Sophos hardware: Celeron 1037U vs Atom 2550

Hi,

The Celeron would probably be OK for 50mbps. I've tested a 2.6GHz Ivy Bridge Celeron and it got ~70mbps IPS throughput (port 80):
https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29110
That was in UTM 9.1; 9.3 should be a bit faster if you use 12month Rule Aging for the IPS rules.

However, note you're not leaving yourself much room for the future, if the UTM adds more features or you go beyond 50mbps.

If you decide to do VLANs, you can get a board with 1 Intel NIC and add a PCIe Intel NIC, or you can find some dual Intel NIC boards; here's a partial list of duals:
mini-ITX Haswell:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs)
ASRock E3C224D2I

mini-ITX Silvermont:
ASRock C2750D4I (Avoton Atom)

uATX Haswell: 
SUPERMICRO MBD-X10SLL-S-O uATX 

Barry

Hi,

The Celeron would probably be OK for 50mbps. I've tested a 2.6GHz Ivy Bridge Celeron and it got ~70mbps IPS throughput (port 80):
https://www.astaro.org/gateway-products/hardware-installation-up2date-licensing/49427-ips-performance-tests-hardware-benchmarks-unofficial.html#post246429
That was in UTM 9.1; 9.3 should be a bit faster if you use 12month Rule Aging for the IPS rules.

However, note you're not leaving yourself much room for the future, if the UTM adds more features or you go beyond 50mbps.

If you decide to do VLANs, you can get a board with 1 Intel NIC and add a PCIe Intel NIC, or you can find some dual Intel NIC boards; here's a partial list of duals:
mini-ITX Haswell:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs)
ASRock E3C224D2I

mini-ITX Silvermont:
ASRock C2750D4I (Avoton Atom)

uATX Haswell: 
SUPERMICRO MBD-X10SLL-S-O uATX 

Barry

Thanks Barry!
I can get a dual 1Gb NIC mini PC on C1037U with 4GB RAM and 120GB SSD for CAD200.00. Solid aluminum box, fanless.
I hope it will meet my needs, plus your VLAN suggestion is great.

Would you suggest using one NIC for WAN (VLAN1) and home internal (VLAN2) and the seconf NIC purely for test labs VLANs or dedicating 1 NIC to WAN and the other to home internal and lab networks?

The first option might not work if I get a dynamic IP from the ISP, correct?

Thanks!

Hi,

The Celeron would probably be OK for 50mbps. I've tested a 2.6GHz Ivy Bridge Celeron and it got ~70mbps IPS throughput (port 80):
https://www.astaro.org/gateway-products/hardware-installation-up2date-licensing/49427-ips-performance-tests-hardware-benchmarks-unofficial.html#post246429
That was in UTM 9.1; 9.3 should be a bit faster if you use 12month Rule Aging for the IPS rules.

However, note you're not leaving yourself much room for the future, if the UTM adds more features or you go beyond 50mbps.

If you decide to do VLANs, you can get a board with 1 Intel NIC and add a PCIe Intel NIC, or you can find some dual Intel NIC boards; here's a partial list of duals:
mini-ITX Haswell:
Jetway NF9J-Q87 (Intel i217LM and Intel i211AT NICs)
ASRock IMB-180 (Intel i210 & Intel i217LM NICs)
ASRock IMB-181-D (Intel i210 & Intel i217LM NICs)
ASRock E3C224D2I

mini-ITX Silvermont:
ASRock C2750D4I (Avoton Atom)

uATX Haswell: 
SUPERMICRO MBD-X10SLL-S-O uATX 

Barry

Thanks Barry!
I can get a dual 1Gb NIC mini PC on C1037U with 4GB RAM and 120GB SSD for CAD200.00. Solid aluminum box, fanless.
I hope it will meet my needs, plus your VLAN suggestion is great.

Would you suggest using one NIC for WAN (VLAN1) and home internal (VLAN2) and the seconf NIC purely for test labs VLANs or dedicating 1 NIC to WAN and the other to home internal and lab networks?

The first option might not work if I get a dynamic IP from the ISP, correct?

Thanks!