Exklusiv-Test: Nforce3 250Gb mit integrierter Firewall

[reunion]

Fazit:

Nachdem die wesentlichen Funktionen der Chipsatz-Northbridge in die Athlon-64-CPU gewandert sind, bleibt den Herstellern allein die Southbridge zur Unterscheidung ihrer Produkte vom Mitbewerb. Hier hat Nvidia nun endlich nachgeholt: Serial-ATA inklusive Raidfunktion, acht USB-Ports so wie volle Hypertransport-Geschwindigkeit lassen den Nforce3 250Gb zum Via K8T800 aufschließen.

Als Alleinstellungsmerkmal bietet der neue Nforce3-Chipsatz eine GBit-Netzwerkschnittstelle mit integrierter Highend-Firewall. So etwas gibt es derzeit weder für die AMD- noch für die Intel-Plattform. Damit ist Nvidia ein echter Coup gelungen. Kein anderer Hersteller hat eine solche Lösung parat. In Zeiten, wo kaum ein Tag ohne Viren-Alarm und Hacker-Angriff vergeht, dürfte dieses Produktmerkmal vom Markt dankbar angenommen werden. Zumal wenn man bedenkt, wie kinderleicht die Konfiguration der Firewall dank vordefinierter Profile und Wizards gelingt.

Kurz nach der CeBIT wollen die Hersteller entsprechende Produkte ausliefern. Mit der breiten Verfügbarkeit von Mainboards mit Nvidia Nforce3 250Gb wird im April gerechnet.


http://zdnet.de/enterprise/client/0,39023248,39120389,00.htm

mfg
reu

[x-dragon]

Das sieht doch mal recht interessant aus und die Firewall scheint wohl doch keine "Billig"-Lösung zu sein wie es manche zuerst vermutet haben. Also ich warte mal gespannt auf weitere Testberichte :).

[HellHorse]

Boah, SATA zum laufen gebraucht. :o
Wurde langsam aber auch Zeit.

[Avalox]

Hmm. Kommt nun der nForce 3 250 noch vor der Einführung des Sockels 939, auf dem Sockel 754?

Na jedenfalls ist auch auf diesen Board kein PCIx.

[CrazyIvan]

Und hat er nun PCI/AGP Fix???

Wird Zeit, dass die ersten echten Tests kommen...

[Birdman]

Original geschrieben von x-dragon
Das sieht doch mal recht interessant aus und die Firewall scheint wohl doch keine "Billig"-Lösung zu sein wie es manche zuerst vermutet haben. Also ich warte mal gespannt auf weitere Testberichte :).
Ja, die Firewall auf der NIC scheint wirklich was feines zu sein.
Sowas gibts zwar auch schon von 3com (und Intel?) aber nur auf Zusatzsteckkarten (PCI) und vor allem zu einem Preis der sich gewaschen hat.

[Avalox]

Warum was feines? Was will man denn damit?

Zu Hause zumindest?
Ich denke ADSL sollte der übliche INet Anschluss sein.

Entweder wird über einen Router darauf zugegriffen, dann ist eine FW schon in diesen vorhanden.

Oder das Modem wird direkt mit der Netzwerkkarte verbunden.
Dann ist der Datenstrom aber sowieso im PPPoE Protokoll gekapselt und eine FW in der Netzwerkkarte wenig nützlich.

Schön wäre es wenn nVidias Netzlösung PPPoE verstehen würde.

[Birdman]

Original geschrieben von Avalox
Entweder wird über einen Router darauf zugegriffen, dann ist eine FW schon in diesen vorhanden.

Örm, also die NAT Funktion eines ADLS Routers als Firewall zu bezeichnen ist eigentlich schon fast ein Frechheit - leider denken hier die Gerätehersteller von solchen Teilen wohl anders.

Original geschrieben von Avalox
Oder das Modem wird direkt mit der Netzwerkkarte verbunden.
Dann ist der Datenstrom aber sowieso im PPPoE Protokoll gekapselt und eine FW in der Netzwerkkarte wenig nützlich.

Schön wäre es wenn nVidias Netzlösung PPPoE verstehen würde.
Huh? Da hat weder das eine noch das andere was miteinander zu tun. Der IP Datenstrom wird sicher nicht im PPPoE Protokoll getunnelt, denn wenn dem so wäre könnte man ja überhaupt keine richtige Firewall (dediziertes Geräte) mehr an einem ADLS Anschluss betreiben ;)

[StefanV]

Original geschrieben von Avalox
Na jedenfalls ist auch auf diesen Board kein PCIx.

Nö, PCI-X haben ja auch nur Workstation Chips.
Dazu brauchts selbst beim AMD Chip 'nen entsprechenden Tunnel, für PCI-X...

Dafür hat man dann allerdings acuh etwas mehr Bandbreite als mit PCI-E/2x Slots, die dürften sogar an die 4x Slots rankommen, in der Ausführung mit 64bit/133MHz...

[Evil Ash]

kein pci-express ? wer kauf sich denn dann sowas ???

[Avalox]

Original geschrieben von Birdman
Örm, also die NAT Funktion eines ADLS Routers als Firewall zu bezeichnen ist eigentlich schon fast ein Frechheit - leider denken hier die Gerätehersteller von solchen Teilen wohl anders.


Wenn mal diese einfach Router überhaupt NAT hätten, so wie man es verstehen würde.

Ein bisschen mehr als dieses NAT bzw. PAT bieten die meisten DSL Router aber schon.
Portfilter, SPI Firewall. Es gibt sogar billige Router mit Content Filter.
Habe sogar mal einen kleinen DSL Router mit Application Proxy gesehen.

Immerhin und schön mit loggen tun sie auch.

Eine echte DMZ wäre nicht schlecht, wenn man denn mal mehr als einen Rechner betreibt. Das habe ich bei einen DSL Router überhaupt noch nicht gesehen.



Huh? Da hat weder das eine noch das andere was miteinander zu tun. Der IP Datenstrom wird sicher nicht im PPPoE Protokoll getunnelt, denn wenn dem so wäre könnte man ja überhaupt keine richtige Firewall (dediziertes Geräte) mehr an einem ADLS Anschluss betreiben ;) [/SIZE]

Na klar wird die Firewall nichts erkennen, es sei denn diese kennt das PPPoE Protokoll. Es ist aber kein Tunnel. Es ist ein anderes Verbindungsprotokoll auf niederer Ebene.
Du kannst doch keine Firewall zwischen DSL Modem und PC betreiben, sofern diese das PPPoE Protokoll nicht beherrscht. Der Paketaufbau unterscheidet sich.


@Stefan Payne

War ein kleiner Tippfehler meinerseits. Meinte natürlich PCIe. Diese Abkürzungen.


@Evil Ash

Die K8T800Pro Boards die ich bisher gesehen habe, haben auch kein PCIe. Vielleicht warten ja alle auf Hyper Transfer 2 bis PCIe unterstützt wird?

[Evil Ash]

ja, die via boards haben auch anscheinend kein pci-express. aber sis scheint da weiter zu sein, oder ?

die haben sata, gigabit und pci-express im chipsatz. was spricht dagegen ?

[Windi]

VIA und PCI Express

PCIe 1x kommt mit der neunen Southbridge (VT8251)

PCIe 16x kommt mit dem K8T890

[StefanV]

Original geschrieben von Evil Ash
ja, die via boards haben auch anscheinend kein pci-express. aber sis scheint da weiter zu sein, oder ?

die haben sata, gigabit und pci-express im chipsatz. was spricht dagegen ?
1. doch, per neuer SB, das kann man dann theoretisch mit allen V-Link NBs verwenden, also im extremfall könnte man sogar 'nen KT266A mit PCIe kombinieren...

2. VIA plant das auch, AFAIK wird sogar die neue VT8239 GBit LAN haben und 2 S-ATA Ports mehr...

[Evil Ash]

wäre nicht schlecht, wann sollen denn die ersten boards mit dem via K8T890 kommen ?

[Windi]

Genau weiss ich das auch nicht.
Vieleicht beim erscheinen des Sockel 939.
Offiziel soll er im Q2'04

Hier noch ein netter Link: http://www.anandtech.com/chipsets/showdoc.html?i=1954

[zeckensack]

Original geschrieben von Avalox
Eine echte DMZ wäre nicht schlecht, wenn man denn mal mehr als einen Rechner betreibt. Das habe ich bei einen DSL Router überhaupt noch nicht gesehen."Demilitarized zone" im Sinne von "alles durchlassen"?
Gibt's doch:
http://www.smc-europe.com/de/products/broad/7004VBR.html
http://www.geizhals.at/deutschland/a40689.html

[Avalox]

Original geschrieben von zeckensack
"Demilitarized zone" im Sinne von "alles durchlassen"?
Gibt's doch:
http://www.smc-europe.com/de/products/broad/7004VBR.html
http://www.geizhals.at/deutschland/a40689.html

Die DMZ bei ordentlichen Router funktioniert ja so, dass der DMZ Rechner nicht am Switch verteilt wird.

Solange der Rechner in der DMZ ist, ist das lokale Netz zu diesen unterbrochen. Nur der WAN Zugriff funktioniert.

Bei allen DSL Routern die ich gesehen habe ist dieses anders. Man kann zwar eine DMZ in LAN festlegen. Dieser Rechner bekommt alle Anfragen, hat aber weiterhin vollen Zugriff auf das LAN. Leider. Ist natürlich eine mächtige Lücke und würde es g.g.f Eindringlingen ermöglichen aus der DMZ, Rechner im Lan zu manipulieren.

Das macht der kleine SMC Router bestimmt genau so.

[Gast]

hier Part II des Anandtech nForce3 250 GB Reviews
http://www.anandtech.com/chipsets/showdoc.html?i=2009&p=1

Part 1 befindet sich hier:
http://www.anandtech.com/chipsets/showdoc.html?i=2004

Der Chipsatz schaut sehr gut aus. Performance ist voll im Rahmen, Software und Features wie immer eine Klasse für sich.

[Gast]

Original geschrieben von zeckensack
"Demilitarized zone" im Sinne von "alles durchlassen"?
Gibt's doch:
http://www.smc-europe.com/de/products/broad/7004VBR.html
http://www.geizhals.at/deutschland/a40689.html Eine echte DMZ ist doch eher dieses:


[WAN] <--> [Paketfilter] <--|--> [Paketfilter] <--> [LAN]
|
z. B. [www-Proxy] DMZ<+>DMZ z. B. [FTP-Server]
V
DMZ
z. B. [Mailserver], oder andere Dienste, die von beiden Netzen erreichbar sein müssen Dieses Konzept ist eigentlich das, was immer als "Firewall" bezeichnet wird. Den SMC-Router kann man nicht wirklich als Firewall bezeichnen...

[Gast]

http://techreport.com/reviews/2004q2/nforce3-250gb/index.x?pg=1

Nach Anandtech und einigen anderen gibts nun auch bei Tech-Report ein Preview.
Der Chipsatz performt sehr gut und bietet sowohl bei Features in Hardware wie auch in Software mehr als alles was die Konkurenz hat.
Das Teil scheint erste Wahl zu sein. Ich hoffe es gibt bald ein paar lecker Boards ich benötige nämlich einen neuen PC.

[Pulaski]

Hi

Ich hab einen Promise Ultra TX2-133 der auch auf einen PCI-Bus mit 66 Mhz laufen kann. Bringt das großartige Vorteile in Sache performance wenn er doppelt so "schnell" läuft?
(also nciht mit standardmäßig 33 sondern 66 Mhz)
Sind die Geräte dann auch schneller?

[Gast]

Donnerstag, den 15. April 2004

nForce3 kommt mit PCI Express

Die X-bit Labs berichteten kürzlich neue Details zu nVidias Plänen für den nForce3 Chipsatz. Der momentan unter gem Codenamen K8-04/Pro firmierende Chipsatz wird im späten 3. oder frühen 4. Quartal PCI Express für AMDs Sockel 939 Plattform bringen. Neben 1GHz HyperTransport, 4 Serial ATA-150 RAID-fähige Anschlüße, 2 UDMA133 Kanälen, die ebenfalls RAID unterstützen, Gigabit Ethernet und 10 USB2.0 Ports wird auch High Definition Audio mit 24-bit, 96kHz und 7.1 geboten. Es stehen 20 PCI Express Leitungen zur Verfügung, von denen 16 zu einem üblichen 16x-Slot für Grafikkarten zusammengefasst werden. Die restlichen vier Leitungen stehen dann für Erweiterungsslots zur Verfügung.

http://www.hardtecs4u.com/?id=1082047562,19291,ht4u.php

[Avalox]

Bei der zitierten X-Bit Labs Quelle steht hinter "Add High-Definition Audio?" noch ein Fragezeichen. Dieses ist in der deutschen Version, ohne genanten Grund, dann verschwunden. Na vielleicht hat ja nVidia den Envy24 lizensiert :D

Ausserdem ist es schade, dass die restlichen PCIe Slots nur einfach ausgeführt sind. Da scheint sich der nächste Wettlauf zu formen.

[Gast]

wann soll das teil denn kommenn...

dann kann man noch 6wochen draufrechen, bis man ausgereifte boards erhält und weiss welche gut sind...