On fait du 10 G pare-feux 20000 règles avec 4 coeurs Tilera. Les 32 autres sont occupé à faire autre chose.
Cordialement Kavé Salamatian Le 27 nov. 2013 à 10:25, Radu-Adrian Feurdean <fr...@radu-adrian.feurdean.net> a écrit : > On Tue, Nov 26, 2013, at 20:59, Olivier Cochard-Labbé wrote: > >> Concernant le firewall open-source, pour faire du 10G line-rate (donc >> 14Mpps) avec un FreeBSD (ipfw ou smp-pf sur la 10.0) il va falloir >> prévoir pas-mal de cœur (pas moins de 16 je pense). > > A ce moment-la, il faut aussi prendre en compte la CPU speed, pas > seulement le nombre de coeurs. > Si faire du line-rate est financierement pas faisable, il faut aussi > tester avec du traffic "plus proche de la realiate" (average packet size > dans la range 512-1024), ce qui peut donner un debit nettement superieur > (genre 1G qui tient sur un seul coeur). > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
