+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Производительность IPsec на разных моделях

Производительность IPsec на разных моделях, Аппаратное обеспечение

mpreissner

Guest

03.12.2014 15:53:00

Уверен, этот вопрос уже задавали, но я не могу разобраться во всех постах, чтобы найти точный ответ. Мне нужны типичные показатели пропускной способности IPsec для RB2011, RB1100, CCR1009 и CCR1016. Планирую организовать несколько удалённых точек с постоянными туннелями в центральный офис и хочу убедиться, что правильно подбираю оборудование под доступную в каждом месте скорость канала. Спасибо!

WillMoore

Guest

20.01.2015 06:22:00

Зависит от типа туннеля и настроек шифрования. При оптимальных реальных условиях один туннель site-to-site… tcp с NAT/режим туннеля или ipip поверх ipsec/транспортный режим: 2011 = 20 Мбит/с, 850 = 40-50 Мбит/с, 1100 = 400 Мбит/с, серия CCR = 150 Мбит/с. Я никогда не замерял производительность eoip/gre и т.п., но ожидаю немного меньшие показатели. Будущие обновления ПО могут улучшить tcp-производительность одиночного туннеля на CCR, но это может занять время. В будущем ревизия 850 «возможно» получит аппаратное ускорение ipsec, что «может» повысить пропускную способность в 2-3 раза.

rjickity

Guest

21.01.2015 13:02:00

С обычной настройкой NAT с примерно 15 правилами фильтрации, я видел: 2011, 951, CRS и прочие — все на уровне 20-25 Мбит/с. RB1100ahx2 — 500-600 Мбит/с (есть у меня сайт с только маршрутизацией и одним IPsec транспортным туннелем с AES, который достигал 800 Мбит/с до падения производительности). Я бы рекомендовал RB1100 для большинства задач, в зависимости от того, какой пропускной способности вы хотите добиться. Они относительно недорогие и показывают впечатляющую производительность.

mikruser Guest	#4 0 03.07.2015 09:13:00 Почему CCR такой медленный? У CCR нет аппаратного шифрования?

mrz Guest	#5 0 03.07.2015 09:18:00 С последним RC проблем нет — около 700 Мбит/с по TCP через один туннель на CCR и максимум 3,4 Гбит/с по UDP на 34-ядерном роутере.

mikruser Guest	#6 0 03.07.2015 09:32:00 Какие настройки шифрования поддерживаются аппаратно?

mrz Guest	#7 0 03.07.2015 09:58:00 AES CBC

mikruser

Guest

03.07.2015 10:28:00

Почему используется только режим AES-CBC, а не AES-GCM? http://en.wikipedia.org/wiki/GCM_mode Режим GCM полностью использует преимущества параллельной обработки, а реализация может эффективно задействовать конвейер инструкций или аппаратный конвейер. Напротив, режим CBC вызывает значительные задержки в конвейере, что снижает его эффективность и производительность.

mrz Guest	#9 0 03.07.2015 10:52:00 В настоящее время драйвер оборудования не поддерживает GCM, но в будущем это может измениться.

payday

Guest

#10

03.07.2015 17:08:00

Значит ли это, что в последнем релизе были какие-то улучшения в этом плане? В списке изменений я ничего об этом не видел, поэтому и спрашиваю. Масштабируется ли это пропорционально количеству ядер? Например, сможет ли 16-ядерный CCR обеспечить более 300 Мбит/с TCP через один туннель?

mpreissner Guest	#11 0 08.07.2015 17:38:00 Итак, я планирую запустить CCR в центральном офисе, скорее всего просто 1009, так как 150 Мбит/с на туннель будет достаточно. Следующий вопрос: какую загрузку процессора мы получим при 1 туннеле, 2 туннелях, 3 и так далее? Будет ли IPsec самым мало нагружающим из поддерживаемых VPN-технологий, или SSTP или какая-то другая технология обеспечит похожую или лучшую пропускную способность при таком же или меньшем использовании процессора?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры