<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=big5">


<META content="MSHTML 6.00.2800.1170" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><SPAN class=813251019-03062003><FONT face=Arial color=#0000ff size=2>How 
does this compare to pre 2.0 snort on the same testbed?</FONT></SPAN></DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader dir=ltr align=left><FONT face=Tahoma 
  size=2>-----Original Message-----<BR><B>From:</B> Terence R.T. Liu 
  [mailto:tie19858@...9364...]<BR><B>Sent:</B> Tuesday, June 03, 2003 12:23 
  PM<BR><B>To:</B> snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-users] snort 2.0 performance evaluation<BR><BR></FONT></DIV>
  <DIV><FONT size=2>We downloaded the latest snort 2.0 and put it into a 
  P4 IPC w/ PCI-X bus and 2 broadcom gigabit  NICs. </FONT><FONT 
  size=2>Then we tested it w/ IXIA http generator to evaluate the 
  performance and throughput.</FONT> <FONT size=2>However, the average 
  throughput is pretty lower from 18Mbps (packet size is 128 bytes) to 80 Mbps 
  (packet size is 1460 bytes). The number of enabled rule is about 
  1,300.</FONT></DIV>
  <DIV><FONT size=2></FONT> </DIV>
  <DIV><FONT size=2>Since the current version has employ the Wu's algorithm to 
  handle the multiple-pattern matching, we assumed the performance should be 
  boosted.</FONT></DIV>
  <DIV><FONT size=2></FONT> </DIV>
  <DIV><FONT size=2>Does anyone figure this out? Does the testing result sound 
  reasonable?</FONT></DIV>
  <DIV><FONT size=2></FONT> </DIV>
  <DIV><FONT size=2>Thanks,</FONT></DIV>
  <DIV><FONT size=2>Terry.</FONT></DIV>
  <DIV><FONT size=2></FONT> </DIV></BLOCKQUOTE></BODY></HTML>