http://mikrotik.moscow Новое в теме Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 00:01:41 -0400 Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Возможно, проблема в MTU/фрагментации? Просто предполагаю.
11.10.2017 06:25:00, andriys.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301633 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301633 Wed, 11 Oct 2017 06:25:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Ну вот, похоже, начинаем приближаться к сути. Видимо, что-то в настройках твоего файрвола/NAT вызывает эту проблему. Ты используешь NAT в туннеле? Если нет, то проблема, скорее всего, в файрволе. Без использования туннеля, сколько CPU потребляет Hex, когда десктопы используют интернет? И еще, процессор перегружен? Насколько он загружен, когда используешь туннель И работаешь с файрволом/NAT?
10.10.2017 15:47:00, Paternot.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301632 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301632 Tue, 10 Oct 2017 15:47:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Все правила брандмауэра удалены, правила NAT тоже /tool profile
NAME                    CPU        USAGE
ethernet                            0.5%
console                               0%
networking                          4.3%
management                          0.1%
telnet                                0%
unclassified                        0.1%
total                                 5%
И никакой заметной нагрузки. Проблема возникает, если hEX выполняет шифрование, туннель и маршрутизацию.
10.10.2017 14:22:00, iossol.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301631 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301631 Tue, 10 Oct 2017 14:22:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Смотрел на загрузку ЦП? Можно кое-что сделать, чтобы повысить производительность файрвола. У меня нет опыта работы с EoIP, но есть Hex3 с IPsec/L2TP. Проводил тесты, и при скорости 21/20 Мбит/с загрузка ЦП была очень низкой. Даже при маршрутизации. Фотографии прикреплены. Моя конфигурация: Клиент 1: RB1100AHx2. Интернет-канал: оптоволокно, 15/15 Мбит/с. Клиент 2: RB1100AHx2. Интернет-канал: беспроводной, 30/30 Мбит/с. Сервер: HAP Ac lite, стоит за Hex, подключен через обычный Ethernet. Роутер: Hex3. Интернет-соединение 30/30 Мбит/с (домашний), по Ethernet/PPPoE. HAP Ac Lite подключен к одному из его коммутаторных портов. Тест был двунаправленный, UDP, размер Tx и Rx — 1300.
10.10.2017 13:38:00, Paternot.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301630 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301630 Tue, 10 Oct 2017 13:38:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
И вот почему такая огромная потеря производительности, когда hEX сам делает ipsec-шифрование, eoip-туннель и маршрутизацию? Я видел тот же эффект, когда тестировал Gr3 в 2016 году. Думал, это из-за того, что устройство только появилось и ещё не было оптимизировано. Грустно, что с тех пор ничего не изменилось.
10.10.2017 11:15:00, BlackVS.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301629 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301629 Tue, 10 Oct 2017 11:15:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Привет, я тут экспериментировал с hEX Gr3 и EOIP через IPSec, и заметил очень большие различия в производительности в зависимости от того, делает ли hEX маршрутизацию или нет. У меня есть сервер на базе Intel Atom в дата-центре с RouterOS i386 6.40.3 в качестве удалённой стороны, а в нашем офисе у нас линия VDSL 100/40 MBit/s. В простом случае hEX (VPN-роутер) подключён к FritzBox (VDSL-роутер), и между роутером в дата-центре и hEX в офисе определён интерфейс EOIP. Определена небольшая подсеть /30 в приватном диапазоне, и у обоих роутеров есть IP-адреса в одной сети, они могут пинговать друг друга. Подсеть /30 используется как сеть передачи, и некоторые серверы в дата-центре могут достигать серверов в нашем офисе через статически определённые маршруты с обеих сторон. В этом случае hEX в офисе является роутером и шлюзом по умолчанию для теста, и я могу запустить iperf на Linux-хосте с каждой стороны и получить около 25.0 Mbits/sec. Пока что всё хорошо. Когда я использую второй роутер в офисе, например, rb3011, и перенёс маршрутизацию и настройку IP с hEX на rb3011, так что rb3011 будет делать маршрутизацию, а hEX будет только IPSec-шлюзом и будет передавать интерфейс EOIP через Ethernet-интерфейс на rb3011, то я получаю около 87.0 Mbits/sec. Так почему такая огромная потеря производительности, когда hEX выполняет шифрование IPSec, туннель EOIP и маршрутизацию сам по себе?
10.10.2017 10:42:00, iossol.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301628 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301628 Tue, 10 Oct 2017 10:42:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Если беспроводной доступ не критичен, задумывался о hEX (RB750Gr3)? https://mikrotik.com/product/RB750Gr3 Чуть дороже, зато 256 МБ оперативной памяти, двухъядерный процессор с возможностью одновременной работы четырех потоков и аппаратное ускорение IPSEC.
14.09.2017 11:11:00, Paternot.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301627 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301627 Thu, 14 Sep 2017 11:11:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Вот результаты теста производительности hAP AC IPSec: http://forum.mikrotik.com/t/hap-ipsec-performance-tests/90898/1 Можно ожидать, что 951G покажет производительность примерно на 20% ниже.
14.09.2017 11:04:00, tomaskir.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301626 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301626 Thu, 14 Sep 2017 11:04:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Привет! Можешь помочь мне с ограничением скорости для трафика IPsec на RB/951G-2HnD, если используем SHA-1 AES-256 Group2 (1024-бита)? Какую скорость сможет обработать aes256?
14.09.2017 09:52:00, MrKri.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301625 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301625 Thu, 14 Sep 2017 09:52:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Кстати, для справки, между двумя роутерами RB2011UAS-RM я получаю стабильные 40 Мбит/с, используя AES128/SHA-1 и IPSEC в RouterOS 6.3.
21.10.2013 14:16:00, shawn174.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301624 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301624 Mon, 21 Oct 2013 14:16:00 -0400 RouterOS Производительность IPsec Вчера проводил нагрузочное тестирование IPsec VPN. Результаты оказались... интересными. * **Тестовая среда:** Два Linux сервера (Ubuntu 22.04) с Intel Xeon Gold 6248R процессорами и 128ГБ RAM. Между серверами прямой канал связ RouterOS в форуме RouterOS.
Какие RouterOS устройства смогут справиться с трафиком IPsec объемом 15-20 Мбит/с? Ищу устройство для установки у конечных пользователей, чтобы оно создавало туннель обратно на центральный сервер. Сейчас рассматриваю: RB/951G-2HnD, RB/751U, RB/951-2n, RB/260GS. Хочется что-нибудь недорогое, потому что мои пользователи известны тем, что все ломают…
05.05.2013 01:37:00, linkalus.]]> http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301623 http://mikrotik.moscow/forum/forum57/74426-proizvoditelnost-ipsec-vchera-provodil-nagruzochnoe-testirovanie-ipsec-vpn.-rezultaty-okazalis...-interesnymi.-_-_testovaya-sreda_-dva-linux-servera-_ubuntu-22.04_-s-intel-xeon-gold-6248r-protsessorami-i-128gb-ram.-mezhdu-serverami-pryamoy-kanal-svyazi-so/message301623 Sun, 05 May 2013 01:37:00 -0400 RouterOS