[9.193][ANSWERED] IPS Severely Limiting Throughput

One thing to note, and it's a bit misleading but a common practice among vendors, is that the speeds quoted are in aggregate for several streams running through a test setup under controlled conditions.

I've never seen a IPS system get close to advertised specs testing single stream under real world conditions. Your 120Mbps is much closer to what I've observed in threads on this board with a properly tuned system.

also considering that modern cpu's are multi threaded focused and not single threaded focused and this hurts IPS too as it(right now) is single threaded.  IN IPS right now ghz is king.

Hi DS,

Please tell us what kind of traffic are you using? What packet size? What traffic generator? Or did you use an online speedtest?
Note that is the sheet number of 640 Mbps is an ideal value got in optimal conditions.

Thanks,
Bianca

Hi,
one note to our performance test methodologies. To be comparable with other vendors, we measure throughput numbers like specified in RFC2544.
For IPS throughput we use:
- bidirectional UDP traffic with a specific packet size (1518Bytes)
- depending on the hardware several interfaces (6 in case of a 220)

As Andrew already mentioned, these number should be taken with care, since these are measured in a controlled environment.

Hi Snowcrash, 

Could you share the iperf or equivalent commands you run?

Thanks,
Barry

Hi Barry,

We do not use iperf for the throughput tests. In our testlab the performance tests are done with Breaking Point.
Best,
Bianca

Hi Bianca,

I'm assuming this (or one of it's bigger siblings) is the device?

BreakingPoint FireStorm ONE

That is one expensive little toy. [:)]

Actually, it's that one: Ixia BreakingPoint Storm