2.1.33. (参考)Managed FW/UTMの性能測定結果

  • 弊社で実施したManaged FW/UTMの性能測定値については、下記の通りです。
  • 各測定項目単体における最大値を計測した結果であり、各性能項目の全ての最大値が同時に測定されたものではございません。
  • 構成はVRRPによる冗長化構成となります。
  • ファイアウォールルールのLog設定はALLに設定し、お客さま管理syslogサーバーへのログ送信設定 を設定しています。
  • 本検証結果はあくまで参考値であり、性能を保証するものではありませんので、予めご了承ください。

2.1.33.1. Managed FW/UTM

2.1.33.1.1. 非暗号化通信試験

構成図

../../../../_images/mfw_performance_test_env.png

測定結果

測定項目 測定条件 測定結果  
    2CPU-4GB 8CPU-12GB
L4 UDPスループット(※1)
Protocol : UDP
Data Size : 1,522 bytes
NAT:有
ACL数:100
1.2 Gbps 1.8 Gbps
L4 UDPレイテンシー
Protocol : UDP
Data Size : 1,522 bytes
NAT: 有
ACL数:100
1.1 ms 1.4 ms
L4 同時TCPコネクション数
Protocol : HTTP
新規接続数 : 500 cps
多重度 : 10多重
Data Size : 64 bytes
NAT: 有
ACL数:100
200,000 コネクション 200,000 コネクション
L4 新規TCPコネクション数(※2)
Protocol : HTTP
新規接続数 : 3000 cps
多重度 : 10多重
Data Size : 64 bytes
NAT: 有
ACL数:100
5,000 cps 5,000 cps

注釈

  • (※1) 3lineの合計値です。
  • (※2) 多くのセッションを必要とするシステムのご利用時にはセッションの上限となる可能性がございます。一例ですがMicrosoft Office 365では1IDあたり約50セッション利用いたしますので、参考情報としてご案内いたします。

2.1.33.1.2. 暗号化通信試験

構成図

../../../../_images/ipsec_performance_test_env.png

測定結果

測定項目 測定条件 測定結果  
    2CPU-4GB 8CPU-12GB
IPsecスループット
1拠点
Protocol:IKEv1/ESP
Proposal : aes256-sha512
DH : 21
NAT:有
ACL数:100
0.3 Gbps 0.35 Gbps
 
15拠点
Protocol:IKEv1/ESP
Proposal : aes256-sha512
DH : 21
NAT:有
ACL数:100
0.3 Gbps 0.35 Gbps

2.1.33.2. Managed UTM

  • UTM機能(IPS、アンチウイルス、WebFilter)を有効にした場合の測定値です。
../../../../_images/utm_performance_env.png

測定結果

測定項目 測定条件 測定結果  
    2CPU-4GB 8CPU-12GB
L4 同時TCPコネクション数(※3)
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 500 cps (8CPU-12GB)
多重度 : 2多重
Data Size : 64 bytes
NAT:有
ACL数:100
30,000 コネクション 80,000 コネクション
L4 新規TCPコネクション数
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 450 cps (8CPU-12GB)
多重度 : 10多重
Data Size : 64 bytes
NAT:有
ACL数:100
2,000 cps 4,500 cps
L7スループット
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 400 cps (8CPU-12GB)
多重度 : 2多重
Data Size : 64 kbyte
NAT:有
ACL数:100
200 Mbps 400 Mbps

注釈

  • (※3) 多くのセッションを必要とするシステムのご利用時にはセッションの上限となる可能性がございます。一例ですがMicrosoft Office 365では1IDあたり約50セッション利用いたしますので、参考情報としてご案内いたします。