Типичный Сисадмин

🚀 Отечественный энтерпрайз, который не тормозит. Смотрим тесты PT NGFW Многие помнят эту боль, когда берешь отечественный или опенсорсный фаервол, включаешь на нём глубокий анализ... и пропускная способность моментально падает. Но тут ребята из «Инфосистемы Джет» потыкали палочкой железку PT NGFW 3010 от «ТризТех», и результаты оказались весьма достойным. Что по спекам и тестам: 🟢 Скорость под нагрузкой. Врубили вообще всё: FW, IPS, URL Filtering, App Control и антивирус. Железяка выплюнула 72,6 Гбит/с. По тестам это заметно выше, чем у других протестированных конфигураций. 🟢 Стресс-тест конфигом. Залили 10 000 правил файрвола и 1000 правил NAT. Процессор не захлебнулся, просадка по скорости составила менее 1% (66,4 Гбит/с). 🟢 Кластеру имитировали отвал активной ноды. Переключение заняло меньше секунды. TCP-сессии синхронизированы, коннекты не рвутся, политики применяются на лету. Юзеры даже не поняли, что магистраль моргнула. Восьмичасовой стресс-тест под максимальной нагрузкой железка тоже пережила без троттлинга. 🟢 Завезли VRF, ECMP, PBR, BGP, OSPF с Graceful Restart и до 256 виртуальных контекстов из коробки (без покупки доп. лицензий). Ну и нормальный гранулярный App Control, чтобы блочить отдельные действия в приложениях, а не рубить всё целиком. ИМХО, если вам нужно заместить условный Cisco Firepower или Palo Alto на корневом узле ЦОДа, теперь есть железо, которое реально переварит этот трафик без боли и еженощных ребутов. 🔗 Почитать подробную методологию тестирования и посмотреть графики можно тут: https://ngfw.jet.su/