This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Ping become slow after enable IPS

Hi guys..need some advise on my astaro machine..i do a ping test before enable IPS and the result is average is less than 1 MS. But after i enable IPS it become slow, average less than 4 MS. Any idea why this thing happen? i really need IPS on my network. 
Thnks in advance.


This thread was automatically locked due to age.
  • Yes, this is expected behaviour. Since v8.200 there is a feature in IPS called "verdict batching". It works on bunches of packets at once (and needs some time to collect them) instead of one after the other. This enormously increases IPS throughput at the cost of a slightly higher delay.
  • Yes, this is expected behaviour. Since v8.200 there is a feature in IPS called "verdict batching". It works on bunches of packets at once instead of one after the other. This enormously increases IPS throughput at the cost of a slightly higher delay.

    Can we expect the same behaviour with ping times in online games ?
  • Enabling IPS has influence on delay for *all* traffic passing through it. But 2-3ms should have no recognizable impact on any game or connection, in fact the default value is exactly 1ms.
  • in a first person shooter 2-3 ms IS detectable..[:)]  I know i have run multiple fps servers behind astaros and this batching CAN cause problems since it delays packets and does not stream them in real time.  If you are running an FPS server i would put that server into the ips's bypass list.
  • Then don't enable IPS? It's called a 'Security Gateway', not 'Gaming Gateway'... Security always comes with a performance hit, no matter which product you may take.
  • no need to deactivate the entire ips just put that gaming server into the exceptions.
  • in a first person shooter 2-3 ms IS detectable..[:)]  I know i have run multiple fps servers behind astaros and this batching CAN cause problems since it delays packets and does not stream them in real time.  If you are running an FPS server i would put that server into the ips's bypass list.


    Hi..i can't bypass the server since our customer really want to use the IPS service..they questioning us why this thing happen..any good reason should i tell them guys..?thnks.
  • I already told you the reason, please re-read my postings.