This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Intel Atom N610 - Overall Performance and IPSEC Performance

Hello,

i want to build a small fanless powersaving mini-itx based system with ASG.
Some data:

Intel D510MO Mainboard with Atom D510 processor
Onboard NIC 10/100/1000
4 GB RAM
Intel Pro Desktop Network Adapter PCI, 1-Port 1000/100/10
2,5'' SSD if possible and advisable

WAN Uplink: Cable Modem, 100 Mbit down, 10 MBit up.

~ max. 5 concurrent clients
~ max. 2 concurrent ipsec connections

ASG:
- Firewall
- SPI
- no antivirus or mail scanning
- roadwarrior ipsec connections
  or site-to-site ipsec vpn

Is the D510 processor powerful enough to comply these tasks without performance issues ? Or is there a better solution ?


This thread was automatically locked due to age.
Parents
  • in context ; to satisfy requirements.
    But, 4 is better...
  • Hello,

    thanks for the replies.

    The following system is now ordered and will be delivered next week:

    Intel D510MO Mainboard with Atom D510 processor
    Onboard NIC 10/100/1000
    4 GB DDR2-800 RAM
    Intel Pro/1000 GT 1 GBit Desktop Network Adapter with risercard
    2,5'' 5400 rpm 160 GB SATA Drive
    fanless, passive cooled system
    JCP GEH-JCP-MI-103.BS Mini-ITX Case 60 Watt

    Total cost: ~370€ incl. VAT & delivery fee.

    If someone ist interested, i will post an experiental report.
     

    I am undecided if should i try the ASG 8 beta...
  • Good hardware choices.

    I can confirm that in real-world testing that I've done using the current Astaro 7.505 and the beta 7.911 my own D510-based system can handle approx 120Mbps of traffic.  I use Firewall, IPS, SMTP proxy, AV scanning, HTTP proxy.

    I've been meaning to also post some useful feedback in the 'Unofficial HCL' - but being the picky me that I am, I just wanted to do some more testing and tweaking first :-)

    I reviewed all of the information that I could find on the newer D510 systems, before making a choice that seemed to be appropriate for my own individual needs.

    There's a very good summary of (seemingly) all the available Pineview motherboards:
    LinuxTECH.NET - Overview of all Pineview Atom based Motherboards

    Here's the board that I finally selected, the 'Point of View MB-D510-MATX':
    LinuxTECH.NET - Overview of all Pineview Atom based Motherboards



    I scouted around and found a couple of cheap-ish dual-port NICs on ebay.  They're the PCIX-133 variety, but work just fine with the end of the card just 'hanging in the breeze' at the end of the normal PCI slot.  The PCI slots are both v 2.3 spec.  At the moment I'm using one of these dual-port NICs and an old trusty MT1000 combo.  I can confirm that the onboard Gigabit NIC (Realtek 8111) works fine in Astaro.

    No, I haven't tried a NIC in the PCI-E x16 slot (single lane) yet.  But I am tempted to just go out tomorrow and buy a cheap NIC to test it, after reading that it should work OK.

    Yes, that definitely is a mini PCIe card slot between the PCIe x16 and PCI slot.  I have already tried two different SSD cards in there (bog standard eeePC 900 16GB module and a 64GB runcore module); NOK I'm afraid.  It would seem from a bit of specification googling and inspection of the physical slot/fitting-space that it's only intended for smaller cards, such as hardware video decoders.  I need to do some more research to see if it would be possible to persuade an SSD to fit in there.  Apparently the slot is only 'x1' spec.

    I do have some more tweaking that I'd like to do.  At the moment I have Hyperthreading deactivated, but I'd like to test throughput with and without to see if there's a difference in performance.  I'd be very interested to hear if anyone has any feedback relating to the use of Hyperthreading on these newer atom Pinetrail systems.  I have manually set (using 'cc') the number of IPS (snort) instances to 2, which seems to give a very reasonable system performance when using the IPS feature.

    In the future when there's a need for more throughput, I intend to simply add a second identical system and run them as an active/active cluster.  Time permitting, I may even get around to building a custom dual-mATX case.

    The fairly reasonably-priced NICs on ebay ['Intel Pro/1000 MT Dual NIC CARD Dell J1679 PCIX-133]:
    Intel Pro/1000 MT Dual NIC CARD Dell J1679 PCIX-133 - eBay (item 320523120865 end time May-25-10 23:54:35 PDT)
Reply
  • Good hardware choices.

    I can confirm that in real-world testing that I've done using the current Astaro 7.505 and the beta 7.911 my own D510-based system can handle approx 120Mbps of traffic.  I use Firewall, IPS, SMTP proxy, AV scanning, HTTP proxy.

    I've been meaning to also post some useful feedback in the 'Unofficial HCL' - but being the picky me that I am, I just wanted to do some more testing and tweaking first :-)

    I reviewed all of the information that I could find on the newer D510 systems, before making a choice that seemed to be appropriate for my own individual needs.

    There's a very good summary of (seemingly) all the available Pineview motherboards:
    LinuxTECH.NET - Overview of all Pineview Atom based Motherboards

    Here's the board that I finally selected, the 'Point of View MB-D510-MATX':
    LinuxTECH.NET - Overview of all Pineview Atom based Motherboards



    I scouted around and found a couple of cheap-ish dual-port NICs on ebay.  They're the PCIX-133 variety, but work just fine with the end of the card just 'hanging in the breeze' at the end of the normal PCI slot.  The PCI slots are both v 2.3 spec.  At the moment I'm using one of these dual-port NICs and an old trusty MT1000 combo.  I can confirm that the onboard Gigabit NIC (Realtek 8111) works fine in Astaro.

    No, I haven't tried a NIC in the PCI-E x16 slot (single lane) yet.  But I am tempted to just go out tomorrow and buy a cheap NIC to test it, after reading that it should work OK.

    Yes, that definitely is a mini PCIe card slot between the PCIe x16 and PCI slot.  I have already tried two different SSD cards in there (bog standard eeePC 900 16GB module and a 64GB runcore module); NOK I'm afraid.  It would seem from a bit of specification googling and inspection of the physical slot/fitting-space that it's only intended for smaller cards, such as hardware video decoders.  I need to do some more research to see if it would be possible to persuade an SSD to fit in there.  Apparently the slot is only 'x1' spec.

    I do have some more tweaking that I'd like to do.  At the moment I have Hyperthreading deactivated, but I'd like to test throughput with and without to see if there's a difference in performance.  I'd be very interested to hear if anyone has any feedback relating to the use of Hyperthreading on these newer atom Pinetrail systems.  I have manually set (using 'cc') the number of IPS (snort) instances to 2, which seems to give a very reasonable system performance when using the IPS feature.

    In the future when there's a need for more throughput, I intend to simply add a second identical system and run them as an active/active cluster.  Time permitting, I may even get around to building a custom dual-mATX case.

    The fairly reasonably-priced NICs on ebay ['Intel Pro/1000 MT Dual NIC CARD Dell J1679 PCIX-133]:
    Intel Pro/1000 MT Dual NIC CARD Dell J1679 PCIX-133 - eBay (item 320523120865 end time May-25-10 23:54:35 PDT)
Children
No Data