[8.920][CLOSED] poor IPS performance on ASG110/120 Hardware with 2 GB mem.

Hi,
i just noticed that i had some problems streaming video, after running speedtest.net with and without IPS in noticed that there whas a big load and speed difference.

i have a 50M line with 5M up.
the following patterns are enabled:
OS specific attacks (all of them except extra warnings)
Attacks against Client Software (all of them except extra warnings) 
Protocol Anomaly (all of them except extra warnings) 
Malware (except extra warnings)

the speed difference is illustrated in the screenshots attaced.

with IPS i get a max of about 16 Mbit 
without i get a full 50M
Parents
  • that's not surprising.  The ips is extremely math dependent so it hammers the cpu.  The cpu's in the 120 isn't a math workhorse.  What other features are you using?  Anything else you use is going to take cpu resources....with a 50 meg connection i would go either 220 or your own hardware with asl software.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • that's not surprising.  The ips is extremely math dependent so it hammers the cpu.  The cpu's in the 120 isn't a math workhorse.  What other features are you using?  Anything else you use is going to take cpu resources....with a 50 meg connection i would go either 220 or your own hardware with asl software.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data