firewall 數據疑問

小弟在選擇firewall, 現對一些數字有疑問, 求各ching 幫手解救.

從圖可見,
SRX220 的Firewall performance 係 950Mbps.
想問, firewall performance 之下幾項 - imix ... ips.. http ... 都有唔同速度.
例如http - 350Mbps, ips 80Mbps. antivirus 35Mbps..
咁係咪代表 當 http pass through 個 firewall, 只係得 350Mbps 既速度, 而唔能夠上到 950Mbps?
而ips 及 antivirus 的速度低過 100Mbps.  那係咪enable 左呢兩個services 後, 整個firewall 都會慢到得幾十Mbps?

thanks
附件: 您需要登錄才可以下載或查看附件。沒有帳號?註冊

本帖最後由 BenKewell 於 2015-12-18 18:52 編輯

回覆 1# catok


差唔多,即係如果所有 traffic 都要做 antivirus scan 咁因為個 scan 慢所以個 passthrough 都會跌到得番 35M
當然實際速度視乎你個 use case 同埋 setting,不過開得越多功能越複雜個速度越慢呢個係定律,因為粒 cpu 嘅速度係死的
950M 應該係指緊乜都唔做純粹 packet forwarding 下的理論最高速度

TOP

呢D 全部係最理想數字, 建議你都係問賣Firewall 俾你o既vender 實際應該用咩model. 最好問多幾間vender意見, 什至做埋poc.

TOP

本帖最後由 nchiu 於 2015-12-21 23:28 編輯
呢D 全部係最理想數字, 建議你都係問賣Firewall 俾你o既vender 實際應該用咩model. 最好問多幾間vender意見 ...
ck20000 發表於 2015-12-20 00:51


If compare with Sophos XG Series firewall, which one better? Coz I'm looking for a firewall also! Thanks CHing

TOP