URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 5321
[ Назад ]

Исходное сообщение
"тюнинг IPSEC"

Отправлено suharik71 , 08-Апр-15 10:46 
Доброе время суток!
Победив свои железяки, подняв IPSEC туннели -> в них GRE, а в нем OSPF было уже приготовился пить чай с пряником. Как меня расстроил момент по высокой загруженности процессоров на железяках и что называется не работой не на полную катушку сети через VPN. Почему не на полную и загруженность - понятно. ШИФРОВАНИЕ. кушает как слон.
Железки Mikrotik RB c процами по 600 в разогнаном состоянии 750 MHz. К слову все работает на УРА. Ширина канала от провайдера ниже чем выдают данные железки через выше описанную конфигурацию, но тем не менее для себя хочется узнать как можно потюнить сею конструкцию. Бывалые - поделитесь опытом или мнением.

Содержание

Сообщения в этом обсуждении
"тюнинг IPSEC"
Отправлено Тимофей , 13-Апр-15 15:28 
>[оверквотинг удален]
> Победив свои железяки, подняв IPSEC туннели -> в них GRE, а в
> нем OSPF было уже приготовился пить чай с пряником. Как меня
> расстроил момент по высокой загруженности процессоров на железяках и что называется
> не работой не на полную катушку сети через VPN. Почему не
> на полную и загруженность - понятно. ШИФРОВАНИЕ. кушает как слон.
> Железки Mikrotik RB c процами по 600 в разогнаном состоянии 750 MHz.
> К слову все работает на УРА. Ширина канала от провайдера ниже
> чем выдают данные железки через выше описанную конфигурацию, но тем не
> менее для себя хочется узнать как можно потюнить сею конструкцию. Бывалые
> - поделитесь опытом или мнением.

Можно шифрование попроще поставить, меньше грузить проц будет.