Ich setze noch die Endian V2.5.1 ein. Leider wurde das Snortupdate abgestellt und jetzt gibt es neue Anforderungen an den Durchsatz.
Die Internetzugänge werden immer schneller, ich habe jetzt via Kabel 200MBit (216MB) und via VDSL100MBit (95MB).
Obwohl ich Snort schon geschwindigkeitsoptimierte und sakrisch schnelle Hardware einsetze, spüre ich bereits die Endian als Geschwindigkeitsdrossel.
Bei 300MBit ist da im Moment Ende der Fahnenstange weil Snort nur einen der 4 verfügbaren Prozesorkerne benutzt.
Im Herbst steht ein Kabelupdate auf 400MBit an. Das kann ich so mit der Endian vergessen.
Daher meine offenen Fragen :
Ohne Snort rennt die Endian geschätzte 1GBit/s. Ist Snort wichtig ?
Bringt ein Update auf Endian 3.0.5 die nötige Performanceverbesserung?
Werden nun alle 4 Prozessorkerne benutzt ?
Mit Snort:
[Blockierte Grafik: http://666kb.com/i/czl0d8c9h5pp43rt7.jpg]
Ohne Snort:
[Blockierte Grafik: http://666kb.com/i/czl0dqes2dqxxy2rv.jpg]
