Sonicwall 路由速度

Sonicwall routing speed

Sonicwall NSA 220 路由性能低于我的预期。它只是在做路由——没有内容过滤(系统不支持)。

我的测试设置:两台笔记本电脑,每台都有 1 个千兆网卡。第一个插入 X0,第二个插入 X2。 X2 在 LAN 区域中,但在不同的子网上。

根据 Windows 文件传输对话框,在笔记本电脑之间复制 4 GB 文件时,我得到大约 14 MB/s 或 112 兆位/秒。

如果我将两台笔记本电脑都插入非管理型交换机并将 IP 地址设置为同一子网,则在复制同一文件时我将获得大约 90 MB/s 或 720 兆比特/秒。

NSA 220 规范说它应该具有 600 mb/s 的全状态检查吞吐量,那么为什么我只有 112 mb/s 而没有内容检查?我可以想象 Sonicwall 夸大了一点,但不是 5 倍?

我错过了什么?

确保在所有接口上禁用所有服务:防病毒、IPS 等。 检查link双工和速度(强制他们确定)。

在与 Sonicwall 支持交谈后,我发现 fw 5.9 增加了很多开销。这个故事的寓意是购买比您预期需要更快的防火墙,因为未来的安全更新会减慢它的速度。

您可能需要创建一个组,将机器的 ip 放在一个组中,检查安全服务(GAV、IPS 等)中的每个项目并将该组添加到排除列表中。再次尝试复制文件。