This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ideal energy efficient build for home use.

Hello,

I am interested in building a Sophos/Astaro UTM for home use.  I have 5 main requirements that I am looking for and I have them ranked in order:

1. Energy efficient
2. Snort IDS maxed rules for PC, Macs, & iOS
3. Full Sophos and Antivir (since they still run both) proxy scanning enabled
4. Throughput of at least 10 megabits down and 10 megabits up without lag (only need the 10 megabits down, country DSL in the US, in all honestly, 5 megabits down is about the best my parents will probably get in the next 15 years)
5. VPN - probably will be rarely and infrequently used

I have looked at the new atom C2750 & C2550 processors and they look awesome for the task, especially with AES support and turbo boost; however, I am on a budget and at the same time not looking to waste money on excess power, especially when I would like to make the UTM as energy lean as possible....

Any suggestions guys?


This thread was automatically locked due to age.
  • For the cost of a NUC, just using the CPU out of it could probably buy you a couple years' worth of power for just a plain old desktop machine.  You're going to spend $300 or more on several of the higher end NUCs, and it's just not worth it when a i3 can be had for less than half that.

    There are mobile CPU motherboards, but usually you have to look at places like industrial/embedded motherboard manufacturers.  They are usually kind of expensive and less-known.

    There are no Intel or Broadcom mini PCI-e cards because there is no market for them.  Realtek gigabit NICs work fine for most machines that will have a single NIC usage--that aren't server systems.
  • Hi,

    Do you really need a TINY system (like NUC)?

    If not, get a Mini-ITX board with 1 or 2 Intel NICs, and a Mini-ITX case with room for a half-height PCIe NIC and big fans (at least 120mm if you want very quiet).

    Boards: 
    GigaByte has at least 2 Haswell Mini-ITX boards with 1 Intel NIC; both start with GA-Z87 iirc. (Newegg)

    JetWay and ASrock have Haswell boards with dual Intel NICs; Newegg and LogicSupply carry them.

    Cases: Look on Anandtech for reviews.
    I have the Fractal Design Node 304. Very quite. Not very small.
    CoolerMaster has a couple quiet Mini-ITX cases.

    You'll also need a power supply; I recommend getting an SFX PSU with ATX adapter such as the SILVERSTONE SFX ST30SF 300W.

    Other options include the GigaByte BRIX systems which are slightly bigger than the NUCs, but iirc they do not have good NICs.

    If you really want fanless, there are other options but all the ones I've seen are quite expensive.
    Look on LogicSupply.com for some examples.

    Barry
  • Thanks for the suggestions Barry & many others.

    I plan on going back to school in the fall and will probably be on the other end of the US.  Well, I honestly do not want to deal with security issues for my parents and their random assorted devices we have them on, ie, Kindle, Chromebook, and probably a new dual booting Mac Mini whenever the next release happens.

    My parents are also a little electric OCD.  I will probably have to buy a kill-a-watt detector just to prove to them they will not go broke running a UTM.

    I appreciate your advice guys, I will start looking at things based on your suggestions and try to come up with a super quite & efficient solution.
  • There are no Intel or Broadcom mini PCI-e cards because there is no market for them.


    Not entirely true. I have one of these in my Atom D2500 UTM. They also make dual port versions with the Intel chipset. 

    I've since moved away from the mPCIe and gone to vlans on my internal NIC, but the card worked fine when I was using it.
  • My parents are also a little electric OCD.  I will probably have to buy a kill-a-watt detector just to prove to them they will not go broke running a UTM.


    Both Haswell i5-4670/4670k systems I have built idle around 27-29W; that's about $30/YEAR.

    Barry
  • agentdr8,

    Dear Sir, you are a gentleman and a scholar.  I greatly appreciate your feedback about the mini PCI-e cards.  

    I guess this means I could conceivably build a machine based off of an intel NUC or the slightly more powerful gigabyte brix (I guess I would need the dual port mini PCI-e card as gigabyte uses realtek nics), with a little hacking and modding of the case of coarse.

    As I am starting to price things out at this point, just curious, do any of the instruction sets included in the i5 or the i7 make them more efficient (as far as cpu cycles required to do a task) over a i3?    I fully realize the i5 & i7 have intel turbo boost, which should greatly help with the IPS/snort.  Any other reason to buy an i5 or i7 over a i3, if they are the same frequency and number of cores?     ie. a 2.0 ghz dual core i3 vs a 2.0 ghz dual core i7.
  • re Instruction Sets...

    If doing AES VPNs, you'll want a CPU with the AES-NI instructions; Wikipedia says i3, i5, i7 have it: https://en.wikipedia.org/wiki/Haswell_%28microarchitecture%29#Desktop_processors

    For home use (few users), you want more GHz before going for more cores; e.g. get a 3.6GHz i3 over a 2.0GHz i7.
    This is because the IPS only uses one thread per network stream.

    All the i3's are dual-core, i5's are dual or quad cores.

    Barry
  • agentdr8,

    Dear Sir, you are a gentleman and a scholar.  I greatly appreciate your feedback about the mini PCI-e cards.  

    I guess this means I could conceivably build a machine based off of an intel NUC or the slightly more powerful gigabyte brix (I guess I would need the dual port mini PCI-e card as gigabyte uses realtek nics), with a little hacking and modding of the case of coarse.

    As I am starting to price things out at this point, just curious, do any of the instruction sets included in the i5 or the i7 make them more efficient (as far as cpu cycles required to do a task) over a i3?    I fully realize the i5 & i7 have intel turbo boost, which should greatly help with the IPS/snort.  Any other reason to buy an i5 or i7 over a i3, if they are the same frequency and number of cores?     ie. a 2.0 ghz dual core i3 vs a 2.0 ghz dual core i7.


    we are getting into overanalyzation..with a dsl based network an i-3 based on haswell is all you are going to need AND you'll have a power sipping system to boot..[:)]  Even a fast cable wan connection won't tax an i-3 of sufficient speed.  only if you have 50 active ips passing large amounts of traffic AND you have the wick really turned up in terms of features used will you need to consider an i-5.  An i-7 is overkill in all but the most extreme situations in terms of home usage.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • we are getting into overanalyzation..with a dsl based network an i-3 based on haswell is all you are going to need AND you'll have a power sipping system to boot..[:)]  Even a fast cable wan connection won't tax an i-3 of sufficient speed.  only if you have 50 active ips passing large amounts of traffic AND you have the wick really turned up in terms of features used will you need to consider an i-5.  An i-7 is overkill in all but the most extreme situations in terms of home usage.


    I just wanted to make sure about the instructions sets. ie. how a core 2 processor (when it came out) could run laps around any of it's predecessors or any AMD processors at the time, as far as video and audio was concerned.  40% more efficient due to instruction sets.  I just wanted to make sure I was not missing anything as far as a UTM would be concerned...... ie. Not wanting the processor to do 40% more work for the same result.

    That being said, the fastest of the "u" model 15w processors in a Gigabyte Brix is the i7-4500U with a 1.8 GHz/3.00 GHz turbo; however intel just released the i7-4510U 2 GHz/3.1 GHz turbo & the i3-4120U 2.00 GHz.....  and just in February released the i5-4310U 2 GHz/3 GHz turbo.  Since my utm build is not essentially needed until this fall, I am going to wait until this summer, late July/August, to see if Gigabyte releases new models with new hardware.  Hopefully this will either result in a price decrease for the current models or an increase in specs for the same price.

    That being said, I think that this thread has turned into a good place to look, if a person is attempting to build a low power UTM with solid specs.  I realize that cost wise, a person is probably just better off paying for the electrical difference; however, their is something to say for staying as green as possible and still having a clean home network.

    So, either an Intel NUC or a Gigabyte Brix with a case modded mini pci express nic (or dual nic for the brix) with an Intel controller, seems to be the most energy efficient way to run the Sophos UTM on a low intensity, home DSL network, with the IPS/snort & max antivirus scanning set...... At least that is what my understanding is at this point.


    Thank you everyone for you input on this thread.  I appreciate your help and your criticism also.  I spent hours scouring the web to find a mini pci express to intel nic adapter card with no luck and than someone puts up a link to one on the thread.  This is one awesome community on here, if you ask me!
  • Just want to say thank you for creating this discussion. 

    Personally at home, I am running Astaro in a mid tower case with ESXi as the host along with various other VMs. 

    I wanted/needed to find a small as possible computer but not break the bank either for a router setup for my mom. She lives several states away from me so I could not set this up for her and also wouldn't want her to run a massive tower for a router. 

    Plus the fact that Sophos charges so much for the hardware as I would want to use a home license, this forces me to look elsewhere. So thank you again, found some new possibilities to use now because of this information.