RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP)

Обсуждение оборудования и его настройки
Ответить
bersek
Сообщения: 14
Зарегистрирован: 06 ноя 2013, 07:18

Добрый день. Нам нужна помощь, у нас ситуация такая: есть RB951G-2HnD и CCR1016-12G, есть 2 здания офисов, между ними gre+ipsec(ESP) и канал в 50 мбит. При передаче данных скорость максимум 10 Мбит, при этом загрузка CPU на RB951 - 95% на CCR1016-12G 2% отключаем Ipsec начинаем скачивать со скоростью 50 МБит, загрузка CPU на RB951 - 60% на CCR1016-12G 2%. Нам необходимо узнать, если мы будем использовать 2 одинаковые машины (CCR1016-12G) с обоих концов, и при включенных IPSec, будет ли у нас скорость скачивания в 50 мбит?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

да


Есть интересная задача и бюджет? http://mikrotik.site
bersek
Сообщения: 14
Зарегистрирован: 06 ноя 2013, 07:18

vqd писал(а):да

а есть какая то статистика? ну или еще какая либа инфа?


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Вы же в своем посте сами статистику написали и причину. :hi_hi_hi:


Есть интересная задача и бюджет? http://mikrotik.site
bersek
Сообщения: 14
Зарегистрирован: 06 ноя 2013, 07:18

vqd писал(а):Вы же в своем посте сами статистику написали и причину. :hi_hi_hi:

не, ну это то понятно, железка грузиться, не справляется и происходит падение скорости. я имею ввиду на практике такое у Вас было? т.е. сейчас стоит такой вопрос, мы покупаем железяку за 20т.р. ставим, а она например грузится так же на 2% но скорость не увеличивается, т.к. GRE туннелирование подразумевает падение скорости на n%. или еще что какие нибудь причуды


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

да сплошь и рядом
Параноики накупают дешевое железо, наворачивают IpSec а потом кричат что железка дерьмо ибо нам надо что бы 100 мегабит было )))

Из последнего: Чел купил 750 что бы видео с Ип камеры из туалета передавать и начал вопить что не работает. Начала разбираться а у него там IPsec, на вопрос зачем так внятно ничего и не ответил )))

Можете рази интереса развернуть x86 RouterOS и проверить или договорится о тесте

Лично я IPsec использовал только в банковской системе и при передачи личных данный ибо требования такие


Есть интересная задача и бюджет? http://mikrotik.site
bersek
Сообщения: 14
Зарегистрирован: 06 ноя 2013, 07:18

vqd писал(а):да сплошь и рядом
Параноики накупают дешевое железо, наворачивают IpSec а потом кричат что железка дерьмо ибо нам надо что бы 100 мегабит было )))

Из последнего: Чел купил 750 что бы видео с Ип камеры из туалета передавать и начал вопить что не работает. Начала разбираться а у него там IPsec, на вопрос зачем так внятно ничего и не ответил )))

Можете рази интереса развернуть x86 RouterOS и проверить или договорится о тесте

Лично я IPsec использовал только в банковской системе и при передачи личных данный ибо требования такие

ну здесь тоже важные данные, из за этого и IPSec. ну железку заказали, посмотрим что выйдет)


Ответить