+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Наконец-то RB953GS-5HnT доступен!

Наконец-то RB953GS-5HnT доступен!, Аппаратное обеспечение

rextended Guest	#1 0 17.06.2014 08:52:00 RB953GS-5HnT http://routerboard.com/RB953GS-5HnT

huntah Guest	#2 0 10.07.2014 20:21:00 Нормис, пожалуйста, протестируй их все, потому что это очень важная функция для некоторых из нас. Хорошо бы узнать, каких скоростей можно добиться с разным железом.

selric Guest	#3 0 20.07.2014 19:04:00 Мне бы тоже хотелось увидеть скорости для IPSEC.

pukkita Guest	#4 0 23.07.2014 16:14:00 У меня есть несколько штук, какой тест вы бы хотели узнать? Есть пара 953-х и CCR1009-8G-1S, CCR1016-12G пока не в производстве (скоро выйдет), так что могу провести пару испытаний без проблем.

Belgarion186 Guest	#5 0 24.07.2014 07:12:00 Был бы признателен, если бы вы могли провести тест пропускной способности NAT с WAN на LAN (с обычными stateful firewall правилами) на RB953GS.

pukkita Guest	#6 0 24.07.2014 21:16:00 Какие именно правила? Можешь смело выложить правила файрвола в экспортированном виде. Ты имеешь в виду типичный сценарий NAT (например, наттинг класса C или чего-то подобного на один внешний IP)?

Belgarion186

Guest

25.07.2014 00:38:00

Стандартный Stateful Firewall… то есть разрешить Established и Related и блокировать Invalid. Да, обычная производительность NAT (сеть класса C на один внешний публичный IP). Думаю, это стандартная настройка Firewall и NAT для большинства домашних и малых офисных роутеров. Заранее спасибо!

pukkita

Guest

26.07.2014 20:30:00

Ну, у меня пока не получается запустить traffic generator, подробнее расскажу позже. Пока что тестировал с помощью mikrotik bandwidth test. Настроил стенд (на всех ROS 6.17, прошивка routerboard обновлена до последней версии): [CCR1016] eth2 → 192.168.100.2 ↔ 192.168.100.1 eth2 - [RB953] - eth1 172.26.0.2 ↔ 172.26.0.1 eth1 [CCR1009]. Сделал сброс системы без настроек по умолчанию на трёх устройствах. В RB953 только один свитч-чип на три гигабитных порта, поэтому, хоть я и подключил и настроил ether2 и ether3 как LAN, тестировал только на одном из них. Настройки файрвола:
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 to-addresses=0.0.0.0
/ip firewall connection tracking set enabled=yes
/ip firewall filter add chain=forward protocol=tcp connection-state=invalid action=drop comment=“drop invalid connections”
add chain=forward connection-state=established action=accept comment=“allow already established connections”
add chain=forward connection-state=related action=accept comment=“allow related connections”

Результаты тестов (bw клиент CCR1016, подключение к BW серверу 172.26.0.1 на CCR1009):
Размер пакета | TX | RX | Протокол | Направление
1500 | 600Mbps | 0 | UDP | отправка
1500 | ------- | UDP | приём → не работает
1500 | 280Mbps | 260Mbps | TCP | двунаправленно
1500 | 420Mbps | 0 | TCP | приём
1500 | - ненадёжно - | TCP | отправка

Пока что bandwidth тест кажется довольно неточным, так что результаты лучше воспринимать с осторожностью; иногда в некоторых прогонках трафик постепенно падает до нуля.

Что касается traffic generator, весь трафик, похоже, отбрасывается RB953, тогда как пинг и соединения с CCR1016 к CCR1009 (через telnet и другие протоколы) работают нормально.

pukkita Guest	#9 0 28.07.2014 13:47:00 Настройка, как в примере тестирования IPSec на странице вики, на Traffic Generator. Router1: RB953 Router2: CCR1009 Traffic Generator: CCR1016 aes-128-cbc/SHA1: 46.3Mbps (23Mbps на каждый поток или полнодуплекс) 3des/MD5: 14.9Mbps (7.7/7.2Mbps) 3des/SHA1: так же, как и предыдущий. Похоже, RB953 можно взять в качестве варианта... Скоро сделаю остальные шифрования, а также протестирую другие устройства (951G, 2011 UiAS).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры