Workload-Ratgeber · Netzwerk

Firewall: Anleitung zu den Hardware-Anforderungen

Stateful-Paketfilter, IDS/IPS (pfSense/OPNsense).

Immer an 24/7

Braucht keinen Massenspeicher — eine kleine Boot-SSD genügt. Investiere das Budget lieber in CPU, RAM und Netzwerk.

Hardware-Anforderungen nach Stufe

Drei Stufen für jede Workload: das Minimum, das funktioniert, die empfohlene Komfortzone und die komfortable Reservestufe. Das sind dieselben Stufen, die die WisePC-Entscheidungs-Engine nutzt, wenn sie einen Build um dein Ziel plant.

Stufe	CPU-Kerne	RAM	Speicher	GPU	VRAM	Netzwerk
Minimum	2 cores	2 GB	0 TB (ssd)	Keine	—	1 GbE
Empfohlen	4 cores	4 GB	0 TB (ssd)	Keine	—	2.5 GbE
Komfortabel	6 cores	8 GB	0 TB (ssd)	Keine	—	10 GbE
Überdimensioniert	10 cores	13 GB	0 TB (ssd)	Keine	—	10 GbE

Jenseits von Komfortabel — 10 Kerne, 13 GB RAM, 0 TB (SSD): Headroom, den du für diesen Workload allein nie nutzen wirst. Stecke die Differenz lieber in Speicher, Backup oder Ruhe.

Empfohlene Systemform

Von der Decision Engine aus der empfohlenen Stufe abgeleitet — dieselbe Logik, die komplette Builds plant.

Formfaktor

sff

Bauweise

prebuilt

Laufwerksplan

—

Light requirements (4 threads, 4GB RAM) fit a sff prebuilt system — simpler and more efficient than building from parts.

Ein System oder ein eigenes?

Bleibt auf dem Hauptserver

Lightweight always-on service — a separate system would add cost, energy and maintenance for no benefit.

Ob dieser Workload ein eigenes System verdient oder auf dem Hauptserver leben sollte.

Was wird es kosten?

Marktneutrale EUR-Bänder aus dem Referenzmodell (≈ = geschätzter Straßenpreis). Live-Komponentenpreise stehen auf der Build-Seite für deine Region.

Array-Energie / Jahr

≈ €33/yr

∼15 W idle

Rechenleistung (CPU, Board, RAM, GPU) ist nicht enthalten — siehe den empfohlenen Build für Live-Preise.

Welche Stufe brauchst du?

Wähle Minimum (2 Kerne, 2 GB RAM) nur für ein einziges Gerät mit knappem Budget – erwarte wenig Reserven.
Empfohlen (4 Kerne, 4 GB RAM) ist die Komfortzone: genug für die Workload plus die üblichen Nebendienste, ohne zu viel auszugeben.
Wähle Komfortabel (6 Kerne, 8 GB RAM), wenn diese Workload die Maschine mit anderen teilt oder wachsen wird – du zahlst für Reserven, nicht für Angst.
GPU-Regel für diese Workload: Keine.GPU-Regel für diese Workload: Keine (kein diskreter VRAM nötig).

Ebenfalls in dieser Anleitung

Router / Gateway

Routing, NAT, DNS für das Heim- oder Labor-Netzwerk.

VPN

WireGuard/OpenVPN-Endpunkt für sicheren Remote-Zugriff.

VLANs

Segmentiertes Netzwerk mit VLAN-fähigen Switches.

2,5GbE-Netzwerk

2,5-Gigabit-Verbindung, ideal für schnellen Netzwerkspeicher und Backups.

Weiter

Häufig gestellte Fragen

Wie viel RAM braucht firewall?

2 GB sind das sinnvolle Minimum, 4 GB decken die meisten realen Setups ab und 8 GB geben komfortable Reserven für Wachstum und Zusatzdienste.

Wie viele CPU-Kerne braucht firewall?

Eine CPU mit 2 Kernen ist das Minimum, 4 Kerne sind die empfohlene Komfortzone und 6 Kerne sind komfortabel, wenn sie sich die Maschine mit anderen Workloads teilt.

Braucht firewall eine dedizierte GPU?

Nein – integrierte Grafik oder ein Headless-Setup reicht aus.

Welchen Speicher und welches Netzwerk erwartet firewall?

Speicher: 0 TB SSD ist die empfohlene Basislinie (0 TB Minimum, 0 TB komfortabel). Netzwerk: 2.5 GbE ist die empfohlene Basislinie.

Was läuft gut neben firewall?

Es passt natürlich zu: Router / Gateway, VPN.

Wie viel Strom braucht firewall?

Das Speicherarray idlet bei ca. 15 W (≈ 33 €/Jahr bei 0,25 €/kWh). Das Gesamtsystem legt CPU, Board und Lüfter oben drauf — ehrliche Bänder stehen im Kostenabschnitt.