El hardware de un servidor proxy en Linux
El hardware de un servidor proxy en Linux es fundamental porque es el motor físico que sostiene todas sus funciones de intermediario.
Si bien el software (como Squid, Nginx o HAProxy) define cómo se manejan las reglas de tráfico y la seguridad, el hardware determina cuánta carga puede soportar el servidor antes de colapsar o ralentizar la red.
El hardware de un servidor Proxy en Linux depende de la cantidad de tráfico y de la cantidad de usuarios que atienda, incluso también debemos considerar la misma distribución GNU/Linux que se le instale.
Para una cantidad de hasta 70 usuarios (con sus debido filtrado web) podemos emplear la siguiente configuración mínima:
- Procesador Intel Core i5-6500.
- 8 GB de RAM.
- 240 GB de almacenamiento interno SSD.
- Ubuntu Server, Ubuntu Mate Desktop ó Debian 13.
En mi caso he colocado en marcha un servidor con Squid Proxy, que atiende a 120 usuarios y esta es su configuración:
- Intel Core i5-10500.
- 8 GB de RAM.
- 240 GB de almacenamiento interno SSD.
- Ubuntu Mate 24.04.
- Squid Proxy 7.0.
Con dicha configuración y habiendolo optimizado, nuestro servidor proxy en Linux puede atender perfectamente más de 500 conexiones simultáneas, más sus capas de seguridad informática.
Y esta es la máquina, un computador Dell Optiplex 3080 SFF, al que le hemos adicionado tres puertos de red:
La tarjeta del lado izquierdo viene con el chip Intel I226-V que nos ofrece hasta 2.5 Gbps de conexión (es una tarjeta para alto volumen de tráfico usada por gamers). Esta tarjeta de red I226V la conseguí en Mercado Libre. También podemos usar la tarjeta de red de TP-LINK TX201, que viene con el chip Realtek RTL8125B. Esta última es una de las tarjetas de 2.5 Gbps más vendidas del mercado porque ofrece un equilibrio muy bueno entre costo y rendimiento.
La tarjeta de lado derecho viene con el chip Intel 82571EB/82571GB, que es dual port y nos ofrece una conexión de hasta 1 Gbps. También la conseguí en Mercado Libre.
El hardware de un servidor proxy en Linux
¿Por qué tres puertos de red? Porque este servidor tiene tres enlaces: la conexión a la LAN y dos ISP, como balaceador de carga, tal como podemos ver en el siguiente artículo.
