Страница 1 из 1

Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 19 дек 2017, 17:28
chob1k
Добрый день.
Ситуация:
Имеем локальную сеть и удаленный сервер.
На сервере установлена vmware esxi 6.5 и подняты несколько виртуальных машин (win) и RouterOS.
Поднят ipsec тунель (шифрование aes-128, modp2048) между RB3011UiAS и RouterOS v6.40.4.
Со стороны маршрутизатора скорость интернета 150 Мб/с. Со стороны RouterOS - 500 Мб/с.
При копировании файлов с одной стороны на другую, скорость упирается в 5-6 МБ/с.
На маршрутизаторе и на routeros загрузка ЦП при копировании не превышает 10%.

Подскажите, куда копать? Или с нынешней топологией, это предел?
Если нужна еще информация, спрашивайте.
Заранее спасибо.

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 19 дек 2017, 17:54
KARaS'b
Не смотрите общую загрузку ЦП, смотрите загрузку по ядрам, у одного из устройств наверняка одно ядро уперлось в потолок отсюда и ваши проблемы. ROS - один интерфейс (и все что на нем) = одно ядро.

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 22 дек 2017, 21:16
chob1k
Подскажите, а как посмотреть загрузку по ядрам?

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 23 дек 2017, 06:03
Vlad-2
какой драйвер (ТИП драйвера) был выбран при создании виртуальной сетевой карты внутри виртуалки ROS в ESX?
(прочтите мой вопрос дважды).

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 25 дек 2017, 11:09
chob1k
VMXNET3, если я правильно Вас понял

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 25 дек 2017, 11:22
KARaS'b
chob1k писал(а):Подскажите, а как посмотреть загрузку по ядрам?

В терминале

Код: Выделить всё

system resource monitor 

Или просто перейдите до этого раздела и в окне resource есть кнопка CPU которая откроет вам окно с загрузкой по ядрам.

Re: Ipsec тунель RB3011UiAS и RouterOs (cload hosted). Низкая скорость.

Добавлено: 25 дек 2017, 11:50
Vlad-2
chob1k писал(а):VMXNET3, если я правильно Вас понял

Поняли правильно.
Останавливайте виртуалку, удаляйте сетевуху,
добавляйте новую, в качестве драйвера(выберите) используйте E1000.

P.S.
Надеюсь CHR (Cloud Hosted Router) зарегистрирован или привязана лицензия или взят триал на 60 дней?
По-умолчанию, на CHR'е с лицензией FREE - есть ограничение по исходящей до 1 мегабита. (это вдруг если
не знали/забыли).