grao a écrit :
Avec le passage au multithread de pf ça doit envoyer du bois 
|
Le bottleneck c'est plus trop pf mais surtout l'IDS/IPS que tu colles dessus...
Snort est toujours pas multithreadé et Suricata vient tout juste de rattraper son retard.
Bref, avec un Atom type Intel C2758 t'arrives à router/filtrer quasi 1Gbps symétrique sans QuickAssist. A priori les perfs vont tout simplement exploser avec le QuickAssist.
Bref, dans le cadre de notre lab c'est du 100Mbps symétrique pour 150 users max, on aura aucun mal à tenir la charge.
Message édité par anapivirtua le 06-10-2015 à 23:23:39
---------------
Si vis pacem, para bellum.