Sécurité

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

L'E7500 de SonicWall, un UTM testé pour les hauts débits d'entreprise

L'E7500 de SonicWall, un UTM testé pour les hauts débits d'entreprise


Edition du 14/04/2008 - par Jean Pierre Blettner avec IDG News Service

SonicWall propose l'E7500, un boîtier UTM testé à des débits à hauteur du Gbit/s. De telles performances sont trois fois supérieures à celles du Fortigate 3600A de Fortinet évalué en novembre 2007 par un laboratoire indépendant.

La dernière appliance UTM E7500 de SonicWall a battu des records de vitesse lors de tests comparatifs effectués par un laboratoire indépendant. Ce boîtier offre 1,3 Gbit/s de performance, ce qui est le triple de ce que le produit concurrent le plus rapide avait réalisé en Novembre 2007.

Un processeur à 16 coeurs
SonicWall a profondément modifié l'architecture interne de son boîtier. Celui-ci réalise des fonctions d'IPS (Intrusion Prevention System), d'anti virus, d'anti spyware, et de filtrage de contenu, actifs à haute vitesse. L'E7500 utilise un processeur de sécurité à 16 coeurs de Cavium. Chaque coeur opère à 600 MHz. Un des coeurs traite la gestion du système, tandis que les 15 autres sont utilisés pour les fonctions de sécurité : pare-feu, VPN, IPS, anti virus et filtrage contenu. De même, le boîtier embarque des fonctions de chiffrement sous forme matérielle, de compression et de comparaison d'expressions régulières, une fonction fréquemment utilisée dans les IPS.

Trois fois les performances du Fortigate 3600A
L'E7500 comporte 8 ports de pare feu, dont 4 sont raccordés en gigabit Ethernet sur cuivre, et les quatre autres ont des interfaces gigabit Ethernet en fibre optique. Un port supplémentaire sert au raccordement à un autre pare feu afin d'assurer de la haute disponibilité. Sur le boîtier, ...

Page suivante (2/2) >



Comment l'E7500 de SonicWall a été testé

Notre confrère et revue partenaire NetworkWorld a fait effectué le test de l'UTM E7500 par un laboratoire indépendant. Le trafic utilisé lors du test de l'UTM E7500 de SonicWall était généré par deux appliances de Spirent : WebAvalanche 2700 et WebReflector 2700. Ces appliances ont généré des transactions http, avec des objets allant en taille de 1 Ko à 1,5 Mo, reflétant un trafic internet typique. Quatre ports ont été utilisés sur le pare feu, deux pour y raccorder les clients et deux pour les serveurs. Dès lors, le débit maximal mesurable était de 2 Gbit/s. Il est possible que lors des tests, le trafic au-dessus de 1 920 Mbit/s, ne mesure pas de façon adéquate la performance maximale du E7500, car les performances ont pu être contraintes par le débit des lignes. Par ailleurs, il a été difficile au début d'obtenir des résultats cohérents. Sur une durée de 2 mois, le E7500 a non seulement été remplacé mais également son firmware, les commutateurs d'infrastructure et les générateurs de trafic de Spirent. Les résultats sont enfin devenus cohérents. Les tests ont été menés en version 5.0.0.10-e. On relève que les performances du E7500 dépendent du type de trafic. Selon le mélange (html, zip, Word, programmes Windows, images, ...), les différences de performances en tant qu'anti virus ou IPS peuvent être importantes. Bien que l'E7500 ait obtenu les meilleures performances en tant que pare feu UTM, ces résultats suggèrent qu'un test avec son propre trafic devrait faire partie d'un déploiement où les performances sont critiques.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Huawei va céder 50% du capital de son activité de terminaux mobiles

L'équipementier télécoms chinois Huawei a sélectionné cinq sociétés d'investissement (...)

Microsoft assouplit légèrement l'usage d'XP sur les PC à bas prix

Depuis le 30 juin, l'un des rares types de machines sur lesquelles Windows XP peut (...)

Des coûts de stockage en très forte augmentation

Selon le cabinet IDC, les dépenses des entreprises en stockage devraient passer de (...)

Alcatel-Lucent : crainte de casse sociale en France pour cause de développement en Chine

Jeudi 26 juin, s'est tenue la réunion ordinaire semestrielle du comité de groupe (...)

Test : la TNT dans la poche pour du zapping vidéo

Sans attendre le déploiement de la vraie TNT Mobile (au format DVB-H), le coréen (...)

SFR teste le livre électronique

Afin de préparer la commercialisation d'une offre eBook en fin d'année, SFR propose (...)

Le bachelor reprend du service en alternance dans la sécurité et les réseaux

L'Ectei, l'une des écoles d'ingénieurs du groupe Ece (Ecole centrale d'électricité) (...)

Recherche

Sondage flash
Taxer les opérateurs et les FAI pour financer la TV publique
Conférences
25/09/2008
INFOGERANCE
De 8h30 à 14h00 à l'Automobile Club de France - Paris 8è
Agenda
Du jeudi 1 janvier 1970 au jeudi 1 janvier 1970