Werbung
Weitere Fragen, mit denen Sie herauszufinden können, ob es noch mehr besondere Leistungsanforderungen gibt:
Ì
Wie viele Site-to-Site-VPN-Tunnel sind erforderlich?
Ì
Wie viele E-Mails werden pro Stunde übertragen – im Durchschnitt/zu Spitzenzeiten?
Ì
Wie viel Internet-Datenverkehr (MBit/s und Anfragen/s) wird generiert – im Durchschnitt/zu Spitzenzeiten?
Ì
Wie viele Webserver sollen geschützt werden und mit wie viel Datenverkehr ist zu rechnen – im Durchschnitt/zu Spitzenzeiten?
Im nächsten Abschnitt finden Sie genaue Leistungskennzahlen, mit denen Sie prüfen
können, ob die gewählte Appliance alle individuellen Anforderungen erfüllt.
Sophos SG Serie – Leistungskennzahlen Hardware
Die folgende Tabelle enthält Leistungskennzahlen nach Datenverkehrstyp, die auf Messungen der Sophos Testlabs basieren.
Die Realwerte zeigen den Durchsatz, der bei einem gewöhnlichen Datenverkehr-Mix erzielt werden kann. Die Höchstwerte
zeigen den besten Durchsatz, der unter optimalen Bedingungen (z. B. mit großen Paketgrößen) erzielt werden kann.
Keiner dieser Werte lässt sich garantieren, da die Leistung in einer realen Kundenumgebung variieren kann,
je nach Benutzereigenschaften, Anwendungsnutzung, Sicherheitskonfigurationen und sonstigen Faktoren.
Details entnehmen Sie bitte dem
Kleine Modelle – Desktop
Modell
Leistungskennzahlen
Firewall, Höchstwert
(MBit/s)
1
Firewall, Realwert
(MBit/s)
2
APT, Realwert
(MBit/s)
2
IPS, Höchstwert
(MBit/s)
1
IPS, alle Regeln (MBit/s)
FW + ATP + IPS, Höchstwert
(MBit/s)
1
FW + ATP + IPS, Realwert
(MBit/s)
2
App Control, Realwert
(MBit/s)
2
VPN AES, Höchstwert
(MBit/s)
3
VPN AES, Realwert
(MBit/s)
4
Webproxy, Standard
(MBit/s)
5
Webproxy – AV
(MBit/s)
5
Webanfragen/Sekunde
– AV
5
Maximal empfohlene Verbindungsanzahl
Neue TCP-Verbindungen (pro Sek.)
Gleichzeitige TCP-Verbindungen
Gleichzeitige IPsec-VPN-Tunnel
Gleichzeitige SSL-VPN-Tunnel
Gleichzeitig betriebene Endpoints
Gleichzeitige betriebene Access Points
Gleichzeitig betriebene REDs (UTM/FW)
1. Paketgröße 1518 Byte (UDP), Standardregelsatz
2. NSS Perimeter Mix (TCP/UCP)
3. AES-NI mit AES GCM, falls möglich (UDP)
4. NSS Core Mix (TCP/UCP)
Sophos UTM 9.3 – Sizing Guide für SG Series Appliances
Dokument „Sophos UTM - Performance Test Methodology".
SG 105/w
Rev. 1
1.500
1.140
1.060
350
175
310
160
1.020
325
175
215
90
360
15.000
1.000.000
80
35
10
10
10/30
5. Durchsatz: 100 Kilobyte-Dateien, Anfragen (pro
Sek.): 1 Kilobyte-Dateien (die Werte beziehen sich auf
Einzelscanning und können bei der Aktivierung von
Dualscanning um 15–20 % niedriger ausfallen)
6. Technisches Limit
SG 115/w
SG 125/w
Rev. 1
Rev. 1
2.300
3.100
1.630
2.100
1.470
1.490
500
750
200
320
450
680
190
310
1.430
1.790
425
500
220
295
380
475
120
200
500
900
20.000
24.000
1.000.000
2.000.000
145
175
55
75
20
30
20
30
15/60
20/80
SG 135/w
Rev. 1
6.000
3.650
2.680
1.500
590
1.340
445
3.000
1.000
490
850
350
1.650
36.000
2.000.000
250
120
40
40
25/100
Werbung
