This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unitymedia Office Internet 400 an SG125 Full Guard - 100Mbit

Hallo zusammen, habe ein seltsames Problem.

Der Office Internet 400 Anschluss der von einem Hitron Modem geliefert wird und über eine Feste hinterlegte öffentliche IP im 30er Netz auf eth6 angelegt ist, bekommt nur 100Mbit durchsatz.

Das Modem und die SG sind mit 1Gbit miteinander verbunden, das habe ich geforeced um es als Fehlerquelle auszuschliesen.
QOS ist nicht konfiguriert.

Es gibt nur 4 Accesspoints und nur Network Protection Firewall mit 12 einfachen Regeln ist derzeit konfiguriert.

Woran liegt es das ich nur 100Mbit Download bekomme ? Kann die SG125 einfach nicht mehr oder was ist da los ?

Danke ..



This thread was automatically locked due to age.
Parents
  • Vollkommen legitim bei der SG125 - wie Balfson bereits schrieb.

    Mit aktiviertem IPS, AV Proxy und WebFilter bist du bei etwa 100Mbits...

     

    ich habe hier mal ein paar Tests durchgeführt (an einem 300Mbit/s Anschluss), weil mich genau dieses Thema beschäftigt hat und der Killer in Punkto Performance scheint hier primär tatsächlich IPS zu sein:

     

     

    (Alle Tests single-threaded)

     

    CPU: Intel Atom E3827 (SG115, die SG125 ist nur unwesentlich schneller)

    WebProtection: No

    AV Proxy: No

    IPS: No

    Throughput: 295Mbit/s

    ---

    WebProtection: Yes

    AV Double Scan: Yes

    IPS: No

    Throughput: 295Mbit/s

     

    Das Limit hier scheint tatsächlich der ISP zu sein, somit wären hier und zuvor vermutlich noch mehr Durchsatz möglich.            

    ---

    WebProtection Yes

    AV Double Scan: Yes

    IPS: Yes

    Throughput: 115MBit/s

     

    Und genau hier limitiert die CPU in Kombination mit IPS.

     

    Was evtl helfen kann ist eine Exception Rule für IPS, welche ausgehenden Verkehr für die internen Netze ausklammert.

    Weiterhin auch mal Geschwindigkeitsmessungen von mehreren System gleichzeitig laufen lassen, da hier dann die Anzahl der Cores wieder zum Tragen kommt.

  • Sehr interessant, danke

    Regards

    Jason

    Sophos Certified Architect - UTM

Reply Children
No Data