<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><div>Charles, I believe SEPTun covers server sizing. See</div><div><br></div><div><a href="https://github.com/pevma/SEPTun">https://github.com/pevma/SEPTun</a><br></div><div><br></div><div>for the relevant information. I am running a 7 gig pipe on ~30 gigs of ram with .05% packet loss, using 16 threads and af_packet. Hope this helps.</div><div><br></div><div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
I am looking for a calculator or some sort of guidance to  size a Suricata system based on the size of the data pipeline.  For example, I am looking at 2.5 GB/s of data.  How big should the box be?<br>
<br>
Charles DeVoe Jr.<br>
Manager of Engineering<br>
Multi-State Information Sharing and Analysis Center (MS-ISAC)<br>
31 Tech Valley Drive<br>
East Greenbush, NY 12061<br>
<br>
<a href="mailto:charles.devoe@cisecurity.org">charles.devoe@cisecurity.org</a><br>
<a href="tel:%28518%29%20266-3494" value="+15182663494">(518) 266-3494</a><br>
7x24 Security Operations Center<br>
<a href="mailto:SOC@cisecurity.org">SOC@cisecurity.org</a><mailto:<a href="mailto:SOC@cisecurity.org">SOC@<wbr>cisecurity.org</a>> - <a href="tel:1-866-787-4722" value="+18667874722">1-866-787-4722</a><br>
<br><br></blockquote></div></div></div>