Каскадные маршрутизаторы.

Привет всем,

Все соединения — кросс-овер Ethernet CAT5E, за исключением WLAN, который подключен по коаксиальному кабелю с вставленным ослаблением, чтобы уровень приема Rx составлял примерно -65 dBm. Заявленная скорость соединения для WLAN — 54 Mbps. Все задержки пинга — 2-3 мс. Нагрузка на ЦП: Box A & F — 99% (WinXP с Mikrotik BW Tester), Box B (900MHz Pentium Encryptor) — от 1% до 98%, Box C (RB230) — от 29% до 100%, Box D (RB230) — от 7% до 100%, Box E (700 MHz Pentium) — от 1% до 46%. Нагрузка на ЦП кажется сильно меняющейся во время UDP-теста в одну сторону. Обратите внимание, что, несмотря на то, что два хоста, на которых работают маршрутизаторы, показывают 99%, мы доказали, что они могут измерять 28 Mbps только через шифровальщики или только через WLAN RB230.

С уважением,
Питер.

Привет, На самом деле, мне нужно кое-что прояснить. Мы можем получить 28 Мбит/с по всей цепочке, когда шифраторы имеют выключенный AES128, но скорость падает до 14 Мбит/с, когда мы включаем шифрование, хотя мы можем получить 28 Мбит/с через шифраторы, когда они соединены "спина к спине" с AES включенным. То есть: Шифраторы "спина к спине" с AES128 включенным = 28 Мбит/с Беспроводные маршрутизаторы "спина к спине" = 28 Мбит/с (как и ожидалось, как вы говорите) Шифраторы (AES выкл.) в каскаде с беспроводными маршрутизаторами = 28 Мбит/с Шифраторы (AES вкл.) в каскаде с беспроводными маршрутизаторами = 14 Мбит/с Получается, включение AES на шифраторах как будто уменьшает пропускную способность вдвое, хотя мы знаем, что сами шифраторы способны на гораздо больше при AES включенным. Кажется, что Mikrotik RB230s имеют сниженную пропускную способность для трафика, зашифрованного AES, хотя сами они не выполняют шифрование.

У нас не настроены никакие правила mangle на RB230, и да, мы используем ipsec с aes128 на Mikrotik OSv2.8. Шифровальщики back-back (перекрестное соединение по Ethernet) с AES выключенным выдают 49 Мбит/с UDP в одну сторону. Кстати, мы доказали, что наши ‘HOST’ машины могут выдавать примерно 97 Мбит/с UDP в одну сторону back-back через перекрестное соединение.

Спасибо за предложение — к сожалению, нам пришлось отправить машины, которые мы использовали как шифровальщики, на выставку, поэтому я пока не могу провести никаких дальнейших тестов. Но я ценю твой вклад в эту тему! Хотел бы узнать, интересно ли тебе будет получить дополнительные результаты, когда шифровальщики вернутся?

Привет, Талли, я не думал, что роутеры в середине каскада (RB230s) будут расшифровывать и заново шифровать данные. Мы точно их так не конфигурировали и не ожидали, что они будут расшифровывать трафик, для которого они не настроены. Роутеры в середине (RB230s, выполняющие роль простого беспроводного канала связи) должны просто маршрутизировать трафик насквозь, не заглядывая в его содержимое. "Автономные тесты" вроде показывают, что пары машин справляются со скоростью 28 Мбит/с, а результаты, указанные ниже, все для UDP однонаправленные. Ты говоришь, что RB230 с беспроводной картой автоматически расшифровывает трафик перед отправкой по беспроводной связи? Большое спасибо за любую информацию.

Я понимаю, что ты имеешь в виду, и это логично. Попробую это, как только смогу снова настроить систему — надеюсь, сегодня же. Большое спасибо.

Мы снова провели тест с MTU 1400, и пропускная способность вернулась к максимальной. Большое спасибо всем за ваши советы. Кстати, кто-нибудь знает, есть ли на рынке реальная беспроводная карта 5.8GHz с встроенным аппаратным WEP/IpSec AES и поддержкой Mikrotik OS? И я правильно понимаю, что последняя версия ОС, поддерживающая чипсет Atheros с аппаратным AES, всё ещё в бета-версии и на беспроводной части есть ещё кое-что дорабатывать? Поправьте меня, если я не прав.