把 FortiGate-ARM-KVM 在 R4S 上跑起来了

[oldhan]

只用 4 个 A53 小核，在宿主、KVM 、FortiGateVM 都不调优拉起来直接跑的情况下，纯 4 层防火墙吞吐量 450M ，7 层防火墙+全量日志吞吐量 400M ，NGFW 防火墙+全量日志吞吐量 300M

好像 R4S 的 Realtek 网卡不支持 SR-IOV ，只能用 Virtio 模式跑。另外对 ARM 和 KVM 都不熟，也不知道怎么优化比较好。

不过发现 FortiGate VM 的授权模式改了，以前必须有 License 才能启动，现在没 License 也可以工作了，只是有一些配置上的限制（ 1c2g 和策略数量），测试玩玩是没问题了。

[Yien]

FortiGate VM 硬件不超过限制是可以免授权进入界面的，但是不买授权感觉没什么用。

[tulongtou]

这东西和 pve 有啥区别？

[czwstc]

老韩一米九的视频一直更新挺好的，看这挺有意思。

[exiaohao]

感觉在没有防火墙的时候可以救救急了，或者拿来学习真的不错

[photon006]

树莓派 4b 可以跑 pve ，这货装个 debian 应该也行

[oldhan]

@photon006 官方论坛有个指导就是装在树莓派的 https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-to-deploy-FortiGate-VM-ARM-KVM-with-virt/ta-p/211625

[oldhan]

@czwstc 变现难啊

[oldhan]

@tulongtou 这是防火墙啊

[hello365]

不要授权是不是家用也足够了？之前还一直想买一个硬件来着。

[oldhan]

@hello365 看需求了，评估授权最多只能设置 3 条策略