+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Производительность CCR IPSec

Производительность CCR IPSec, Аппаратное обеспечение

jml Guest	#1 0 08.08.2014 03:20:00 Есть ли у кого-нибудь статистика по CCR для пропускной способности IPSec? Спасибо.

Petrovich Guest	#2 0 09.02.2015 12:49:00 Не мог бы ты, пожалуйста, поделиться своими настройками для этого туннеля? У меня так и не получилось добиться даже 200 Мбит/с на CCR-1036.

mrz Guest	#3 0 09.02.2015 12:51:00 Какая у вас была методика тестирования?

Petrovich

Guest

13.02.2015 14:42:00

Это были два устройства CCR-1036-8G-2S+ с подключением по 10Gbit/s. GRE через IPSEC. Конфигурация почти по умолчанию, её можно найти здесь (чтобы не повторяться): http://forum.mikrotik.com/t/cloud-core-router-reboots-with-sha512-auth-algorithm/85165/1. У меня были два ноутбука с гигабитными сетевыми картами, каждый был подключён к соответствующему CCR. Тест заключался в скачивании файла размером 10 Гбайт с одного ноутбука на другой. В первый раз файл скачивали по GRE без шифрования. Скорость была ровно 1Gbit/s. Второй этап — включить IPsec с приведённой конфигурацией. При использовании aes-256 скорость доходила до 80Mbit/s, а при aes-128 без аутентификации — до 150Mbit/s.

roadracer96 Guest	#5 0 14.02.2015 00:26:00 Звучит чертовски похоже на то, что у меня получилось… А они всё продолжали утверждать, что я ошибаюсь.

ivan07 Guest	#6 0 11.03.2015 18:12:00 Какие цифры правильные? Может, с вашими ноутбуками что-то не так? Мне не нравится идея скачивать какой-то файл во время таких тестов…

JanezFord

Guest

11.03.2015 18:52:00

Почему бы и нет? Это реальное испытание… после тестов с генераторами трафика всегда нужно проверять с тем типом трафика, с которым вы обычно сталкиваетесь как сетевой администратор… если ваши пользователи регулярно пользуются smb, ftp или nfs, стоит тестировать именно так, как это сделал Петрович. JF.

djdrastic Guest	#8 0 11.03.2015 19:01:00 130-150 Мег — это тоже мой максимум на разных версиях Ros 6 с CCR. Все наши приватные туннели до сих пор завершаются на наших старых (но быстрых) 1100AXH2.

ivan07

Guest

11.03.2015 20:31:00

Потому что, во-первых, это тестирование ввода-вывода ваших ноутбуков, а потом уже сетевых устройств. По моему мнению, если мы обсуждаем производительность серии CCR, сначала нужно тестировать именно эти устройства, а не клиентские.

ivan07 Guest	#10 0 11.03.2015 20:32:00 1100 у тебя работает намного быстрее, чем CCR? Хмм…

djdrastic Guest	#11 0 12.03.2015 05:48:00 AXH2 будет работать на скорости 550 Мбит/с круглосуточно, без выходных и праздников.

JanezFord

Guest

#12

12.03.2015 20:33:00

Прочитайте ещё раз очень внимательно всю переписку… оба ноутбука работали на 1 Гбит/с через GRE-туннель, а когда на той же конфигурации включили IPSec, скорость упала до 80 Мбит/с… здесь на ноутбуках нет узких мест по вводу-выводу… 1 Гбит через два роутера CCR без шифрования и 80 Мбит с шифрованием… JF.

ivan07

Guest

#13

12.03.2015 23:45:00

Итак, как нормисы получили такие хорошие показатели с их CCR? Мне кажется, странно, что TileGX работает так медленно с шифрованием, даже на одном ядре... Сколько ядер CCR было загружено в ваших тестах при включённом шифровании? Надеюсь, нормисы прокомментируют эту странную ситуацию.

Petrovich Guest	#14 0 19.03.2015 21:40:00 В моём случае была загружена только одна ядро. Это проблема. Надеюсь, > normis > прокомментирует эту странную ситуацию. Все ждут его мнения.

ivan07

Guest

#15

24.03.2015 02:48:00

Я создал десять PPTP-клиентов с шифрованием по 50 Мбит в CCR, подключил их всех к удалённым PPTP-серверам, и CCR показал отличную работу — загруженность была от трёх до семи ядер. Я понимаю, что это просто тест ради интереса, но, как мне кажется, CCR в таких задачах работает очень хорошо.

roadracer96

Guest

#16

10.04.2015 21:15:00

GRE поверх IPSEC между двумя CCR работает очень быстро, если сделать тест скорости с одного роутера на другой. Например: тест пропускной способности или генератор трафика на роутере 1, идущий на роутер 2 — около 800 Мбит/с. Но как только начинаешь пересылать трафик через другой интерфейс, производительность падает просто в ничто — максимум 80-90 Мбит/с. Если сверху добавить MPLS/VPLS, скорость опускается примерно до 4 Мбит/с. Те же самые тесты (кроме MPLS) через прямой IPSEC-туннель показывают гигабитные скорости. Те же тесты по GRE-туннелю без IPSEC тоже возвращаются к гигабитным скоростям. Комбинация IPSEC, GRE и пересылка на другой интерфейс заставляет CCR «визжать». Это большая проблема, но Mikrotik не хочет слушать. Они продолжают утверждать, что можно получить 800+ Мбит поверх IPSEC GRE, хотя все остальные, кто пробовал, получают такие же результаты, как и я. RB1100AHx2 обгоняет CCR примерно в 4-5 раз по производительности в GRE/IPSEC туннелях.

roadracer96

Guest

#17

10.04.2015 21:19:00

Проблема в том, что если тестировать только два маршрутизатора, участвующих в туннеле, — всё работает отлично. Если взять два CCR, соединить их витой парой, настроить /30 IP на Ethernet-интерфейсе и сделать IPSEC для GRE-трафика между этими двумя IP, затем настроить GRE-туннель с /30 на каждом конце и выполнить тест с маршрутизатора 1 на маршрутизатор 2 — всё отлично работает. Но если добавить статические маршруты на каждой стороне к /24 на другом интерфейсе и подключить клиентское устройство, то производительность резко падает.

Dilergore Guest	#18 0 05.08.2015 09:16:00 Привет! Есть какие-то новости по этой теме? Я планирую в ближайшем будущем купить CCR. Хочу настроить site-to-site VPN между двумя своими квартирами. В старой квартире у меня интернет 1000/100 Мбит/с, там стоит pfSense в роли маршрутизатора, виртуализированный на Hyper-V (Core i5, 16 ГБ оперативки). В новой квартире, где я собираюсь поставить CCR, интернет 240/25 Мбит/с. Мне нужна высокоскоростная VPN между двумя локациями (в основном для передачи больших файлов около 25 ГБ из старой квартиры в новую). Как видишь, сейчас VPN на 100 Мбит/с справляется, но я хотел бы купить устройство, которое сможет обрабатывать VPN-трафик минимум на 500 Мбит/с (верю, что мой провайдер в старой квартире скоро увеличит скорость загрузки выше 100 Мбит/с, а в новой квартире уже доступна более высокая скорость). Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры