4 core, AES-NI
Di sini akselerasi kripto lebih menentukan daripada kecepatan clock. Tanpa itu prosesor mengenkripsi lewat perangkat lunak, dan throughput tunnel jatuh ke jurang yang tidak bisa dipanjat dengan menambah core.
Perangkat firewall untuk 100 pengguna.
Empat core CPU dengan AES-NI, memori 16 GB, SSD 256 GB, dan dua port jaringan kelas server. Itu titik awal untuk seratus orang di balik satu gateway yang menjalankan firewall, segmentasi, VPN, dan penyaringan DNS.
Jawaban singkatnya
16 GB
Memori menampung state table, satu entri per koneksi hidup. Seratus orang menjalankan ribuan koneksi sekaligus, karena satu tab peramban saja membuka lebih dari satu.
SSD 256 GB
Log dan laporan menulis terus-menerus. Ukurannya mengikuti berapa lama Anda menyimpannya, bukan seberapa cepat link-nya.
2+ port kelas server
Chipset Intel atau Chelsio kelas server, dan sisakan satu port untuk manajemen out-of-band atau WAN kedua.
Yang menaikkan angkanya
- IDS/IPS dinyalakan
- Inspeksi membaca isi paket, bukan cuma header-nya. Siapkan 32 GB, bukan 16, dan langit-langitnya akan datang dari inspeksi, bukan dari core.
- Banyak tunnel antar lokasi
- Setiap tunnel cabang adalah kerja enkripsi. Sepuluh tunnel menggeser jawaban CPU lebih jauh daripada tambahan lima puluh pengguna.
- Ruleset yang besar
- Yang mahal itu berapa aturan yang harus dilewati sebuah paket sebelum ketemu yang cocok, bukan berapa banyak yang tercantum di daftar.
- Paket berukuran kecil
- Trafik suara dan game memindahkan sedikit byte per paket, jadi memaksa perangkat mengambil keputusan jauh lebih sering daripada transfer berkas pada bandwidth yang sama.
Apa artinya "100 pengguna"
Seratus pengguna itu satuan pembelian, bukan satuan beban. Yang dihitung perangkat adalah koneksi bersamaan, dan keduanya tidak berjalan seiring. Seratus pekerja kantor dengan surel dan peramban jauh di bawah seratus pelajar yang ponselnya membuka semuanya sekaligus, dan keduanya bisa saja di bawah lima puluh mesin yang serentak mulai backup di jam yang sama. Kalau ragu, hitung perangkat yang memegang koneksi, bukan orang yang memilikinya.
Yang tidak akan kami sebutkan
Kami tidak akan menyodorkan angka throughput untuk rakitan ini, karena kami belum mengukurnya sendiri di unit yang kami jalankan. Angka pinjaman dari vendor lain menggambarkan konfigurasi mereka, bukan konfigurasi Anda, dan itu kebohongan yang paling gampang Anda periksa. Saat assessment kami ukur langsung terhadap beban nyata Anda.
Belum yakin ada di sisi mana garisnya?
Kirim spesifikasi yang sedang Anda pertimbangkan dan fitur yang mau dinyalakan. Anda dapat pembacaan jujur, termasuk kalau jawabannya perangkat itu sudah cukup.