2.1.33. (参考)Managed FW/UTMの性能測定結果¶
弊社で実施したManaged FW/UTMの性能測定値については、下記の通りです。
各測定項目単体における最大値を計測した結果であり、各性能項目の全ての最大値が同時に測定されたものではございません。
構成はVRRPによる冗長化構成となります。
ファイアウォールルールのLog設定はALLに設定し、お客さま管理syslogサーバーへのログ送信設定 を設定しています。
本検証結果はあくまで参考値であり、性能を保証するものではありませんので、予めご了承ください。
2.1.33.1. Managed FW/UTM¶
2.1.33.1.1. 非暗号化通信試験¶
構成図
測定結果
測定項目 |
測定条件 |
測定結果 |
|
2CPU-4GB |
8CPU-12GB |
||
L4 UDPスループット(※1) |
Protocol : UDP
Data Size : 1,522 bytes
NAT：有
ACL数：100
|
1.2 Gbps |
1.8 Gbps |
L4 UDPレイテンシー |
Protocol : UDP
Data Size : 1,522 bytes
NAT: 有
ACL数：100
|
1.1 ms |
1.4 ms |
L4 同時TCPコネクション数 |
Protocol : HTTP
新規接続数 : 500 cps
多重度 : 10多重
Data Size : 64 bytes
NAT: 有
ACL数：100
|
200,000 コネクション |
200,000 コネクション |
L4 新規TCPコネクション数(※2) |
Protocol : HTTP
新規接続数 : 3000 cps
多重度 : 10多重
Data Size : 64 bytes
NAT: 有
ACL数：100
|
5,000 cps |
5,000 cps |
注釈
(※1) 3lineの合計値です。
(※2) 多くのセッションを必要とするシステムのご利用時にはセッションの上限となる可能性がございます。一例ですがMicrosoft Office 365では1IDあたり約50セッション利用いたしますので、参考情報としてご案内いたします。
2.1.33.1.2. 暗号化通信試験¶
構成図
測定結果
測定項目 |
測定条件 |
測定結果 |
|
2CPU-4GB |
8CPU-12GB |
||
IPsecスループット |
1拠点
Protocol：IKEv1/ESP
Proposal : aes256-sha512
DH : 21
NAT：有
ACL数：100
|
0.3 Gbps |
0.35 Gbps |
15拠点
Protocol：IKEv1/ESP
Proposal : aes256-sha512
DH : 21
NAT：有
ACL数：100
|
0.3 Gbps |
0.35 Gbps |
2.1.33.2. Managed UTM¶
UTM機能（IPS、アンチウイルス、WebFilter）を有効にした場合の測定値です。
測定結果
測定項目 |
測定条件 |
測定結果 |
|
2CPU-4GB |
8CPU-12GB |
||
L4 同時TCPコネクション数(※3) |
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 500 cps (8CPU-12GB)
多重度 : 2多重
Data Size : 64 bytes
NAT：有
ACL数：100
|
30,000 コネクション |
80,000 コネクション |
L4 新規TCPコネクション数 |
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 450 cps (8CPU-12GB)
多重度 : 10多重
Data Size : 64 bytes
NAT：有
ACL数：100
|
2,000 cps |
4,500 cps |
L7スループット |
Protocol : HTTP
新規接続数 : 200 cps (2CPU-4GB)
新規接続数 : 400 cps (8CPU-12GB)
多重度 : 2多重
Data Size : 64 kbyte
NAT：有
ACL数：100
|
200 Mbps |
400 Mbps |
注釈
(※3) 多くのセッションを必要とするシステムのご利用時にはセッションの上限となる可能性がございます。一例ですがMicrosoft Office 365では1IDあたり約50セッション利用いたしますので、参考情報としてご案内いたします。