http://mikrotik.moscow Новое в теме Производительность IPSec на CCR1009-7G форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 05:19:20 +0300 Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
В данный момент я тестирую два CCR1009 с прошивкой 6.42, и максимальная производительность IPSec на прямом гигабитном соединении достигла 450 Мбит/с. Загружено только одно ядро.
20.04.2018 12:54:00, sandyboy.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432228 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432228 Fri, 20 Apr 2018 12:54:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ранее все ядра использовались параллельно, но проблема была в том, что отдельные пакеты шифровались асинхронно разными ядрами и выходили в другом порядке, чем заходили в маршрутизатор. С точки зрения спецификации IP это вполне нормально и должно работать без проблем, но на практике многие пользователи Windows-приложений жаловались на низкую скорость TCP-соединений. Похоже, Windows некорректно обрабатывает такое переупорядочивание. Linux же не был затронут этой проблемой, или затронут гораздо меньше, чем Windows. Поэтому её исправили, и, насколько я понимаю, теперь всё для одного соединения последовательно обрабатывается одним ядром. Но я не знаю, какой именно метод использовали для сопоставления соединений с ядрами — основывался ли он на сетевом трафике (например, разные TCP-сессии идут на разные ядра) или только на политике IPsec, или даже на пирах. Ты можешь проверить улучшение производительности, протестировав при работе двух разных TCP-соединений параллельно. Если улучшений нет — возможно, прирост будет при одновременной работе двух пиринговых систем в сети. Конечно, это не поможет, если у тебя всего две системы, которые нужно соединить вместе. В общем, можно сказать, что тестирование производительности нужно проводить внимательно. Часто вообще нет никакой связи между результатами простого «тестера скорости» и тем, что ты получишь при реальной нагрузке через маршрутизатор (много сессий одновременно). Результаты могут отличаться и в положительную, и в отрицательную сторону.
04.01.2018 09:37:00, pe1chl.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432227 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432227 Thu, 04 Jan 2018 09:37:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
Починили, но частично. В моём случае программный IPSEC (AES-256 CTR) всё ещё работает быстрее, чем аппаратный (AES-256 CBC). GRE+Ipsec AES-256, sha1/одна нить/TCP. Прошивка 6.40.x. Сейчас перехожу на 6.41, чтобы проверить, стало ли лучше %))
04.01.2018 09:08:00, BlackVS.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432226 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432226 Thu, 04 Jan 2018 09:08:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
Да, у меня настройки по умолчанию: aes128-cbc и sha1. Я заметил, что на CCR1009 во время теста скорости используется только одно ядро процессора. Связь между моими роутерами идет через инфраструктуру провайдера — может ли это влиять? Когда я провожу тест без шифрования IPSEC, скорость достигает максимума.
04.01.2018 07:10:00, shady79.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432225 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432225 Thu, 04 Jan 2018 07:10:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
Вы используете настройки по умолчанию (aes128-cbc и sha1) или выбрали другие опции (которые могут работать медленнее или не поддерживаться аппаратным ускорением)? Кстати, упомянутая ранее «проблема с аппаратным ускорением IPsec» уже исправлена.
03.01.2018 10:28:00, pe1chl.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432224 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432224 Wed, 03 Jan 2018 10:28:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
У меня та же ситуация: у меня есть туннель EOIP/IPSEC между CCR1009-7G-1C-1S+ hw: 6.41 и CCR1016-12S-1S+ hw: 6.40.1, и на 1Gbps канале скорость получается примерно 200Mbps. Позор.
03.01.2018 09:26:00, shady79.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432223 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432223 Wed, 03 Jan 2018 09:26:00 +0300 Аппаратное обеспечение Производительность IPSec на CCR1009-7G Аппаратное обеспечение в форуме Аппаратное обеспечение.
Понимаю, это примерно как спросить «Насколько длинна нитка», но интересно, есть ли у кого-то цифры по производительности IPSec на новых CCR1009. Меня в основном интересует производительность в одном потоке, так как, скорее всего, будет всего один или два «толстых» L2TP+IPSec туннеля, и хотелось бы, чтобы каждый туннель работал как можно быстрее (на линии WAN 1 Гбит).

По предыдущей модели я много читал, что RB1100AHx2 на самом деле выдаёт лучшую производительность IPSec, чем CCR1009 (из-за количества ядер у CCR1009). В общем, хочу понять, сколько мегабит AES-128-CBC IPSec можно получить на доллар. То есть CCR1009 примерно на 17% дороже RB1100AHx2, и хотелось бы, чтобы IPSec производительность была минимум на 17% выше.

Для справки, это будет замена RB2011UiAS-RM, так что обогнать по производительности IPSec его будет несложно.
30.01.2017 22:25:00, farseeker.]]> http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432222 http://mikrotik.moscow/forum/forum58/88970-proizvoditelnost-ipsec-na-ccr1009_7g/message432222 Mon, 30 Jan 2017 22:25:00 +0300 Аппаратное обеспечение