Mikrotik.moscow [тема: IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с.] http://mikrotik.moscow Новое в теме IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 22 Aug 2026 00:55:51 -0400 IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
Тест показал, что между SHA1 и MD5 особой разницы нет.
03.08.2012 21:11:00, JaneCheng.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215372 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215372 Fri, 03 Aug 2012 21:11:00 -0400 RouterOS IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
Из любопытства, и если у тебя еще работает тестовая среда, как показывает себя MD5 вместо SHA1? Ранее тесты показывали, что RouterOS демонстрирует удивительно большие различия между MD5 и SHA1 (хотя и не так уж удивительно в пользу MD5).
03.08.2012 20:17:00, psamsig.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215371 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215371 Fri, 03 Aug 2012 20:17:00 -0400 RouterOS IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
Конечно, TCP будет намного медленнее, 800 Mbps с TCP ты всё равно не получишь. 460 Mbps по TCP — хороший результат.
03.08.2012 10:26:00, mrz.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215370 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215370 Fri, 03 Aug 2012 10:26:00 -0400 RouterOS IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
Сначала нужно установить последнюю версию RouterOS – обновился до 5.19, результат тот же. Затем всё зависит от размера пакета и протокола. Это был UDP или TCP? – размер пакета 1448 байт, TCP. Попробовал с aes-256, результат тот же.

laptop1 #iperf -c 10.50.112.100 -P 30
laptop2 #iperf -s
02.08.2012 14:36:00, JaneCheng.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215369 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215369 Thu, 02 Aug 2012 14:36:00 -0400 RouterOS IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
Сначала нужно установить последнюю версию RouterOS. А дальше уже зависит от размера пакета и протокола. Это был UDP или TCP?
02.08.2012 08:41:00, mrz.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215368 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215368 Thu, 02 Aug 2012 08:41:00 -0400 RouterOS IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. IPSec VPN, аппаратное шифрование — производительность не радует, не получается выжать 820 Мбит/с. RouterOS в форуме RouterOS.
У меня есть два RB1100AHx2 (OS 5.), названные MT06 и MT01. Два ноутбука: laptop1: Intel Core i7-2720QM@2.2Ghz, 8GB памяти, ядро Linux 3., iperf 3.; laptop2: Intel Core i7-2637M@1.7Ghz, 8GB памяти, ядро Linux 2.6, iperf 2.0.4. MT06/eth11—MT01/eth11 laptop1–MT06/eth7 laptop2–MT01/eth7. IPSec VPN настроен между MT06 и MT01 (sha1, AES-128). Я следовал всем инструкциям из "Аппаратного шифрования" (http://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_encryption). Максимальная пропускная способность, которую я получаю, — 460 Мбит/с, а не заявленные 820 Мбит/с. Есть какие-нибудь идеи, как получить 820 Мбит/с? Кстати, я могу получить 930 Мбит/с, когда подключаю два ноутбука к одной группе MikroTik switch (MT06/eth3, eth4) без VPN и настроек маршрутизации.
01.08.2012 16:51:00, JaneCheng.]]> http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215367 http://mikrotik.moscow/forum/forum57/57211-ipsec-vpn_-apparatnoe-shifrovanie-_-proizvoditelnost-ne-raduet_-ne-poluchaetsya-vyzhat-820-mbit_s./message215367 Wed, 01 Aug 2012 16:51:00 -0400 RouterOS