<br><br><div class="gmail_quote">On Tue, Aug 14, 2012 at 11:19 AM, Pratik Narang <span dir="ltr"><<a href="mailto:pratik.cse.bits@...11827..." target="_blank">pratik.cse.bits@...11827...</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Could the Sourcefire guys or experienced users throw some light on<br>
scaling on Snort at high bandhwidths (order of GBps) by using a<br>
multi-core system (4/8/16 cores) and running Snort as a multi-process?<br>
Maybe someone could direct me to research papers or white papers...<br>
<br><br>
</blockquote></div><br><div>Hi Pratik,</div><div><br></div><div>I would suggest Martin Holste's blog as a starting point:  <a href="http://ossectools.blogspot.com/2011/07/running-load-balanced-snort-in-pfring.html">http://ossectools.blogspot.com/2011/07/running-load-balanced-snort-in-pfring.html</a></div>
<div><br></div><div>It's a nice write-up and you can start experimenting quickly.   Hope this helps!</div><div><br></div><div>marcos</div>