Size: a a a

Check Point Community (RUS)

2020 February 24

Y

Yuri S in Check Point Community (RUS)
Может я тонкости Ната не понимаю хоть всегда так делал и с any работало , по свободе спрошу на чекмейтс , Тим Холл наверняка разложит по полкам...
источник

OK

Olha Kuts in Check Point Community (RUS)
3600Т:
NGTP Throughput: 1.5 Gbps
NGFW Throughput: 3 Gbps
Firewall: 3.6 Gbps

5400:
NGTP: 1.46 Gbps
NGFW: 3.4 Gbps
Firewall: 11.4 Gbps

А за счет чего в 3600Т может быть такая просадка в режиме Firewall, если остальные параметры примерно одинаковые?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Могут быть разные методики испытаний
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Хотя вообще маловато реально
источник

IA

Ilia Anokhin in Check Point Community (RUS)
FW и NGFW почти одинаковые
источник

OK

Olha Kuts in Check Point Community (RUS)
Ilia Anokhin
Могут быть разные методики испытаний
Ну не настолько же разные)
источник

Y

Yuriy in Check Point Community (RUS)
Данные посчитанные wltp & nedc тоже как оказалось дают большую разницу ;) может и тут ?
источник

SV

Sergey Volodin in Check Point Community (RUS)
Olha Kuts
3600Т:
NGTP Throughput: 1.5 Gbps
NGFW Throughput: 3 Gbps
Firewall: 3.6 Gbps

5400:
NGTP: 1.46 Gbps
NGFW: 3.4 Gbps
Firewall: 11.4 Gbps

А за счет чего в 3600Т может быть такая просадка в режиме Firewall, если остальные параметры примерно одинаковые?
Мне кажется, вы немного не с той стороны смотрите. Самая большая производительность в режиме FW. 3600T изначально менее производительная, но более новая платформа, поэтому не так сильно проседает при включении всех проверок (NGTP) по сравнению с более старыми платформой 5400
источник

OK

Olha Kuts in Check Point Community (RUS)
Sergey Volodin
Мне кажется, вы немного не с той стороны смотрите. Самая большая производительность в режиме FW. 3600T изначально менее производительная, но более новая платформа, поэтому не так сильно проседает при включении всех проверок (NGTP) по сравнению с более старыми платформой 5400
IPS, который работает в режиме NGFW, потребляет обычно много ресурсов. @ianokhin был прав, когда говорил, что странно, когда производительность FW приближается к NGFW
источник

SV

Sergey Volodin in Check Point Community (RUS)
Olha Kuts
IPS, который работает в режиме NGFW, потребляет обычно много ресурсов. @ianokhin был прав, когда говорил, что странно, когда производительность FW приближается к NGFW
Согласен, что странно. Надо почитать, что нового в этих платформах, может магия какая-то ))
источник
2020 February 25

SK

Sergey Khodyrev in Check Point Community (RUS)
Не, там скорее всего просто новые атомы на 4 и 8 ядер, а в 5400 что-то типа полноценного Core i3, хотя и старенького стоит.
http://cpuboss.com/cpus/Intel-Core-i3-4130-vs-Intel-Atom-C2750

Большая разница в поддерживаемых доп. инструкциях и работе с памятью. Это бы объяснило разрыв в FW даже с учётом бОльшего количества ядер и примерный паритет на более интеллектуальных операциях.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, доброе утро.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Подскажите, возможно ли импортировать логи со старого сервера управления R77.30 импортировать в R80.30. Migrate был сделан без логов для экономии времени, так как логи занимают почти 700 ГБ.
источник

MV

Max Vas in Check Point Community (RUS)
Alexander Kononov
Подскажите, возможно ли импортировать логи со старого сервера управления R77.30 импортировать в R80.30. Migrate был сделан без логов для экономии времени, так как логи занимают почти 700 ГБ.
Доброе.
Можно. Их нужно будет проиндексировать, можете использовать sk111766. Может занять длительное время, также ожидается высокая загрузка в процессе индексации.
источник

AK

Alexander Kononov in Check Point Community (RUS)
Max Vas
Доброе.
Можно. Их нужно будет проиндексировать, можете использовать sk111766. Может занять длительное время, также ожидается высокая загрузка в процессе индексации.
Спасибо, но на сервере управления нет SmartEvent. Сработает ли это без SmartEvent?
источник

AK

Arka Kor in Check Point Community (RUS)
Коллеги, а в r80 для smb уже можно получить серийник в консоли/snmp или все так же только на наклейках и юзер центре?
источник

AK

Alexander Kononov in Check Point Community (RUS)
Коллеги, а куда CP пишет логи о состоянии Management HA в R80.30?
источник

IA

Ilia Anokhin in Check Point Community (RUS)
Alexander Kononov
Коллеги, а куда CP пишет логи о состоянии Management HA в R80.30?
Куда настроено
источник

AK

Alexander Kononov in Check Point Community (RUS)
Ilia Anokhin
Куда настроено
=))) По-умалчанию)
источник

AK

Alexander Kononov in Check Point Community (RUS)
Ilia Anokhin
Куда настроено
Состояние можно узнать, а вот пишет ли он это в какой нить лог, не могу найти
источник