routing - Sonicwall 路由速度

Question

Sonicwall NSA 220 路由性能低于我的预期。它只是做路由 - 没有内容过滤（系统不支持）。

我的测试设置：两台笔记本电脑，每台都有 1 个千兆网卡。第一个插入 X0，第二个插入 X2。X2 在 LAN 区域中，但在不同的子网上。

根据 Windows 文件传输对话框，在笔记本电脑之间复制 4 GB 文件时，我得到大约 14 MB/s 或 112 MB/秒。

如果我将两台笔记本电脑都插入非托管交换机并将 IP 地址设置为同一子网，则在复制同一文件时，我将获得大约 90 MB/s 或 720 兆位/秒的速度。

NSA 220 规范说它应该具有 600 mb/s 的全状态检查吞吐量，那么为什么我在没有内容检查的情况下只能得到 112 mb/s？我可以想象 Sonicwall 夸大了一点，但不是 5 倍？

我错过了什么？

Answer 1

在与 Sonicwall 支持人员交谈后，我发现 fw 5.9 增加了很多开销。故事的寓意是购买比您预期需要的更快的防火墙，因为未来的安全更新会减慢它的速度。

Answer 2

确保在所有接口上禁用所有服务：防病毒、IPS 等。检查链路双工和速度（强制它们确定）。

Answer 3

您可能需要创建一个组，将机器的 ip 放在一个组中，检查安全服务（GAV、IPS 等）中的每个项目并将该组添加到排除列表中。再次尝试复制文件。