Mikrotik.moscow [тема: Производительность OpenVPN, пропускная способность странная/плохая.]

Производительность OpenVPN, пропускная способность странная/плохая.

Tue, 14 Aug 2012 13:23:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Что мне кажется странным, так это то, что, хотя пропускная способность была вдвое меньше ожидаемой, загрузка процессора тоже была вдвое меньше. Ну, скажем, <10 МБ/с пропускной способности, но процессор тоже был загружен только на 50%. Хотя проведение криптографии в пользовательском пространстве может объяснить низкую пропускную способность при высокой загрузке процессора, я все равно в полном недоумении от результатов. Будто бы есть ограничитель загрузки процессора для OpenVPN процессов на RoS, который не позволяет им превышать 50%. Возможно, снова возвращаясь к теме плохого дизайна реализации. Возможно, реализация настолько плохая, а загрузка процессора может так легко выйти из-под контроля, что пользовательский код для OpenVPN имеет некий "гипервизор" управления ресурсами, который предотвращает "убийство" системы, потому что это такая ерунда… Не знаю - это все полная спекуляция - но вся эта ситуация воняет, как недельный лосось, забытый на заднем сиденье машины в середине лета. Но в одном мы с тобой согласны. ИМХО, OpenVPN на RoS - это действительно плохая, уродливая шутка, исходя из всего, с чем я с ней столкнулся. Шутка в том, что ты бы тоже над ней посмеялся/издевался. -Greg
14.08.2012 13:23:00, gsloop.

Производительность OpenVPN, пропускная способность странная/плохая.

Tue, 14 Aug 2012 13:06:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Скорее всего, дело в том, что реализация OpenVPN в Mikrotik, мягко говоря, не дотягивает и медленная, да ещё и уже много лет не поддерживается. Другая версия (её нужно проверить) — возможно, OpenVPN работает с криптографией в пользовательском пространстве, а IPsec может использовать API криптографии ядра. Я не уверен в этой последней возможности.
14.08.2012 13:06:00, elgo.

Производительность OpenVPN, пропускная способность странная/плохая.

Thu, 09 Aug 2012 19:25:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Для AES-256 ожидается пропускная способность в 10 Мбит/с. Но при тестировании с использованием IPSec, также с использованием SHA1/AES-256, я получаю более чем ДВОЙНУЮ пропускную способность при одинаковых остальных факторах. [~25 МБ/с на RB450G при 100% загрузке ЦП]. Используя SHA1/AES-256 и OpenVPN, я получаю <10 Мбит/с при <50% загрузке ЦП, И при этом дикие колебания пропускной способности от 2 Мбит/с до чуть больше 10 Мбит/с. Возможно, есть какая-то причина, по которой реализация IPSec на RoS лучше, но я не думаю, что AES-256 является объяснением, так как мое тестирование использовало AES-256 в обоих случаях. [И даже если бы это было так, это все равно не объясняет, почему мы загружаем ЦП менее чем на 50%, и почему производительность такая непредсказуемая. (Т.е. 10 Мбит/с в одну секунду, и 2 Мбит/с в следующую, обратно к 8 Мбит/с и обратно к 5.)] Итак, какие еще мысли, какие-нибудь отзывы? Пожалуйста!? -Greg
09.08.2012 19:25:00, gsloop.

Производительность OpenVPN, пропускная способность странная/плохая.

Thu, 09 Aug 2012 11:18:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Для AES-256 ожидается скорость в 10 Мбит/с.
09.08.2012 11:18:00, roadracer96.

Производительность OpenVPN, пропускная способность странная/плохая.

Thu, 09 Aug 2012 09:03:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Я не знаю, почему у OpenVPN плохая производительность. Но если вам нужна зашифрованная связь по принципу "мост" Ethernet, используйте BCP с L2TP или PPtP. Читайте: http://wiki.mikrotik.com/wiki/Manual:BCP_bridging_(PPP_tunnel_bridging)
09.08.2012 09:03:00, peson.

Производительность OpenVPN, пропускная способность странная/плохая.

Thu, 09 Aug 2012 04:13:00 -0400

Производительность OpenVPN, пропускная способность странная/плохая. RouterOS в форуме RouterOS.
Наконец-то продрался через настройку OpenVPN в режиме ethernet/TAP. Однако, после этого, запустив JPerf/IPerf на машинах с обоих концов, получил крайне низкую скорость передачи данных. Использую SHA-1 / AES-256-CBC на RB450G - и максимум скорости, что я получаю, это около 10 Мб/с, но затем она проседает до 2 Мб/с на секунду-другую. Средняя скорость ниже 10 Мб/с - что, на мой взгляд, действительно очень плохо. Загрузка CPU при этом ниже 50%, что говорит о какой-то проблеме. Итак, что происходит, что так сильно тормозит производительность и дает такую нестабильную скорость? [Я тестировал PPTP и IPSec, и оба дают более 25 Мб/с на том же оборудовании - и оба показывают загрузку CPU на этих скоростях 100%, что логично. Так почему OpenVPN, реализованный на RoS, не использует CPU в полной мере?] -Greg
09.08.2012 04:13:00, gsloop.