URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18774
[ Назад ]

Исходное сообщение
"VPN (site-to-site) на 100 мбит"

Отправлено rootbvn , 30-Апр-09 00:34 
На сколько приблизительно упадёт пропускная способность 100 мбит-ного канала при использовании VPN (site-to-site) к примеру с des шифрованием  между роутерами?
с одной стороны будет Cisco 2821. вторая сторона будет открывать файлики большлго объёма прямо с шары.

Содержание

Сообщения в этом обсуждении
"VPN (site-to-site) на 100 мбит"
Отправлено rootbvn , 30-Апр-09 00:40 
>На сколько приблизительно упадёт пропускная способность 100 мбит-ного канала при использовании VPN
>(site-to-site) к примеру с des шифрованием  между роутерами?
>с одной стороны будет Cisco 2821. вторая сторона будет открывать файлики большлго
>объёма прямо с шары.

Сам нашёл
Maximum 3DES Throughput
Cisco 2821 Integrated Services Router with onboard VPN     56 Mbps
Cisco 2821 Integrated Services Router with AIM-VPN/SSL-2   140 Mbps


"VPN (site-to-site) на 100 мбит"
Отправлено denp , 30-Апр-09 12:09 
>>На сколько приблизительно упадёт пропускная способность 100 мбит-ного канала при использовании VPN
>>(site-to-site) к примеру с des шифрованием  между роутерами?
>>с одной стороны будет Cisco 2821. вторая сторона будет открывать файлики большлго
>>объёма прямо с шары.
>
>Сам нашёл
>Maximum 3DES Throughput
>Cisco 2821 Integrated Services Router with onboard VPN    
>56 Mbps
>Cisco 2821 Integrated Services Router with AIM-VPN/SSL-2   140 Mbps

Все данные о производительности Циско смело делите на 2


"VPN (site-to-site) на 100 мбит"
Отправлено fenix2 , 30-Апр-09 15:03 
>>Maximum 3DES Throughput
>>Cisco 2821 Integrated Services Router with onboard VPN    
>>56 Mbps

это я пробовал, точно так и есть. Причём чётко зашейпленно на 56. Кажеется что она может наааамного больше. =(


"VPN (site-to-site) на 100 мбит"
Отправлено fantom , 30-Апр-09 16:04 
>>>Maximum 3DES Throughput
>>>Cisco 2821 Integrated Services Router with onboard VPN    
>>>56 Mbps
>
>это я пробовал, точно так и есть. Причём чётко зашейпленно на 56.
>Кажеется что она может наааамного больше. =(

Там стоит "бортовой" модуль шифрования, вот он и "загибается" на 56Мбит.


"VPN (site-to-site) на 100 мбит"
Отправлено w0nders , 30-Апр-09 21:57 
>>>>Maximum 3DES Throughput
>>>>Cisco 2821 Integrated Services Router with onboard VPN    
>>>>56 Mbps
>>
>>это я пробовал, точно так и есть. Причём чётко зашейпленно на 56.
>>Кажеется что она может наааамного больше. =(
>
>Там стоит "бортовой" модуль шифрования, вот он и "загибается" на 56Мбит.

есть решение (правда ничего сказать о стоимости не могу)
в виде отдельного MNE-RVPN модуль производится совместно с Cisco Systems и российской компанией sterra, поддерживает все криптоалгоритмы по ГОСТ, производительность практически wire-speed
Если Вам интересно могу выслать призентацию данного модуля...


"VPN (site-to-site) на 100 мбит"
Отправлено Eduard_k , 01-Май-09 01:00 
>[оверквотинг удален]
>>>
>>>это я пробовал, точно так и есть. Причём чётко зашейпленно на 56.
>>>Кажеется что она может наааамного больше. =(
>>
>>Там стоит "бортовой" модуль шифрования, вот он и "загибается" на 56Мбит.
>
>есть решение (правда ничего сказать о стоимости не могу)
>в виде отдельного MNE-RVPN модуль производится совместно с Cisco Systems и российской
>компанией sterra, поддерживает все криптоалгоритмы по ГОСТ, производительность практически wire-speed
>Если Вам интересно могу выслать призентацию данного модуля...

Вот что пишет сам производитель:
Наиболее часто используемый алгоритм для IPsec-туннелей, включающий шифрование с проверкой целостности (ESP+HMAC), показывает производительность, равную 40 Mбит/с (измерено на больших пакетах – 1400 байт). Если же проверка целостности не важна, то в режиме «ESP only» модуль может обеспечить скорость шифрования до 95 Mбит/с.

Вообще довольно спорный модуль. Имеет смысл только если требуются Российские ГОСТ-овые алгоритмы шифрования.