9.0 hardware requirements for IPS

cpu speed is more critical than the number of cores for snort since snort is a single threaded process. Two cpu's at 3.0ghz is going to perform much better then 4 @ 2.0 ghz.  If you want to run two snorts you need at least two cores.  The faster the individual cores the better.

cpu speed is more critical than the number of cores for snort since snort is a single threaded process. Two cpu's at 3.0ghz is going to perform much better then 4 @ 2.0 ghz.  If you want to run two snorts you need at least two cores.  The faster the individual cores the better.

pure CPU operating frequency is only one part in view of IPS performance (But I agree there basicall with William). The CPU architecture Netburst/P4, core2***, core i or xeon makes another huge difference due their different cache sizes and memory speeds and architectural differences. As one IPS instance allocates around few hundred MB up to nearly one GB, there's a huge difference with a P4 with 256 or 512KB Cache, a core CPU with 1...xMB cache or XEONs with their huge Caches. Every cache miss means, you loose CPU cycles for IPS processing until data is fetched from RAM or more worse from disk...

Any more or less actual XEON will beat every P4 into the ground IPS performancewise, even if the core of then xeon itself may run at a 2/3 of the P4 frequency ( 2,x vs. 3,x GHz)...

Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.

cpu speed is more critical than the number of cores for snort since snort is a single threaded process. Two cpu's at 3.0ghz is going to perform much better then 4 @ 2.0 ghz.  If you want to run two snorts you need at least two cores.  The faster the individual cores the better.

pure CPU operating frequency is only one part in view of IPS performance (But I agree there basicall with William). The CPU architecture Netburst/P4, core2***, core i or xeon makes another huge difference due their different cache sizes and memory speeds and architectural differences. As one IPS instance allocates around few hundred MB up to nearly one GB, there's a huge difference with a P4 with 256 or 512KB Cache, a core CPU with 1...xMB cache or XEONs with their huge Caches. Every cache miss means, you loose CPU cycles for IPS processing until data is fetched from RAM or more worse from disk...

Any more or less actual XEON will beat every P4 into the ground IPS performancewise, even if the core of then xeon itself may run at a 2/3 of the P4 frequency ( 2,x vs. 3,x GHz)...

Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.