В корпусе 196 × 122 × 47 мм поместились два SFP+ 10GbE и шесть медных портов 2.5GbE. Такой набор просится на сетевой периметр филиала, где нет места для сервера и отдельного 1U-коммутатора.
Qotom Q30952UE стоит брать как платформу для испытаний, а не как готовый 10G-шлюз. Порты у него есть. Подтверждённых замеров с NAT, VPN, IDS/IPS и рабочим набором правил — нет.
Вердикт: кандидат для пилота, не готовая замена 10G-шлюзу
Qotom относит свои мини-ПК с 10GbE к платформам для межсетевых экранов, маршрутизаторов pfSense и OPNsense, сетевого мониторинга и периферийных узлов. Компоновка Q30952UE подходит под эти роли: два SFP+ работают через Intel X710-BM2, шесть RJ45 2.5GbE — через Intel I226-V.
Эти характеристики приводит обзор ServeTheHome. Страница Qotom с общим описанием линейки не называет модификацию Q30952UE, поэтому перед заказом нужно запросить у поставщика спецификацию именно на неё.
Для лаборатории, небольшого филиала или стенда этого достаточно, чтобы начать пилот. Для рабочей сети нужны замеры на твоём профиле трафика. Без них надпись «10GbE» описывает интерфейс, а не скорость маршрутизации.
Восемь портов дают 35 Гбит/с только на бумаге
Суммарная номинальная ёмкость интерфейсов считается просто:
6 × 2,5 + 2 × 10 = 35 Гбит/с
Это 35 Гбит/с в одном направлении, если сложить паспортные скорости всех портов. Расчёт ничего не говорит о том, сколько трафика устройство пропустит между ними.
На пути пакета работают маршрутизация, NAT, фильтрация, VPN и система обнаружения атак. Каждая функция забирает процессорное время. Чем короче пакет и длиннее набор правил, тем выше нагрузка при той же скорости канала.
В Q30952UE установлен Intel Core i5-8260U: четыре ядра, восемь потоков, частота до 3,9 ГГц. Эти данные приводит ServeTheHome. Но обзор не содержит тестов процессора, накопителя, сетевой пропускной способности и энергопотребления. Поэтому обещать 10 Гбит/с с включённой фильтрацией нельзя.
Проверять нужно не голый обмен между двумя портами, а свою рабочую цепочку. Если филиал использует NAT, IPsec и IDS одновременно, включи все три функции в испытание. Зафиксируй пропускную способность, задержку, загрузку процессора, потери пакетов и температуру корпуса. Проходной результат задай из требований филиала, а не из суммы скоростей на задней панели.
Базовая комплектация рассчитана на испытание
В обзорном экземпляре установлены 8 ГБ DDR4-2400 одной планкой SO-DIMM и SSD 128 ГБ M.2 2280. Накопитель подключён по PCIe Gen3 x1.
Для установки pfSense, OPNsense или системы мониторинга такой комплект позволяет собрать стенд. Согласовывать по нему серийную поставку рано: в доступных материалах нет предельного объёма памяти, числа слотов и перечня совместимых накопителей именно для Q30952UE.
Апгрейд нельзя закладывать в закупку со слов продавца. Запроси фото платы, руководство на модель и перечень допустимых модулей памяти. Если поставщик предлагает другую комплектацию, её нужно считать отдельным вариантом и снова проверять.
Операционная система не установлена. Это не недостаток для сетевой платформы, но лицензия, поддержка нужной ОС и драйверы Intel I226-V и X710-BM2 должны попасть в критерии приёмки. Инструкция по установке здесь не поможет: решение о покупке зависит от того, увидит ли выбранная система все восемь интерфейсов и выдержит ли нужную обработку трафика.
Малый корпус не снимает вопросы к охлаждению
Q30952UE весит 1,29 кг. Тяжёлый металлический корпус получил боковые рёбра, а питание подаёт внешний адаптер 84 Вт с выходом 12 В.
При этом ServeTheHome обнаружил внутри вентилятор, хотя устройство продавалось как fanless, то есть безвентиляторное. Для филиала это меняет три пункта приёмки: шум рядом с рабочими местами, температура под длительной нагрузкой и возможность заменить вентилятор без отправки всей коробки поставщику.
Автор обзора также отметил малое число отверстий на нижней панели и отсутствие части нормативных обозначений на исследованном экземпляре. Это наблюдение относится к одному образцу, а не ко всей серии. Практический вывод уже: запроси декларации, условия гарантии и состав конкретной партии до оплаты.
Внешний блок питания остаётся одной точкой отказа. Если простой филиала дороже запасного адаптера, закажи второй совместимый блок вместе с устройством и проверь запуск после полного отключения питания.
Как разложить роли по портам
Два SFP+ можно отдать под основную и резервную магистраль либо под два независимых 10G-направления. Шесть портов 2.5GbE — разделить между пользовательской сетью, точками доступа, телефонией, камерами, управлением и резервным сегментом.
Это пример разводки интерфейсов, а не оценка предельной нагрузки. Реальный предел зададут размер пакета, правила фильтрации, шифрование и объём журналов.
Q30952UE не стоит превращать в файловое хранилище или хост виртуализации только потому, что внутри стоит x86-процессор. Один SSD на 128 ГБ с PCIe Gen3 x1 и 8 ГБ памяти не дают запаса для этих ролей. Если задача смещается к хранению файлов, сначала раздели возможности готового NAS и сервера общего назначения.
Для стойки с несколькими серверами логика тоже меняется. Там порты агрегирует отдельный коммутатор, а шлюз не подменяет его. Разделение этих ролей показано в материале про Top of Rack на уровне серверной стойки.
Спецификация под задачу
Считаем филиал с двумя 10G-линиями и шестью локальными сегментами. Устройство выполняет роли маршрутизатора и межсетевого экрана; хранение данных и виртуальные машины остаются на другом оборудовании.
| Компонент | Конфигурация кандидата | Почему так |
|---|---|---|
| Процессор | Intel Core i5-8260U, 4 ядра, 8 потоков, до 3,9 ГГц | Достаточно для пилота; рабочую скорость с фильтрацией подтверждает только тест |
| Память | 8 ГБ DDR4-2400 SO-DIMM | Базовая комплектация обзорного образца; предел апгрейда не опубликован |
| Накопитель | SSD 128 ГБ M.2 2280, PCIe Gen3 x1 | Под ОС и журналы испытательного стенда; не основание для роли NAS |
| 10G-сеть | 2 × SFP+ на Intel X710-BM2 | Основная и резервная магистраль либо два независимых направления |
| Локальная сеть | 6 × RJ45 2.5GbE на Intel I226-V | До шести физических сегментов без внешнего коммутатора доступа |
| Питание | Внешний адаптер 84 Вт, 12 В | Компактно, но без резервирования; запасной адаптер заказывают отдельно |
| Корпус | 196 × 122 × 47 мм, 1,29 кг | Помещается вне стойки; место установки проверяют по температуре и шуму |
| Операционная система | Не установлена | Совместимость, лицензию и драйверы проверяют при приёмке |
Компромисс виден сразу: Q30952UE собирает восемь сетевых интерфейсов в малом корпусе, но доступные материалы не подтверждают рабочие 10 Гбит/с под фильтрацией. В стойке он также проигрывает оборудованию с резервными блоками питания, горячей заменой компонентов и опубликованной методикой испытаний.
Правило закупки короткое. Если тебе нужны два SFP+ и до шести физических 2.5G-сегментов, бери один Q30952UE на пилот. В рабочую сеть ставь его после проверки скорости с нужными функциями безопасности, температуры, шума, запуска после пропадания питания и документов на конкретную поставку. Если требуется подтверждённая пропускная способность или резервирование питания, выбирай другой класс оборудования.
