In ultima vreme am tot fost prins in troubleshoot-at diverse “appliance”-uri de firewall care in datasheet la performante spun una, iar in realitate fac aproape fix pula. Ca asa e frumos… sa-l pacalesti pe fraier sa cumpere… ca nu-i merge dupa aia… e treaba tehnicului, ca vaznatorul (de la vendor) si-a facut treaba.<\/p>\n
Ce-am aflat io legat de benchmark-urile din datasheet-uri la firewall-uri:<\/p>\n
– se fac cu trafic UDP: n-ai nevoie de connection tracking ca la TCP, less overhead, te doare la bascheti
\n– se fac cu aproximativ 8 stream-uri de date… sa nu dea saracul firewall in greu procesand pachete
\n– se face cu o singura regula de Any-Any-Accept si fara logging, ca doar asa poti obtine cel mai mare throughput
\n– nici ars nu activezi inspectii pe protocol sau alte features mai avansate, nuuuu… alea le scrii acolo cu steluta invizibila la text, ca de la activezi real life ti-o sugi de nu stii cum te cheama dupa aia<\/p>\n
Si uite asa din X Gbps\u00a0 in datasheet ajungi la X\/10 Gbps in real life. Si cine-si ia pumnii in cap de la client ? Tehnicul ofcourse, ca sigur n-a facut bine ce-a facut. Dar cum din cand in cand unele chestii se mai termina si cu happy end, totul se lumineaza cand vendorul recunoaste ca e din cauza lor :)<\/p>\n
Si uite asa o sa ma duc io in vacanta linistit (sper) cu gandul ca io treaba mi-am facut-o bine si e din vina altora tot rahatul de se intampla. Yey!<\/p>\n
Daca n-ar fi scump ca pula, as inchiria un echipament de testare de genul alora facute de corporatia unde lucreaza madamme<\/a> si as lua cate un appliance pe rand si as pune 100-1000 de reguli si trafic cat mai variat si sa-mi fac o idee care e diferenta dintre vis si realitate a alora de fac dataheet-urile la vendor.<\/p>\n Ca mi s-a luat anul asta de tot felul de rahaturi de genul asta. Na, ca ma mai racorii si io un pic; desi unor vendori le-as trimite niste rachete pe post de cadou de Craciun… sa-si bage mintile in cap.<\/p>\n","protected":false},"excerpt":{"rendered":" In ultima vreme am tot fost prins in troubleshoot-at diverse “appliance”-uri de firewall care in datasheet la performante spun una, iar in realitate fac aproape fix pula. Ca asa e frumos… sa-l pacalesti pe fraier sa cumpere… ca nu-i merge dupa aia… e treaba tehnicului, ca vaznatorul (de la vendor) si-a facut treaba. Ce-am aflat … Continue reading faieruol: vis vs realitate<\/span>