Почему нельзя сравнивать числа в datasheet разных производителей NGFW

Если вы скажете что 10 рублей равно 10 долларам, то многие вас не поймут. Почему тогда вы считаете, что 10 Гбит/с прокачанные Cisco в своей лаборатории равно 10 Гбит/с прокачанных Palo Alto Networks в своей лаборатории? На уроках физики вы изучали, что измерения нужно делать в одно время в равных условиях. А тут вы сравниваете измерения сделанные в разное время в разных условиях и с разной проделанной работой с трафиком. Это не простая задача, поскольку мало кто тестировал и знает, что анализ потока 10 Гбит/с состоящим из 64Кб HTTP пакетов и потока 10 Гбит/с состоящим из 256Кб HTTP пакетов — это разный объем работы для NGFW, отличающийся в 4 раза! И чтобы это понять нужно хотя бы раз сделать этот тест самому.

Денис Батранков
Автор: Денис Батранков
Советник по безопасности корпоративных сетей.
Комментарии: