Измерение производительности NGFW

[Shaman_RSHU]

По опыту, когда в NGFW включены все политики, производительность сильно отлиается от значений в буклетах

[Infotecs_official]

Вы правы. Производительность исполнения зависит от аппаратной платформы, активированных функций, характеристик обрабатываемого сетевого трафика: протоколов, размера пакетов и пр.

[jackchickadee]

IP-пакета размером 1500 байт

кстати. джамбо фреймы (9000+ байт) уже вышли из моды или ваша импортозамещенная железка не способна с ними работать в принципе ?

[DaemonGloom]

А джамбо фреймы вообще часто гоняют между сетями, чтобы им понадобился NGFW? Я обычно их встречал в пределах одного L2 домена, а там файрволл не участвует совсем.

[jackchickadee]

1. IPv6

2. для всех NGFW найдется подработка роутером+фаерволлом между VLAN и детектором аномалий там же.

[Infotecs_official]

Может. MTU можете менять вплоть до 9000 байт.

[ksiva]

Хорошая статья. Спасибо!

[bird1833]

1. Все производители подробно описывают свою методику, поищите или запросите документ.

Вспоминаю как пытался получить у Инфотекса их профиль тестирования, и на этих словах чуть не заплакал...