افت سرعت شبکه در انتقال فایل

[Soroosh]

با سلام و روز به خیر به متخصصان و دوستانی که پادویش را ساخته و توسعه می دهند و آنهایی که از این محصول خوب ایرانی حمایت می کنند.

موردی که خواستم مطرح کنم این است که در یک شبکه با سرعت 1gb/s وقتی دیوار آتش پادویش فعال هست سرعت انتقال فایل ها کاهش محسوسی پیدا می کنه و تقریبا نصف میشه ، حالا وقتی که بر روی هر دو سیستم مبدا و مقصد دیوار آتش پادویش فعال باشد سرعت تقریبا به یک سوم می رسد.
وقتی دیوار آتش هر دوطرف غیر فعال شوند ، سرعت تقریبا به حداکثر می رسد یعنی نزدیک به همان 1gb/s

راهکار برای عدم کاهش سرعت در انتقال فایلها چیست ؟

[Naficy]

سلام
از توجه و نکته‌بینی شما متشکریم.
مساله‌ای که برخورد کرده‌اید به مکانیزم IPS پادویش مربوط می‌شود. این مکانیزم وظیفه پویش ترافیک شبکه شما را برعهده دارد و با افزایش ترافیک شبکه به منابع پردازشی جهت اسکن احتیاج خواهد داشت.
بسته به سی‌پی‌یو سیستم شما، اگر سرعت انتقال بالاتر از توان پردازشی سی‌پی‌یو سیستم باشد ممکن است با افت سرعت مواجه شوید که این مساله معمولا در لینک‌های با سرعت گیگ یا بالاتر خود را نمایش می‌دهد.

یک راه جهت افزایش سرعت، استثنا کردن ترافیک مورد نظر از IPS پادویش است. به این روش شما می‌توانید با تعریف یک قاعده فایروال (مثلا از طریق پورت و آی‌پی مشخص) بخشی از ترافیک خود را از پویش توسط IPS استثنا نمایید.
روش انجام این کار: https://kb.amnpardaz.com/2019/788
دقت کنید که استثنا نمودن ترافیک تبعات امنیتی داشته و (بخصوص در زمینه پورت ۴۴۵) توصیه نمی‌شود.

[Soroosh]

از پاسخ شما ممنونم جناب نفیسی