On Tue, Nov 26, 2013, at 20:59, Olivier Cochard-Labbé wrote: > Concernant le firewall open-source, pour faire du 10G line-rate (donc > 14Mpps) avec un FreeBSD (ipfw ou smp-pf sur la 10.0) il va falloir > prévoir pas-mal de cœur (pas moins de 16 je pense).
A ce moment-la, il faut aussi prendre en compte la CPU speed, pas seulement le nombre de coeurs. Si faire du line-rate est financierement pas faisable, il faut aussi tester avec du traffic "plus proche de la realiate" (average packet size dans la range 512-1024), ce qui peut donner un debit nettement superieur (genre 1G qui tient sur un seul coeur). --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
