Вторым шли steam/epic, но и у них больше 70мбайт/сек ни разу не удалось получить(
Как минимуму Steam'а - очень большая зависимость от процессора и он может 70 давать из-за этого.
Все остальные торренты и прямые ссылки с https://ubuntu.com/download/desktop больше 60 мбайт/сек ни разу не дали :( Хотя комп новый, ssd, keenetic giga.
Многие публичные зеркала лимитируют скорость 1 потока скачивания, это тоже может влиять.
Ну и torrent'ы это тоже отдельная история, там много зависит и от связности провайдера (и каналов в каждый момент времени) и каналов отдающих людей и выставленных лимитов.
На практике оптики в каждый дом тоже конечно нет, но с этим становится все проще и проще.
Так тут был второй по качеству вариант - UPC (когда-то был Liberty Global'ом но они продали свой бизнес местным несколько лет назад), там тоже в последней редакции был гигабит по DOCSIS.
Местные, впрочем, купив UPC начали их на оптику переводить.
По дефолту - в смысле без настроек? Скорее всего никто. Настроить на нулевой upload можно любой клиент, который считает отдельно служебный и полезный трафик. Могу ошибаться, но насколько я помню это Deluge, все Azure-подобные (Vuze и BiglyBT), uTorrent, Transmission и наверняка еще кто-нибудь.
Но так возможно не в любом клиенте. Поэтому в таких ситуациях, если хочется чтобы все было законно, лучше избегать торрент-клиентов и раздач не OpenSource/PublicDomain/Бесплатных/официальных вещей.
Да, чтоб понятнее было - AsRock Paul - единственная из них где обычный aspeed и работает она как типичные BMCшки - то есть в системе видится видеокартой и юсб контроллером и пытается контролировать систему.
PiKVM и BliKVM - оба требуют подключать кнопки питания к ним, а также кидать HDMI и USB от них. Отличие в том что PiKVM получает питание от внешнего адаптера, а BliKVM от PCIe (в редакции PCIe конечно), по софту, если я не ошибаюсь, BliKVM использует часть наработок PiKVM'а как минимум, но я не вникал насколько оно открытое на самом деле (для PiKVM есть схематика и все остальное в доступе).
Да у него нет особого P/N какого то. У меня он ещё с кикстартера. Сейчас он обычно там же где малина продаётся. Но на мой вкус он таких денег не стоит, за них проще взять asrock paul или blikvm.
И нет, pikvm v4 не PCIe, у него есть брекет который упаковывает кнопки в витую пару (там естественно она используется чисто как электрический кабель, так как кнопки и диоды подключены напрямую к парам, штука пассивная целиком).
В TLS 1.3 осталось 4 варианта AES (128-GCM, 256-GCM, 128-CCM, 128-CCM-8), так что aes-128 в этом списке есть, это правда. А что в нем неприемлимого для NAS? И, если можно, сразу со ссылками на конкретные уязвимости.
Но в любом случае, я выше сказал, что на конкретно моем Ryzen'е openssl на aes-256-gcm дает легко больше 5 Гбайт в секунду на небольших блоках на 1 ядре, поэтому не вижу никаких проблем с шифрованием с точки зрения скорости.
Так после того, как вы установите соединение, у вас в современных TLS'ах будет AES или chacha20-poly1305 + хэш (sha256 или 384). Что принципиально, кроме размера блока, ничем от шифрования диска не отличается.
openssl на aes-256-gcm легко дает под 5 ГБ в секунду на 1 ядро на небольших блоках.
Ну 128 линий прям не обязательно, если мы будем говорить про 8 дисков, то 40 линий должно хватить с запасом. А это уже HEDT или младшие серверные платформы - Epyc'и там, Threadripper'ы и прочие Xeon D (у новых 2700-х, кажется, 56 линий)
в городе по два волокна на квартиру\дом, как у автора в деревне не знаю
Так мы ж в одной стране живем :) У меня та же OTO Box и два волокна в квартиру :) Кажется клал его Swisscom в моем случае (EWZ - Цюрихский, я далековато живу).
И я вроде бы в Швейцарии других вариантов кроме как по два волокна в квартиру не встречал даже...
Да, x2 от 5 более чем для моих целей бы хватило, вот только диски с PCIe Gen 5 и материнки с ним же - стоят не очень привлекательно, так что тут мне придется долго думать и сравнивать
Вопрос еще в размере. С SATA - 8 штук в RAIDZ2 должны справиться с 25 Гбитами на практике и это получится ~24 ТБ полезной емкости. С NVMe - да, справится 3-4, что в raid5, что в raid10, но полезная емкость получится 12 ТБ для 4-х дисков и raid5. Хочется немного большего, а это значит что опять стоит говорить о 8-12 дисках по 4ТБ и том же самом raidz2.
Помесячная плата что за 1, что за 10, что за 25 Гбит - одинаковая (у провайдера только планы по предоставлению упрощенного тарифа с cgnat'ом за чуть меньшие деньги). А так - если оно раз в полгода мне сэкономит час времени - уже хорошо.
Опять же - я дома не один живу, широкий канал позволит вообще не думать о том, что и кто еще делает.
Угу, хотя я когда жил в Нидерландах, получал тоже гигабит по оптике, от Tweak'а. Мне провайдер запомнился тем, что у них даже пришедший подключать все монтажник был с ноутом с Арчем.
У меня вот давняя травма, когда я давным-давно переезжал и в доме долгое время был ADSL, так что я понимаю эти ощущения... И у меня, возможно, с тех пор и появилось желание сделать хорошую быструю сеть дома и иметь нормальный интернет (доходит до того, что я с тех пор наличие оптики включаю в требования к жилью)
Как минимуму Steam'а - очень большая зависимость от процессора и он может 70 давать из-за этого.
Многие публичные зеркала лимитируют скорость 1 потока скачивания, это тоже может влиять.
Ну и torrent'ы это тоже отдельная история, там много зависит и от связности провайдера (и каналов в каждый момент времени) и каналов отдающих людей и выставленных лимитов.
Да, тоже вариант. Он правда попадает в первую категорию - дешевых с 5-8 портами, правда по гигабиту, и двумя портами 1/2.5/5/10.
На практике оптики в каждый дом тоже конечно нет, но с этим становится все проще и проще.
Так тут был второй по качеству вариант - UPC (когда-то был Liberty Global'ом но они продали свой бизнес местным несколько лет назад), там тоже в последней редакции был гигабит по DOCSIS.
Местные, впрочем, купив UPC начали их на оптику переводить.
По дефолту - в смысле без настроек? Скорее всего никто. Настроить на нулевой upload можно любой клиент, который считает отдельно служебный и полезный трафик. Могу ошибаться, но насколько я помню это Deluge, все Azure-подобные (Vuze и BiglyBT), uTorrent, Transmission и наверняка еще кто-нибудь.
Но так возможно не в любом клиенте. Поэтому в таких ситуациях, если хочется чтобы все было законно, лучше избегать торрент-клиентов и раздач не OpenSource/PublicDomain/Бесплатных/официальных вещей.
Да, чтоб понятнее было - AsRock Paul - единственная из них где обычный aspeed и работает она как типичные BMCшки - то есть в системе видится видеокартой и юсб контроллером и пытается контролировать систему.
PiKVM и BliKVM - оба требуют подключать кнопки питания к ним, а также кидать HDMI и USB от них. Отличие в том что PiKVM получает питание от внешнего адаптера, а BliKVM от PCIe (в редакции PCIe конечно), по софту, если я не ошибаюсь, BliKVM использует часть наработок PiKVM'а как минимум, но я не вникал насколько оно открытое на самом деле (для PiKVM есть схематика и все остальное в доступе).
Да у него нет особого P/N какого то. У меня он ещё с кикстартера. Сейчас он обычно там же где малина продаётся. Но на мой вкус он таких денег не стоит, за них проще взять asrock paul или blikvm.
И нет, pikvm v4 не PCIe, у него есть брекет который упаковывает кнопки в витую пару (там естественно она используется чисто как электрический кабель, так как кнопки и диоды подключены напрямую к парам, штука пассивная целиком).
В TLS 1.3 осталось 4 варианта AES (128-GCM, 256-GCM, 128-CCM, 128-CCM-8), так что aes-128 в этом списке есть, это правда. А что в нем неприемлимого для NAS? И, если можно, сразу со ссылками на конкретные уязвимости.
Но в любом случае, я выше сказал, что на конкретно моем Ryzen'е openssl на aes-256-gcm дает легко больше 5 Гбайт в секунду на небольших блоках на 1 ядре, поэтому не вижу никаких проблем с шифрованием с точки зрения скорости.
P.S. А на маке на М1 так вообще:
То есть на 256 байтных блоках я легко получу 5 с лишним Гбайт в секунду, а на 1 КБ блоках все 20. Опять же это openssl :)
Так после того, как вы установите соединение, у вас в современных TLS'ах будет AES или chacha20-poly1305 + хэш (sha256 или 384). Что принципиально, кроме размера блока, ничем от шифрования диска не отличается.
openssl на aes-256-gcm легко дает под 5 ГБ в секунду на 1 ядро на небольших блоках.
Ну 128 линий прям не обязательно, если мы будем говорить про 8 дисков, то 40 линий должно хватить с запасом. А это уже HEDT или младшие серверные платформы - Epyc'и там, Threadripper'ы и прочие Xeon D (у новых 2700-х, кажется, 56 линий)
Современный процессор может быстрее, даже если алгоритм не в железе... А если взять что-то в железе - там и канальную скорость легко получить.
Вот я тоже так хочу :) Это одна из причин переделки всей домашней сети.
Так мы ж в одной стране живем :) У меня та же OTO Box и два волокна в квартиру :) Кажется клал его Swisscom в моем случае (EWZ - Цюрихский, я далековато живу).
И я вроде бы в Швейцарии других вариантов кроме как по два волокна в квартиру не встречал даже...
Да, x2 от 5 более чем для моих целей бы хватило, вот только диски с PCIe Gen 5 и материнки с ним же - стоят не очень привлекательно, так что тут мне придется долго думать и сравнивать
Бывает что не на всех слотах поддержка bifurcation'а есть или что нормально работать будет только x8+x8...
Вопрос еще в размере. С SATA - 8 штук в RAIDZ2 должны справиться с 25 Гбитами на практике и это получится ~24 ТБ полезной емкости. С NVMe - да, справится 3-4, что в raid5, что в raid10, но полезная емкость получится 12 ТБ для 4-х дисков и raid5. Хочется немного большего, а это значит что опять стоит говорить о 8-12 дисках по 4ТБ и том же самом raidz2.
Помесячная плата что за 1, что за 10, что за 25 Гбит - одинаковая (у провайдера только планы по предоставлению упрощенного тарифа с cgnat'ом за чуть меньшие деньги). А так - если оно раз в полгода мне сэкономит час времени - уже хорошо.
Опять же - я дома не один живу, широкий канал позволит вообще не думать о том, что и кто еще делает.
В Швейцарии нет миллионников. В принципе. В Цюрихе ~405 тысяч. В городе где я живу - меньше 3 тысяч.
Угу, хотя я когда жил в Нидерландах, получал тоже гигабит по оптике, от Tweak'а. Мне провайдер запомнился тем, что у них даже пришедший подключать все монтажник был с ноутом с Арчем.
У меня вот давняя травма, когда я давным-давно переезжал и в доме долгое время был ADSL, так что я понимаю эти ощущения... И у меня, возможно, с тех пор и появилось желание сделать хорошую быструю сеть дома и иметь нормальный интернет (доходит до того, что я с тех пор наличие оптики включаю в требования к жилью)
Спасибо :) Я думаю в следующих частях использовать хотя бы по одному коту в статье :) У меня так их пять и они очень разные :)