Varje dag ökar kraven på nätverkssäkerhetsäkerhet för olika organisationer. Nya utma-ningar uppstår i takt med att verktygen för cyberangrepp blir mer avancerade. Ett nätverk bör också vara redundant, eftersom ett avbrott i kan få kostsamma konsekvenser.

I denna jämförande studie testas Cisco Firepower 2110 med två olika mjukvaror: Firepower Threat Defense (FTD) och Advanced Security Appliance (ASA). Enheten konfigu-reras för failover. Undersökningen fokuserar på tre parametrar: failovertid, TCP-retrans-missioner och paketförlust. Syftet är att fastställa om det finns skillnader i hur de två mjukvarorna hanterar trafik vid failover.

Totalt genomförs 18 tester, nio per mjukvara. Tre olika trafiktyper genereras med iPerf3 och trafiken analyseras med paketanalysverktyget Wireshark. Vid varje test triggas en failover för att observera trafikavbrott. Resultaten visar att ASA har en kortare failover-tid på cirka 1.17 sekunder samt färre TCP-retransmissioner, med 511 paket färre än FTD. Däremot uppvisar FTD en lägre paketförlust med åtta färre förlorade paket än ASA.