Russian Users MikroTik | Форум пользователей MikroTik

Имеются два офиса
В одном стоит 751G-2HnD во втором 2011LS
Между микротиками VPN (пробовал разные вариант - sstp, ovpn)

Запускаю bandwidth-test по белым ИП-ишникам

/tool bandwidth-test direction=both address=46.__.___.242
status: running
duration: 1m29s
tx-current: 27.4Mbps
tx-10-second-average: 26.7Mbps
tx-total-average: 28.5Mbps
rx-current: 89.7Mbps
rx-10-second-average: 89.1Mbps
rx-total-average: 85.3Mbps
lost-packets: 854
random-data: no
direction: both
tx-size: 1500
rx-size: 1500

А это результат по VPN (sstp)

/tool bandwidth-test direction=both address=192.168.0.1
status: running
duration: 7s
tx-current: 10.7Mbps
tx-10-second-average: 9.2Mbps
tx-total-average: 9.2Mbps
rx-current: 4.2Mbps
rx-10-second-average: 4.8Mbps
rx-total-average: 4.8Mbps
lost-packets: 0
random-data: no
direction: both
tx-size: 1500
rx-size: 1500

При этом загрузка проца младшей модели (751G-2HnD) 100%
Догадываюсь что не все 100% приходятся на обработку трафика. Часть уходит на сам трафикогенератор
Простое копирование (внутри ВПН) выдает 400 кб/сек, при этом загрузка процессора 751G-2HnD 30-60%

Вопросы:
1) Звязана ли в данном случае низкая пропускная способность железом микротика?
2) Какое оборудованию лучше взять, что бы держало 2-4 vpn по 100Mb каждый?

VPN - это в первую очередь шифрованный трафик. Собственно VPN для этого и задумывался. И скорости, которые вы указали для младших моделей вполне приемлемы.

В вашем случае смотрите на http://mikrotik.ru/katalog/katalog/mars ... d-1100ahx2

и это как минимум.

ЗЫ. Зачем такие скорости VPN?? Сможет ли прокачать такую скорость ваш провайдер??

Хочу заметить еще, что Bandwidth test тоже жрет процессор

Для более точных тестов бы советовал использовать iperf с двуух сторон

Офисы в пределах сети провайдера (оптика).
Т.е. и 100Мбит - не предел
1100ahx2 - это как минимум, значит с запасом надо брать такой?
http://mikrotik.ru/katalog/katalog/mars ... cr1016-12g

Да, брать такой, но быть готовым к некоторым трудностям в эксплуатации. Линейка все еще продолжает допиливаться в плане ROS.

Уточните у провайдера, сможет/захочет/доступно по тарифу он обеспечить вам такие скорости по VPN. Грабли могут встретиться очень неожиданно. И если все в пределах оптики одного провайдера самым лучшим вариантов было бы не VPN, а отдельные прямые волокна.

Прямые волокна - очень дорого стоят у провайдеров

хотя бы отдельный VLAN - это подешевле