Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 25 replies
  • Subscribers 2 subscribers
  • Views 7693 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

300Mb/s - is it possible?

brian213
I am looking at the Astaro ASL product for a pretty fat group of pipes and would like to know if anybody has done anything similar.

Where I'm looking at implementing the product is between a router and switch.  On the router I've got 3 (three) 100Mbit full-duplex circuits going in and out.

I am thinking that I could connect from the router to the firewall by a 1gig circuit and from the firewall to the switch via a 1gig circuit.

This is in a cabinet where everything would likely be on a DMZ.

In time I might want to implement an Internal Network via VLAN on the switch.  No need for VPN at this time and there are no internal "users".  All systems on this network are servers, mostly web and mail servers.

I need to be able to sustain traffic of at least 300Mb/s...best to not design a bottleneck into the net I figure.  What sort of system is going to be required to sustain this bandwidth?

Will the product handle this?  Anybody running a system with such bandwidth requirements?

Thanks!

-Brian


This thread was automatically locked due to age.
Parents
  • 0
    There is an interesting thread here talking about these things in relation to Linux's packet filtering system (which is what ASL uses).

    Basically, it's quite possible, esp with PCI-X, etc.

    However, I wouldn't expect Intrusion Protection to work at those speeds, and probably not VPN either.

    You can get a trial version and try it out yourself if you have fast enough hardware.

    Barry
Reply
  • 0
    There is an interesting thread here talking about these things in relation to Linux's packet filtering system (which is what ASL uses).

    Basically, it's quite possible, esp with PCI-X, etc.

    However, I wouldn't expect Intrusion Protection to work at those speeds, and probably not VPN either.

    You can get a trial version and try it out yourself if you have fast enough hardware.

    Barry
Children
  • 0 in reply to BarryG
    Also note that if you want to use the NAPI drivers you should use Intel nics and read  this thread.

    Barry
  • 0 in reply to BarryG
    [ QUOTE ]
    There is an interesting thread here talking about these things in relation to Linux's packet filtering system (which is what ASL uses).

    Basically, it's quite possible, esp with PCI-X, etc.

    However, I wouldn't expect Intrusion Protection to work at those speeds, and probably not VPN either.

    You can get a trial version and try it out yourself if you have fast enough hardware. 

    [/ QUOTE ]Thanks for the info.  Hard to test it in a production environment...but would be smart to, I suppose.  Maybe I can get Astaro to come try it.  [:)]

    -Brian
  • 0 in reply to brian213
    For testing peak throughput, you can use iperf or similar, maybe with several simultaneous computers.

    You could also use http load testers, etc.
    I've happily used http_load ... simple to use... just give it an apache log file.

    Don't forget your servers may also be a bottleneck at those speeds.

    Barry
Cookie Information Banner