[OpenBSD]

[Précédent : Journal des Evénements] [Index] [Suivant : ]

PF : Performances


"Combien de bande passante PF peut-il gérer ?"
"Quelle puissance machine est suffisante pour gérer mon accès Internet ?" "How much computer do I need to handle my Internet connection?"

Il n'y a pas de réponse facile à ces questions. Pour certaines applications, un 486/66 avec une paire de bonnes cartes réseau ISA pourrait filtrer et faire de la NAT à quelques 5Mbps, mais d'autres applications une machine beaucoup plus puissante avec des cartes réseau PCI plus efficaces pourrait être insuffisante. La vraie question n'est pas le nombre de bits par seconde mais plutôt le nombre de paquets par seconde et la complexité des jeux de règles.

Les performance de PF sont déterminées par plusieurs variables :

Les utilisateurs demandent souvent des benchmarks PF. Le seul benchmark qui compte vraiment est la performance de votre système dans votre environnement. Un benchmark qui ne réplique pas votre environnement ne vous aidera pas à planifier correctement votre système pare-feu. La meilleure action possible est de tester PF vous-même dans les mêmes conditions réseau ou du moins dans les conditions les plus proches possibles que votre pare-feu actuel sur le même matériel.

PF est utilisé dans certaines applications très conséquentes et à haut trafic, et les développeurs sont des "power users" de PF. Il y a donc beaucoup de chance pour que PF fonctionne dans votre environnement avec des performances correctes.

[Précédent : Journal des Evénements] [Index] [Suivant : Gestion du Protocole FTP]


[back] www@openbsd.org
Originally [OpenBSD: perf.html,v 1.12 ]
$Translation: perf.html,v 1.5 2004/02/19 20:31:29 saad Exp $
$OpenBSD: perf.html,v 1.5 2004/02/20 06:33:11 jufi Exp $