<div dir="ltr">1.) IDS<div><br></div><div style>2.) I'm not worried about price as that's usually different depending on your purchasing power anyway</div><div style><br></div><div style>3.) I looked into the GPU / CUDA stuff and it seemed to me ( anyone feel free to correct me ) consensus was that it wasn't really much of a gain in performance at this point and probably wasn't ready for primetime...  I'm eager to be proven wrong on that though ;)</div>
<div style><br></div><div style><br></div><div style>Thanks,<br>Dan </div><div style><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Apr 30, 2013 at 4:25 PM, rmkml <span dir="ltr"><<a href="mailto:rmkml@yahoo.fr" target="_blank">rmkml@yahoo.fr</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Dan,<br>
<br>
First thx for all community devs/users.<br>
<br>
That a very (old) good question! (hardware/software)<br>
<br>
Depend if you need IDS or IPS/inline mode...<br>
<br>
hardware accelerated / software accelerated = comparing price/results ?<br>
<br>
software with like pfring/afpacket and suricata = around 10Gbps in IDS mode on classical x86_64 cpus...<br>
<br>
or hardware (40Gbps) libpcap accelerated like endace/emulex or napatech or npulse ... (+x86_64 cpus)<br>
<br>
or full hardware accelerated like tilera TILExtreme-Gx at 160Gbps... (all not tested)<br>
<br>
Futur: Suricata accelerated by GPU ?<br>
<br>
Regards<br>
Rmkml<br>
<br>
<a href="https://home.regit.org/2012/07/suricata-to-10gbps-and-beyond/" target="_blank">https://home.regit.org/2012/<u></u>07/suricata-to-10gbps-and-<u></u>beyond/</a><br>
<a href="http://packetchaser.org/index.php/opensource/suricata-10gbps" target="_blank">http://packetchaser.org/index.<u></u>php/opensource/suricata-10gbps</a><br>
<a href="https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Endace_DAG" target="_blank">https://redmine.<u></u>openinfosecfoundation.org/<u></u>projects/suricata/wiki/Endace_<u></u>DAG</a><br>
<a href="http://suricata-ids.org/2012/12/21/oisf-welcomes-tilera-as-a-gold-level-consortium-member/" target="_blank">http://suricata-ids.org/2012/<u></u>12/21/oisf-welcomes-tilera-as-<u></u>a-gold-level-consortium-<u></u>member/</a><div class="HOEnZb">
<div class="h5"><br>
<br>
<br>
On Tue, 30 Apr 2013, Dan Murphy wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I'd be interested to know how the experiences have been of those of you running a hardware accelerated Suricata .. be it via napatech, endace etc...  What kind of rates you're getting ( yes I realize that<br>
greatly depends on ruleset any data is more then the zero data I have now).  What exactly is accelerated ( like is it just pcap or pattern matching as well ).  <br>
I guess .. any recommendations in general would be greatly appreciated. <br>
<br>
<br>
cheers,<br>
Dan<br>
<br>
<br>
</blockquote>
</div></div></blockquote></div><br></div>