Synology-Forum.nl

Synology Router => Synology Router => Topic gestart door: Speedy Keurntjes op 15 juni 2017, 19:43:58

Titel: Intrusion prevention preformance?
Bericht door: Speedy Keurntjes op 15 juni 2017, 19:43:58
Goedenavond,

Ik kwam er zojuist achter dat als je intrusion prevention ingeschakeld hebt en de sensor ingesteld hebt op "preventiemodus" je internet snelheid drastisch omlaag. Mijn 300/30mbps word dan ongeveer 50/30 mbps. In detectiemodus 90/30mbp. Is dit bekend of iemand anders andere ervaringen?

Groeten Roel

ps: zie bijlage voor de speedtest resultaten.
Titel: Re: Intrusion prevention preformance?
Bericht door: Babylonia op 15 juni 2017, 20:11:38
Is dit bekend of iemand anders andere ervaringen?

Het is inderdaad bekend dat het nogal wat problemen oplevert. Precies de reden dat ik er weinig heil in zie om het te installeren.
"Uit mijn hoofd" uit eerdere berichten die ik erover heb gelezen, kun je de snelheid wel verbeteren door een snelle USB-disk en/of SD-card aan te koppelen waar je de betreffende data naartoe laat schrijven. De RT2600ac zou er beter mee overweg kunnen dan de RT1900ac omdat die een snellere processor heeft.

Lees ook berichten daarover op het internationale forum van Synology.
https://forum.synology.com/enu/viewforum.php?f=265

Zoekfunctie via Google  ----> specifieke berichten (https://www.google.nl/#newwindow=1&q=site:https://forum.synology.com+Intrusion+Prevention).
Titel: Re: Intrusion prevention preformance?
Bericht door: Birdy op 15 juni 2017, 20:17:20
https://www.synology-forum.nl/synology-router/intrusion-prevention-wanneer-gedetecteerd-of-geblokkeerd/10/
Titel: Re: Intrusion prevention preformance?
Bericht door: Speedy Keurntjes op 16 juni 2017, 09:21:21
Hallo allen,

Dank voor jullie antwoorden. Ik heb voorlopig deze functie uitgezet. Vind namelijk toegevoegde waarde t.o.v. externe SSD nog niet aantrekkelijk.  ::) Daarnaast lees ik niet dat ik dan wel 300/30 mbps haal. Ik zie weinig mensen schrijven over bandbreedtes.

Groeten Roel
Titel: Re: Intrusion prevention preformance?
Bericht door: Babylonia op 16 juni 2017, 09:37:31
Een SD geheugenkaartje is iets anders als een SSD.

[attach=1]     versus     [attach=2]

Titel: Re: Intrusion prevention preformance?
Bericht door: aliazzz op 16 juni 2017, 12:48:05
Dan val ik onder weinig mensen...
Ik heb ook een maand geleden melding gedaan van dit fenomeen in de verwezen postings.
300/30 valt terug naar 90 /30 ofzo bij mijn geval.

Ik heb bij synology gemeld dat ze de extra congestie moeten melden bij hun reclame uitlatingen.
Aan de andere kant, het is geen professioneel dpi systeem met navenante performance specs.

Ik heb deze optie aan gelaten maar op intrusion detection gezet, niet op intrusion prevention.
Dan log ik de vervelde ip's en die zet ik in de blacklist.

*Andersom zou mischien nog beter zijn, een whitelist aanleggen.
Titel: Re: Intrusion prevention preformance?
Bericht door: Speedy Keurntjes op 16 juni 2017, 18:11:19
Op advies heb ik mijn USB 3.0 stick vervangen voor een scandisk ultra SD kaart clas10 , helaas zonder resultaat. Preformance is wederom niet best.
Gezien het aantal devices en gebruikers op mijn netwerk zet ik wederom de sensor uit. Ik vertrouw liever op een mbam pro en ublock extensie in de mijn browsers dan een trage lijn.

ps: Na verschillende producten van synology en apps, ben ik voor het eerst teleurgesteld in een app van synology.  :oops:
Titel: Re: Intrusion prevention preformance?
Bericht door: aliazzz op 16 juni 2017, 18:50:54
Ps sorry voor de spelfoutjes, blame android.
Een USB 3 stick in een usb3 aansluiting kan in de praktijk makkelijk 120MByte /sec aan, meer dan dan zat om geen bottleneck te zijn. Een sata schijf aan die usb3 aansluiting hangen gaat de boel niet versnellen, de bottleneck is immers de usb3 aansluiting.

Een class10 sdcard kan in de praktijk minstens 10MByte /sec aan, waarschijnlijk meer. Dus de usb3 Kan je de beste performance geven.

Helaas ben je wat mij betreft met een kluitje in het riet gestuurd.
De bottleneck van de bandbreedte zit gem in 2 zaken. Het werkgeheugen van de krait chipset en de cpu power van deze chipset. Niet in read write access. De chip moet on the fly elk pakket openen en in elk packet de payload screenen. Dit aan de hand van een forse ruleset. Tevens geldt dit per aansluiting! De hardware is domweg niet in staat tot een betere performance, tenzij iemand slimmere algorithmes in de software impelenteert. Desalniettemin heb ik synolgy verzocht dit van te voren beter kenbaar te maken in hun reclame uitingen. Het product doet wat het beloofd, maar je effectieve bandbreedte zal afnemen.
Titel: Re: Intrusion prevention preformance?
Bericht door: florisvn op 20 juni 2017, 12:03:23
mijn mening is dat de CPU gewoon niet krachtig genoeg is in bieden modellen. (RT2600 en RT1900).

Mogelijk kan er ook nog werk worden gestoken in de package zodat deze minder resources in beslag neemt..

Ik heb hem zelf dan ook uit staan..
Titel: Re: Intrusion prevention preformance?
Bericht door: GfS op 20 juni 2017, 18:54:35
Bij de RT1900 kun je de toepassingsdetectie geeneens aanzetten, zodra je dat doet gaat de CPU naar de 100%, en de downloadsnelheid naar de 75 Mbit.

Hoezo.......te zwakke CPU  :o
Titel: Re: Intrusion prevention preformance?
Bericht door: aliazzz op 20 juni 2017, 21:36:06
Sarcasm...