Three questions regarding a potential Astaro Security Gateway v8 platform

Hi,

I'm not sure how much Hyper-Threading in the i7 would help the IPS.
On my Atom n270 (single-core + HT), having 2 IPS instances provides lower throughput than 1 instance.

Also, if you don't have more than 4 simultaneous downloads/streams, then 8-threads would be overkill and wasteful.

You are extremely unlikely to get 1gigabit through the IPS with a single transfer/stream, and even with multiple streams, it's going to be difficult. 
The highest throughput I've seen reported is about 600mbps.

My guess is that you aren't going to find many servers able to serve anything near those speeds, so I'd recommend leaving the IPS on (make sure you tune it for your network).

If you don't want to spend a lot of money, I'd go with a i3-4340 CPU (~$160USD) - very fast clock but only 2 cores.

Otherwise, get a i5-4670 (~$220USD) or i7-4770 (~$300). 
If you're comfortable with overclocking, you could get the 'K' series, but you'll lose VT-D (virtualization) support. I think the non 'K' series can do some overclocking.
Get a better CPU cooler; the stock Intel one cannot cool enough to run constant 'turbo' mode.

Get INTEL NICs (onboard + PCIe). This is critical for these kinds of speeds.

4GB or 8GB RAM, DDR3 1600 should be fine. CAS9 is fast and well priced.

If you're not doing HTTP AntiVirus and/or caching, then the hard drive is not a factor in performance. 
If you are, get a 7200RPM HD or consider an SSD, but get a very good one, e.g. a Samsung 840 PRO or a recent Intel, 120GB.

Caching probably isn't a very good idea anyways at these speeds.

As far as motherboards go, you've got a few options in socket 1150:

1. mini-ITX with one Intel NIC, and then add a PCIe Intel NIC (single or dual port)
This requires a 'large' mini-ITX case as the smaller ones don't have room for a PCI/PCIe card.

2. mini-ITX with dual Intel NICs (and optional PCIe):
I've only seen 3 Haswell boards with Intel NICs, and they are expensive:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs) 

LogicSupply is a good source for those boards if you're in the US.

SuperMicro may have some too, but they're even more expensive.

If you don't mind going back 1 generation (Ivy Bridge, maybe 15% slower) on the CPU, you could get this board:
Amazon.com: Intel S1200KPR Server Motherboard - Socket H2 LGA-1155: Computers & Accessories


3. ATX or micro-ATX:
More choices as you have more PCIe slots.

I have an ASUS Z87-Plus (ATX) in my pc/workstation... it has a single Intel i217-V NIC and a few PCIe slots (and some PCI).
I did boot Astaro on it to make sure the NIC is recognized.

With the 4670k CPU, it idles at under 40W in Win8.1.


Notes: 
a. Another user here is reporting RTC errors on some boards; I don't know how serious that is, nor when Sophos will fix it.

b. some mini-ITX cases don't have very good cooling.
These are supposed to be good and quiet (according to Anandtech and other reviews) but they are not very small:
Fractal Design Node 304 (currently $40 off @ newegg!)
LIAN LI PC-Q25B

Both supposedly take ATX power supplies, but space is very limited.
The SilverStone ST45SF-G 450W SFX Power Supply looks like a good fit, but it is expensive.
There are other, cheaper, SFX PSUs on NewEgg, but they aren't modular and the ST45SF-G is fairly well reviewed.


Let us know what you get, and how fast it is!

Barry

Hi,

I'm not sure how much Hyper-Threading in the i7 would help the IPS.
On my Atom n270 (single-core + HT), having 2 IPS instances provides lower throughput than 1 instance.

Also, if you don't have more than 4 simultaneous downloads/streams, then 8-threads would be overkill and wasteful.

You are extremely unlikely to get 1gigabit through the IPS with a single transfer/stream, and even with multiple streams, it's going to be difficult. 
The highest throughput I've seen reported is about 600mbps.

My guess is that you aren't going to find many servers able to serve anything near those speeds, so I'd recommend leaving the IPS on (make sure you tune it for your network).

If you don't want to spend a lot of money, I'd go with a i3-4340 CPU (~$160USD) - very fast clock but only 2 cores.

Otherwise, get a i5-4670 (~$220USD) or i7-4770 (~$300). 
If you're comfortable with overclocking, you could get the 'K' series, but you'll lose VT-D (virtualization) support. I think the non 'K' series can do some overclocking.
Get a better CPU cooler; the stock Intel one cannot cool enough to run constant 'turbo' mode.

Get INTEL NICs (onboard + PCIe). This is critical for these kinds of speeds.

4GB or 8GB RAM, DDR3 1600 should be fine. CAS9 is fast and well priced.

If you're not doing HTTP AntiVirus and/or caching, then the hard drive is not a factor in performance. 
If you are, get a 7200RPM HD or consider an SSD, but get a very good one, e.g. a Samsung 840 PRO or a recent Intel, 120GB.

Caching probably isn't a very good idea anyways at these speeds.

As far as motherboards go, you've got a few options in socket 1150:

1. mini-ITX with one Intel NIC, and then add a PCIe Intel NIC (single or dual port)
This requires a 'large' mini-ITX case as the smaller ones don't have room for a PCI/PCIe card.

2. mini-ITX with dual Intel NICs (and optional PCIe):
I've only seen 3 Haswell boards with Intel NICs, and they are expensive:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs) 

LogicSupply is a good source for those boards if you're in the US.

SuperMicro may have some too, but they're even more expensive.

If you don't mind going back 1 generation (Ivy Bridge, maybe 15% slower) on the CPU, you could get this board:
Amazon.com: Intel S1200KPR Server Motherboard - Socket H2 LGA-1155: Computers & Accessories


3. ATX or micro-ATX:
More choices as you have more PCIe slots.

I have an ASUS Z87-Plus (ATX) in my pc/workstation... it has a single Intel i217-V NIC and a few PCIe slots (and some PCI).
I did boot Astaro on it to make sure the NIC is recognized.

With the 4670k CPU, it idles at under 40W in Win8.1.


Notes: 
a. Another user here is reporting RTC errors on some boards; I don't know how serious that is, nor when Sophos will fix it.

b. some mini-ITX cases don't have very good cooling.
These are supposed to be good and quiet (according to Anandtech and other reviews) but they are not very small:
Fractal Design Node 304 (currently $40 off @ newegg!)
LIAN LI PC-Q25B

Both supposedly take ATX power supplies, but space is very limited.
The SilverStone ST45SF-G 450W SFX Power Supply looks like a good fit, but it is expensive.
There are other, cheaper, SFX PSUs on NewEgg, but they aren't modular and the ST45SF-G is fairly well reviewed.


Let us know what you get, and how fast it is!

Barry