Wydajność IPS w ASA5515-X NGFW vs. nonNGFW

Wiadomość

#1

Hej,

Czy może mi ktoś wyjasnić dlaczego w data sheets do ASA5515-X TUTAJ max throughput jest 400Mbit ale już TUTAJ dla NGFW jest to tylko 90 Mbit? Ma to związek z softem CX, bo raczej nie z hardware?

vrankom · #2

no masz nizej tylko asa+ips 400Mbit i z wlaczonym CX 90

#3

Uwaga numer 3 z przypisów odnosi się do multi-protocol firewall throughput ale oczywiście może być tak, że ktoś z Cisco źle przypisy dorobił. Tam soft CX i tak nie będzie banglał.

grze · #4

Tak przy okazji to czy ktoś bawił się już ASA-X z softem od Sourcefire?

http://www.cisco.com/c/en/us/products/s ... index.html

r3solved · #5

Jedynie przez chwilę wirtualką sourcefire + firesight (defense center).

Jak to jest z tymi ASAmi, czy na 5515-X można odpalić sourcefire?
wg. dokumentacji wymagana jest odpowiednia wersja softu oraz dysk SSD.

Na stronie cisco mamy dwie sekcje (zarówno w jednej jak i drugiej jest model 5515-X, jak odróznić ten z/bez sourcefirea)
Cisco ASA 5500-X Series Next-Generation Firewalls
Cisco ASA with FirePOWER Services

wookasch · #6

CX is dead

Sofcik · #7

wookasch pisze:CX is dead

CX za wiele nie oferował/oferuje, ponadto wydajność ASA-Xów spada znacząco przy zastosowaniu CXa.

A swoją drogą to SourceFire wygląda w szafie w serwerowni trochę jak radio CB albo stare modele odbiorników radiowych do samochodów

--
Piotrek

#8

Sofcik pisze:CX za wiele nie oferował/oferuje...

Możesz trochę rozszerzyć wypowiedź, bo IMHO na tle konkurencji to wcale nie stoi aż tak źle, a w co niektórych kategoriach przewyższa osiągnięcia oponentów, i aby nie było wątpliwości w niektórych funkcjonalnościach jest wiele do poprawy. Nie jest to produkt idealny, jak zresztą wszystkie inne dostępne na rynku, ale jeśli któś pisze, że "nie oferuje za wiele", to chciałbym zrozumieć o co chodzi.

Sofcik pisze:...ponadto wydajność ASA-Xów spada znacząco przy zastosowaniu CXa.

Owszem, ale dokładnie to samo dotyczy wszystkich rozwiązań w tym segmencie rynku/kategorii produktów - im głębsza inspekcja, bardziej zaawansowana filtracja, etc, tym wydajność znacząco idzie w dół. Mówię nie o data sheet, bo kilku producentów nie uwzględnia faktu spadku wydajności w tych dokumentach, a o realiach, czasami zweryfikowanych w niezależnych testach, i czasami umieszczonych w dokumentacji.