Startseite > Security > Schneller durch den Tunnel

Schneller durch den Tunnel

6. Mai 2009, 16:33 Uhr |

Fortsetzung des Artikels von Teil 3

CoS-Datenpriorisierung im VPN

Danach haben wir Datenströme in vier verschiedenen Prioritäten via VPN vom LAN der Zentrale ins WAN gesendet. Auf Grund des Lastmusters sollte die entsprechend belastete Appliance die Datenströme der höchsten Priorität auf alle Fälle verlustfrei übermitteln.

Clavisters Teststellung beherrschte auch diese Disziplin fehlerfrei und leistete sich keine Datenverluste in der höchsten Priorität. Bei der Gateprotect-Teststellung gab es dagegen wieder Probleme mit der Konfiguration. Und auch mit der Teststellung von Securepoint war dieser Modus nicht darstellbar.

Der Flaschenhals war bei unserem Testaufbau nicht die Security-Appliance, sondern das WAN selbst. Was die reine Performance angeht zweigten sich die Teststellungen als mehr als ausreichend leistungsfähig. Komplizierter wurde es dagegen, wenn wir Bandbreitenmanagement, Datenpriorisierung und VPN sinnvoll kombinieren wollten. Nur Clavister beherrschte diese Kombination vollständig, wenn auch mit kleinen Einschränkungen bei der Datenpriorisierung unter höherer Last. Hier haben die anderen Hersteller ihre Hausaufgaben noch nicht vollständig erledigt, da nicht alle geplanten Szenarien konfiguriert werden konnten.