Привет, обнаружил, что RB1200 добавляет 10-12 мс задержки при обработке пакетов во время шифрования/дешифрования IPsec. Например, RTT ICMP-пакета без IPsec составляет 2-3 мс, с IPsec – 13-14 мс. Когда тестировал ту же конфигурацию на RB2011L, дополнительная задержка IPsec была 0-1 мс. Тестировал против RB1100AH. ROS 5.21 и 5.22. IPsec с хешем SHA и шифром AES-256. На RB1200 использовал порт 1. Порты 9 и 10 имеют дополнительную задержку примерно 1-20 мс (см. RB1200 performance issues on ether9 and 10?). У вас есть такой же опыт с RB1200 или другими RB?
Добавлено позже: Проблема сохраняется и в ROS 6rc7 независимо от шифра (тестировал md5/null хеш и шифр DES тоже). Тестировал при отсутствии нагрузки на CPU и с минимальным другим трафиком (< 0,5 Мбит). Когда IPsec использует шифр “null”, задержка нормальная < 1 мс. Тестировал IPsec с теми же настройками на RB2011, RB750G и старом RB600A (ROS 5.21, 5.22 и 6rc7). Все они имеют нормальную <1мс задержку IPsec. Тестировал RB1200 с ROS 6rc11, и обе проблемы (проблема с задержкой на портах 9, 10 и общая проблема с IPsec) сохраняются.
Прошу прощения за мой плохой английский.
Добавлено позже: Проблема сохраняется и в ROS 6rc7 независимо от шифра (тестировал md5/null хеш и шифр DES тоже). Тестировал при отсутствии нагрузки на CPU и с минимальным другим трафиком (< 0,5 Мбит). Когда IPsec использует шифр “null”, задержка нормальная < 1 мс. Тестировал IPsec с теми же настройками на RB2011, RB750G и старом RB600A (ROS 5.21, 5.22 и 6rc7). Все они имеют нормальную <1мс задержку IPsec. Тестировал RB1200 с ROS 6rc11, и обе проблемы (проблема с задержкой на портах 9, 10 и общая проблема с IPsec) сохраняются.
Прошу прощения за мой плохой английский.
