Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 3490 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I3 or modern atom?

yeleek
Hi,
I have used astaro home utm for a few nears now and want to change the hardware it's on.

I don't need vpn, but do want proxy/content filtering , av, firewall and ids. Our home cable speed is up to 50mbps.

There a 6 devices on the network which could require connectivity at once.  Would 2gb of ram with a new atom be enough or do I need an i3?

Thanks in advance


This thread was automatically locked due to age.
  • 0
    If you want to keep the same machine for awhile, I would get one of the newest dual-core i3s with AES-NI.  Once you start trying IPv6, you will need that with your download speed.  William has a lot of great ideas about hardware, so I would urge you to spend some time googling site:astaro.org/gateway-products/hardware-installation-up2date-licensing William, limiting the results to the last two years.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    What causes the need for a better CPU after adding IPv6?
  • 0
    IPv6 uses IPsec with AES encryption.  Without AES-NI, I bet even the i3 wouldn't keep up with 50Mbps of inbound IPv6 traffic.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    IPv6 uses IPsec with AES encryption.  Without AES-NI, I bet even the i3 wouldn't keep up with 50Mbps of inbound IPv6 traffic.

    Cheers - Bob


    AES-NI only really benefits IPsec VPNs and encryption offloading. An i3 (with or without AES-NI) will perform just as well if not better than IPv4 due to the IPv6 stack being slimmer than IPv4. 

    Since the OP is not using VPNs of any sort the only minor performance impact will be if you are translating IPv6 to IPv4. There is no need for an i3 with 50Mb and 6 users, a newer Celeron (G1850) will suffice and save you around $60-80 on your build. This will also allow you to upgrade to an i3 or i5 down the road.
  • 0
    Hi, Emotive, and welcome to the User BB!

    As a security guy, I'd rather have the capability of using IPsec inside IPv6.  Since I don't enjoy playing with hardware, I'd prefer to upgrade now. [;)]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Hi, Emotive, and welcome to the User BB!

    As a security guy, I'd rather have the capability of using IPsec inside IPv6.  Since I don't enjoy playing with hardware, I'd prefer to upgrade now. [;)]

    Cheers - Bob


    You are right! IPsec built into IPv6 will be nice once the rest of the internet jumps on board.

    I usually try and recommend people get a motherboard that supports the newest generation CPUs and start small with a celeron when they have low users and bandwidth. This way they can grab an i3 or i5 on the cheap down the road if they decide to upgrade their connection.
  • 0
    I also wouldn't think that the difference in the pricetag plus hassle factor of installing a celeron now and later removing the celeron and buying and installing an i3 probably wouldn't pay, unless the cash delta is significant to the OP today.
  • 0 in reply to eganders_01
    I also wouldn't think that the difference in the pricetag plus hassle factor of installing a celeron now and later removing the celeron and buying and installing an i3 probably wouldn't pay, unless the cash delta is significant to the OP today.


    For some, building a unit for as cheap as possible is a factor. I do see a lot of people on here going overboard with hardware recommendations. A Haswell Celeron can push 100Mb+ with all services enabled and still not break 40% usage. If down the road the OP get a faster connection he can toss in an i5 (sell the Celeron) and not have to rebuild the entire system. (as he would with a Atom unit) I don't see how it would be a hassle to swap CPUs when it takes 10 minutes max.
  • 0
    Biggest problem I find is finding the compatible CPU a few years down the road. RAM & Disk are standard product with long life spans (I can still easily source DDR2 RAM, DDR is getting harder though.) but CPU's tend to have short shelf lives.

    Example is my Supermicro i7-970 at home. Good luck finding that generation i7 or Xeon anywhere but ebay.

    From my experience, saving $50 up front, usually ends up costing more down the road when sourcing that CPU as it's hard to find and often easier to replace the board with something new.
Unfiltered HTML