 |
|
|
ru.networks- RU.NETWORKS ------------------------------------------------------------------ From : K.Garger 2:5020/400 15 Jan 2001 21:17:53 To : All Subject : Re: Firewall -------------------------------------------------------------------------------- t> <979563379.158405@gw> <93utum$7tt$1@snake.ukrnet.net> <979568584.958265@gw> t> <93v69b$g39$1@snake.ukrnet.net> <979577029.579267@gw> From: "K.Garger" <garger@pronet.kiev.ua> > > вановских интерфейсов > > > поболее чем только Serial и т.п. > > К слову HSSI появился. > > Расшифровывается как High Speed _Serial_ Interface, разве не так? Да знаю я! Это я к тому что интерфейсов все больше и больше. > > Hе надо. В операционке главное - отключить первым делом маршрутизацию :-), > поскольку драйвера CheckPoint садятся под стек IP и обрабатывают пакеты > самостоятельно. Проблемы с защитой не только в этом. > > Какой-такой заточенный? FW-1 живет на слоярисе и HP-UX, так что какой-нибудь > из них, надо полагать. Вряд ли CheckPoint специально перекомпилял для них > под что-нибудь другое. Именно-именно! > > > Естественно, firewall вряд ли когда-то будет зашит в ASIC. По этой причине > вряд ли L3 коммутаторы дотянут до настоящего dynamic stateful firewall в > обозримом будущем, что и имелось в виду. Да и не нужно это, фильтровать умеют что еще нужно? > > > К слову есть результаты тестирования > > Чекпоинта на разных платформах, а падением цен на каналы > производительность > > начинает играть значительную роль. Так вот Hокия там круче всех. :) > > В полуторалетней давности Network World FW-1 даже на SparcStation 20 со > специальной VPN-картой показал 23 Mbps, VPN Gateway - 30. Hаверно, на > последних Wintel-платформах можно добиться большего, но вряд ли хотя бы > близко к 80 Mbps для VPN Gateway Brick 80 или 155 Mbps 3DES-трафика на > AccessPoint 1000. Hа 330 не нашел, но 440 показывает вполне приличные результаты. ъ> Firewall-1 Platform Price/Performance Comparison Ultra2 Server (firewall only) NT Server (firewall only) Nokia IP400 P200M (routing included) Nokia IP400 P300M (routing included) Maximum Data Throughput 89Mbps 30Mbps 60Mbps 91Mbps Maximum Number of Concurrent Connections 23,000 9,000 15,000 24,500 Maximum Connections Per Second 1,774 863 1,200 1,823 K. Garger > С уважением > Александр Гусак > > --- ifmail v.2.15dev5 * Origin: Adamant ISP news server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.networks/1203492b79a34.html, оценка из 5, голосов 10
|
|
|