http://mikrotik.moscow Новое в теме 256-битный OpenVPN при скорости 200/200 Мбит/с форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 06:12:18 -0400 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Обратитесь к серии FortiGate/FortiWiFi 30D. http://www.fortinet.com/sites/default/files/productdatasheets/FortiGate-30D.pdf Там указана пропускная способность 350 Мбит/с для IPsec VPN (пакеты по 512 байт), но только 25 Мбит/с для SSL-VPN. Почему такой большой разрыв?
19.02.2016 03:59:00, cpliu903.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400864 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400864 Fri, 19 Feb 2016 03:59:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Получит ли RouterOS выгоду от новых наборов инструкций, таких как AES-NI и AVX? AES-NI уже поддерживается OpenSSL несколько лет назад. Другой вопрос — поддерживает ли аппаратное шифрование на PowerPC/Tile-GX методы шифрования, отличные от AES-xxx-CBC, например CTR и GCM?
18.02.2016 08:36:00, eternal0.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400863 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400863 Thu, 18 Feb 2016 08:36:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это не так — http://forum.mikrotik.com/t/feature-request-openvpn-compression-lzo-and-udp/70641/52
17.02.2016 15:39:00, Siona.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400862 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400862 Wed, 17 Feb 2016 15:39:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
7 Гбит/с на 9-ядерном CCR с обычным размером пакета звучит невероятно. Либо тест проведён с ошибками, либо трафик вообще не идёт через туннель, либо такое возможно только с очень крупными пакетами, например, 10000 MTU, и несколькими OVPN-туннелями, чтобы загрузить все ядра. Быстрый и грубый тест с bandwidth test (пакеты 1400 байт) на одном OVPN-туннеле: aes-128 — 110 Мбит/с, aes-256 — 124 Мбит/с, blowfish — 150 Мбит/с. На роутерах с RouterOS IPsec всегда будет работать быстрее, чем OVPN. Аппаратное шифрование включено только для поддерживаемых RouterBOARD, так что на x86 HW-поддержки нет.
17.02.2016 14:57:00, mrz.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400861 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400861 Wed, 17 Feb 2016 14:57:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Значит, IPSec всегда быстрее, чем OpenVPN? И нет поддержки аппаратного ускорения OpenVPN на процессоре? (даже на x86 с AES-NI) Какой именно тип IPSec использовался в этом тесте? L2TP/IPSec или Cisco IPSec с X-Auth?
17.02.2016 14:11:00, cpliu903.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400860 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400860 Wed, 17 Feb 2016 14:11:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Будьте осторожны с совместимостью железа при сборке x86 Mikrotik. Иногда лучше использовать виртуализацию, чтобы избежать проблем с совместимостью оборудования, но это добавляет еще один уровень сложности. Лучшее соотношение одноядерной производительности к цене дают процессоры Intel Core i3 и недорогие Pentium. Например, этот Core i3 работает на частоте 3,9 ГГц и стоит 170 долларов, более дешевый вариант — 130 долларов при частоте 3,7 ГГц http://ark.intel.com/products/90733/Intel-Core-i3-6320-Processor-4M-Cache-3_90-GHz. Этот Pentium с частотой 3,6 ГГц стоит 100 долларов, а более дешевый вариант — 90 долларов при 3,5 ГГц http://ark.intel.com/products/90732/Intel-Pentium-Processor-G4520-3M-Cache-3_60-GHz.
17.02.2016 20:28:00, chechito.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400859 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400859 Wed, 17 Feb 2016 20:28:00 -0500 Аппаратное обеспечение 256-битный OpenVPN при скорости 200/200 Мбит/с Аппаратное обеспечение в форуме Аппаратное обеспечение.
Всем привет! У меня наконец-то подключили оптоволокно дома, но я не могу найти роутер, который справился бы с VPN-шифрованием на скорости 200/200 Мбит/с. По тестам скорость стабильно 200/200, но когда включаю режим VPN-клиента на моём ASUS RT-AC66U, максимум получается 10/10. Я пробовал тот же VPN на iPhone 6s — там 80/35, так что уверен, что узким местом не является сам VPN. Скорее всего, дело в процессоре роутера, который шифрует трафик. Спрашивал у знакомых, и мне посоветовали Mikrotik Cloud Core Router, но я не уверен, какой именно сможет держать 200/200 и как там настраивается режим VPN-клиента (например, логин с именем пользователя и паролем от VPN или загрузка OpenVPN-файла, чтобы он шифровал весь входящий и исходящий трафик). Буду очень благодарен за любые советы или ссылки с более подробной информацией. Спасибо!
08.01.2016 05:52:00, routerboy.]]> http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400858 http://mikrotik.moscow/forum/forum58/85883-256_bitnyy-openvpn-pri-skorosti-200_200-mbit_s/message400858 Fri, 08 Jan 2016 05:52:00 -0500 Аппаратное обеспечение