Sophos hardware: Celeron 1037U vs Atom 2550

Hi, both of those Atoms you list are very old and slow; I wouldn't use them for anything over 25mbps.

The Celeron 1037U is using the Ivy Bridge architecture, which is substantially faster than old Atoms, but this CPU is still 2 years old.

More recent Intel CPUs are Haswell or Broadwell (Pentium/i3/i5/i7; socket 1150), or Silvermont/Avoton/Rangely (Atom/Celeron).

How fast is your Internet connection?

FYI, it's often cheaper to use VLANs then to put lots of NICs in the UTM.
An 8-port Netgear 'smart' switch is under $100USD, and you can then get by with only 2 (good) NICs in the UTM.

Or, you could get a motherboard with 2 Intel NICs and add a Quad-port Intel or HP NIC.

Barry

Hi, both of those Atoms you list are very old and slow; I wouldn't use them for anything over 25mbps.

The Celeron 1037U is using the Ivy Bridge architecture, which is substantially faster than old Atoms, but this CPU is still 2 years old.

More recent Intel CPUs are Haswell or Broadwell (Pentium/i3/i5/i7; socket 1150), or Silvermont/Avoton/Rangely (Atom/Celeron).

How fast is your Internet connection?

FYI, it's often cheaper to use VLANs then to put lots of NICs in the UTM.
An 8-port Netgear 'smart' switch is under $100USD, and you can then get by with only 2 (good) NICs in the UTM.

Or, you could get a motherboard with 2 Intel NICs and add a Quad-port Intel or HP NIC.

Barry

Hi Barry, thanks for the reply. My internet connection is 25/2.5, but this might change in the near future. Still, not planning going above 50 Mbps down and 10 Up.

After posting the question, I had this thought about VLANs too. I already have a 24 port 1Gbps smart switch supporting VLANs. This is a very good point. I will be checking the 2-4 NIC options too.

And as far as the above processors - Celeron would still be a better option even if it lacks HyperThreading, correct?

Hi,

The Celeron would probably be OK for 50mbps. I've tested a 2.6GHz Ivy Bridge Celeron and it got ~70mbps IPS throughput (port 80):
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29110
That was in UTM 9.1; 9.3 should be a bit faster if you use 12month Rule Aging for the IPS rules.

However, note you're not leaving yourself much room for the future, if the UTM adds more features or you go beyond 50mbps.

If you decide to do VLANs, you can get a board with 1 Intel NIC and add a PCIe Intel NIC, or you can find some dual Intel NIC boards; here's a partial list of duals:
mini-ITX Haswell:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs)
ASRock E3C224D2I

mini-ITX Silvermont:
ASRock C2750D4I (Avoton Atom)

uATX Haswell: 
SUPERMICRO MBD-X10SLL-S-O uATX 

Barry

Hi,

The Celeron would probably be OK for 50mbps. I've tested a 2.6GHz Ivy Bridge Celeron and it got ~70mbps IPS throughput (port 80):
https://www.astaro.org/gateway-products/hardware-installation-up2date-licensing/49427-ips-performance-tests-hardware-benchmarks-unofficial.html#post246429
That was in UTM 9.1; 9.3 should be a bit faster if you use 12month Rule Aging for the IPS rules.

However, note you're not leaving yourself much room for the future, if the UTM adds more features or you go beyond 50mbps.

If you decide to do VLANs, you can get a board with 1 Intel NIC and add a PCIe Intel NIC, or you can find some dual Intel NIC boards; here's a partial list of duals:
mini-ITX Haswell:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs)
ASRock E3C224D2I

mini-ITX Silvermont:
ASRock C2750D4I (Avoton Atom)

uATX Haswell: 
SUPERMICRO MBD-X10SLL-S-O uATX 

Barry

Thanks Barry!
I can get a dual 1Gb NIC mini PC on C1037U with 4GB RAM and 120GB SSD for CAD200.00. Solid aluminum box, fanless.
I hope it will meet my needs, plus your VLAN suggestion is great.

Would you suggest using one NIC for WAN (VLAN1) and home internal (VLAN2) and the seconf NIC purely for test labs VLANs or dedicating 1 NIC to WAN and the other to home internal and lab networks?

The first option might not work if I get a dynamic IP from the ISP, correct?

Thanks!

Hi,

I use one NIC for WAN and the 2nd for all VLANs.

There were some limits on what you could do on VLANs in the past; e.g. I don't think a VLAN interface could have a DHCP client for the WAN connection. 
I'm not sure if that's still the case.

Probably easiest to set up the WAN NIC (static ip) during install, connect to it, and set up the VLAN NIC for internal nets. Then change the WAN to DHCP.

Can you post a link to the fanless box?

Thanks,
Barry

Can you post a link to the fanless box?

Thanks,
Barry

Absolutely, let me ask my colleague who has purchased several boxes and sold one to me.
I know he bought them from aliexpress.com. If you search by "dual lan" or "dual nic" you will get plenty hw configs. He managed to find the one without extra wireless interface but with 120GB SSD. The prices for the same device might differ from seller to seller.

I will ask him to find that configurations and I will post the link here.

Regards,
Max

Cheap laptop pc,mini pc bulk buy from china with Intel Celeron dual core C1037U 1.8GHz dual lan computer-in Mini PCs from Computer & Office on Aliexpress.com | Alibaba Group

And it looks like this config has gone up in price, especially if you convert to CAD. *sigh*

The DC Hasell celey WILL DO 50 megabits with everything on up to at least 35 users.  Ivy bride should have no issues with 25 megabits or a bit higher.

The Supermicro 2.4 Atom 8-Core Rangley board is equivalent to the Sophos SG 135 specs. They have a 4 core also. 


Supermicro | Products | Motherboards | Atom Boards | A1SRi-2758F


http://www.sophos.com/en-us/medialibrary/PDFs/factsheets/sophos-sg-series-appliances-brna.pdf?la=en




Then there are the motherboard  brother/sister boards benchmarks.

Intel Atom C2750 - 8 Core Avoton / Rangeley BenchmarksServeTheHome – Server and Workstation Reviews

.

The DC Hasell celey WILL DO 50 megabits with everything on up to at least 35 users.  Ivy bride should have no issues with 25 megabits or a bit higher.

I can see how haswell may be better than ivy bridge in the context of power consumption since it is a new architecture, but it is still a 22nm process. Would there be any performance difference clock-to-clock-wise?

Thanks William for chiming in!