<html>

  <head>

    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">

  </head>

  <body bgcolor="#FFFFFF" text="#3333FF">

    <p>Thanks Victor for the advice. But if you can provide me the

      numbers you observed on your setup then i can co-relate and expect

      the same with my setup.<br>

    </p>

    <br>

    <div class="moz-cite-prefix">On 07-Sep-16 1:32 PM, Victor Julien

      wrote:<br>

    </div>

    <blockquote

      cite="mid:37f858d3-7651-f3ac-2ba4-c454ea2d530a@inliniac.net"

      type="cite">

      <pre wrap="">On 07-09-16 09:47, Vishal Kotalwar wrote:

</pre>

      <blockquote type="cite">

        <pre wrap="">    We were analyzing suricata 3.0.1 IPS performance. We could achieve

3.1Gbps of throughput with single NFQUEUE in worker mode and few simple

rules (IP-PORT based rules).

We noticed that if we add more complex rules (rules with "content"

field); the throughput drops to 1.5Gbps, even with couple of "content"

rules.  When we analyzed further, could find that SCACSearch() from

util-mpm-ac.c was using upto 40% of CPU in complete packet processing

and causing throughput drop. This I hope is on expected lines with AC MPM.

Many would have tested IPS with Hyperscan, do we see throughput

improvement with HS MPM? if any improvement numbers are possible to provide?

</pre>

      </blockquote>

      <pre wrap="">

The only way to be sure in your setup is to give it a try. Overall we

see good improvements with hyperscan, but YMMV.

Btw, please post only to one list at a time.

</pre>

    </blockquote>

    <br>

    <div class="moz-signature">-- <br>

      Thanks & Regards, <br>

      Vishal V. Kotalwar</div>

  </body>

</html>