Кто-нибудь еще заметил серьезную деградацию производительности IPS/IDS на UDM-SE в последнее время? С включенным IPS/IDS я получаю всего 1,1 Гбит/с до 1,3 Гбит/с. Разве это устройство не должно быть рассчитано примерно на 3,5 Гбит/с?

Я подумал, что проблема в моей конфигурации, поэтому выполнил полную сброс к заводским настройкам и настроил минимальную рабочую конфигурацию с одним VLAN, в котором есть правило ZBF, разрешающее возвратный трафик. Это, по сути, вынуждает трафик идти на UDM-SE, а не просто переключаться на моем Pro HD 24 (2.5gbe). С включенным IPS/IDS, но при этом буквально без выбранных правил, моя пропускная способность уменьшается вдвое – с 2,3 Гбит/с до 1,1 Гбит/с. Это при том, что режим обнаружения установлен в "уведомлять" (notify) и не в "блокировать", хотя эта настройка не влияет ни на что, как и включение/выключение любых правил.

Для тестирования производительности я использую iperf3:


По аппаратной части у меня есть Pro HD 24, который подключен к UDM-SE через пассивный Ubiquiti SFP+ 10Gb. Два клиента подключены непосредственно к Pro HD 24 и работают на последнем Ubuntu с сетевыми адаптерами Realtek.

Похоже на серьезную деградацию производительности Suricata, но я не уверен, что я что-то делаю не так.