This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Which Intel Core processor (Haswell) for 120+ Mbps with IPS and web filtering

I'm planning on replacing my current home UTM (Atom D2500CC) because it can't keep up with my internet connection (currently 120 Mbps awaiting upgrade to 150 Mbps down, 15 up).
I know I should go for at least an i3 processor, but maybe better an i5.

Looking at the current Haswell processors, I find a few T and S models which should be very low power (good for my electricity bill).

Are these good choices or is it better to choose a "normal" or a K version?

Processors I might be interested in:
i7-4770T, 45W TDP, 2.5GHz clock speed
i7-4770S, 65W TDP, 3.1GHz clock speed
i5-4570S, 65W TDP, 2.9GHz clock speed

Will the i7 (T) perform good enough for high-speed internet lines with IPS and web filtering enabled?
If not, how much difference would there be in performance between the i7-4770S and the i5-4570S? Clock speed only differs a little bit while the i5 is about €100 cheaper currently.


This thread was automatically locked due to age.
  • Right. I've got some spare multi-port NICs (old Intel, new Broadcom).

    Barry
  • Hi Barry,
    you will need to install a second NIC, the v9.171 doesn't support the Atheros NIC yet.

    Ian

    XG115W - v20.0.3 MR-3 - Home

    XG on VM 8 - v21 GA

    If a post solves your question please use the 'Verify Answer' button.

  • Hi,

    I should have the parts in hand in a few days and test by next weekend.

    William, I already run NoScript and AdBlock+ in my browsers, and I don't use Acrobat, so I'm not too worried about malware from HTTP.
    I've also been frustrated by the number of web sites that no longer work with proxies. Even Squid doesn't work well with NetworkSolutions' site lately, for some reason.

    However, I might try out the proxy for some of my browers/devices.

    Barry
  • FYIs, I ordered the following tonight from Newegg:

    CPU: i5-4670 - $200USD w promo code
    Motherboard: GigaByte GA-Z87N-WIFI - $135
    PSU: SilverStone ST45SF-G SFX - $95
    RAM: G.Skill Ripjaws X Series 4GB 240-Pin DDR3 1866 CAS 9 RAM, #F3-14900CL9S-4GBXL - $42

    Case: Fractal Design's Node 304 mini-ITX - $90

    HD: will use a spare 2.5" or 3.5" SATA drive

    Notes:
    1. The PSU is expensive, but it seems to be the best fit, cable-wise, for the case.

    2. I (only) got 4GB RAM as I don't use the HTTP proxy / A/V and RAM usage on my current (32-bit) Atom is under 600MB.

    3. I'll use a spare Intel or Broadcom NIC until the Atheros is supported.

    Barry


    i'm curious why you don't use a/v?  having that extra layer of defense before the endpoints is very sought after...especially with the cpu you'll be getting.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Nice Barry!
    When do you expect you can start doing some performance tests on this new hardware?

    Managing several Sophos firewalls both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

  • FYIs, I ordered the following tonight from Newegg:

    CPU: i5-4670 - $200USD w promo code
    Motherboard: GigaByte GA-Z87N-WIFI - $135
    PSU: SilverStone ST45SF-G SFX - $95
    RAM: G.Skill Ripjaws X Series 4GB 240-Pin DDR3 1866 CAS 9 RAM, #F3-14900CL9S-4GBXL - $42

    Case: Fractal Design's Node 304 mini-ITX - $90

    HD: will use a spare 2.5" or 3.5" SATA drive

    Notes:
    1. The PSU is expensive, but it seems to be the best fit, cable-wise, for the case.

    2. I (only) got 4GB RAM as I don't use the HTTP proxy / A/V and RAM usage on my current (32-bit) Atom is under 600MB.

    3. I'll use a spare Intel or Broadcom NIC until the Atheros is supported.

    Barry
  • William, fwiw, some motherboards can disable SpeedStep to prevent the CPU from dropping into a lower idle speed.

    On my Windows i5-4670k Haswell system, there doesn't seem to be a measurable wattage penalty for doing so.

    Also, some boards can force Turbo mode to run full-time, but this usually does not work out well unless you upgrade the CPU cooler.
    Idle & moderate load power/heat are still low, but heavy load results in higher heat, and can lead to overheating.

    Barry


    i know that..but why would you buy 8x the cpu you need then intentionally defeat all of the protections and power savings built in to overcome the very situation you are wanting to avoid?  Buy the right gear for the job and you don't have to do those dances.  on my mobo i can not only disable ALL protections i can run the max clock up to 4.5 ghz and leave it there...i have a cooler than can handle it.....there's absolutely no need.  Instead of buying a xeon and then having to run it effectively wide open pay 1/3 the price and get something that is going to work for the task at hand correctly the first time.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • William, fwiw, some motherboards can disable SpeedStep to prevent the CPU from dropping into a lower idle speed.

    On my Windows i5-4670k Haswell system, there doesn't seem to be a measurable wattage penalty for doing so.

    Also, some boards can force Turbo mode to run full-time, but this usually does not work out well unless you upgrade the CPU cooler.
    Idle & moderate load power/heat are still low, but heavy load results in higher heat, and can lead to overheating.

    Barry
  • It is foxtel cable 100/2 on a good day. He often complains about the download speed and ping times. Me, I would quite happily settle for 10/1 or maybe even 20/1.
    most of m utms use the Intel little server mb running intel nics. I think I will upgrade him to an e3-1245v2 runs rings around the i3 xt. His box has 4gb I think.

    Thank you

    Ian


    maybe in general computing yes..but with UTM..for his usage he'll never push that cpu enough to ramp up the speeds..stay iwth the i-3...his network will thank you for it.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • nopers..too many threads/cores..stick with the i-3.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow