Страница 1 из 1
RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP)
Добавлено: 03 мар 2014, 07:25
bersek
Добрый день. Нам нужна помощь, у нас ситуация такая: есть RB951G-2HnD и CCR1016-12G, есть 2 здания офисов, между ними gre+ipsec(ESP) и канал в 50 мбит. При передаче данных скорость максимум 10 Мбит, при этом загрузка CPU на RB951 - 95% на CCR1016-12G 2% отключаем Ipsec начинаем скачивать со скоростью 50 МБит, загрузка CPU на RB951 - 60% на CCR1016-12G 2%. Нам необходимо узнать, если мы будем использовать 2 одинаковые машины (CCR1016-12G) с обоих концов, и при включенных IPSec, будет ли у нас скорость скачивания в 50 мбит?
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 07:54
vqd
да
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 10:56
bersek
vqd писал(а):да
а есть какая то статистика? ну или еще какая либа инфа?
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 10:58
vqd
Вы же в своем посте сами статистику написали и причину.
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 11:21
bersek
vqd писал(а):Вы же в своем посте сами статистику написали и причину.
не, ну это то понятно, железка грузиться, не справляется и происходит падение скорости. я имею ввиду на практике такое у Вас было? т.е. сейчас стоит такой вопрос, мы покупаем железяку за 20т.р. ставим, а она например грузится так же на 2% но скорость не увеличивается, т.к. GRE туннелирование подразумевает падение скорости на n%. или еще что какие нибудь причуды
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 11:36
vqd
да сплошь и рядом
Параноики накупают дешевое железо, наворачивают IpSec а потом кричат что железка дерьмо ибо нам надо что бы 100 мегабит было )))
Из последнего: Чел купил 750 что бы видео с Ип камеры из туалета передавать и начал вопить что не работает. Начала разбираться а у него там IPsec, на вопрос зачем так внятно ничего и не ответил )))
Можете рази интереса развернуть x86 RouterOS и проверить или договорится о тесте
Лично я IPsec использовал только в банковской системе и при передачи личных данный ибо требования такие
Re: RB951G-2HnD+CCR1016-12G маленькая скорость GRE+IPSec(ESP
Добавлено: 03 мар 2014, 14:21
bersek
vqd писал(а):да сплошь и рядом
Параноики накупают дешевое железо, наворачивают IpSec а потом кричат что железка дерьмо ибо нам надо что бы 100 мегабит было )))
Из последнего: Чел купил 750 что бы видео с Ип камеры из туалета передавать и начал вопить что не работает. Начала разбираться а у него там IPsec, на вопрос зачем так внятно ничего и не ответил )))
Можете рази интереса развернуть x86 RouterOS и проверить или договорится о тесте
Лично я IPsec использовал только в банковской системе и при передачи личных данный ибо требования такие
ну здесь тоже важные данные, из за этого и IPSec. ну железку заказали, посмотрим что выйдет)