Anmelden
Menü
Workload-Ratgeber · NetzwerkImmer an 24/7

Firewall: Anleitung zu den Hardware-Anforderungen

Stateful-Paketfilter, IDS/IPS (pfSense/OPNsense).

Braucht keinen Massenspeicher — eine kleine Boot-SSD genügt. Investiere das Budget lieber in CPU, RAM und Netzwerk.

Hardware-Anforderungen nach Stufe

Drei Stufen für jede Workload: das Minimum, das funktioniert, die empfohlene Komfortzone und die komfortable Reservestufe. Das sind dieselben Stufen, die die WisePC-Entscheidungs-Engine nutzt, wenn sie einen Build um dein Ziel plant.

CPU-Kerne
4cores
RAM
4GB
Speicher
0TB
SSD
GPU
Keine
—
StufeCPU-KerneRAMSpeicherGPUVRAMNetzwerk
Minimum2 cores2 GB0 TB (ssd)Keine—1 GbE
Empfohlen4 cores4 GB0 TB (ssd)Keine—2.5 GbE
Komfortabel6 cores8 GB0 TB (ssd)Keine—10 GbE
Überdimensioniert10 cores13 GB0 TB (ssd)Keine—10 GbE

Jenseits von Komfortabel — 10 Kerne, 13 GB RAM, 0 TB (SSD): Headroom, den du für diesen Workload allein nie nutzen wirst. Stecke die Differenz lieber in Speicher, Backup oder Ruhe.

Empfohlene Systemform

Von der Decision Engine aus der empfohlenen Stufe abgeleitet — dieselbe Logik, die komplette Builds plant.

Formfaktor
sff
Bauweise
prebuilt
Laufwerksplan
—

Light requirements (4 threads, 4GB RAM) fit a sff prebuilt system — simpler and more efficient than building from parts.

Ein System oder ein eigenes?Bleibt auf dem Hauptserver

Ob dieser Workload ein eigenes System verdient oder auf dem Hauptserver leben sollte.

Lightweight always-on service — a separate system would add cost, energy and maintenance for no benefit.

Was wird es kosten?

Marktneutrale EUR-Bänder aus dem Referenzmodell (≈ = geschätzter Straßenpreis). Live-Komponentenpreise stehen auf der Build-Seite für deine Region.

Array-Energie / Jahr
≈ €33/yr
∼15 W idle

Rechenleistung (CPU, Board, RAM, GPU) ist nicht enthalten — siehe den empfohlenen Build für Live-Preise.

Welche Stufe brauchst du?

  • Wähle Minimum (2 Kerne, 2 GB RAM) nur für ein einziges Gerät mit knappem Budget – erwarte wenig Reserven.
  • Empfohlen (4 Kerne, 4 GB RAM) ist die Komfortzone: genug für die Workload plus die üblichen Nebendienste, ohne zu viel auszugeben.
  • Wähle Komfortabel (6 Kerne, 8 GB RAM), wenn diese Workload die Maschine mit anderen teilt oder wachsen wird – du zahlst für Reserven, nicht für Angst.
  • GPU-Regel für diese Workload: Keine.GPU-Regel für diese Workload: Keine (kein diskreter VRAM nötig).

Ebenfalls in dieser Anleitung

Router / Gateway

Routing, NAT, DNS für das Heim- oder Labor-Netzwerk.

VPN

WireGuard/OpenVPN-Endpunkt für sicheren Remote-Zugriff.

VLANs

Segmentiertes Netzwerk mit VLAN-fähigen Switches.

2,5GbE-Netzwerk

2,5-Gigabit-Verbindung, ideal für schnellen Netzwerkspeicher und Backups.

Häufig gestellte Fragen

Wie viel RAM braucht firewall?

2 GB sind das sinnvolle Minimum, 4 GB decken die meisten realen Setups ab und 8 GB geben komfortable Reserven für Wachstum und Zusatzdienste.

Wie viele CPU-Kerne braucht firewall?

Eine CPU mit 2 Kernen ist das Minimum, 4 Kerne sind die empfohlene Komfortzone und 6 Kerne sind komfortabel, wenn sie sich die Maschine mit anderen Workloads teilt.

Braucht firewall eine dedizierte GPU?

Nein – integrierte Grafik oder ein Headless-Setup reicht aus.

Welchen Speicher und welches Netzwerk erwartet firewall?

Speicher: 0 TB SSD ist die empfohlene Basislinie (0 TB Minimum, 0 TB komfortabel). Netzwerk: 2.5 GbE ist die empfohlene Basislinie.

Was läuft gut neben firewall?

Es passt natürlich zu: Router / Gateway, VPN.

Wie viel Strom braucht firewall?

Das Speicherarray idlet bei ca. 15 W (≈ 33 €/Jahr bei 0,25 €/kWh). Das Gesamtsystem legt CPU, Board und Lüfter oben drauf — ehrliche Bänder stehen im Kostenabschnitt.