Startseite > Security > Test Security-Appliances: Problem Bandbreitenbegrenzung

Der Flaschenhals war das WAN

Test Security-Appliances: Problem Bandbreitenbegrenzung

11. Mai 2009, 18:23 Uhr | Werner Veith

Fortsetzung des Artikels von Teil 4

Die Bandbreite einschränken

Für die Überprüfung der Bandbreitenlimitierung schickte der Lastgenerator Datenströme aus dem LAN der Zentrale ins Internet. Die Bandbreite sollte bei maximal 16 MBit/s liegen. Dann sendete Smartbits aus dem LAN der Niederlassung Datenströme ins Internet. Die Grenze für die Bandbreite lag hier bei 4 MBit/s. Clavisters Teststellung kam auf exakt 16 beziehungsweise 4 MBit/s. Für die Appliances von Gateprotect und Securepoint ergaben sich Durchsätze von 17 und 4 MBit/s.

Für Class-of-Service (CoS) flossen Datenströme mit vier verschiedenen Prioritäten vom LAN der Zentrale ins WAN. Auf Grund des Lastmusters sollte die entsprechend belastete Appliance die Datenströme der höchsten Priorität auf alle Fälle verlustfrei übermitteln.

Clavisters Teststellung verlor 50 Prozent der Daten in der höchsten Priorität, obwohl dies theoretisch nicht erforderlich gewesen wäre. Gateprotects Teststellung beherrschte diese Disziplin dagegen fehlerfrei. Die Appliances von Securepoint erlaubten es nicht, die Datenpriorisierung in Verbindung mit der Bandbreitenlimitierung zu konfigurieren.

Den gleichen Test wiederholte Network Computing mit dem Unterschied, dass die Datenströme nun aus dem Niederlassungs-LAN via Zentrale und WAN gesendet wurden. In dieser Szenerie arbeitete Clavisters Teststellung fehlerfrei. Die Appliances von Gateprotect erfüllten auch diese Aufgabe korrekt. Securepoints Geräte ließen sich auch hier nicht wie erforderlich konfigurieren.