From: Egemen Ergel (egemen.ergel@rt.net.tr)
Date: Tue 29 May 2001 - 04:27:10 EEST
zone sayisi vesaire onemlidir
temelde firewall lar iki networki ayirmak icin dusunulurler ama DMZ ve
birden fazla DMZ zone larin sozkonusu oldugunda birtakim sorunlar daha
dogrusu hesap kitap zamani gelmis demektir.
firewall un uzeirnden gececek (nerden nereye gittigi cok da onemli degil su
an bizim icin ) paket sayisi hardware in yapilandirilmasinda onemli bir
kriterdir.
10Kpacket/sec ile 1000Kpacket/sec asagi yukari ayni WAN bandwith ine sahip
iki ayri uygulamada karsilasilabilecek bir durumdur. hattin sature olmasi
olmamasi, sature olan hatta packet lerin napilacagi (buffer ve buffer
overflow olaylari ) hep gozunune alinmasi gereken hesaplar.
konuya bir FW hardware inin secimi noktasindan geldigimize gore ana kriter
makinaya yukleyeceginiz packet proccessing dir bir anlamda.
zira firewall gelen paketi acar bakar rulesetine uygun ise gecirir uygun
degil ise gecirmez (reject,drop vesaire) eeh dogal olarak ne kadar cok
packet (paket yani) o kadar processor power.
sonrasinda port bandwidth genislikleri vesaire. ki bunlar bile packet/sec
den hesaplanabilir.
10 mu 100 mu etherner kullanalim .
yada Gbit e mi terfi edelim ...?
Egemen Ergel
egemen.ergel@rt.net.tr
Deneyim hiçbir zaman yanilmaz, yanilgiya düsen yalnizca kendi
sonuçlarini doguran ve nedeni deneyimleriniz olmayan kararinizdir.
-----Original Message-----
From: linux-bounce@linux.org.tr [mailto:linux-bounce@linux.org.tr]On Behalf
Of Murat SULUHAN
Sent: Monday, May 28, 2001 8:08 AM
To: linux@linux.org.tr
Subject: [Linux] Re: fw donanimi
Merhabalar
Egemen burayi biraz acarmisin,
Saygilar
--------------------------------
|
| Murat SULUHAN
| TE.SA.M. T.U.R.K. / GLOBALSTAR
|
--------------------------------
->
->
->tabiki ana kriter packet/sec (/min) verisi olabilir bu durumlarda
->yani 10mbit in onunde durandan cok daha fazla yorulan FW lar
->biliyorum topu
->topu 256K nin onunde duruyolar (HW ler ayni )
->
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------