Consulta capacidades pfsense

[dr edw777]

Estimados:

buscando por la web y comparando diferentes plataformas para instalar llegue a un equipo fortinet 40, en el cual en la pagina oficial aparecen estos datos técnicos

Product Name
FortiGate-40C

Firewall Throughput 1518 Bytes
200 Mbps

Firewall Throughput 512 Bytes
200 Mbps

Firewall Throughput 64 Bytes
200 Mbps

Firewall Max Concurrent Session
40,000

Firewall New Sessions per second
2,000

IPS Throughput
135 Mbps

IPSec Throughput 512 Byte Packet
60 Mbps

Antivirus Throughput (Proxy)
20 Mbps

Antivirus Throughput (Flow)
40 Mbps

Total Network Interfaces
2 x 10/100/1000 WAN port, 5 x 10/100/1000 switch port

mi consuta va en el sentido en que como puedo medir estos parámetros en mi pfsense para poder compararlos con los datos que aparecen arriba y demostrar que la opción pfsense es mejor que el 40c

Saludos y gracias

[dr edw777]

alguna respuesta o aporte?

[bellera]

Arriba, en este foro, entrada Hardware

Fortinet es una solución propietaria de software + hardware.

El rendimiento de pfSense depende del hard que le pongas.

[ptt]

No habias abierto otro hilo respecto a algo similar  ??? –> http://forum.pfsense.org/index.php/topic,61470.0.html

Por aqui una comparativa de la gente de Hacom:

http://www.hacom.net/kb/comparison-between-hacom-pfsense-appliances-and-cisco-asa-firewalls

http://www.hacom.net/catalog/phoenix-pfsense-1u-server

[dr edw777]

Gracias a los 2 por las respuestas,pero creo que no me supe explicar :D

lo que ocurre se me encargo la instalación de un firewall, y dentro de las opciones esta el modelo Fortinet 40C y lo otro es un Pfsense 2.0.3 instalado en un HP PROLIANT ML110 G6 con 4 tarjetas de red de 1Gbps con un procesador Intel(R) Xeon(R) CPU X3430 @ 2.40GHz 500HDD y 2GB en ram

lo que quiero saber es como puedo obtener datos de rendimiento de esa maquina (la HP) para poder compararlos con los datos que se entregan en la tabla del equipo fortinet y así elegir por uno u el otro

Saludos y muchas gracias por su ayuda :)

[ptt]

mmm…  ??? no la veo como tarea fácil  :(

a googlear se ha dicho....

http://lmgtfy.com/?q=firewall+performance+analysis+tools

[dr edw777]

por lo que buscado iperf (que se puede usar en pfsense) da la opcion de medir el Throughput del server, esta investigando mas de esto y comentare como me va

[ncolunga]

Con iperf y jmeter puedes hacer algunos test interesantes colocando un pc a cada "extremo" de los firewalls (no hagas las pruebas desde el propio equipo). De todas formas el proliant tiene mejor hardware que el 40C así que no tendrás problemas de rendimiento (por mucho que te vendan que los appliances llevan ASICs). A no ser que te interese el soporte del fabricante, los servicios de suscripción o alguno funcionalidad avanzada que no tenga el pfSense no veo motivo para preferir el Fortinet (que, por cierto, no deja de ser un gran producto "comercial").

[maaraujo]

Esta comparación está mal planteada ya que el desempeño de pfSense estará siempre determinado por el hardware donde corre.

La pregunta debe ser: ¿Las características de pfSense cubren mis requerimientos?, si la respuesta es afirmativa entonces date a la tarea de buscar el hardware adecuado para el desempeño que necesitas.

Por otro lado, el Fortinet 40c, al lado del servidor donde piensas montar pfSense, es un juguete. Un desempeño de 200mbps del firewall y 60mbps de IPsec los obtienes con pfSense corriendo en un Atom.

Saludos.