XG 販売資料を最新の v18 データシート番号で更新しました。
また、新しいデータシート、パンフレット、製品マトリクスを含む、最新の XG Firewall 資料は、パートナーポータルのアセットライブラリを参照してください。
これらのドキュメントは現在翻訳中で、Web ページは更新中です。
このブログでは、新しいパフォーマンスデータについて説明し、以前の XG Firewall (SFOS) バージョンとの直接比較が必ずしも可能ではない理由と、パフォーマンスの数値をよりよく理解するための詳細なコンテキストを提供します。
v18 は v17 よりどれくらい高速ですか？
全体的に見て、パフォーマンスは約 25% 向上しています。これは、次の図に示すように、モデルおよびパフォーマンス テスト モードによって異なります。
データシートを比較すると、前のデータシートよりも一部の数値が低いことがわかります。低い同時接続数と接続速度 (1秒あたりの接続数) は、v18 がリソースを異なった方法で使用することを反映しています。単純なファイアウォール機能に依存するのでなく、セキュリティ処理が強化されているのが特徴です。復号化されたトラフィックの同時接続について v17 と v18 を比較する場合、または同期化されたセキュリティ処理の接続ごとの状態を比較する場合、大幅な改善が見られます。
v18 の同時接続数と接続速度：
- 現実世界の要求を超過し、
- 同等のモデルにおいて、競合他社を打ち破ります。
Xstream アーキテクチャとファイアウォールのパフォーマンス
過去数か月の間に、新しい Xstream アーキテクチャ、特に新しい DPI エンジンと FastPath テクノロジーに関するソフォスの最新情報をご確認いただけたと思います。ソフォスを初めて使用する場合や、メモリを更新する場合は、特徴を説明した、最新のブログシリーズを参照してください。
XG v18 は、現在の x86 ハードウェアアプライアンスから最高のパフォーマンスを引き出すために、ソフトウェアアーキテクチャを基盤として構築されています。将来的には、新しいハードウェアテクノロジーを活用して、継続的なパフォーマンス向上を実現します。
つまり、 FastPath は信頼できるトラフィックをよりスマートに処理する方法を提供し、特に高トラフィック環境では CPU の負荷を軽減できます。DPI エンジンは、IPS、Web、SSL、App Control など、v17 で順番に処理されるプロセスを 1つのエンジンにまとめることで、プロセス処理を最適化します。つまり、必要な場所でより多くのトラフィックが高速化 (スループットの向上) され、可能な限り遅延を抑制します。
パフォーマンスの数値は何を意味し、どのように測定されますか？
テスト方法にいくつかの変更を加え、新しいデータポイントを追加しました。特に、脅威保護と SSL 復号化のスループットが追加されました。これにより、別のユーザーが同様のテストを実施した場合でも、パフォーマンスを再現することが容易になるだけでなく、主要な NGFW 競合他社との比較も容易になります。
これらの変更はすべて、UTM のルーツを基盤として、次世代型ファイアウォール市場で活躍していくソフォスの変遷の一部となっています。
- ファイアウォール：単一のパケットサイズを使用した単純なファイアウォールのスループット (この場合は 512K)。これは常に最大値になります。
- Firewall IMIX：異なるパケットサイズ (66、570、1518 バイト) を使用して測定された UDP スループット。
- 次世代型ファイアウォール：IPS およびアプリケーション コントロール。デフォルトの IPS ルールセットとオブジェクトサイズ 512KB を使用した HTTP トラフィック。
- 侵入防御システム (IPS): IPS ルールセットとオブジェクトサイズ 512KB を使用して測定。
- IPsec VPN：HTTP スループットは、複数のトンネルを使用し、レスポンスサイズ 512KB で測定。
- 脅威対策: HTTP 200KB のレスポンスサイズを使用して、ファイアウォール、IPS、アプリケーション コントロール、マルウェア対策で測定。
- Xstream SSL 復号化：レスポンスサイズ 192KB の HTTP トラフィックを使用して、IPS および脅威対策を有効にして測定。
ヒント：
データシートにある数値は、理想的なラボ環境下でのパフォーマンステストを表しており、実環境の数値とは異なることに注意してください。実環境の数値は、テストが完了した時点で各地域のソフォスの SE から入手できます。
今後の予定
近日中にサイジングツールをリリースします。このツールは、パートナー様も利用可能です。詳細については、近日中にお知らせします。
