İçeriğe geç
Siber Kale by Labris Networks

Soru · DDoS koruması

Gbps ile Mpps Farkı Neden Kritiktir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026 · 5 dk

Kısa cevap

Cihazın yaptığı iş paket başına yapılır ve bu iş, paketin boyutundan büyük ölçüde bağımsızdır. Aynı 10 Gbit, büyük paketlerle saniyede bir milyon, en küçük paketlerle on beş milyona yakın paket demektir. İkinci durumdaki yük on beş katıdır.

Bir ağ cihazı bayt taşımaz, paket işler. Gelen her paket için tablo araması yapılır, kurallar değerlendirilir, sayaçlar güncellenir. Bu işlemlerin maliyeti paketin büyüklüğüne göre neredeyse hiç değişmez.

Sonucu bir örnekle görmek kolaydır. On gigabitlik bir trafik, 1500 baytlık paketlerden oluşuyorsa saniyede yaklaşık sekiz yüz bin paket eder. Aynı on gigabit, 64 baytlık paketlerden oluşuyorsa on dört milyonu geçer. Taşınan bayt aynıdır, yapılan iş on yedi katıdır.

Katalog Değerleri Nereden Gelir

Üreticiler kapasiteyi genellikle büyük paketlerle ölçer. Bunun sebebi kötü niyet değil, ölçünün kendisidir: Gbps cinsinden en yüksek rakam orada çıkar ve karşılaştırma Gbps üzerinden yapıldığı sürece herkes aynı şeyi yapar.

Rakam yanlış değildir. Eksiktir. Sizin trafiğinizin paket boyutu dağılımı katalogdakine benzemiyorsa, o rakam sizin için geçerli olmayan bir koşulda ölçülmüştür.

Saldırı Tarafında Neden Önemli

Saldırgan paket boyutunu seçebilir ve en küçüğünü seçmesi için hiçbir engel yoktur. Küçük paketle yapılan bir saldırı, aynı bant genişliğiyle cihaza kat kat fazla iş yaptırır.

Bu yüzden bir DDoS azaltma katmanı değerlendirilirken Gbps tek başına anlamlı bir ölçü sayılmaz. Sorulacak rakam, en küçük paket boyutunda taşınabilen paket hızıdır.

Karşılaştırma

Gbps Mpps
Ölçtüğü Taşınan bayt Yapılan iş
Paket boyutuyla ilişkisi Aynı Gbps, paket boyutuna göre çok farklı yük demek Doğrudan iş miktarı
Katalogda hangi koşulda ölçülür Büyük paketlerle; en yüksek rakam orada çıkar Genellikle ayrıca yazılmaz
Saldırgan neyi seçebilir Seçemez, bant genişliği sabittir Paket boyutunu küçülterek yükü katlar
Tek başına yeterli mi Hayır, ölçüm koşulu olmadan eksik Hayır, paket boyutu yazılmadan eksik
Şartnameye nasıl girer Hedef değer, ölçüm paket boyutuyla birlikte Aynı satırda karşılığı olarak

Şartnameye Nasıl Yazılır

İki satır birlikte yazılmalıdır: hedef Gbps değeri ve o değere karşılık gelen Mpps değeri, ölçüm paket boyutu belirtilerek. CPS ile birlikte istendiğinde ortaya cihazın gerçek yük altındaki davranışını tarif eden bir tablo çıkar.

Ne yapmalı

  1. Kapasite rakamı isterken hangi paket boyutunda ölçüldüğünü de isteyin.
  2. Şartnameye Gbps'nin yanına Mpps değerini ve ölçüm paket boyutunu ayrıca yazın.
  3. Kabul testinde en küçük paket boyutuyla ayrı bir tur çalıştırın.

Bu soruyu şöyle de soranlar var

  • Mpps ne demek?
  • Küçük paket saldırısı neden zor?
  • Firewall kapasitesi Gbps ile ölçülür mü?