+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

256-битный OpenVPN при скорости 200/200 Мбит/с

256-битный OpenVPN при скорости 200/200 Мбит/с, Аппаратное обеспечение

routerboy

Guest

08.01.2016 05:52:00

Всем привет! У меня наконец-то подключили оптоволокно дома, но я не могу найти роутер, который справился бы с VPN-шифрованием на скорости 200/200 Мбит/с. По тестам скорость стабильно 200/200, но когда включаю режим VPN-клиента на моём ASUS RT-AC66U, максимум получается 10/10. Я пробовал тот же VPN на iPhone 6s — там 80/35, так что уверен, что узким местом не является сам VPN. Скорее всего, дело в процессоре роутера, который шифрует трафик. Спрашивал у знакомых, и мне посоветовали Mikrotik Cloud Core Router, но я не уверен, какой именно сможет держать 200/200 и как там настраивается режим VPN-клиента (например, логин с именем пользователя и паролем от VPN или загрузка OpenVPN-файла, чтобы он шифровал весь входящий и исходящий трафик). Буду очень благодарен за любые советы или ссылки с более подробной информацией. Спасибо!

chechito

Guest

17.02.2016 20:28:00

Будьте осторожны с совместимостью железа при сборке x86 Mikrotik. Иногда лучше использовать виртуализацию, чтобы избежать проблем с совместимостью оборудования, но это добавляет еще один уровень сложности. Лучшее соотношение одноядерной производительности к цене дают процессоры Intel Core i3 и недорогие Pentium. Например, этот Core i3 работает на частоте 3,9 ГГц и стоит 170 долларов, более дешевый вариант — 130 долларов при частоте 3,7 ГГц http://ark.intel.com/products/90733/Intel-Core-i3-6320-Processor-4M-Cache-3_90-GHz. Этот Pentium с частотой 3,6 ГГц стоит 100 долларов, а более дешевый вариант — 90 долларов при 3,5 ГГц http://ark.intel.com/products/90732/Intel-Pentium-Processor-G4520-3M-Cache-3_60-GHz.

cpliu903 Guest	#3 0 17.02.2016 14:11:00 Значит, IPSec всегда быстрее, чем OpenVPN? И нет поддержки аппаратного ускорения OpenVPN на процессоре? (даже на x86 с AES-NI) Какой именно тип IPSec использовался в этом тесте? L2TP/IPSec или Cisco IPSec с X-Auth?

mrz

Guest

17.02.2016 14:57:00

7 Гбит/с на 9-ядерном CCR с обычным размером пакета звучит невероятно. Либо тест проведён с ошибками, либо трафик вообще не идёт через туннель, либо такое возможно только с очень крупными пакетами, например, 10000 MTU, и несколькими OVPN-туннелями, чтобы загрузить все ядра. Быстрый и грубый тест с bandwidth test (пакеты 1400 байт) на одном OVPN-туннеле: aes-128 — 110 Мбит/с, aes-256 — 124 Мбит/с, blowfish — 150 Мбит/с. На роутерах с RouterOS IPsec всегда будет работать быстрее, чем OVPN. Аппаратное шифрование включено только для поддерживаемых RouterBOARD, так что на x86 HW-поддержки нет.

Siona Guest	#5 0 17.02.2016 15:39:00 Это не так — http://forum.mikrotik.com/t/feature-request-openvpn-compression-lzo-and-udp/70641/52

eternal0

Guest

18.02.2016 08:36:00

Получит ли RouterOS выгоду от новых наборов инструкций, таких как AES-NI и AVX? AES-NI уже поддерживается OpenSSL несколько лет назад. Другой вопрос — поддерживает ли аппаратное шифрование на PowerPC/Tile-GX методы шифрования, отличные от AES-xxx-CBC, например CTR и GCM?

cpliu903 Guest	#7 0 19.02.2016 03:59:00 Обратитесь к серии FortiGate/FortiWiFi 30D. http://www.fortinet.com/sites/default/files/productdatasheets/FortiGate-30D.pdf Там указана пропускная способность 350 Мбит/с для IPsec VPN (пакеты по 512 байт), но только 25 Мбит/с для SSL-VPN. Почему такой большой разрыв?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры