The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Низкая скорость по VPN"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Низкая скорость по VPN"  
Сообщение от InG0d email(ok) on 30-Мрт-07, 13:35 
Есть 2801 с AIM-VPN/ssl-2 и 2821 c AIM-VPN/EPII plus.
Между ними поднят IPSEC тунель по каналу 100Mbit.
crypto isakmp policy 1
hash md5
authentication pre-share
crypto isakmp key XXXXX address 10.0.0.2
!
crypto ipsec transform-set MySet esp-des esp-md5-hmac
!
crypto map SDM_CMAP_1 1 ipsec-isakmp
description Tunnel to10.0.0.2
set peer 10.0.0.2
set transform-set MySet
match address 100
!
interface GigabitEthernet0/0.4
encapsulation dot1Q 4
ip address 10.0.0.1 255.255.255.252
no snmp trap link-status
crypto map SDM_CMAP_1

Без IPSEC скорость копирования порядка 60-70 Mbit.
Поднимаю тунель падает до 25 Mbit. Хотя на циске пишут что с AIM-VPN скорость должна быть от 50Mbit и выше.
В чем трабл ? куда копать ?
пробовал с 3des и sha скорость практически не меняется.

PS если сделать no crypto engine accelerator то скорость порядка 12mbit


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Низкая скорость по VPN"  
Сообщение от Dimerson on 31-Мрт-07, 19:06 
>Есть 2801 с AIM-VPN/ssl-2 и 2821 c AIM-VPN/EPII plus.
>Между ними поднят IPSEC тунель по каналу 100Mbit.
>
>Без IPSEC скорость копирования порядка 60-70 Mbit.
>Поднимаю тунель падает до 25 Mbit. Хотя на циске пишут что с
>AIM-VPN скорость должна быть от 50Mbit и выше.
>В чем трабл ? куда копать ?
>пробовал с 3des и sha скорость практически не меняется.
>
>PS если сделать no crypto engine accelerator то скорость порядка 12mbit

Не ошибусь, если скажу что параметры производительности заявленые на сайте CISCO надо уменьшить вдвое. По моим наблюдениям для прокачки 100 мб + фильтры + криптотуннель думаю надо как минимум 2851 + AIM (лучше 38xx + AIM).

Опять же не забывайте, что производительность зависит от типа трафика (величины пакетов i mean) . У 2851 ультраспарк CPU 466MHz (RM7065C-466T) , у 2821 а тем более у 2801 -  еще меньше. Кстати в вашем случае скорость в разные стороны должна различаться.

У 3des и aes256 разница есть процентов 5-10% - быстрее 3DES.

Я игрался данным образом с 3825 <-> 1841, 1841 <-> 1841 (все с AIM) , сейчас вот помучал 1721 + VPN модуль.

Примерно так и получается - в 2 оказывается меньше чем в рекламных буклетах.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру