Startseite > Security > Test Security-Appliances: Problem Bandbreitenbegrenzung

Der Flaschenhals war das WAN

Test Security-Appliances: Problem Bandbreitenbegrenzung

11. Mai 2009, 18:23 Uhr | Werner Veith

Fortsetzung des Artikels von Teil 3

Die Leistung beim VPN

Bei den VPN-Prüfungen ging es darum, den Datendurchsatz zwischen dem LAN der Zentrale und den drei LANs der Niederlassungen zu ermitteln. Hierzu wurden bidirektionale Datenströme zwischen der Appliance für die Zentrale und nacheinander mit den drei baugleichen Appliances der drei Niederlassungen erzeugt. Clavisters Teststellung kam hier auf Durchsatzraten zwischen 20 und 22 MBit/s. Gateprotects Appliances lagen mit 18 MBit/s knapp dahinter. Securepoints Teststellung war mit 36 MBit/s klar schneller.

Dann flossen die Daten gleichzeitig von allen drei Niederlassungen an das LAN der Zentrale: Es ging um den Gesamtdurchsatz dieser unidirektionalen Datenströme. Clavisters Testaufbau kam hierbei auf einen Gesamtdurchsatz von 63 MBit/s. Gateprotects Lösung erreichte einen Gesamtdurchsatz von 15 MBit/s. Securepoints Teststellung lag mit 99 MBit/s deutlich höher.

Anschließend wurden Datenströme von allen drei Niederlassungen an die jeweils zwei anderen übertragen. Auf Grund der Netzwerktopologie mussten alle Datenströme über die Appliance der Zentrale gehen. Clavisters Teststellung schaffte hierbei einen Gesamtdurchsatz von 72 MBit/s. Gateprotects Lösung war auch bei dieser Messung mit 30 MBit/s langsamer. Securepoints Appliances schafften einen kumulierten Durchsatz von 108 MBit/s.

Der VPN-Durchsatztest hat deutliche Unterschiede zwischen den Teststellungen zutage gefördert. Dennoch sind doch auch die Durchsatzwerte der langsamsten Appliances für die bestehende Szenerie noch völlig ausreichend. Der Flaschenhals ist und bleibt das WAN selbst.