http://mikrotik.moscow Новое в теме Производительность CCR IPSec форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 06:29:26 -0400 Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Привет! Есть какие-то новости по этой теме? Я планирую в ближайшем будущем купить CCR. Хочу настроить site-to-site VPN между двумя своими квартирами. В старой квартире у меня интернет 1000/100 Мбит/с, там стоит pfSense в роли маршрутизатора, виртуализированный на Hyper-V (Core i5, 16 ГБ оперативки). В новой квартире, где я собираюсь поставить CCR, интернет 240/25 Мбит/с. Мне нужна высокоскоростная VPN между двумя локациями (в основном для передачи больших файлов около 25 ГБ из старой квартиры в новую). Как видишь, сейчас VPN на 100 Мбит/с справляется, но я хотел бы купить устройство, которое сможет обрабатывать VPN-трафик минимум на 500 Мбит/с (верю, что мой провайдер в старой квартире скоро увеличит скорость загрузки выше 100 Мбит/с, а в новой квартире уже доступна более высокая скорость). Спасибо!
05.08.2015 09:16:00, Dilergore.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405496 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405496 Wed, 05 Aug 2015 09:16:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Проблема в том, что если тестировать только два маршрутизатора, участвующих в туннеле, — всё работает отлично. Если взять два CCR, соединить их витой парой, настроить /30 IP на Ethernet-интерфейсе и сделать IPSEC для GRE-трафика между этими двумя IP, затем настроить GRE-туннель с /30 на каждом конце и выполнить тест с маршрутизатора 1 на маршрутизатор 2 — всё отлично работает. Но если добавить статические маршруты на каждой стороне к /24 на другом интерфейсе и подключить клиентское устройство, то производительность резко падает.
10.04.2015 21:19:00, roadracer96.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405495 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405495 Fri, 10 Apr 2015 21:19:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
GRE поверх IPSEC между двумя CCR работает очень быстро, если сделать тест скорости с одного роутера на другой. Например: тест пропускной способности или генератор трафика на роутере 1, идущий на роутер 2 — около 800 Мбит/с. Но как только начинаешь пересылать трафик через другой интерфейс, производительность падает просто в ничто — максимум 80-90 Мбит/с. Если сверху добавить MPLS/VPLS, скорость опускается примерно до 4 Мбит/с. Те же самые тесты (кроме MPLS) через прямой IPSEC-туннель показывают гигабитные скорости. Те же тесты по GRE-туннелю без IPSEC тоже возвращаются к гигабитным скоростям. Комбинация IPSEC, GRE и пересылка на другой интерфейс заставляет CCR «визжать». Это большая проблема, но Mikrotik не хочет слушать. Они продолжают утверждать, что можно получить 800+ Мбит поверх IPSEC GRE, хотя все остальные, кто пробовал, получают такие же результаты, как и я. RB1100AHx2 обгоняет CCR примерно в 4-5 раз по производительности в GRE/IPSEC туннелях.
10.04.2015 21:15:00, roadracer96.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405494 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405494 Fri, 10 Apr 2015 21:15:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Я создал десять PPTP-клиентов с шифрованием по 50 Мбит в CCR, подключил их всех к удалённым PPTP-серверам, и CCR показал отличную работу — загруженность была от трёх до семи ядер. Я понимаю, что это просто тест ради интереса, но, как мне кажется, CCR в таких задачах работает очень хорошо.
24.03.2015 02:48:00, ivan07.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405493 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405493 Tue, 24 Mar 2015 02:48:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
В моём случае была загружена только одна ядро. Это проблема. Надеюсь, > normis > прокомментирует эту странную ситуацию. Все ждут его мнения.
19.03.2015 21:40:00, Petrovich.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405492 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405492 Thu, 19 Mar 2015 21:40:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Итак, как нормисы получили такие хорошие показатели с их CCR? Мне кажется, странно, что TileGX работает так медленно с шифрованием, даже на одном ядре... Сколько ядер CCR было загружено в ваших тестах при включённом шифровании? Надеюсь, нормисы прокомментируют эту странную ситуацию.
12.03.2015 23:45:00, ivan07.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405491 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405491 Thu, 12 Mar 2015 23:45:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Прочитайте ещё раз очень внимательно всю переписку… оба ноутбука работали на 1 Гбит/с через GRE-туннель, а когда на той же конфигурации включили IPSec, скорость упала до 80 Мбит/с… здесь на ноутбуках нет узких мест по вводу-выводу… 1 Гбит через два роутера CCR без шифрования и 80 Мбит с шифрованием… JF.
12.03.2015 20:33:00, JanezFord.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405490 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405490 Thu, 12 Mar 2015 20:33:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
AXH2 будет работать на скорости 550 Мбит/с круглосуточно, без выходных и праздников.
12.03.2015 05:48:00, djdrastic.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405489 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405489 Thu, 12 Mar 2015 05:48:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
1100 у тебя работает намного быстрее, чем CCR? Хмм…
11.03.2015 20:32:00, ivan07.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405488 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405488 Wed, 11 Mar 2015 20:32:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Потому что, во-первых, это тестирование ввода-вывода ваших ноутбуков, а потом уже сетевых устройств. По моему мнению, если мы обсуждаем производительность серии CCR, сначала нужно тестировать именно эти устройства, а не клиентские.
11.03.2015 20:31:00, ivan07.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405487 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405487 Wed, 11 Mar 2015 20:31:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
130-150 Мег — это тоже мой максимум на разных версиях Ros 6 с CCR. Все наши приватные туннели до сих пор завершаются на наших старых (но быстрых) 1100AXH2.
11.03.2015 19:01:00, djdrastic.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405486 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405486 Wed, 11 Mar 2015 19:01:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Почему бы и нет? Это реальное испытание… после тестов с генераторами трафика всегда нужно проверять с тем типом трафика, с которым вы обычно сталкиваетесь как сетевой администратор… если ваши пользователи регулярно пользуются smb, ftp или nfs, стоит тестировать именно так, как это сделал Петрович. JF.
11.03.2015 18:52:00, JanezFord.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405485 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405485 Wed, 11 Mar 2015 18:52:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какие цифры правильные? Может, с вашими ноутбуками что-то не так? Мне не нравится идея скачивать какой-то файл во время таких тестов…
11.03.2015 18:12:00, ivan07.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405484 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405484 Wed, 11 Mar 2015 18:12:00 -0400 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Звучит чертовски похоже на то, что у меня получилось… А они всё продолжали утверждать, что я ошибаюсь.
14.02.2015 00:26:00, roadracer96.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405483 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405483 Sat, 14 Feb 2015 00:26:00 -0500 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Это были два устройства CCR-1036-8G-2S+ с подключением по 10Gbit/s. GRE через IPSEC. Конфигурация почти по умолчанию, её можно найти здесь (чтобы не повторяться): http://forum.mikrotik.com/t/cloud-core-router-reboots-with-sha512-auth-algorithm/85165/1. У меня были два ноутбука с гигабитными сетевыми картами, каждый был подключён к соответствующему CCR. Тест заключался в скачивании файла размером 10 Гбайт с одного ноутбука на другой. В первый раз файл скачивали по GRE без шифрования. Скорость была ровно 1Gbit/s. Второй этап — включить IPsec с приведённой конфигурацией. При использовании aes-256 скорость доходила до 80Mbit/s, а при aes-128 без аутентификации — до 150Mbit/s.
13.02.2015 14:42:00, Petrovich.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405482 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405482 Fri, 13 Feb 2015 14:42:00 -0500 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какая у вас была методика тестирования?
09.02.2015 12:51:00, mrz.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405481 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405481 Mon, 09 Feb 2015 12:51:00 -0500 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Не мог бы ты, пожалуйста, поделиться своими настройками для этого туннеля? У меня так и не получилось добиться даже 200 Мбит/с на CCR-1036.
09.02.2015 12:49:00, Petrovich.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405480 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405480 Mon, 09 Feb 2015 12:49:00 -0500 Аппаратное обеспечение Производительность CCR IPSec Аппаратное обеспечение в форуме Аппаратное обеспечение.
Есть ли у кого-нибудь статистика по CCR для пропускной способности IPSec? Спасибо.
08.08.2014 03:20:00, jml.]]> http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405479 http://mikrotik.moscow/forum/forum58/86330-proizvoditelnost-ccr-ipsec/message405479 Fri, 08 Aug 2014 03:20:00 -0400 Аппаратное обеспечение