+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Шифрование AES приводит к замедлению работы RB230.

Шифрование AES приводит к замедлению работы RB230., RouterOS

REDTDI

Guest

11.06.2005 00:07:00

Привет! Использую 2.8.26 с Atheros 5212 на паре 266 RB 230. Заметил, что пропускная способность существенно падает, когда включаю aes-ccm. Сигнал на столе -67dBm, и до включения aes я получаю 8Mbit в обе стороны на TCP MT тесте "both". Когда включаю aes, получаю 3 и 5 MBit при том же тесте. Aes автоматически использует аппаратное шифрование 5212 чипов или мне нужно что-то сделать, чтобы aes использовал аппаратное шифрование карт? Я не использую NStreme и хотел бы НЕ использовать её, если она не требуется для аппаратного aes. Что можно сделать, чтобы максимально ускорить эту связь с aes шифрованием? Заранее спасибо, Ken. P.S. Шифрование aes - не вариант, это связь для местного полицейского участка:)

hitek146 Guest	#2 0 11.06.2005 00:31:00 Тебе всегда стоит проводить тесты пропускной способности через тестовые роутеры, а не на них, потому что сами тесты увеличивают нагрузку на процессор. Шифрование однозначно требует вычислительной мощности, возможно, больше, чем может предоставить RB для твоих нужд. Ты отслеживал загрузку процессора на тестовых роутерах во время проведения тестов, чтобы увидеть, работают ли процессоры на 100%? Подобное поведение я тоже наблюдал, когда проводил схожие тесты с 128-битным MPPE шифрованием на RB532, хотя у меня была лучшая пропускная способность (примерно 9-12 Мбит/с в обе стороны с использованием “both”) при 100% загрузке процессора. Дополнительные тесты на процессорах Celeron 700MHz и P4 2.4GHz показали еще лучшие результаты. Возможно, две недорогие восстановленные мини-системы Dell (и т.д.) на процессорах 900MHz-1000MHz дадут тебе гораздо большую пропускную способность примерно за ту же цену (хотя ты уже купил то, что есть у тебя)… Hitek PS У меня никогда особо не получалось использовать встроенное шифрование радиокарт, но я все равно не доверяю эту безопасность, поэтому я особо и не пытался…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры