http://mikrotik.moscow Новое в теме Пожалуйста, добавьте результаты производительности для туннеля IPsec! форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 06:34:25 +0300 Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
didomir >>Здесь вы можете найти информацию о том, как проводились тесты: https://wiki.mikrotik.com/wiki/Manual:I … imizations Это синтетический тест UDP. Настоящий «реальный» тест — это TCP с одним соединением, как я и предлагал.
27.10.2017 15:59:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404699 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404699 Fri, 27 Oct 2017 15:59:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Paternot >>Трафик внутри IPsec туннеля по-прежнему проходит через цепочку forward No eoip_ipsec.png >>Только что до меня дошло: ты сказал, что трафик был примерно 260 Мб/с. Это был только скачивание? Это одностороннее копирование файла (скачивание или загрузка)?
27.10.2017 15:32:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404698 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404698 Fri, 27 Oct 2017 15:32:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Здесь можно найти информацию о том, как проводились тесты: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#HEXv3_.28mmips.29_Config_Optimizations А вот общая статья, может быть полезной: https://wiki.mikrotik.com/wiki/Manual:Performance_Testing_with_Traffic_Generator
27.10.2017 15:11:00, didomir.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404697 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404697 Fri, 27 Oct 2017 15:11:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Трафик внутри IPsec-туннеля всё равно проходит через цепочку forward. https://wiki.mikrotik.com/wiki/Manual:Packet_Flow#Changes_in_RouterOS_v6 И у тебя «networking» загружает примерно 100% на двух ядрах. Я бы посмотрел в сторону fasttrack. Ещё вариант — фрагментация: её лучше избегать, потому что она жрёт процессор. Тут до меня дошло: ты говорил, что трафик около 260 Мбит/с. Это только загрузка? Показатель примерно в ~450 Мбит/с по IPsec — это суммарно входящий и исходящий трафик. Крипто-ускоритель не обращает внимания, в какую сторону пакеты идут. Может быть 225/225, 350/100, 200/250… Главное, чтобы в сумме было около 450 Мбит/с. И это при пакетах в 1400 байт. С меньшими пакетами скорость будет хуже.
27.10.2017 15:03:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404696 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404696 Fri, 27 Oct 2017 15:03:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
IPsec использует цепочки «input» и «output», а не «forward».
27.10.2017 14:39:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404695 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404695 Fri, 27 Oct 2017 14:39:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это не может быть только L2, если они используют IPsec.
27.10.2017 14:30:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404694 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404694 Fri, 27 Oct 2017 14:30:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ты не понимаешь. Это только «L2 провод». Никакой пересылки на уровне L3.
27.10.2017 14:11:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404693 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404693 Fri, 27 Oct 2017 14:11:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Нет никаких правил? Ни одного? Даже стандартных нет? Если это так, значит, вы не используете fasttrack. Есть ли у вас такое правило в вашем файрволе? Если нет, то добавьте его и проверьте снова.  
/ip firewall filter  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
27.10.2017 13:15:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404692 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404692 Fri, 27 Oct 2017 13:15:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Межсетевой экран пуст. Эти два Hex напрямую подключены и используются как зашифрованный кабель в локальной сети.
27.10.2017 11:09:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404691 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404691 Fri, 27 Oct 2017 11:09:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Хорошо. Так что ваша проблема не совсем в IPsec — он использует всего 0,5% мощности вашего процессора. А как насчёт вашего файрвола? Какие там правила? Может, там что-то нуждается в оптимизации… У меня нет опыта с EOIP, поэтому не знаю, сколько он требует ресурсов процессора.
27.10.2017 10:59:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404690 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404690 Fri, 27 Oct 2017 10:59:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
hex_eoip_ipsec.png
27.10.2017 10:00:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404689 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404689 Fri, 27 Oct 2017 10:00:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ну, значит, проблема не в сети. Проверить не могу, так как у меня нет двух устройств с гигабитным подключением. Что сказал профиль? Процессор работал на 100%? Какой процесс использовал большую часть ресурсов ЦП?
26.10.2017 20:43:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404688 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404688 Thu, 26 Oct 2017 20:43:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Я проверил в сети 1 Гбит/с.
26.10.2017 15:34:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404687 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404687 Thu, 26 Oct 2017 15:34:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Копирование файлов в Windows сильно зависит от задержки. Даже задержка в 2 мс может существенно повлиять на результат. Ты проверял это в локальной сети или через интернет? К тому же, желательно избегать фрагментации.
26.10.2017 15:32:00, Paternot.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404686 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404686 Thu, 26 Oct 2017 15:32:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Возможно, в этом виноват EoIP. Можешь проверить без EoIP? Думаю, для такого устройства результат всё равно хороший.
26.10.2017 15:09:00, onnoossendrijver.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404685 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404685 Thu, 26 Oct 2017 15:09:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Я протестировал два RB750Gr3 (6.39.3), подключённых через EoIP-туннель с IPsec. Тест копирования файлов в Windows показал всего 33 МБ/с (264 Мбит/с). Это очень далеко от заявленных 477 Мбит/с https://mikrotik.com/product/RB750Gr3. Может, вы ещё добавите результаты для популярных туннелей с IPsec (l2tp+ipsec, gre+ipsec, eoip+ipsec)?
26.10.2017 14:57:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404684 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404684 Thu, 26 Oct 2017 14:57:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это трафик без состояния, так что можно сказать, что это UDP. Пожалуйста, добавьте результат для «Single tunnel TCP single thread». Это очень полезная информация, например, для копирования файлов.  
Нет смысла тестировать устройства без аппаратного ускорения, потому что разница в производительности между моделями там незначительна. RB3011UiAS-RM должен быть намного быстрее, чем RB2011UiAS-RM.
24.10.2017 13:25:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404683 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404683 Tue, 24 Oct 2017 13:25:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Насколько я вижу, вы добавили «Результаты тестирования IPsec» для некоторых продуктов, например, здесь https://mikrotik.com/product/CCR1009-7G-1C-1Splus. Есть пару вопросов: сколько потоков использовалось в режиме Single tunnel? Это пропускная способность по TCP или UDP? И почему вы публикуете результаты только для продуктов с аппаратным IPsec?
24.10.2017 11:10:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404682 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404682 Tue, 24 Oct 2017 11:10:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это безсостояний трафик, так что можно сказать, что это UDP. Нет смысла тестировать устройства без аппаратного ускорения, потому что разница в производительности между моделями там незначительна.
24.10.2017 11:16:00, mrz.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404681 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404681 Tue, 24 Oct 2017 11:16:00 +0300 Аппаратное обеспечение Пожалуйста, добавьте результаты производительности для туннеля IPsec! Аппаратное обеспечение в форуме Аппаратное обеспечение.
Здравствуйте, моё предложение: пожалуйста, добавьте результаты производительности для IPsec-туннеля (AES) в таблицу «Результаты тестов производительности» на каждой странице продукта. Интересует максимальная скорость одного туннеля.
22.06.2015 08:28:00, mikruser.]]> http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404680 http://mikrotik.moscow/forum/forum58/86253-pozhaluysta_-dobavte-rezultaty-proizvoditelnosti-dlya-tunnelya-ipsec/message404680 Mon, 22 Jun 2015 08:28:00 +0300 Аппаратное обеспечение