Verschlüsselung kostet Performance

Fazit

Bei der abschließenden Bewertung ist zu beachten, dass die beiden Firewalls aufgrund ihrer Hardwareausstattung, insbesondere der Prozessorleistung, in unterschiedlichen Leistungsbereichen liegen. Defendo ist von Prozessortyp und Speicherausbau her so konzipiert, dass sich neben einer leistungsfä-higen Paketfilterung zusätzliche Dienste wie Web-, FTP- oder E-Mail-Server betreiben lassen. Da die Tests jedoch ohne Belastung dieser Serverdienste durchgeführt wurden, hatte Defendo im Vergleich zu einem Volllastbetrieb noch Leistungsreserven.

Aufgrund dieser architekturbedingten Unterschiede erzielte Defendo bei allen Tests, die eine höhere Performance benötigen, bessere Resultate. Dies gilt sowohl für die IP-Leistungsmessungen mit und ohne Verschlüsselung als auch für die Tests der Aufbauraten von TCP-Verbindungen. Lediglich bei der Summe der parallel möglichen Sessions hatte Sonicwall die Nase vorne. Welche Firewall- und Verschlüsselungs-Performance Defendo bei einem gleichzeitigen Betrieb von Web-, FTP- und Mailserver erreicht, wurde nicht getestet.

Bei den Ergebnissen der IP-Leistungsmessung ist zudem relativierend zu berücksichtigen, dass die Geräte in den meisten Fällen nicht über 100-MBit/s-Fast-Ethernet mit dem Internet verbunden sind, sondern über ADSL- oder 2-MBit/s-Standleitungen. In der Bewertungskategorie "Handhabung und Service" gewichteten wir die exzellente Qualität des deutschen Supports von Defendo etwas höher als die intuitive Menüführung und die sehr gute Online-Hilfe von Sonicwall.

Zur Person

Bernd Klusmann

studierte an der TU Berlin Elektrotechnik und ist als Projektmanager beim EANTC tätig.