VPN-, Firewall- und Quality-of-Service-Test : Vergleich von Security-Appliances

Alcatel-Lucents "VPN Firewall Brick" ist "Network Computing"-
Testsieger 2007

(28.08.07) - Alcatel-Lucent hat mit der "VPN Firewall Brick 1200" den diesjährigen, zweiteiligen Vergleichstest von Security-Appliances der Fachzeitschrift "Network Computing" gewonnen. Die "VPN Firewall Brick" belegte sowohl im VPN-Test als auch im Firewall- und Quality-of-Service-Test den ersten Platz und wurde Gesamtsieger. In dem Test, den die Real World Labs der "Network Computing" an der FH Stralsund unter Leitung von Prof. Dr. Bernhard G. Stütz durchführten, sollten die Security-Appliances von neun verschiedenen Herstellern ihre Tauglichkeit für den performanten Schutz von Unternehmensnetzen und deren einzelnen Segmenten unter Beweis stellen. Getestet wurde die Leistungsfähigkeit der Geräte im VPN- und im Firewall-Modus sowie Quality-of-Service (QoS). Als Testumgebung diente eine Musterfirma aus der Automobil-Zubehörindustrie mit mehreren Standorten und einem Intranet, auf das auch Partnerfirmen zugriffen.

VPN-Performance

Bei der VPN-Performance erzielte Alcatel-Lucent als einziger Hersteller die Note B (auf einer Skala von A bis D, wobei A die beste Bewertung darstellt) und lag damit deutlich vor dem restlichen Testfeld. In einer Messreihe ging es um den VPN-UDP-Durchsatz. In einer Variante der Durch-satzmessung, die im Bericht "UDP-Mix" genannt wird, wurden 50 Prozent der jeweiligen Gesamt-last unverschlüsselt durch den VPN-Tunnel geschickt. Die VPN Firewall Brick 1200 erreichte im unidirektionalen VPN-Betrieb mit 64-Byte-Paketen einen maximalen Durchsatz von rund 25 Prozent oder 250 MBit/s. Hier legte Alcatel-Lucent die Messlatte recht hoch. Keine andere Teststellung erreichte diesen Wert.

Firewall-Performance

Beim Test des Firewall-UDP-Durchsatzes im multidirektionalen Betrieb lag die VPN Firewall Brick bei kleinen Frames deutlich vor den Mitbewerbern. Mit 390 MBit/s je Port und Senderichtung wurde das im Vergleich beste Ergebnis erreicht. Beim zweitgrößten Frame-Format erzielte die VPN Firewall Brick® 85 Prozent des maximal möglichen Durchsatzes; mit noch größeren Datenrahmen lieferte das System durchgängig Leitungsgeschwindigkeit. Weiter wurde unter anderem auch die Connection-Capacity in MBit/s im Firewall-Betrieb gemessen. Dabei wurde von der VPN Firewall Brick mit über 2 033 000 Verbindungen das Hardware-Limit der Messtechnik im Testlabor erreicht.

Quality-of-Service

Darüber hinaus prüfte das Team der Real World Labs auch die korrekte Datenpriorisierung. Dazu bestimmten die Tester vier Prioritäten, belegten zwei Eingangsports mit Volllast und adressierten die Datenströme an einen Ausgangsport. VPN Firewall Brick 1200 von Alcatel-Lucent arbeitete in beiden Tests absolut korrekt und leistete sich keinerlei Datenverluste in der höchsten Prioritäts-klasse.

Die Redaktion von "Network Computing" zieht das Fazit, dass sich die Anforderungen an Security-Appliances vor dem Hintergrund des zunehmenden Triple-Play-Verkehrs gewandelt haben. Es seien nicht nur Sicherheit und Performance gefragt, sondern auch Echtzeitfähigkeit. Die VPN Firewall Brick 1200 von Alcatel-Lucent hat mit ihrem Abschneiden im VPN- wie im Firewall-Test bewiesen, dass sie diese Anforderungen am besten unter allen getesteten Systemen erfüllt.
(Alcatel-Lucent: ra)