The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Пропускная способность IPSEC в режиме туннеля"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (VPN, IPSec / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от yokon (ok) on 24-Сен-14, 15:39 
День Добрый!
Настроил ipsec туннель между двумя FreeDSD 10.0 шлюзами.
Канал интернета между шлюзами 100 мбит.
Пробую копировать информацию с рабочих станций за шлюзами, скорость до 2.5 мб/сек.
Один из шлюзов стоит на Hyper-V.

-->>В чем может быть причина такой низкой скорости? <---- Помогите разобраться!!!!

FreeBSD-10.0-RELEASE-i386-dvd1.iso
Стоит вот этот релиз.
Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я не уверен что используются все ресурсы, так как не знаю как это проверить.
Второй шлюз стоит на машине с i7 и 8 гб. оперативки.

Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без него, но скорость все-равно больше не становится.

На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых адаптера.

Заранее благодарю!


Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от yokon (ok) on 24-Сен-14, 15:41 
Для успокоения души, хотелось бы поднять скорость до 4-5 мб/сек.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от Денис (??) on 25-Сен-14, 10:52 
С гиперв вообще всё плохо


>[оверквотинг удален]
> Стоит вот этот релиз.
> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
> не уверен что используются все ресурсы, так как не знаю как
> это проверить.
> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
> него, но скорость все-равно больше не становится.
> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
> адаптера.
> Заранее благодарю!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от yokon (ok) on 25-Сен-14, 11:42 
А почему? Я читал, что последняя версия freebsd должна работать исправно.

>[оверквотинг удален]
>> Стоит вот этот релиз.
>> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
>> не уверен что используются все ресурсы, так как не знаю как
>> это проверить.
>> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
>> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
>> него, но скорость все-равно больше не становится.
>> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
>> адаптера.
>> Заранее благодарю!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от Денис (??) on 25-Сен-14, 12:11 
Оно какбе работает, но очень печально
дисковая скорость в разы меньше, чем не vmware или виртуалбоксе, не говоря уже о реальном железе,  система ругается на таймер и часы норовят убежать. С сетью тоже проблемы были, пока вручную интерфейс не передернешь не заводился. Пробовал я гипер в около года назад, может что нибудь уже и поправили, но осадочек остался.
И помнится ядро надо было собирать специально для гипер в, вроде как оно проблему с дисками должно было решить, может быть еще чтото.

>[оверквотинг удален]
>>> Стоит вот этот релиз.
>>> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
>>> не уверен что используются все ресурсы, так как не знаю как
>>> это проверить.
>>> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
>>> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
>>> него, но скорость все-равно больше не становится.
>>> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
>>> адаптера.
>>> Заранее благодарю!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от yokon (ok) on 25-Сен-14, 12:55 
Было бы хорошо понять от чего зависит скорость ipsec туннеля? Если есть реальное ограничение, то какое оно?
Я к тому, есть ли смысл искать причину или просто искать другой вариант реализации.

Денис, я на этом форуме впервые и freebsd начал изучать только месяц назад)
Реально тут получить мнение или подсказку специалиста?
Попробую сегодня запустить виртуальную машину с другими сетевыми адаптерами, может быть в них дело.
И еще момент - есть смысл ставить 64 bit freebsd или нет?
Почему спрашиваю - если на скорость туннеля влияет производительность компьютера, то я поставлю в настройках виртуальной машины 2 процессора и память больше 4гб. 32-bit Freebsd увидит только 4гб., а использовать будет 2 процессора или 1?

>[оверквотинг удален]
>>>> Стоит вот этот релиз.
>>>> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
>>>> не уверен что используются все ресурсы, так как не знаю как
>>>> это проверить.
>>>> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
>>>> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
>>>> него, но скорость все-равно больше не становится.
>>>> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
>>>> адаптера.
>>>> Заранее благодарю!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от Денис (??) on 25-Сен-14, 13:33 
> Было бы хорошо понять от чего зависит скорость ipsec туннеля? Если есть
> реальное ограничение, то какое оно?

реальные ограничения производительность процессора, пропускная способность интерфейса, но это на реальном железе
> Я к тому, есть ли смысл искать причину или просто искать другой
> вариант реализации.

стоит попробовать поставить систему на реальное железо, даже слабенький комп доложен  выдавать десятки мегабит в ipsec

> Денис, я на этом форуме впервые и freebsd начал изучать только месяц
> назад)
> Реально тут получить мнение или подсказку специалиста?

думаю реально :)
> Попробую сегодня запустить виртуальную машину с другими сетевыми адаптерами, может быть
> в них дело.
> И еще момент - есть смысл ставить 64 bit freebsd или нет?

ставить только 64
> Почему спрашиваю - если на скорость туннеля влияет производительность компьютера, то я
> поставлю в настройках виртуальной машины 2 процессора и память больше 4гб.
> 32-bit Freebsd увидит только 4гб., а использовать будет 2 процессора или
> 1?

использовать будет два процессора
рекомендую все таки попробовать на реальном железе, взять какой нибудь комп или ноут, если он нужен для других целей можно загрузиться с флешки


>[оверквотинг удален]
>>>>> Стоит вот этот релиз.
>>>>> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
>>>>> не уверен что используются все ресурсы, так как не знаю как
>>>>> это проверить.
>>>>> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
>>>>> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
>>>>> него, но скорость все-равно больше не становится.
>>>>> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
>>>>> адаптера.
>>>>> Заранее благодарю!

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Пропускная способность IPSEC в режиме туннеля"  +/
Сообщение от yokon (ok) on 25-Сен-14, 13:43 
Спасибо Денис!
Будем пробовать. По результатам отпишусь.

>[оверквотинг удален]
>>>>>> Стоит вот этот релиз.
>>>>>> Для FreeBSD на виртуалке выделено 5 гб. оперативки и 4 процессора. Я
>>>>>> не уверен что используются все ресурсы, так как не знаю как
>>>>>> это проверить.
>>>>>> Второй шлюз стоит на машине с i7 и 8 гб. оперативки.
>>>>>> Я пробовал настраивать туннель с шифрованием, без, с gif интерфейсом и без
>>>>>> него, но скорость все-равно больше не становится.
>>>>>> На всякий случай скажу, к виртуалке у меня подключено 2 устаревших сетевых
>>>>>> адаптера.
>>>>>> Заранее благодарю!

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру