This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

GHz Vs Cores Vs CPUs

Building a Astaro FW using the software version of ASG, would I benefit best from one Quad-Core 2.4 GHz or two Quad-Core 2.0GHz? The price is almost the same, but the featues are somewhat different:

IntelRegistered XeonRegistered E5504, 2.0Ghz, 4M Cache, 4.86 GT/s QPI, 800MHz Max Memory
IntelRegistered XeonRegistered E5530, 2.4Ghz, 8M Cache, 5.86 GT/s QPI, Turbo, HT, 1066MHz Max Memory

The 2.4GHz part has Turbo, HT, faster memory speed and double cache


This thread was automatically locked due to age.
  • how many users and what features do you want to use?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • And how much bandwidth will you be passing?

    Unless it's well into the 100's of mbps, both of these are overkill; I'd go with the single-CPU system to save power, or an even lower-powered CPU.

    Barry
  • This is not for a home firewall. At home I'm about to build a dual-core Atom (330).

    This is for the company where I work (500 IP license). 100Mbit fiber Internet connection. It will be a Dell rack-server since thats what we are using. 3-400 servers both physical and virtual. We have an aging ASG 6.3xx cluster that needs to be replaced, both hardware and update to asg 7.5xx.

    As I said, a quad-core 2.4GHz is the same price as dual quad-core 2.0ghz. I might probably get by just fine with one quad-core 2.0GHz?

    Does the IPS engine manage to use more than one core at a time?

    The question is probably more like this: does ASG value speed over cores or cores over speed? Is it able to use all the cores?
  • go with the quad and yes ips will scale upwards...[[:)]]  ASG will utilize All cores...it is based on Linux after all..[[:)]]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • both of those are vastly faster than any asg appliance I have yet seen in action

    both should do fine
  • You could saturate a few GbE lines with that thing. Looking to compete with the CRS-3?
  • Then I will run with a single 2GHz Quad-Core Xeon CPU.
    Waiting for the new Dell PowerEdge R310 [:)]

    On the flip side - looking forward on getting my Atom 330 dual-core 2GB RAM setup at home for Astaro Home Edition. I've got a friend that got his rig and had him test this setup on a 100Mbit fiber at home (I "only" have 26/4MBit). With full IPS he got about 75MBit throughput while at least one core was maxed out. Without IPS he got full speed, about 11MB/s (100Mbit).
  • Atoms are weak in the math processing department which is where the ips performance lies hence the slight loss in performance in terms of line speed.  Intel is releasing some slightly faster Atoms..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Then I will run with a single 2GHz Quad-Core Xeon CPU.
    Waiting for the new Dell PowerEdge R310 [:)]

    On the flip side - looking forward on getting my Atom 330 dual-core 2GB RAM setup at home for Astaro Home Edition. I've got a friend that got his rig and had him test this setup on a 100Mbit fiber at home (I "only" have 26/4MBit). With full IPS he got about 75MBit throughput while at least one core was maxed out. Without IPS he got full speed, about 11MB/s (100Mbit).

    Your friend didn't happen to get Jeyway and the 3xGbit daughter card?
  • Atoms are weak in the math processing department which is where the ips performance lies hence the slight loss in performance in terms of line speed.  Intel is releasing some slightly faster Atoms..[:)]


    I agree on the weak FP of the atom, BUT there is no part of a firewall that uses it anyway, so what's your point?