This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS Performance Problem with 100Mbit Fiber

Hi there,

We have an ASG220 with Firmware-Version: 9.105-9 and a very strange behavior with the IPS (4507 of 15947 patterns).
Last week we did a fiber upgrade from 30Mbit to 100Mbit.

With IPS enabled we only get around 50Mbit throughput. (Tested with speedtest.net, cifs sharing and iperf)
With IPS disabled we get around 95Mbit, which is good. (Tested with speedtest.net, cifs sharing and iperf)

It makes no difference if I remove the LAN from the Local networks option in the Global IPS Settings. The problem persists.
The only solution is to disable IPS globally with the On/Off Button, to get an acceptable throughput rate.

The snort process uses around 10-20% CPU. There are no special warnings or error messages in the IPS Log.

Does anybody have an idea or recommendation?


This thread was automatically locked due to age.
Parents
  • Thanks for the help. I will open a support ticket.
    Our ISP will be hosting an iperf server on his side, so I should be able to get some numbers.

    @BarryG I will do a benchmark tomorrow over 2 LANs of the UTM220. I'm wondering what numbers I get inside our Gb network. Should be somewhere near your performance results with the G1610T

    Will reply back when I  have some results.
Reply
  • Thanks for the help. I will open a support ticket.
    Our ISP will be hosting an iperf server on his side, so I should be able to get some numbers.

    @BarryG I will do a benchmark tomorrow over 2 LANs of the UTM220. I'm wondering what numbers I get inside our Gb network. Should be somewhere near your performance results with the G1610T

    Will reply back when I  have some results.
Children
No Data