Mikrotik.moscow [тема: Производительность IPsec на разных моделях] http://mikrotik.moscow Новое в теме Производительность IPsec на разных моделях форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 07:44:59 -0400 Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Итак, я планирую запустить CCR в центральном офисе, скорее всего просто 1009, так как 150 Мбит/с на туннель будет достаточно. Следующий вопрос: какую загрузку процессора мы получим при 1 туннеле, 2 туннелях, 3 и так далее? Будет ли IPsec самым мало нагружающим из поддерживаемых VPN-технологий, или SSTP или какая-то другая технология обеспечит похожую или лучшую пропускную способность при таком же или меньшем использовании процессора?
08.07.2015 17:38:00, mpreissner.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377254 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377254 Wed, 08 Jul 2015 17:38:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Значит ли это, что в последнем релизе были какие-то улучшения в этом плане? В списке изменений я ничего об этом не видел, поэтому и спрашиваю. Масштабируется ли это пропорционально количеству ядер? Например, сможет ли 16-ядерный CCR обеспечить более 300 Мбит/с TCP через один туннель?
03.07.2015 17:08:00, payday.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377253 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377253 Fri, 03 Jul 2015 17:08:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
В настоящее время драйвер оборудования не поддерживает GCM, но в будущем это может измениться.
03.07.2015 10:52:00, mrz.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377252 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377252 Fri, 03 Jul 2015 10:52:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Почему используется только режим AES-CBC, а не AES-GCM? http://en.wikipedia.org/wiki/GCM_mode Режим GCM полностью использует преимущества параллельной обработки, а реализация может эффективно задействовать конвейер инструкций или аппаратный конвейер. Напротив, режим CBC вызывает значительные задержки в конвейере, что снижает его эффективность и производительность.
03.07.2015 10:28:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377251 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377251 Fri, 03 Jul 2015 10:28:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
AES CBC
03.07.2015 09:58:00, mrz.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377250 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377250 Fri, 03 Jul 2015 09:58:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какие настройки шифрования поддерживаются аппаратно?
03.07.2015 09:32:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377249 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377249 Fri, 03 Jul 2015 09:32:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
С последним RC проблем нет — около 700 Мбит/с по TCP через один туннель на CCR и максимум 3,4 Гбит/с по UDP на 34-ядерном роутере.
03.07.2015 09:18:00, mrz.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377248 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377248 Fri, 03 Jul 2015 09:18:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Почему CCR такой медленный? У CCR нет аппаратного шифрования?
03.07.2015 09:13:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377247 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377247 Fri, 03 Jul 2015 09:13:00 -0400 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
С обычной настройкой NAT с примерно 15 правилами фильтрации, я видел: 2011, 951, CRS и прочие — все на уровне 20-25 Мбит/с. RB1100ahx2 — 500-600 Мбит/с (есть у меня сайт с только маршрутизацией и одним IPsec транспортным туннелем с AES, который достигал 800 Мбит/с до падения производительности). Я бы рекомендовал RB1100 для большинства задач, в зависимости от того, какой пропускной способности вы хотите добиться. Они относительно недорогие и показывают впечатляющую производительность.
21.01.2015 13:02:00, rjickity.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377246 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377246 Wed, 21 Jan 2015 13:02:00 -0500 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Зависит от типа туннеля и настроек шифрования. При оптимальных реальных условиях один туннель site-to-site… tcp с NAT/режим туннеля или ipip поверх ipsec/транспортный режим: 2011 = 20 Мбит/с, 850 = 40-50 Мбит/с, 1100 = 400 Мбит/с, серия CCR = 150 Мбит/с. Я никогда не замерял производительность eoip/gre и т.п., но ожидаю немного меньшие показатели. Будущие обновления ПО могут улучшить tcp-производительность одиночного туннеля на CCR, но это может занять время. В будущем ревизия 850 «возможно» получит аппаратное ускорение ipsec, что «может» повысить пропускную способность в 2-3 раза.
20.01.2015 06:22:00, WillMoore.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377245 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377245 Tue, 20 Jan 2015 06:22:00 -0500 Аппаратное обеспечение Производительность IPsec на разных моделях Производительность IPsec на разных моделях Аппаратное обеспечение в форуме Аппаратное обеспечение.
Уверен, этот вопрос уже задавали, но я не могу разобраться во всех постах, чтобы найти точный ответ. Мне нужны типичные показатели пропускной способности IPsec для RB2011, RB1100, CCR1009 и CCR1016. Планирую организовать несколько удалённых точек с постоянными туннелями в центральный офис и хочу убедиться, что правильно подбираю оборудование под доступную в каждом месте скорость канала. Спасибо!
03.12.2014 15:53:00, mpreissner.]]> http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377244 http://mikrotik.moscow/forum/forum58/83501-proizvoditelnost-ipsec-na-raznykh-modelyakh/message377244 Wed, 03 Dec 2014 15:53:00 -0500 Аппаратное обеспечение