只剩一張嘴的中年男子

許久未動筆,一方面剛換新工作不久,二來也沒什麼值得寫的!!

雖然剛到職沒多久,但不出所料很快就被推上前線/火線,剛好
最近有個測試案,客戶是家很知名的ISP,測試的產品是IPS.

這台號稱Throughput可達10Gb,實際測試卻不到2G就嚴重掉包了!!
後來查了這台設備國外Lab的測試報告,發現國外是用128 Bytes
長度去測的,客戶是用64 Bytes的封包,每秒大約1.5 million封包數,
所以2G相當於3million pkt/sec,其實對效能是很大的考驗!!

另外,還有一個因素是封包格式,有的設備會針對"實務"上出現的封包,
像是Src./Dst. IP and port去分配processor loading,但有的
測試設備(generator)打出來的格式是沒有任何port no.
所以會造成效能上不去!!
再者如果還透過SW再接到IPS,還得看SW本身能否真的達到wire speed!!

總之,考量的因素很多,有機會再分享這次測試的經驗!!