PT NGFW показал пропускную способность 72,6 Гбит/с при одновременной работе основных модулей защиты и заметно опередил другие российские межсетевые экраны нового поколения, ранее проверенные лабораторией «Инфосистемы Джет». Испытания прошла версия 1.11 на аппаратной платформе 3010.
Во время теста специалисты активировали межсетевой экран, IPS, фильтрацию URL, контроль приложений и антивирус. В такой конфигурации устройство обеспечило 72,6 Гбит/с, примерно вдвое больше результата ближайшего из сравниваемых решений. Среди пяти конкурирующих конфигураций, ранее проверенных по методике 3.0, одна уступила PT NGFW почти в десять раз, еще две более чем в 24 и 57 раз соответственно.
Для испытаний выбрали PT NGFW 3010, младшую модель третьей аппаратной серии «ТризТех». В линейку также входят более производительные платформы 3040 и 3050. Конкурирующие продукты, с которыми сопоставлялись результаты, лаборатория ранее тестировала в старших аппаратных конфигурациях соответствующих линеек.
Увеличение количества правил межсетевого экранирования с 200 до 10 000 снизило производительность PT NGFW менее чем на 1%, до 71,6 Гбит/с. При одновременном использовании 10 000 правил межсетевого экрана и 1000 правил NAT скорость составила 66,4 Гбит/с. У трех других решений, участвовавших в предыдущих испытаниях, падение производительности достигало 4,1%, 16,4% и 90,8%.
PT NGFW также прошел восьмичасовой стресс-тест. Такая проверка позволяет оценить, насколько стабильно устройство работает при продолжительной высокой нагрузке без заметного ухудшения характеристик.
Отдельную часть испытаний посвятили отказоустойчивости и работе в сложных сетевых конфигурациях. PT NGFW поддерживает до 256 виртуальных контекстов без дополнительного лицензирования, виртуальные маршрутизаторы, ECMP, независимые таблицы маршрутизации VRF, маршрутизацию по политикам PBR и полную таблицу интернет-маршрутов FullView. Набор функций позволяет разделять несколько независимых сетевых сред на одной аппаратной платформе и управлять маршрутами передачи трафика отдельно для каждой среды.
При переключении между узлами кластера перерыв занимал менее секунды. Синхронизация сессий позволяла сохранять активные соединения после смены основного узла, а применение политик не прерывало обслуживание трафика. Платформа также поддерживает LACP, BFD, Graceful Restart для OSPF и BGP, GARP, виртуальный MAC-адрес для L3-интерфейсов, резервирование сборщика журналов и кластеризацию системы управления.
В функциональной части PT NGFW полностью подтвердил возможность управлять отдельными действиями внутри приложений. Механизм позволяет не блокировать программу целиком, а ограничивать конкретные функции, которые организация считает рискованными, сохраняя остальные возможности для рабочих задач.