Levný nízkopříkonový server se šifrováním

Waseihou

Levný nízkopříkonový server se šifrováním
« kdy: 11. 04. 2012, 09:41:49 »
Potřeboval bych si postavit pokud možno malou krabici která bude obsahovat disky a pojede 24h denně a všechna data na ní budou šifrovaná. Předpokládám vysoké zatížení upload/download rychlost uploadu zhruba 2MB/sec ale asi si zařídím 10MB sec. Chci na tom rozjet několik věcí které chci trochu prozkoumat, jako je freenet, gnunet a pár dalších zvěrstev, a to vše pokud možno naráz. HW akcelerace šifrování by se hodila, ale nevím jestli to má cenu. Důležité je aby to bylo tiché a žralo málo elektřiny.
« Poslední změna: 11. 04. 2012, 16:05:29 od Petr Krčmář »


TrSek32

Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #1 kdy: 11. 04. 2012, 09:47:41 »
Mne se libi toto. Podle te recenze jsem si to postavil zatim bez te krabice pri je v ni hlucni vetrak.
http://www.alza.cz/intel-d525mw-mount-washington-d190994.htm#recenze

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #2 kdy: 11. 04. 2012, 11:15:46 »
Pokud chcete velky datovy hukot a vsechno ma byt sifrovane, tak nevim, jak se s tim vyporada procesor nejake masinky s nizkou spotrebou. Jestli mate netbook nebo jiny slabsi stroj, vyskousejte si tam, jak se to chova treba s ecryptfs. Sledujte, jak leze zatizeni procesoru treba pri kopirovani dat.

Petr

Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #3 kdy: 11. 04. 2012, 11:22:58 »
Zkuste se podívat na HP Microserver
http://h10010.www1.hp.com/wwpc/cz/cs/sm/WF05a/15351-15351-4237916-4237917-4237917-4248009.html?dnr=1
používám to doma jako stolní počítač a funguje fakt dobře a potichu.

Zapik

PCnity

  • *****
  • 685
    • Zobrazit profil
    • E-mail
Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #4 kdy: 11. 04. 2012, 14:01:56 »
Pokial chces sifrovanie a malu spotrebu, zobral by som embeded system s VIA C7 processorom napriklad. Aj IPsec aj dmcrypt to zvladalo bravurne, spotrebu som ale nemeral. Dnesne dual core atomy su IMHO este vzdy slabsie pokial pouzivas vela crypta, ale bolo by pekne najst nejaky benchmark.


Waseihou

Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #5 kdy: 11. 04. 2012, 14:27:53 »
VIA C7 nelze moc sehnat, díval jsem se do všech hlavních nabídek obchodů v okolí a neměli, předražené to získávat nechci, ale ještě pohledám, z produktů běžně dostupných nemá HW akceleraci nic

PCnity

  • *****
  • 685
    • Zobrazit profil
    • E-mail
Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #6 kdy: 11. 04. 2012, 14:32:51 »
Skoda ze jedine co sa vyrovna VIA processorom v crypto vykone su nove Core i5 s AES-NI... Ale ich spotreba je dakde inde.

Tieto 2 dosky maju C7

http://geizhals.at/646504
http://geizhals.at/652411

Teito zase VIA PV530 s ktorym skusenosti nemam...

http://geizhals.at/568961
http://geizhals.at/577553

Kazdopadne maju tiez PadLock ktory je na linuxe skvelo podporovany.
(http://www.via.com.tw/en/products/processors/pv530/)




Pavouk106

  • *****
  • 2 395
    • Zobrazit profil
    • Můj blog
    • E-mail
Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #9 kdy: 11. 04. 2012, 14:55:14 »
Osobní zkušenost s Intel Atom N270 (staré jednojádro) s 1Gbit LAN

SSHFS 4,5MB/s
Simplehttpserver (Python) 17MB/s

Víc testů jsem nedělal. Na vše ostatní (DNS, sběrna SNMP dat, Apache s malinkatým webem apod.) to dostačuje bohatě.

PCnity

  • *****
  • 685
    • Zobrazit profil
    • E-mail
Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #10 kdy: 11. 04. 2012, 15:02:11 »

honza

Re:Laciný server se šifrováním a nízkou spotřebou.
« Odpověď #11 kdy: 11. 04. 2012, 15:22:45 »
pořídil jsem toto http://www.axacomp.cz/p/hp-microserver-g7-hp-proliant-n40l-1p-4gb-u-emb-sata-non-hot-plug-150w-ps-2291809, výborná cena, dal jsem tam centos, rozjel virtualizaci a můžu pokusovat do zblbnutí.

Pavouk106

  • *****
  • 2 395
    • Zobrazit profil
    • Můj blog
    • E-mail
Re:Levný nízkopříkonový server se šifrováním
« Odpověď #12 kdy: 11. 04. 2012, 17:04:59 »
Důležitej dodatek k [urlhttp://forum.root.cz/index.php?topic=4164.msg35141#msg35141]mému předchozímu příspěvku[/url] - Jde o rychlosti, kdy Intel Atom N270 byl server, tedy odchozí traffic. Nevím, nakolik je to podstatné, ale uvádím to pro úplnost.

A možná lehce mimo - Když je serverem i5 750 (čtyřjádro) a táhnu z něj soubory do Intel Atom N455, dosahuju u SSHFS rychlosti kolem 8MB/s.

A muj skromnej názor :-) Via Padlock vypadá zajímavě, kdybych nebyl debl, možná bych měl už nějakou Via desku doma místo toho Atomu...

ABC

Re:Levný nízkopříkonový server se šifrováním
« Odpověď #13 kdy: 11. 04. 2012, 19:00:19 »
Jakou část výkonu v reálu schramstnou kryptografický operace oproti síťovýmu provozu? Jen pro inspiraci - nešel by do nějaký VIA, nebo Atom desky dobastlit TPM modul? Popř. něco jako http://www.fccps.cz/epia-sn10000eg-mini-itx-deska-vga-usb-dual-lan-lvds-dvi-4-x-sata-ide-compact-flash-pcie-x16-tpm_d26597.html

Lazar

Re:Levný nízkopříkonový server se šifrováním
« Odpověď #14 kdy: 11. 04. 2012, 20:49:42 »
Na TPM modulu snad šifrování samotných dat (výpočetně nejnáročnější operace) neprobíhá, nebo se pletu?

Například na serveru s Atomem N270 (singlecore@1,6GHz) dosahuji přenosů z/na šifrované partition (TrueCrypt AES) cca 13MB/s (poměr režie SMB:TC je cca 1:2). Je škoda, že Intel nenašel odvahu povolit AES-NI i u low cost CPU, pro stavbu výkonného a úsporného serveru s realtime šifrováním by to bylo optimální.