Тесты производительности WAN UDM PRO 10G

Тесты производительности WAN UDM PRO 10G — DPI и IPS, UniFi Network

Jardin_Espanol

Guest

28.05.2020 19:00:00

Уже несколько недель я занимаюсь экспериментами в своей тестовой лаборатории с iPerf3, чтобы найти способы тестирования UDM PRO, USG XG и любых других роутеров, будь то UniFi или нет. На прошлой неделе у меня случился прорыв, и теперь я могу тестировать любой роутер, с IDS/IPS или без, с функциями типа Smart Queues и VLAN. Конечно, при необходимости можно протестировать и коммутаторы вместе с роутерами.

Вчера я протестировал производительность обоих SFP+ портов на UDM PRO с тремя последними версиями прошивок. Вот результаты.

Для каждого значения в гигабитах/секунду, указанного ниже, я запускал 10 тестов iPerf3 с параллельными потоками от 2 до 11. После определённого количества потоков пропускная способность начинала падать. Я зафиксировал максимальное значение пропускной способности.

Jardin_Espanol

Guest

25.08.2020 03:40:00

Я обновил первый пост, добавив результаты теста пропускной способности с прошивкой 1.8.0-rc16, которая выпущена как GA для UDM PRO. На этот раз я также включил статистику производительности UDM PRO для тех, кому интересна эта информация.

coppage

Guest

22.09.2020 14:54:00

Кто-нибудь заметил задержки при включенном IPS на своем UDMPRO? С тех пор как я его включил, одно из моих мобильных приложений начало подвисать на двух разных устройствах. Возможно, я отключу IPS и оставлю только IDS, чтобы проверить, исчезнет ли проблема. Я установил UDMPRO всего две недели назад и включил IPS всего пару дней назад, так что пока учусь разбираться, какую и где именно информацию о логах он сможет предоставить. Спасибо!

Jardin_Espanol Guest	#4 10.09.2020 19:04:00 Я сделал это давно. @athurdent получил похожие результаты на те, что я помнил.

southerndoc Guest	#5 10.09.2020 18:32:00 @athurdent Спасибо за это.

athurdent

Guest

10.09.2020 15:01:00

Провёл несколько очень быстрых и неспециализированных тестов для вас, всегда дожидался полного перезапуска suricata после изменения настроек.

iperf3 -c192.168.178.2 -R -P10 -t30
DPI only
[SUM] 0.00-30.00 сек 32.0 GBytes 9.15 Gbits/сек 78119 sender
[SUM] 0.00-30.00 сек 31.9 GBytes 9.15 Gbits/сек receiver

DPI + IPS Level 5
[SUM] 0.00-30.01 сек 17.6 GBytes 5.04 Gbits/сек 3826 sender
[SUM] 0.00-30.00 сек 17.6 GBytes 5.03 Gbits/сек receiver

DPI + IPS Level 4
[SUM] 0.00-30.01 сек 17.8 GBytes 5.09 Gbits/сек 11689 sender
[SUM] 0.00-30.00 сек 17.8 GBytes 5.09 Gbits/сек receiver

DPI + IPS Level 3
[SUM] 0.00-30.01 сек 17.6 GBytes 5.03 Gbits/сек 9593 sender
[SUM] 0.00-30.00 сек 17.6 GBytes 5.03 Gbits/сек receiver

DPI + IPS Level 2
[SUM] 0.00-30.01 сек 17.7 GBytes 5.07 Gbits/сек 11291 sender
[SUM] 0.00-30.00 сек 17.7 GBytes 5.06 Gbits/сек receiver

DPI + IPS Level 1
[SUM] 0.00-30.01 сек 17.6 GBytes 5.05 Gbits/сек 4582 sender
[SUM] 0.00-30.00 сек 17.6 GBytes 5.05 Gbits/сек receiver

southerndoc Guest	#7 10.09.2020 12:17:00 @Jardin_Espanol Ты уже успел протестировать разные уровни безопасности с управлением угрозами? Интересно, влияет ли уровень 5 на пропускную способность сильнее, чем уровень 3, и так далее.

Jardin_Espanol Guest	#8 10.09.2020 03:25:00 У меня нет ни малейшего понятия, а те, кто знает, не собираются нам это разглашать.

unseenone Guest	#9 10.09.2020 02:53:00 Потрясающая работа, должно быть здорово иметь возможность делать такие тесты производительности. Есть идеи, когда IDS / IPS перестанут быть в стадии альфа и беты?

Читают тему (гостей: 1)