Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Обсуждение оборудования и его настройки
Ответить
chob1k
Сообщения: 3
Зарегистрирован: 19 дек 2017, 17:21

Добрый день.
Ситуация:
Имеем локальную сеть и удаленный сервер.
На сервере установлена vmware esxi 6.5 и подняты несколько виртуальных машин (win) и RouterOS.
Поднят ipsec тунель (шифрование aes-128, modp2048) между RB3011UiAS и RouterOS v6.40.4.
Со стороны маршрутизатора скорость интернета 150 Мб/с. Со стороны RouterOS - 500 Мб/с.
При копировании файлов с одной стороны на другую, скорость упирается в 5-6 МБ/с.
На маршрутизаторе и на routeros загрузка ЦП при копировании не превышает 10%.

Подскажите, куда копать? Или с нынешней топологией, это предел?
Если нужна еще информация, спрашивайте.
Заранее спасибо.


KARaS'b
Сообщения: 1199
Зарегистрирован: 29 сен 2011, 09:16

Не смотрите общую загрузку ЦП, смотрите загрузку по ядрам, у одного из устройств наверняка одно ядро уперлось в потолок отсюда и ваши проблемы. ROS - один интерфейс (и все что на нем) = одно ядро.


chob1k
Сообщения: 3
Зарегистрирован: 19 дек 2017, 17:21

Подскажите, а как посмотреть загрузку по ядрам?


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

какой драйвер (ТИП драйвера) был выбран при создании виртуальной сетевой карты внутри виртуалки ROS в ESX?
(прочтите мой вопрос дважды).



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
chob1k
Сообщения: 3
Зарегистрирован: 19 дек 2017, 17:21

VMXNET3, если я правильно Вас понял


KARaS'b
Сообщения: 1199
Зарегистрирован: 29 сен 2011, 09:16

chob1k писал(а):Подскажите, а как посмотреть загрузку по ядрам?

В терминале

Код: Выделить всё

system resource monitor 

Или просто перейдите до этого раздела и в окне resource есть кнопка CPU которая откроет вам окно с загрузкой по ядрам.


Аватара пользователя
Vlad-2
Модератор
Сообщения: 2531
Зарегистрирован: 08 апр 2016, 19:19
Откуда: Петропавловск-Камчатский (п-ов Камчатка)
Контактная информация:

chob1k писал(а):VMXNET3, если я правильно Вас понял

Поняли правильно.
Останавливайте виртуалку, удаляйте сетевуху,
добавляйте новую, в качестве драйвера(выберите) используйте E1000.

P.S.
Надеюсь CHR (Cloud Hosted Router) зарегистрирован или привязана лицензия или взят триал на 60 дней?
По-умолчанию, на CHR'е с лицензией FREE - есть ограничение по исходящей до 1 мегабита. (это вдруг если
не знали/забыли).



На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
Ответить