Производительность ФПСУ-IP

[МаксимАл]

Скажите, вот у вас написано что ФПСУ, высокая производительность, типа даже скорость за счет сжатия увеличивается...
Мы тут выбираем VPN-образующее оборудование, и потому разговаривал с разными коллегами. Так вот по информации от одного "пользователя" ФПСУ выяснилось что реальная пропускная способность вместо 50 Мбит/сек через ФПСУ выходит только 25. Железо там не слабое пень4 - брали года полтора-два назад, а в документации сказано что для 50 Мбит достаточно 3-го пня...
Вот и в принципе вопрос, это как рекламный ход (что производительность высокая) а реально такой производительности не получится, или это проблемы с конкретным оборудованием у данного "пользователя" и можно не беспокоиться и смело останавливаться на выборе ФПСУ?

 

[Alex_N]

С производительностью следующая картина: Максимально достигнутая, лично мною, 270 Мбит(шифрование) утилитой LanTrafficV2 на усиленной платформе(процессор P4 3.4 ГГц), гигабитные карты(100 МБитные менее производительны).
Естественно, что это максимальная производительность при оптимальных условиях, т.к.:оптимальный размер пакета, передача UDP-трафика в одном направлении, в один поток(нет большого кол-ва логов), нет паразитных ARP-запросов.
Для TCP трафика скорость примерно 180-200 Мбит (здесь уже появляется обратный трафик в виде подтверждений).
Для стандартной ФПСУ указанные цифры можно делить на 2 (процессор Celeron).
Приведенные выше данные получены без использования сжатия, т.к. оно эффективно только на скоростях до 2-5 мегабит, далее только дает лишнюю нагрузку на процессор.
В реальных сетях производительность зависит от: кол-ва ARP в сети попадающих на карты ФПСУ(паразитные ARP желательно отфильтровывать на маршрутизаторах), кол-ва абонентов (как легальных так и нет) обрабатываемых на ФПСУ (логи начинают СУЩЕСТВЕННО отбирать ресурсы, но их можно отключать), размера пакетов(больше больших пакетов-больше общая производительность), в некоторой степени размера конфигурации ФПСУ и т.д.
Шифрование 100-200 Мбит вполне реальные цифры для реальной сети, но важна грамотная настройка. Делайте выводы.
P.S.
Мы сейчас ведем работы по модернизации софта и железа ФПСУ для шифрования на гигабитных скоростях.