Zynshield Firewall Intel i3-1215U Pfsense Ubuntu Linux 6 2.5g Rj45 Ethernet Порты

Высокие уровни продукции

•Особенности процессоров Intel 12th Gen Low-Power Alder Lake Core i3/i5/i7
•Архитектура с базовым уровнем производительности + эффективным уровнемсбазовый TDP всего 15 Вт
•1 x M.2 NVMe x4 слотподдержка2280 СДС
•1 x M.2 Wi-Fi слот(можно использовать дляСигнализация NVMe SSD)
•Встроенные 2 x SATA III (6 Гбит/с)нестандартные12-контактные разъемы HDD
•Двухканальный SO-DDR4 2400/2666/3200MHzподдержка,максимум 64 ГБ
•6 x портов Intel i226-V 2.5GbE LAN
•Порт HDMI 1.4Поддержка до3840 × 2160 @60Hz
•порта DP 1.4aПоддержка до7680 × 4320 @60Hz
•Порт типа Споддержкапередача данныхивыход дисплея (3840 × 2160 @60Hz)
•2 x порты USB 3.0/2 x USB 3.2 Gen 2x1 (10Gb/s) порты(совместимая с прошлой)
•Слот для карт TFдляхранение данныхилиЗагрузка ОС
•Слот для Wi-Fi M.2совместимы сМодули Wi-Fi 6
•Большое напряжение ввода (DC 12-19V)дляМаксимальная производительность

Файл данных о продуктах

Сравнение процессоров

Дизайн продукции

Рекомендуетсястебли

1. Профессиональные распределения маршрутизаторов / брандмауэров (большинство основных рекомендаций)

• OpenWRT (официальные или оптимизированные версии третьих сторон):

  • Преимущества:Открытый исходный код, бесплатный, легкий, чрезвычайно низкое использование ресурсов, сильная поддержка сообщества, богатое хранилище программного обеспечения (установка через opkg), очень настраиваемая.Идеально подходит для чистого маршрутизатора, брандмауэра, VPN шлюза, легкий NAS, и т.д.

  • Рекомендуемые версии:Официальный стабильный релиз или снимок разработки - обеспечить более новое ядро для идеальной поддержки NIC i226-V.Рекомендую:Оптимизированные версии на базе OpenWRT, такие какiStoreOS. Он более удобный для китайских пользователей, обеспечивает простой в использовании графический интерфейс и поставляется с богатыми предварительно сконфигурированными плагинами (включая Docker, NAT traversal, различные прокси-инструменты и т. Д.),Особенно подходит для новичков и пользователей, желающих упростить использование.

  • Подходящие сценарии:Основной маршрутизатор / брандмауэр для домашних или малых и средних предприятий, блокировка рекламы, балансировка нагрузки в разных сетях WAN, VPN-сервер / клиент, базовые функции NAS, запуск легких сервисов в контейнерах Docker.

• ОПНсенс:

  • Преимущества:Основан на FreeBSD. Мощный и профессиональный, обеспечивает интуитивно понятный и простой в использовании интерфейс веб-управления. Фокусируется на корпоративных функциях, таких как брандмауэр, маршрутизация, VPN (OpenVPN, WireGuard,IPsec), IDS/IPS (Suricata), формирование трафика и высокая доступность. Отличная аппаратная совместимость (особенно Intel NIC), стабильные обновления.

  • Подходящие сценарии:Защита периметра домашней или корпоративной сети требует мощных возможностей брандмауэра, обнаружения вторжений, расширенной конфигурации VPN, стабильности коммерческого уровня и поддержки.

• pfSense CE (издание Сообщества):

  • Преимущества:Общий источник с OPNsense (ранняя вилка), аналогично мощный и зрелый, имеет большую пользовательскую базу и сообщество.Интерфейс несколько более традиционный.

  • Подходящие сценарии:Похожий на OPNsense, еще один отличный выбор для профессионального брандмауэра / маршрутизатора.

2Платформы виртуализации (максимизация потенциала оборудования)

• Виртуальная среда Proxmox (PVE):

  • Преимущества:Платформа управления виртуализацией с открытым исходным кодом (Hypervisor типа 1) на базе Debian.Это решение, которое лучше всего использует потенциал вашего мощного оборудования.(многоядерный процессор, большая оперативная память, высокоскоростное хранилище NVMe).

  • Использование:Установка легкой системы брандмауэра/маршрутизатора (например, OpenWRT, OPNsense, pfSense) в качестве основного маршрутизатора в виртуальной машине или контейнере на PVE. Одновременно создание других виртуальных машин для запуска:

    • Домашние серверы: TrueNAS Core/Scale (NAS), Nextcloud (частное облако), Plex/Jellyfin (медиа-сервер), Home Assistant (умный домашний хаб)

    • Окружающие среды разработки и тестирования: Windows, Linux

    • Сетевые сервисы: Pi-hole (блокировка рекламы), сервер WireGuard и т.д.

  • Подходящие сценарии:Когда вам нужно интегрировать маршрутизацию, брандмауэр, NAS, медиа-сервер, умный домашний хаб, среды разработки и многое другое в одно физическое устройство, стремясь к максимальному использованию ресурсов и гибкости.Требует некоторых знаний виртуализации.

• VMware ESXi (бесплатная версия):

  • Преимущества:Лидирующая в отрасли платформа виртуализации коммерческого класса с отличной производительностью и высокой стабильностью.но обычно достаточно для личных или небольших помещений.

  • Подходящие сценарии:Знакомы с экосистемой VMware, нуждаются в стабильной работе нескольких VM (включая систему маршрутизации и другие услуги), предпочитают виртуализацию коммерческого класса.Должен подтвердить аппаратную совместимость (драйверы NIC), поддержка NVMe и т.д.).

3. Общий дистрибутив Linux + программное обеспечение для маршрутизации (очень гибкий, для экспертов)

• Сервер Debian / Ubuntu:

  • Преимущества:Один из самых стабильных и бесплатных дистрибутивов Linux.

    • Маршрутизация/Файрвол: iptables/nftables (базовый брандмауэр), Firewalld, VyOS (профессиональный дистрибутив маршрутизации на базе Debian, также можно установить), FRRouting (мощный стек протоколов маршрутизации),птица (BGP маршрутизация)

    • VPN: OpenVPN, WireGuard, StrongSwan (IPsec)

    • Другие сервисы: Docker, Samba (NAS), Nginx/Apache (веб-сервер) и т.д. - полная свобода.

  • Подходящие сценарии:Очень знакомы с Linux, стремятся к максимальному контролю и глубокой настройке, нуждаются в создании сложных сетей или интеграции конкретных сервисов.

• Докер Хост:

  • Преимущества:Запускать контейнеры Docker непосредственно на операционной системе хоста (например, Debian, Ubuntu или даже OpenWRT/iStoreOS).linuxserver/wireguard, по заказуopennicпроект/opennicИзображения), блокировка рекламы (дырка/дырка), DNS-серверы, инструменты NAT-перехода и т.д.

  • Подходящие сценарии:Предпочитают контейнерное развертывание, нуждаются в быстром развертывании/обновлениях конкретных сетевых услуг, в качестве дополнения к основному маршрутизатору или в легкой среде маршрутизации.

4. Операционные системы NAS/Storage (требуют парированной системы маршрутизации)

• Шкала TrueNAS:

  • Преимущества:Основан на Debian Linux, ориентирован на функциональность NAS (файловая система ZFS!), а также поддерживает запуск других сервисов (включая системы маршрутизации) через VM KVM и приложения Docker / Kubernetes.простой в использовании интерфейс.

• OpenMediaVault (OMV):

  • Преимущества:Легкая ОС NAS на базе Debian, расширяемая с помощью плагинов (включая поддержку Docker).

• Подходящие сценарии:Если ваша основная потребность - мощное хранилище (NAS), в то время как вы также хотите, чтобы это устройство обрабатывало маршрутизацию.Рекомендация:Обычно рекомендуется создать VM на OMV или TrueNAS для запуска выделенной системы маршрутизации (например, OpenWRT/OPNsense/pfSense),вместо того, чтобы использовать их непосредственно в качестве основного маршрутизатора (их функции маршрутизации не так специализированы)Ваше оборудование полностью способно справиться с этой комбинацией.

Советы по выбору

• Приоритеты простоты и простоты использования, чисто высокопроизводительного маршрутизации / брандмауэра:

  • Первый выбор: iStoreOS(OpenWRT-based) - Хорошая китайская экосистема, готовая к использованию, богатая функциями, удобная для новичков.

  • Второй выбор: OPNsenseилиpfSense CE- Более профессиональные функции брандмауэра, не менее дружелюбный интерфейс.

• Хотите максимизировать потенциал оборудования и запустить маршрутизацию + NAS + медиа-сервер + умный дом +... несколько услуг:

  • Первый выбор: Proxmox VE (PVE)- Виртуализируйте на нем:

    • Главный маршрутизатор: OpenWRT / iStoreOS / OPNsense / pfSense (VM или LXC)

    • NAS: TrueNAS Scale (VM) или OMV (VM или LXC)

    • Другие услуги: Домашний помощник, Jellyfin, Nextcloud, AdGuard Home и т. д. (VM, LXC или Docker)

  • Второй выбор: VMware ESXi- Если вы более знакомы с средой VMware.

• Эксперт по Linux, наслаждайтесь полным контролем и глубокой настройкой:

  • ВыберитеDebianилиСервер Ubuntu- Вручную настроить nftables/iptables + WireGuard/OpenVPN + FRRouting/bird, и т.д., чтобы создать свой собственный маршрутизатор.VyOS.

• Основная потребность - это безопасное хранилище большой емкости (NAS), маршрутизация вторична:

  • ВыберитеШкала TrueNAS- Создайте на нем виртуальную машину для запуска OpenWRT/OPNsense/pfSense для маршрутизации.

  • ВыберитеOpenMediaVault- Точно так же, запустите маршрутизатор в виртуальной машине.

Важные замечания

• Драйвер NIC:Intel i226-V - это совсем новый 2.5G NIC.Очень важно выбрать систему с относительно новой версией ядра (5.15 или более новая, чем более новая, тем лучше)для обеспечения идеальной совместимости и оптимальной производительности. OpenWRT Snapshot, iStoreOS, OPNsense, pfSense 2.7+, Proxmox VE 7+/8+, Debian 12/Testing/Sid, Ubuntu 22.04 ЛТС и новые обычно обеспечивают хорошую поддержку.

• Выполнение виртуализации:Ваш процессор (особенно модели i5/i7) поддерживает VT-x и VT-d (подтвердить и включить в BIOS).особенно при использовании PCI-прохода для NIC к VM-маршрутизатора.

• Производительность хранения:NVMe SSD обеспечит отличную отзывчивость системы и производительность VM.

• Потребление энергии и охлаждение:Процессоры U-серии мощные, но потребляют больше энергии, чем Atom/Jasper Lake.

• Нет Wi-Fi:В этом оборудовании отсутствует беспроводный модуль. Если требуется Wi-Fi, подключитесь через совместимый USB Wi-Fi dongle (тест совместимости) или выделенную точку доступа (AP).

Резюме

Для вашего ZIPC05DC аппаратного обеспечения с портами 6x 2.5G, высокопроизводительным процессором и достаточной оперативной памятью:

• Выход из коробки маршрутизация: iStoreOSЕго графический интерфейс и богатые плагины сделают развертывание плавным.

• Разблокировать весь свой потенциал: Proxmox VEВиртуализируйте iStoreOS/OPNsense в качестве основного маршрутизатора на нем, а также используйте TrueNAS, Jellyfin и т. д.и производительность полностью достаточна.

• Сосредоточьтесь на профессиональном брандмауэре: OPNsenseилиpfSense CEУстройства корпоративного уровня делают вашу сеть более безопасной.

Рекомендация:Выберите на основе ваших основных потребностей (чистое маршрутизация против все-в-одном сервере) и технических предпочтений..

Рекомендуемая рабочая среда

Упаковка и аксессуары

Продукт включает в себя: картон, машину, кабели SATA и другие проволочные решетки, адаптер питания, запасные винты, защитную пену и гарантийную карту.

Решение для судоходства

1. Мы предлагаем три варианта доставки: DHL, UPS и FedEx.

2. Если у вас есть собственный счет DHL, UPS или FedEx, мы можем организовать доставку с помощью вашего счета без дополнительной платы.

3. Если у вас есть назначенный экспедитор в Китае, мы будем доставлять товары непосредственно вашему экспедитору без дополнительных сборов.Мы свяжемся с вашим экспедитором и подготовим необходимую документацию..

4. Для вашей справки в оценке стоимости грузовых перевозок, если вы требуете размеры упаковки продукта и вес деталей, пожалуйста, не стесняйтесь связаться с нами.

О персонализации

Все продукты могут быть настроены в соответствии с вашими требованиями, в том числе:

• Шасси (цвет, внешний вид и т.д.)

• Материнская плата (количество портов Ethernet, тип чипсета, расширение слота SIM-карты и т.д.)

• Картон (сообразование логотипа)

Процесс следующий: