23.04.2026 12:38
NGFW под нагрузкой: результаты тестирования
NGFW под нагрузкой.
«Инфосистемы Джет» опубликовали результаты независимого тестирования NGFW, доступных на российском рынке: UserGate, PT NGFW, Check Point, Ideco, InfoWatch ARMA Стена, ViPNet Coordinator, Континент, С-Терра Экран-М и пары других. Цель – дать и нам и вам объективный ориентир, не полагаясь исключительно на материалы вендоров.
Методика открытая и единая для всех участников. Стенд эмулирует инфраструктуру компании на 500-1000 сотрудников с 1-2 удаленными филиалами. Трафик – EMIX, собранный на живой корпоративной сети: смесь HTTP/HTTPS, DNS, почты, стриминга и бизнес-приложений в реальных пропорциях. Жесткий порог потерь пакетов и сессий – не более 1%. Всего 264 функциональных теста и 9 нагрузочных кейсов.
Функциональное тестирование охватывает восемь групп: сетевые функции, межсетевое экранирование, возможности NGFW/UTM, VPN/SD-WAN, отказоустойчивость и кластеризация, централизованное управление и отчетность, интеграция и эксплуатация.
Нагрузочные тесты фиксируют четыре ключевые метрики при последовательном росте базы правил – 200, 2000, 5000 и 10000: пропускная способность EMIX, количество одновременных соединений, новые соединения в секунду и пакеты в секунду. Именно здесь картина у ряда участников расходится с витринными характеристиками.
Удивили UserGate. А точнее их UserGate NGFW F8010. По результатам теста вендора производительность составляет 5 Гбит/с. Так вот, при 200 правилах FW L4 устройство выдает 8,57 Гбит/с EMIX-трафика. При 10000 правилах – 0,787 Гбит/с. Минус 90% полосы пропускания. Одновременно деградирует вся таблица состояний: активные соединения падают с 10300 до 914, новые соединения в секунду – с 8280 до 715, пакеты в секунду – с 1,25 млн до 114 тыс.
Наиболее ровный результат в нагрузочном тесте показал С-Терра Экран-М и PT NGFW. Check Point и InfoWatch ARMA Стена теряют больше трети пропускной способности при росте правил, что укладывается в ожидаемые компромиссы для решений этого класса.
Исследование джетов интересно не только цифрами, но и самим фактом существования: открытая методика, единый стенд, публичные результаты. Такого надо больше. Отчет обновляется по мере выхода новых версий продуктов и появления новых участников.
Подписывайтесь на Телекоммуналку
«Инфосистемы Джет» опубликовали результаты независимого тестирования NGFW, доступных на российском рынке: UserGate, PT NGFW, Check Point, Ideco, InfoWatch ARMA Стена, ViPNet Coordinator, Континент, С-Терра Экран-М и пары других. Цель – дать и нам и вам объективный ориентир, не полагаясь исключительно на материалы вендоров.
Методика открытая и единая для всех участников. Стенд эмулирует инфраструктуру компании на 500-1000 сотрудников с 1-2 удаленными филиалами. Трафик – EMIX, собранный на живой корпоративной сети: смесь HTTP/HTTPS, DNS, почты, стриминга и бизнес-приложений в реальных пропорциях. Жесткий порог потерь пакетов и сессий – не более 1%. Всего 264 функциональных теста и 9 нагрузочных кейсов.
Функциональное тестирование охватывает восемь групп: сетевые функции, межсетевое экранирование, возможности NGFW/UTM, VPN/SD-WAN, отказоустойчивость и кластеризация, централизованное управление и отчетность, интеграция и эксплуатация.
Нагрузочные тесты фиксируют четыре ключевые метрики при последовательном росте базы правил – 200, 2000, 5000 и 10000: пропускная способность EMIX, количество одновременных соединений, новые соединения в секунду и пакеты в секунду. Именно здесь картина у ряда участников расходится с витринными характеристиками.
Удивили UserGate. А точнее их UserGate NGFW F8010. По результатам теста вендора производительность составляет 5 Гбит/с. Так вот, при 200 правилах FW L4 устройство выдает 8,57 Гбит/с EMIX-трафика. При 10000 правилах – 0,787 Гбит/с. Минус 90% полосы пропускания. Одновременно деградирует вся таблица состояний: активные соединения падают с 10300 до 914, новые соединения в секунду – с 8280 до 715, пакеты в секунду – с 1,25 млн до 114 тыс.
Наиболее ровный результат в нагрузочном тесте показал С-Терра Экран-М и PT NGFW. Check Point и InfoWatch ARMA Стена теряют больше трети пропускной способности при росте правил, что укладывается в ожидаемые компромиссы для решений этого класса.
Исследование джетов интересно не только цифрами, но и самим фактом существования: открытая методика, единый стенд, публичные результаты. Такого надо больше. Отчет обновляется по мере выхода новых версий продуктов и появления новых участников.
Подписывайтесь на Телекоммуналку