Mikrotik.moscow [тема: RB1200 IPsec latency]

RB1200 IPsec latency

Thu, 05 Dec 2013 04:40:00 -0500

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
К сожалению, у меня сейчас на другой стороне только RB2011 доступен. Скорость 95-105 Мбит TCP в обе стороны обеспечивается до того, как я загружу процессор RB2011UIAS на 100%. RB1200 в этот момент потребляет 40% ресурсов. Можно предположить, что вы получите минимум 200 Мбит/с, но учтите, что эти тесты проводились без фильтров брандмауэра и NAT. Задержка во время теста была приемлемая. Ниже представлена конфигурация, которую я использовал: RB1200 /ip ipsec proposal
set [ find default=yes ] enc-algorithms=camellia-256 pfs-group=none
/ip ipsec peer
add address=10.100.100.2/32 enc-algorithm=aes-256 secret=test
/ip ipsec policy
add dst-address=10.2.2.0/24 ipsec-protocols=ah-esp sa-dst-address=10.100.100.2 \
sa-src-address=10.100.100.1 src-address=10.1.1.0/24 tunnel=yes RB2011 /ip ipsec proposal
set [ find default=yes ] enc-algorithms=camellia-256 pfs-group=none
/ip ipsec peer
add address=10.100.100.1/32 enc-algorithm=aes-256 secret=test
/ip ipsec policy
add dst-address=10.1.1.0/24 ipsec-protocols=ah-esp sa-dst-address=\
10.100.100.1 sa-src-address=10.100.100.2 src-address=10.2.2.0/24 tunnel=yes
05.12.2013 04:40:00, rjickity.

RB1200 IPsec latency

Wed, 04 Dec 2013 22:44:00 -0500

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
Спасибо, rjickity, за эту информацию… возможно, это действительно поможет некоторым пользователям rb1200 получить больше информации о своих роутерах. Интересно, почему это происходит… Я думаю, что шифрование Camellia не аппаратно ускоряется процессором rb1200, а AES и 3DES ускоряются, и проблема в реализации этого ускорения. Ты тоже проводил какие-то тесты загруженности процессора с Camellia? JF
04.12.2013 22:44:00, JanezFord.

RB1200 IPsec latency

Tue, 03 Dec 2013 14:16:00 -0500

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
К слову, недавно я вывел из эксплуатации RB1200 и немного поиграл в лаборатории с этой проблемой. На ROS 6.7 и прошивке 3.10 проблема с задержкой IPSec не проявляется при использовании следующих алгоритмов шифрования в предложении: Blowfish, Twofish, Camellia - 128, Camellia - 192, Camellia - 256. Все варианты DES и AES испытывают проблему задержки. Так что, возможно, не все потеряно, если у вас есть RB1200 с поддержкой Camellia… Надеюсь, кому-то это поможет.

Редактирую: ether6 использовался в тестах, но проблема проявляется на всех ether-портах устройства.
03.12.2013 14:16:00, rjickity.

RB1200 IPsec latency

Mon, 16 Sep 2013 10:16:00 -0400

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
Наконец-то я протестировал ROS 6.2 и ничего не изменилось. Планирую вернуть все RB1200. Но из-за EoL RB1200 я не знаю, какой бокс заменить RB1200 (см. мою тему).
16.09.2013 10:16:00, 5nik.

RB1200 IPsec latency

Mon, 16 Sep 2013 10:00:00 -0400

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какие обновления по этому вопросу? Решили проблему? У меня есть клиент, которому нужен процессор rb1200 и бесвентиляторное исполнение для ipsec с другими офисами. RB2011 недостаточно, а все остальное слишком шумное. JF
16.09.2013 10:00:00, JanezFord.

RB1200 IPsec latency

Thu, 17 Jan 2013 17:26:00 -0500

RB1200 IPsec latency Аппаратное обеспечение в форуме Аппаратное обеспечение.
Привет, обнаружил, что RB1200 добавляет 10-12 мс задержки при обработке пакетов во время шифрования/дешифрования IPsec. Например, RTT ICMP-пакета без IPsec составляет 2-3 мс, с IPsec – 13-14 мс. Когда тестировал ту же конфигурацию на RB2011L, дополнительная задержка IPsec была 0-1 мс. Тестировал против RB1100AH. ROS 5.21 и 5.22. IPsec с хешем SHA и шифром AES-256. На RB1200 использовал порт 1. Порты 9 и 10 имеют дополнительную задержку примерно 1-20 мс (см. RB1200 performance issues on ether9 and 10?). У вас есть такой же опыт с RB1200 или другими RB?

Добавлено позже: Проблема сохраняется и в ROS 6rc7 независимо от шифра (тестировал md5/null хеш и шифр DES тоже). Тестировал при отсутствии нагрузки на CPU и с минимальным другим трафиком (< 0,5 Мбит). Когда IPsec использует шифр “null”, задержка нормальная < 1 мс. Тестировал IPsec с теми же настройками на RB2011, RB750G и старом RB600A (ROS 5.21, 5.22 и 6rc7). Все они имеют нормальную <1мс задержку IPsec. Тестировал RB1200 с ROS 6rc11, и обе проблемы (проблема с задержкой на портах 9, 10 и общая проблема с IPsec) сохраняются.

Прошу прощения за мой плохой английский.
17.01.2013 17:26:00, 5nik.