Performance sehr niedrig

Hallo zusammen,

hab mir jetzt endlich Endian als Firewall in meinem Netzwerk aufgesetzt, um die DMZ und Gastnetz Funktionalitäten zu benutzen. Ich habe jetzt allerdings das Problem, dass ich nur zwischen 25 und 30 mbit Durchsatz ins Internet messe, die DSL Leitung gibt allerdings zwischen 47 und 50 her. Diese Bandbreite würde ich ungern verschwenden.

Installiert hab ich Endian in einer mittels KVM realisierten Virtuellen Maschiene mit Debian als Host, die Netzwerkinterfaces sind via Bridging mit den entsprechenden Schnittstellen verbunden. Die VM hat einen Prozessor und 512 MB Ram.

Woran kann das liegen, an welchen Parametern könnte ich schrauben um hier eine bessere Performance zu erreichen?

Viele Grüße

Lukas

Hallo,

danke erstmal für die Hinweise. Die Prozessorauslastung beim Download lag bei ca 25%, ich hab dann mal einen zweiten Prozessor konfiguriert, das hat aber nichts an der Performance geändert.

Das IDS hatte ich aktiviert, aber die Firewalregel nach drausen ohne IDS konfiguriert aus dem grünen Netzwerk. Ich habe testweise mal das IDS komplett abgeschaltet, aber auch das hat an der Performance nichts geändert.

Was könnte ich noch versuchen, gibt es eventuell die möglichkeit mit iperf oder so die netzwerkgeschwindigkeit zur endian zu messen, nicht dass es am ende an den virtualisierten Netzwerkkarten liegt?

Gruß Lukas

Hallo nochmal,

ich hab jetzt mal mit busybox rumgespielt und damit eine gegenstelle für Iperf geschaffen. Die Messungen damit ergaben 917 Mbit über die Ethernetschnittstelle, von dem her sollt dort eher nicht das Problem liegen, sondern wirklich in der Performance von Endian.

Gruß

Und nochmal hallo,

zum einen habe ich glaube nicht erwähnt dass ich die Community Edition benutze, und zumindest auf der Seite von endian ist die Rede von "Support for virtual hypervisor solutions (VMWare, Xen, KVM)" bei der Kommerziellen Version. http://www.endian.com/de/community/download/
Macht das was aus?

zum anderen habe ich eben mal pfSense (andere Softwarefirewall auf FreeBSD basis) auch in der gleichen vm getestet, auch da habe ich nur 25 mbit erreicht...

Nein ich meine 25 bis 30 Mbit/s, die Internetanbindung ist eine 50Mbit VDSL Leitung.

Bei 200 bis 300 Mbit wäre mir schon klar das Endian das nicht packt, vor allem auf eher kleinerer Hardware, aber ich schaffe eben keine 50 Mbit/s

Hab ich irgendwo Mbyte geschrieben?

Gruß Lukas

Hallo,

Sorry dass ich erst jetzt wieder schreibe, bin grade im Urlaub und entsprechen hab ich grade auch keinen Zugriff auf das Netzwerk.

Auf 1GB hoch drehen habe ich schonmal probiert, das hat allerdings nicht wirklich was gebracht. Wenn ich mich richtig erinnere war auch die Auslastung nicht wirklich groß. Ich kann allerdings wenn ich wieder daheim bin nochmal probieren was bei 2GB passiert.

Viele Grüße