Sonicwall路由速度

Question

Sonicwall NSA 220的路由性能比我预期的要差。它只是在做路由-没有内容过滤（系统不支持）。

我的测试设置：两台笔记本电脑，每台笔记本电脑都有1个千兆网卡。第一个插入X0，第二个插入X2。 X2在LAN区域中，但在另一个子网中。

根据Windows文件传输对话框，在笔记本电脑之间复制4 gb文件时，我的速度约为14 MB / s或112兆位/秒。

如果我将两台笔记本电脑都插入一个不受管理的交换机，并将IP地址设置为同一子网，那么在复制相同文件时，我的速度约为90 MB / s或720兆比特/秒。

NSA 220规范说它应该具有600 mb / s的全状态检查吞吐量，那么为什么不进行内容检查就只能得到112 mb / s？我可以想象Sonicwall有点夸张，但不是5倍？

我想念什么？

Answer 1

确保在所有接口上禁用所有服务：防病毒，IPS等。 检查链接的双工和速度（强制确认）。

Answer 2

与Sonicwall支持人员交谈后，我发现5.9固件增加了很多开销。故事的寓意是购买比您期望的速度更快的防火墙，因为将来的安全更新会降低防火墙的速度。

Answer 3

您可能需要分组，将计算机的IP分组，然后遍历安全服务中的每个项目（GAV，IPS等），然后将该组添加到“排除”列表中。尝试再次复制文件。