certain that Astaro will run on the motherboard, as C7 processors will work with V5 and V6.  The big question is the networking hardware ... still no responses on support for these devices ... I wonder if Astaro will add the support if they don't have it now.

If I can't get Astaro V6 to work on this box, when I buy it, I may move to clarkconnect.  Not ideal, but there's more support for such hardware.

The Jetway motherboard with CPU, add-in 3-port NIC, case, and power supply are going to be about $320.
I probably have RAM and a notebook HD already.

I'm still waiting to see if the Realtek driver issues in 7.1 are going to be fixed before I buy anything though.
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/26320

I didn't count savings on air conditioning, btw, but yes, it would still take many years for the system to pay for itself.

Barry

I didn't count savings on air conditioning, btw, but yes, it would still take many years for the system to pay for itself.

Barry

Compared to what?  I'm saving WAY more than $30 per year after switching to a mini itx Via setup.  I was running a spare dual Athlon system that was costing at least $35 a month in electricity, not to mention the extra run-time on my AC in the summer to deal with the 400+watts of extra heat being pumped into the room.  With 24/7 operation and the extra power for air conditioning, I easily broke even the first 12 months.  

400w x 8760 hrs
---------------- x 0.14 = $490 Total cost per year to run dual athlon setup per year.
1000

400w = amount of power used at the wall.
8760 hours = 24hrs x 365days (gives you hours per year)
divided by 1000 (takes watts to kilowatts, which is how electricity is measured for billing usage)
0.14 is my approximate electric rate ($0.14 per kilowatt hour of electricity)
You can add your own numbers in to see what your setup is costing based on your electrical usage and electric company rates.

My Via setup uses about 35w from the wall for everything, which at 0.14c per kwh, works out to about $43 per year for 24/7/365 operation.  
A savings of only $440 per year.

Even today, most off-the-shelf computers pull at least 150-250w from the wall.  That'd easily be $180-$300 per year to run 24/7/365.  
BTW, in most parts of the US with electrical rates around 12-16c per kwh, 1w run 24/7/365 is about $1 + 20% per year (general rule of thumb for quick & dirty energy calculation).

i'm also wondering why many people want to have 1gbps interfaces on a mini itx system.

if you really want to have a full 1gbps firewall trough put speed with a mini itx mother board not sure if you ever gone get that kind of speeds. you need to have a fast bus system like pci-express for the nics since pci isn't fast enough.

are there any tests like these http://forum.m0n0.ch/index.php/topic,875.0.html with astaro?

I personally have no need for 1GB NIC's in my firewall.  
At the time I was putting mine together, there weren't too many dual ethernet NIC's on the market that worked well with Astaro v5, thus I felt most comfortable sticking with Intel brand NIC's.  
I got a great deal on the dual port Intel MT gigabit card (it actually was cheaper than the standard dual port 10/100BaseT NIC).  
So I picked up the Gigabit version instead.  
It hasn't missed a beat since.  Very solid card & drivers, and it's nice not having to ever worry about support being dropped on these Intel cards.

Besides, my old 10/100 switch crapped out last year and that gave me the excuse to pickup a gigabit Netgear switch, and it's nice having all the gigabit lights light up on the front (except for the access point & printer). [;)]
I suppose it's not a bad idea to future proof your firewall if gigabit is about the same price.  I'll be holding onto my mini-itx setup as long as it can still run ASG as I'm on a cable modem and I'm sure I'll never fully max out that connection.

Compared to what?  I'm saving WAY more than $30 per year after switching to a mini itx Via setup.

As I said, I'm currently using a PIII, which is using about 60W.

Using a dual Athlon seems like overkill for home use, and if it's not, then the VIA won't be fast enough.

Barry

i'm also wondering why many people want to have 1gbps interfaces on a mini itx system.

The JetWay 3-port gigE nic is only $10 more than the fastE one.

I'm hoping to get more than 100mbps as I plan to setup a NAS server which needs to be shared between the LAN and DMZ.

if you really want to have a full 1gbps firewall trough put speed with a mini itx mother board not sure if you ever gone get that kind of speeds. you need to have a fast bus system like pci-express for the nics since pci isn't fast enough.

I'm not sure how the Jetway nic is connected to the motherboard... it may be faster than PCI.

are there any tests like these http://forum.m0n0.ch/index.php/topic,875.0.html with astaro?

Search for Linux NetFilter performance... the stats are out there.

Astaro has published stats before as well, for packetfilter and VPN, but I don't know where they are.

IPS, content filter, virus scan, will obviously slow everything down, but you can always have exceptions for local traffic.

Barry

The 3-port NIC connects to the motherboard using a "2xAD" interface, whatever that means.

I'm digging through old Astaro PDFs...

ASG_V7_web_us.pdf
says a 220 appliance can do
260mbps PF
150mbps VPN
120mbps IPS

a 320 appliance:
420mbps PF
200mbps VPN
180mbps IPS

ASL_V3_Flyer.pdf
says 650Mbps PF and 70Mbps VPN with a 750MHz CPU.

I realize that some of these may be using PCI-X or other faster-than-pci technology.

Barry

Going back to GigE, most tests show that using GigE increases power draw of the NIC by a power watts compared to running the NIC in 100Mbps mode, so if you're going for low power, try to avoid GigE unless you need it.

So what's the lowest power system I can build with these specs?

1. RAID1
2. 12 NICs (pretty much means need 3 PCI slots)

Any Via CPU systems have room for 12 NICs?

I _believe_ you can do the following:

Get one of the Jetway JNF2 series motherboards (includes 1 10/100 NIC)
Get the 3-port NIC add-on (total of 4 nics now).

Get one of the larger mini-ITX cases which has a PCI riser card which, IIRC, can take 2 full-size PCI cards.

Install 2 PCI 4-port NICs.

That would be 12 ports.

Potential problems...
1. I'm not sure if 2 4-port NICs would be happy sharing 1 PCI slot split by the riser card.

2. 8 NICs (and possibly the other 4) would be sharing the single PCI bus, which would be a bottleneck at least if you're doing more than 50-100mbps per NIC (on all NICs simultaneously).


RAID:
The J7F2 boards support SATA RAID 0 and 1.
They do not support IDE RAID.
Also, I am not sure if the SATA controller works in ASL... someone had troble with it before, but maybe the drivers are in 7.1 now?
Even so, that doesn't guarantee that the RAID would work.

I don't have any SATA laptop drives (or a matched pair of desktop SATA drives), so I doubt I'd be able to try it, unless someone wants to send me some [:)]

Barry

Are the Realtek NICs VLAN-capable? Would that be an option for you Drees?

Barry

Are the Realtek NICs VLAN-capable? Would that be an option for you Drees?

Barry

Here's some dual-PCI riser cards:
http://www.mini-itx.com/store/?c=8#p1902

And a list of cases, some of which support dual PCI cards:
http://www.mini-itx.com/store/?c=3

Barry

VLANs would be an option, but unfortunately, I don't have any VLAN capable switches. But yes, that does appear to be the best option to reducing the requirement to have 12 NICs.

Bandwidth isn't really an issue, the primary reason for all the NICs is to separate machines for security reasons.

I think RAID is going to require an add-on card, onboard SATA RAID is typically software based which Astaro doesn't support.

That pretty much rules out mini-itx solutions because of the lack of expandability, will likely have to go with an ATX mobo and perhaps a low-power Sempron or similar. Could likely get the whole thing to idle under 70w which would be twice as good as what we're using now which draws about 150w from the wall.

I'm currently running a PIII-800 with 4 eepro100 PCI NICs and one 3.5" HD, 1 CDROM, and 512MB RAM, and an old VGA card, which idles (Astaro) at 50-60W.
If it had an 80+ power supply, laptop hard drive, ..., it could be lower.

I believe the PIII-800 CPU maxes out around 30W, but unfortunately doesn't have many power saving features.

I'd suggest a microATX (µATX) system with a laptop/mobile CPU.
Also, microBTX or AMD's new standard are starting to be produced.
Unfortunately, most new µATX boards only have 1 PCI slot; everything else is PCI-E... maybe you'd have to get full ATX.
Regardless, you can run mobile CPUs on some ATX boards.

Barry

just a feedback..
Today i got my Neo CV700A-3R10C.
Box looks very nice, put 1G Ram and 120Gb 2,5 HDD in.
The Speed of this Box is realy very nice (twice of a 120 box).
If sombody interesting of power consumption (PW Supply 60W), tomorow i can make test.

Gregor Kemter

Looks nice... power consumption would be interesting, esp. as it's very similar to the Jetway's we're discussing.

From what I can tell, it's about 400 Euros, and I don't see anyone selling it in the U.S.

Barry

i run 7.101 on a piii 800mhz 512mb and when copying files between the lan and dmz the processor max out to 97-100%. the nic is an intel dual port 100mbps and the wan is an intel 100mbps on the motherboard.

i can't find any real info (speeds) about the bus the jetway has.

and having 1gbps in your firewall can't harm since those prices are so cheap these days. but it's more that in my work i see many installers telling customers that they NEED 1gbps interfaces while connected to the internet by only adsl with 2mbps down [:)]

i'm very tempted to buy a jetway kit since i quite like those small computers, but not only for a firewall but all my other servers too! make the electro bill lower and no more noisy fans. and no need for heavy ups systems.

Looks nice... power consumption would be interesting, esp. as it's very similar to the Jetway's we're discussing.

From what I can tell, it's about 400 Euros, and I don't see anyone selling it in the U.S.

Barry

Power consumption over 8h -> ~23W/h

I have paid 380,- Euro for this Barebone (w/o ram,disk)
For more detail look http://www.kacer.com/product/Fanless%20Solutions/Neo%20Series/neo_fanless_system.htm

i run 7.101 on a piii 800mhz 512mb and when copying files between the lan and dmz the processor max out to 97-100%. 

Consider adding IPS exclusions between the LAN (source) and DMZ (dest).

Barry

Power consumption over 8h -> ~23W/h

Is that 23watt-hours per hour, or 23watt-hours total (that would be too low)?

Thanks!
Barry

it means 23W per hour.

Gregor Kemter