Страница 1 из 1

Подбор оборудования

Добавлено: 26 ноя 2021, 06:35
vladimir-
Подскажите какие два микротика взять чтобы организовать VPN с пропускной способностью в 1гигабит.
Сейчас стоят CCR1016-12G и RB1100AHx4 Dude Edition, перепробовал все типы VPN (ip-ip,greи т.д.) максимум что получилось выжать это 200 мегабит по tcp.
Без vpn эти маршрутизаторы выдают гигабит без проблем, но так как много всяких правил, скорость просаживается до 200 по vpn соединению.

Re: Подбор оборудования

Добавлено: 26 ноя 2021, 08:36
gmx
Ну Core i5 - i7 с ROS x86 должен прокачать.

Re: Подбор оборудования

Добавлено: 26 ноя 2021, 12:08
Ca6ko
CCR аппаратно поддерживает не все виды шифрования, посмотрите может в этом проблема https://blog.telecom-sales.ru/marshruti ... frovaniya/
В любом случае алгоритм шифрования влияет на производительность

Re: Подбор оборудования

Добавлено: 26 ноя 2021, 13:14
vladimir-
gmx писал(а): 26 ноя 2021, 08:36 Ну Core i5 - i7 с ROS x86 должен прокачать.
спасибо потестим. но нужен роутер.

Re: Подбор оборудования

Добавлено: 26 ноя 2021, 13:17
vladimir-
Ca6ko писал(а): 26 ноя 2021, 12:08 CCR аппаратно поддерживает не все виды шифрования, посмотрите может в этом проблема https://blog.telecom-sales.ru/marshruti ... frovaniya/
В любом случае алгоритм шифрования влияет на производительность
в L2TP используется cbc(aes) + hmac(sha1) - по таблице yes у CCR и RB.
GRE без шифрования пробовал, не помогает.
Загрузка одного ядра идёт большая при тесте.

Re: Подбор оборудования

Добавлено: 26 ноя 2021, 13:54
Ca6ko
vladimir- писал(а): 26 ноя 2021, 13:17 Загрузка одного ядра идёт большая
Попробуйте ROS 7 в ней вроде эта проблема решена

PS Может гораздо проще прокинуть VLAN канал через провайдера?