forum.opennet.ru - "Тест iperf" (31)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Тест iperf"

Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Тест iperf"	+/–
Сообщение от Лелик_ (ok) on 09-Окт-10, 08:11
Здравствуйте. Есть вопрос по пропускной способности dmvpn туннеля. Туннель на 881 и 2851. Почему при попытке максимальной загрузки DMVPN туннеля (да и IPSEC-ом было тоже самое) максимальная пропускная способность сильно зависит от количества "потоков". Т.е. при тесте iperf-ом в 1 поток скорость 8Мб 2 потока 12 МБит 4 потока 16 МБит ... 10 потоков 46 МБит Похожая картина видна и при копировании FAR-ом т.е. копируем одним FAR-ом файлик, FAR показывает 800 КБайт Запускаем второй FAR и начинаем второй поцесс копирования файла - скорость в обоих устанавливается около 650, третий - 530. Т.е. скорость каждого процесса падает, а общая скорость - растет. В чем может быть причина? Это из-за настройки роутеров или это на стороне провайдера? Заранее благодарю.
Ответить \| Правка \| Cообщить модератору

Оглавление

Тест iperf, Аноним, 08:57 , 09-Окт-10, (1)

Тест iperf, Лелик_, 09:54 , 09-Окт-10, (2)

Тест iperf, Лелик_, 15:45 , 10-Окт-10, (3)

Тест iperf, Лелик_, 13:34 , 11-Окт-10, (4)

Тест iperf, Лелик_, 15:34 , 17-Окт-10, (5)

Тест iperf, Лелик_, 07:55 , 19-Ноя-10, (6)

Тест iperf, Лелик_, 10:46 , 22-Ноя-10, (7)

Тест iperf, Kirill, 11:30 , 22-Ноя-10, (8)

Тест iperf, Лелик_, 11:37 , 22-Ноя-10, (9)

Тест iperf, Kirill, 11:45 , 22-Ноя-10, (10)

Тест iperf, Лелик_, 12:04 , 22-Ноя-10, (11)

Тест iperf, Kirill, 12:12 , 22-Ноя-10, (12)

Тест iperf, Лелик_, 12:23 , 22-Ноя-10, (13)

Тест iperf, fantom, 14:41 , 22-Ноя-10, (14)
Тест iperf, Лелик_, 07:13 , 23-Ноя-10, (15)
Тест iperf, fantom, 13:34 , 23-Ноя-10, (16)
Тест iperf, Kirill, 13:45 , 23-Ноя-10, (17)
Тест iperf, Лелик_, 13:50 , 23-Ноя-10, (18)
Тест iperf, fantom, 14:55 , 23-Ноя-10, (19)
Тест iperf, BJ, 15:56 , 23-Ноя-10, (20)
Тест iperf, Лелик_, 06:47 , 24-Ноя-10, (22)
Тест iperf, BJ, 20:29 , 24-Ноя-10, (23)
Тест iperf, Лелик_, 13:04 , 25-Ноя-10, (24)
Тест iperf, BJ, 13:15 , 25-Ноя-10, (25)
Тест iperf, Лелик_, 13:33 , 25-Ноя-10, (26)
Тест iperf, Kirill, 14:26 , 25-Ноя-10, (27)
Тест iperf, Лелик_, 08:21 , 30-Ноя-10, (30)
Тест iperf, Лелик_, 06:41 , 24-Ноя-10, (21)
Тест iperf, Лелик_, 14:50 , 25-Ноя-10, (28)
Тест iperf, Лелик_, 08:17 , 30-Ноя-10, (29)
Тест iperf, Лелик__, 13:31 , 07-Дек-10, (31)

Сообщения по теме [Сортировка по времени | RSS]

1. "Тест iperf" +/–

Сообщение от Аноним (??) on 09-Окт-10, 08:57

> В чем может быть причина?
tunnel latency.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 09-Окт-10, 09:54

>> В чем может быть причина?
> tunnel latency.
А что это такое?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 10-Окт-10, 15:45

Такое впечатление что канал как-то делится на куски...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 11-Окт-10, 13:34

Подскажите в чем может быть причина такого поведения?
Как заставить циску отрабатывать канал "По полной"?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 17-Окт-10, 15:34

Подскажите что-нибудь

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 19-Ноя-10, 07:55

Есть идеи?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 22-Ноя-10, 10:46

Настроен DMVPN
вот конфиг spoke роутера, hub примерно такойже.
Подскажите, почему при тестировании iperf-ом скорость в один поток около 8 mbit а в 10 потоков - 23 MBit?
#sh run
Building configuration...
Current configuration : 4272 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname rOffice
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
logging userinfo
logging buffered 8128
no logging console
enable secret 5 1213
!
no aaa new-model
!
!
no ip source-route
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip cef
no ip bootp server
!
!
!
vtp domain office56
vtp mode transparent
username 333 privilege 15 secret 5 444
!
!
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key 111 address 192.168.0.137
crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 10 periodic
!
crypto ipsec security-association idle-time 3600
!
crypto ipsec transform-set Office10trans esp-3des esp-md5-hmac
!
crypto ipsec profile vpn-Office10-profile
set transform-set Office10trans
!
!
archive
log config
  hidekeys
!
!
vlan 10,100-102
!
!
!
!
interface Loopback0
ip address 192.168.0.100 255.255.255.255
!
interface Tunnel111
bandwidth 100000
ip address 10.111.0.11 255.255.255.0
no ip redirects
ip mtu 1416
ip nhrp authentication 111
ip nhrp map 10.111.0.1 192.168.0.137
ip nhrp map multicast 192.168.0.137
ip nhrp network-id 111
ip nhrp holdtime 300
ip nhrp nhs 10.111.0.1
ip ospf network broadcast
ip ospf priority 0
delay 1000
tunnel source FastEthernet4
tunnel destination 192.168.0.137
tunnel key 111
tunnel protection ipsec profile vpn-Office10-profile
!
interface FastEthernet0
switchport access vlan 100
load-interval 30
!
interface FastEthernet1
switchport access vlan 100
load-interval 30
!
interface FastEthernet2
switchport access vlan 10
load-interval 30
!
interface FastEthernet3
switchport access vlan 100
load-interval 30
!
interface FastEthernet4
description Office10vpn
ip address 192.168.0.138 255.255.255.252
load-interval 30
duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
interface Vlan10
ip address 192.168.0.129 255.255.255.248
!
router ospf 1
log-adjacency-changes
redistribute connected subnets route-map conn2ospf
passive-interface default
no passive-interface Tunnel111
network 10.111.0.0 0.0.0.255 area 0
!
ip forward-protocol nd
!
!
ip http server
ip http access-class 50
ip http authentication local
no ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 1000
!
ip access-list standard conn2ospf
permit 192.168.0.0 0.0.0.255
!
access-list 50 permit 192.168.0.130
!
no cdp run
!
!
!
!
route-map conn2ospf permit 10
match ip address conn2ospf
!
!
control-plane
!
banner motd ^C
asdasdas
A
^C
!
line con 0
exec-timeout 15 0
password 7 666
login
no modem enable
line aux 0
exec-timeout 0 0
password 7 777
login
no exec
line vty 0 4
access-class 50 in
exec-timeout 35791 0
timeout login response 300
password 7 888
logging synchronous
login
transport input ssh
!
scheduler max-task-time 5000
ntp server 192.168.0.7
end

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Тест iperf" +/–

Сообщение от Kirill (??) on 22-Ноя-10, 11:30

А что если сделать, например, размер окошка в 500k при 3-х потоках? -w 300k

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 22-Ноя-10, 11:37

> А что если сделать, например, размер окошка в 500k при 3-х потоках?
> -w 300k
В этом случае около
17Мбит против 8Мбит в один поток.
и
32Мбит против 22Мбит в три потока.

В 10 потоков и так и так 30 Мбит

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Тест iperf" +/–

Сообщение от Kirill (??) on 22-Ноя-10, 11:45

>> А что если сделать, например, размер окошка в 500k при 3-х потоках?
>> -w 300k
> В этом случае около
> 17Мбит против 8Мбит в один поток.
> и
> 32Мбит против 22Мбит в три потока.
> В 10 потоков и так и так 30 Мбит
Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал. Что вы хотите?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 22-Ноя-10, 12:04

>>> А что если сделать, например, размер окошка в 500k при 3-х потоках?
>>> -w 300k
>> В этом случае около
>> 17Мбит против 8Мбит в один поток.
>> и
>> 32Мбит против 22Мбит в три потока.
>> В 10 потоков и так и так 30 Мбит
> Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал.
> Что вы хотите?
Почему в один поток только 8 мбит? а в 10 потоков 30мбит?
1. Хочу чтобы в один поток было по максимому.
2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN).
К стати, какой ширины канала можно добится на 2851?
Добавлю:
Данное тестирование проводится на стенде с двумя цисками, подключеннымим "внешними" интерфейсами одна в одну. Т.е. междк ними ниченго нет.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Тест iperf" +/–

Сообщение от Kirill (??) on 22-Ноя-10, 12:12

>>>> А что если сделать, например, размер окошка в 500k при 3-х потоках?
>>>> -w 300k
>>> В этом случае около
>>> 17Мбит против 8Мбит в один поток.
>>> и
>>> 32Мбит против 22Мбит в три потока.
>>> В 10 потоков и так и так 30 Мбит
>> Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал.
>> Что вы хотите?
> Почему в один поток только 8 мбит? а в 10 потоков 30мбит?
Потому что канал одним потоком не нагружается (не раскачивается).
> 1. Хочу чтобы в один поток было по максимому.
с помощью iperf вряд ли этого добьетесь.
> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN).
я хочу ковер-самолет иметь у себя в гараже.
> К стати какой ширины канала можно добится на 2851?

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 22-Ноя-10, 12:23

>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит?
> Потому что канал одним потоком не нагружается (не раскачивается).
Почему одним потоком не загружается? Кто решение принимает как канал делить?

>> 1. Хочу чтобы в один поток было по максимому.
> с помощью iperf вряд ли этого добьетесь.
я хочу этого добиться настройкой циски.
>> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN).
> я хочу ковер-самолет иметь у себя в гараже.
прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы...

>> К стати какой ширины канала можно добится на 2851?
Вопрос открыт

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Тест iperf" +/–

Сообщение от fantom (ok) on 22-Ноя-10, 14:41

>>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит?
>> Потому что канал одним потоком не нагружается (не раскачивается).
> Почему одним потоком не загружается? Кто решение принимает как канал делить?
см принципы работы tcp что такое окно и как оно работает.
>>> 1. Хочу чтобы в один поток было по максимому.
>> с помощью iperf вряд ли этого добьетесь.
> я хочу этого добиться настройкой циски.
см пункт 1.
>>> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN).
>> я хочу ковер-самолет иметь у себя в гараже.
> прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы...
см на cisco.com даташиты по этой девайсине, для справки - без дополнительного модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете.
>>> К стати какой ширины канала можно добится на 2851?
> Вопрос открыт
технлогия? тип трафика? политики? приоретизация? количество и тип шифрования?
Как FR свич - на максимальной скорости максимального количесва интерфейсов.
Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000 байт и гиг можно увидеть...
Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с MPLS-TE, да еще и с QoS-ом и все это запихнуть в шифрованые тунели - и на 50М может загнуться :)

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 23-Ноя-10, 07:13

>>>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит?
>>> Потому что канал одним потоком не нагружается (не раскачивается).
>> Почему одним потоком не загружается? Кто решение принимает как канал делить?
> см принципы работы tcp что такое окно и как оно работает.
>>>> 1. Хочу чтобы в один поток было по максимому.
>>> с помощью iperf вряд ли этого добьетесь.
>> я хочу этого добиться настройкой циски.
> см пункт 1.
На стенде Роутеры подключены один в один.
Намекните основные моменты почему так происходит?
С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу не позникает пока :-) ), как что разбясните, будте любезны.

>>>> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN).
>>> я хочу ковер-самолет иметь у себя в гараже.
>> прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы...
> см на cisco.com даташиты по этой девайсине, для справки - без дополнительного
> модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете.
Таки это каких? Тех которые на даташите? А без модулей какие скорости?
>>>> К стати какой ширины канала можно добится на 2851?
>> Вопрос открыт
> технлогия? тип трафика? политики? приоретизация? количество и тип шифрования?
Конфиг привел выше (DMVPN ipsec 3des (AES) Ospf немного статики ip cef). В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий трафик.
> Как FR свич - на максимальной скорости максимального количесва интерфейсов.
> Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000
> байт и гиг можно увидеть...
> Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с
> MPLS-TE, да еще и с QoS-ом и все это запихнуть в
> шифрованые тунели - и на 50М может загнуться :)

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Тест iperf" +/–

Сообщение от fantom (ok) on 23-Ноя-10, 13:34

>[оверквотинг удален]
>>> Почему одним потоком не загружается? Кто решение принимает как канал делить?
>> см принципы работы tcp что такое окно и как оно работает.
>>>>> 1. Хочу чтобы в один поток было по максимому.
>>>> с помощью iperf вряд ли этого добьетесь.
>>> я хочу этого добиться настройкой циски.
>> см пункт 1.
> На стенде Роутеры подключены один в один.
> Намекните основные моменты почему так происходит?
> С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу
> не позникает пока :-) ), как что разбясните, будте любезны.
пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше возможности оконечного железа - тем сложнее забить канал в один поток.
>[оверквотинг удален]
>>> прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы...
>> см на cisco.com даташиты по этой девайсине, для справки - без дополнительного
>> модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете.
> Таки это каких? Тех которые на даташите? А без модулей какие скорости?
>>>>> К стати какой ширины канала можно добится на 2851?
>>> Вопрос открыт
>> технлогия? тип трафика? политики? приоретизация? количество и тип шифрования?
> Конфиг привел выше (DMVPN ipsec 3des (AES) Ospf немного статики ip cef).
> В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий
> трафик.
там "на борту" 1 AIM модуль, его характеристики
http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da...

>> Как FR свич - на максимальной скорости максимального количесва интерфейсов.
>> Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000
>> байт и гиг можно увидеть...
>> Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с
>> MPLS-TE, да еще и с QoS-ом и все это запихнуть в
>> шифрованые тунели - и на 50М может загнуться :)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Тест iperf" +/–

Сообщение от Kirill (??) on 23-Ноя-10, 13:45

>[оверквотинг удален]
>>>>> с помощью iperf вряд ли этого добьетесь.
>>>> я хочу этого добиться настройкой циски.
>>> см пункт 1.
>> На стенде Роутеры подключены один в один.
>> Намекните основные моменты почему так происходит?
>> С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу
>> не позникает пока :-) ), как что разбясните, будте любезны.
> пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и
> ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше
> возможности оконечного железа - тем сложнее забить канал в один поток.
Причем размер пачки растет с минимального размера до возможного ~ экспоненциально.
>[оверквотинг удален]
>> В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий
>> трафик.
> там "на борту" 1 AIM модуль, его характеристики
> http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da...
>>> Как FR свич - на максимальной скорости максимального количесва интерфейсов.
>>> Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000
>>> байт и гиг можно увидеть...
>>> Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с
>>> MPLS-TE, да еще и с QoS-ом и все это запихнуть в
>>> шифрованые тунели - и на 50М может загнуться :)

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

18. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 23-Ноя-10, 13:50

> пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и
> ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше
> возможности оконечного железа - тем сложнее забить канал в один поток.
вариации с различными ip tcp window-size на роутерах не дают видимого эффекта...
где еще можно покрутить?
> там "на борту" 1 AIM модуль, его характеристики
> http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da...
цитата с этой ссылки:
The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption services of 30 and 90 Mbps in the Cisco 2801, 35 and 100 Mbps in the Cisco 2811, 90 and 125 Mbps in the Cisco 2821, and 100 and 150 Mbps in the Cisco 2851 (IPSec IMIX and 1400-byte packets).
т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации?
я правильно понял: 2851 с одним модулем 100 с двумя 150?
а как узнать работает этот модуль в ней или нет?

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Тест iperf" +/–

Сообщение от fantom (ok) on 23-Ноя-10, 14:55

>[оверквотинг удален]
>> http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da...
> цитата с этой ссылки:
> The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption
> services of 30 and 90 Mbps in the Cisco 2801, 35
> and 100 Mbps in the Cisco 2811, 90 and 125 Mbps
> in the Cisco 2821, and 100 and 150 Mbps in the
> Cisco 2851 (IPSec IMIX and 1400-byte packets).
> т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации?
> я правильно понял: 2851 с одним модулем 100 с двумя 150?
> а как узнать работает этот модуль в ней или нет?
Он там есть ВСЕГДА! если купили, и его там нет - бить продавца ногами :)
т.е. ...1400-byte packets... вас не настораживает?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Тест iperf" +/–

Сообщение от BJ (ok) on 23-Ноя-10, 15:56

Вы на производительность AIM модуля не особо смотрите, справится даже встроенный NETGX.  Главная проблема это GRE, при 20+ Мбит mix трафика 2851 не хватает процессора.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 24-Ноя-10, 06:47

> Вы на производительность AIM модуля не особо смотрите, справится даже встроенный NETGX.
>  Главная проблема это GRE, при 20+ Мбит mix трафика 2851
> не хватает процессора.
#sh proc cpu
показывает на c2851 при трафике в 20 пококов 46Мбит на с881 около
CPU utilization for five seconds: 90%/86%;
т.е. проц занят прерываниями.
с 881 на 2851 максимум 26Мбит загрузка проца на 2851 почти такая же.

При работе в один поток загрузки процссоров минимальны.
Как отловить задержку и добиться максимальной ширины канала?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Тест iperf" +/–

Сообщение от BJ (ok) on 24-Ноя-10, 20:29

Кстати, если Вы все равно заняты тестированием 2811
Протестируйте какие будут результаты будут на таком тунеле:
interface Tunnel111
bandwidth 100000
ip address 10.111.0.11 255.255.255.0
no ip redirects
ip mtu 1416
ip tcp adjust-mss 1380
tunnel source 192.168.0.138
tunnel destination 192.168.0.137
tunnel mode ipsec ipv4
tunnel protection ipsec profile vpn-Office10-profile
Интересуют скорости передачи и загрузки процессоров на цисках.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

24. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 25-Ноя-10, 13:04

>[оверквотинг удален]
> bandwidth 100000
> ip address 10.111.0.11 255.255.255.0
> no ip redirects
> ip mtu 1416
> ip tcp adjust-mss 1380
> tunnel source 192.168.0.138
> tunnel destination 192.168.0.137
> tunnel mode ipsec ipv4
> tunnel protection ipsec profile vpn-Office10-profile
> Интересуют скорости передачи и загрузки процессоров на цисках.
Вообщето а гоняю 2851 и 881

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Тест iperf" +/–

Сообщение от BJ (ok) on 25-Ноя-10, 13:15

Не важно, меня интересует разница будет с GRE или нет.
> Вообщето а гоняю 2851 и 881

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

26. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 25-Ноя-10, 13:33

> Не важно, меня интересует разница будет с GRE или нет.
>> Вообщето а гоняю 2851 и 881
Думаю нет

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

27. "Тест iperf" +/–

Сообщение от Kirill (??) on 25-Ноя-10, 14:26

>> Не важно, меня интересует разница будет с GRE или нет.
>>> Вообщето а гоняю 2851 и 881
> Думаю нет
Разница будет. Когда-то я тестировал это.
http://www.certification.ru/cgi-bin/forum.cgi?action=thread&...

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 30-Ноя-10, 08:21

> Разница будет. Когда-то я тестировал это.
> http://www.certification.ru/cgi-bin/forum.cgi?action=thread&...
Вы между Cisco 870 Series Integrated Services Router добились 16,7 мбит в один поток?
Чем тестировали? Какие настройки туннеля использовались?

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

21. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 24-Ноя-10, 06:41

>[оверквотинг удален]
>> The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption
>> services of 30 and 90 Mbps in the Cisco 2801, 35
>> and 100 Mbps in the Cisco 2811, 90 and 125 Mbps
>> in the Cisco 2821, and 100 and 150 Mbps in the
>> Cisco 2851 (IPSec IMIX and 1400-byte packets).
>> т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации?
>> я правильно понял: 2851 с одним модулем 100 с двумя 150?
>> а как узнать работает этот модуль в ней или нет?
> Он там есть ВСЕГДА! если купили, и его там нет - бить
> продавца ногами :)
sh ver
...
1 Virtual Private Network (VPN) Module
...
это он и есть?
какие все-же при этом слдует ожидать максимальных показателей? 100?
> т.е. ...1400-byte packets... вас не настораживает?
Я так понмаю это условие обмена 1400 байтовыми пакетами?
каким ключиком это в iperfe указать для проветки?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

28. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 25-Ноя-10, 14:50

Пробовал разные варианты и des 3des aes и ip tcp window-size
и ip mtu и ip tcp ajust-mms
ни какой разницы.
в один поток процессор не загружен
а максимальна ширина все равно около 8 мбит?
где собака порылась?

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

29. "Тест iperf" +/–

Сообщение от Лелик_ (ok) on 30-Ноя-10, 08:17

Если убрать из туннеля
tunnel protection ipsec profile
то скорость из c881 на c2851 66 мбит
если ставлю любую шифрацию - 8 мибт в один поток.
процессор загружен не более
sh proc cpu | i five
CPU utilization for five seconds: 13%/8%; one minute: 8%; five minutes: 5%
в чем может быт дело?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

31. "Тест iperf" +/–

Сообщение от Лелик__ on 07-Дек-10, 13:31

> Если убрать из туннеля
> tunnel protection ipsec profile
> то скорость из c881 на c2851 66 мбит
> если ставлю любую шифрацию - 8 мибт в один поток.
> процессор загружен не более
> sh proc cpu | i five
> CPU utilization for five seconds: 13%/8%; one minute: 8%; five minutes: 5%
> в чем может быт дело?
Может стоить начать новую ветку по этой теме?

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Тест iperf"	+/–
Сообщение от Аноним (??) on 09-Окт-10, 08:57
> В чем может быть причина? tunnel latency.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 09-Окт-10, 09:54
	>> В чем может быть причина? > tunnel latency. А что это такое?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

3. "Тест iperf"	+/–
Сообщение от Лелик_ (ok) on 10-Окт-10, 15:45
Такое впечатление что канал как-то делится на куски...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	4. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 11-Окт-10, 13:34
	Подскажите в чем может быть причина такого поведения? Как заставить циску отрабатывать канал "По полной"?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 17-Окт-10, 15:34
	Подскажите что-нибудь
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 19-Ноя-10, 07:55
	Есть идеи?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 22-Ноя-10, 10:46
	Настроен DMVPN вот конфиг spoke роутера, hub примерно такойже. Подскажите, почему при тестировании iperf-ом скорость в один поток около 8 mbit а в 10 потоков - 23 MBit? #sh run Building configuration... Current configuration : 4272 bytes ! version 12.4 no service pad service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname rOffice ! boot-start-marker boot-end-marker ! logging message-counter syslog logging userinfo logging buffered 8128 no logging console enable secret 5 1213 ! no aaa new-model ! ! no ip source-route ip auth-proxy max-nodata-conns 3 ip admission max-nodata-conns 3 ! ! ip cef no ip bootp server ! ! ! vtp domain office56 vtp mode transparent username 333 privilege 15 secret 5 444 ! ! crypto isakmp policy 1 encr 3des hash md5 authentication pre-share group 2 crypto isakmp key 111 address 192.168.0.137 crypto isakmp invalid-spi-recovery crypto isakmp keepalive 10 periodic ! crypto ipsec security-association idle-time 3600 ! crypto ipsec transform-set Office10trans esp-3des esp-md5-hmac ! crypto ipsec profile vpn-Office10-profile set transform-set Office10trans ! ! archive log config hidekeys ! ! vlan 10,100-102 ! ! ! ! interface Loopback0 ip address 192.168.0.100 255.255.255.255 ! interface Tunnel111 bandwidth 100000 ip address 10.111.0.11 255.255.255.0 no ip redirects ip mtu 1416 ip nhrp authentication 111 ip nhrp map 10.111.0.1 192.168.0.137 ip nhrp map multicast 192.168.0.137 ip nhrp network-id 111 ip nhrp holdtime 300 ip nhrp nhs 10.111.0.1 ip ospf network broadcast ip ospf priority 0 delay 1000 tunnel source FastEthernet4 tunnel destination 192.168.0.137 tunnel key 111 tunnel protection ipsec profile vpn-Office10-profile ! interface FastEthernet0 switchport access vlan 100 load-interval 30 ! interface FastEthernet1 switchport access vlan 100 load-interval 30 ! interface FastEthernet2 switchport access vlan 10 load-interval 30 ! interface FastEthernet3 switchport access vlan 100 load-interval 30 ! interface FastEthernet4 description Office10vpn ip address 192.168.0.138 255.255.255.252 load-interval 30 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 192.168.0.129 255.255.255.248 ! router ospf 1 log-adjacency-changes redistribute connected subnets route-map conn2ospf passive-interface default no passive-interface Tunnel111 network 10.111.0.0 0.0.0.255 area 0 ! ip forward-protocol nd ! ! ip http server ip http access-class 50 ip http authentication local no ip http secure-server ip http timeout-policy idle 60 life 86400 requests 1000 ! ip access-list standard conn2ospf permit 192.168.0.0 0.0.0.255 ! access-list 50 permit 192.168.0.130 ! no cdp run ! ! ! ! route-map conn2ospf permit 10 match ip address conn2ospf ! ! control-plane ! banner motd ^C asdasdas A ^C ! line con 0 exec-timeout 15 0 password 7 666 login no modem enable line aux 0 exec-timeout 0 0 password 7 777 login no exec line vty 0 4 access-class 50 in exec-timeout 35791 0 timeout login response 300 password 7 888 logging synchronous login transport input ssh ! scheduler max-task-time 5000 ntp server 192.168.0.7 end
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Тест iperf"	+/–
	Сообщение от Kirill (??) on 22-Ноя-10, 11:30
	А что если сделать, например, размер окошка в 500k при 3-х потоках? -w 300k
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 22-Ноя-10, 11:37
	> А что если сделать, например, размер окошка в 500k при 3-х потоках? > -w 300k В этом случае около 17Мбит против 8Мбит в один поток. и 32Мбит против 22Мбит в три потока. В 10 потоков и так и так 30 Мбит
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "Тест iperf"	+/–
	Сообщение от Kirill (??) on 22-Ноя-10, 11:45
	>> А что если сделать, например, размер окошка в 500k при 3-х потоках? >> -w 300k > В этом случае около > 17Мбит против 8Мбит в один поток. > и > 32Мбит против 22Мбит в три потока. > В 10 потоков и так и так 30 Мбит Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал. Что вы хотите?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 22-Ноя-10, 12:04
	>>> А что если сделать, например, размер окошка в 500k при 3-х потоках? >>> -w 300k >> В этом случае около >> 17Мбит против 8Мбит в один поток. >> и >> 32Мбит против 22Мбит в три потока. >> В 10 потоков и так и так 30 Мбит > Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал. > Что вы хотите? Почему в один поток только 8 мбит? а в 10 потоков 30мбит? 1. Хочу чтобы в один поток было по максимому. 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN). К стати, какой ширины канала можно добится на 2851? Добавлю: Данное тестирование проводится на стенде с двумя цисками, подключеннымим "внешними" интерфейсами одна в одну. Т.е. междк ними ниченго нет.
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Тест iperf"	+/–
	Сообщение от Kirill (??) on 22-Ноя-10, 12:12
	>>>> А что если сделать, например, размер окошка в 500k при 3-х потоках? >>>> -w 300k >>> В этом случае около >>> 17Мбит против 8Мбит в один поток. >>> и >>> 32Мбит против 22Мбит в три потока. >>> В 10 потоков и так и так 30 Мбит >> Я все-таки не понял. Какая задача? С помощью iperf вы раскачиваете канал. >> Что вы хотите? > Почему в один поток только 8 мбит? а в 10 потоков 30мбит? Потому что канал одним потоком не нагружается (не раскачивается). > 1. Хочу чтобы в один поток было по максимому. с помощью iperf вряд ли этого добьетесь. > 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN). я хочу ковер-самолет иметь у себя в гараже. > К стати какой ширины канала можно добится на 2851?
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	13. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 22-Ноя-10, 12:23
	>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит? > Потому что канал одним потоком не нагружается (не раскачивается). Почему одним потоком не загружается? Кто решение принимает как канал делить? >> 1. Хочу чтобы в один поток было по максимому. > с помощью iperf вряд ли этого добьетесь. я хочу этого добиться настройкой циски. >> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN). > я хочу ковер-самолет иметь у себя в гараже. прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы... >> К стати какой ширины канала можно добится на 2851? Вопрос открыт
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	14. "Тест iperf"	+/–
	Сообщение от fantom (ok) on 22-Ноя-10, 14:41
	>>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит? >> Потому что канал одним потоком не нагружается (не раскачивается). > Почему одним потоком не загружается? Кто решение принимает как канал делить? см принципы работы tcp что такое окно и как оно работает. >>> 1. Хочу чтобы в один поток было по максимому. >> с помощью iperf вряд ли этого добьетесь. > я хочу этого добиться настройкой циски. см пункт 1. >>> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN). >> я хочу ковер-самолет иметь у себя в гараже. > прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы... см на cisco.com даташиты по этой девайсине, для справки - без дополнительного модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете. >>> К стати какой ширины канала можно добится на 2851? > Вопрос открыт технлогия? тип трафика? политики? приоретизация? количество и тип шифрования? Как FR свич - на максимальной скорости максимального количесва интерфейсов. Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000 байт и гиг можно увидеть... Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с MPLS-TE, да еще и с QoS-ом и все это запихнуть в шифрованые тунели - и на 50М может загнуться :)
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	15. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 23-Ноя-10, 07:13
	>>>> Почему в один поток только 8 мбит? а в 10 потоков 30мбит? >>> Потому что канал одним потоком не нагружается (не раскачивается). >> Почему одним потоком не загружается? Кто решение принимает как канал делить? > см принципы работы tcp что такое окно и как оно работает. >>>> 1. Хочу чтобы в один поток было по максимому. >>> с помощью iperf вряд ли этого добьетесь. >> я хочу этого добиться настройкой циски. > см пункт 1. На стенде Роутеры подключены один в один. Намекните основные моменты почему так происходит? С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу не позникает пока :-) ), как что разбясните, будте любезны. >>>> 2. Также хочу максимальной ширины канал... желательно 100МБит с шифрацией ipsec (DMVPN). >>> я хочу ковер-самолет иметь у себя в гараже. >> прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы... > см на cisco.com даташиты по этой девайсине, для справки - без дополнительного > модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете. Таки это каких? Тех которые на даташите? А без модулей какие скорости? >>>> К стати какой ширины канала можно добится на 2851? >> Вопрос открыт > технлогия? тип трафика? политики? приоретизация? количество и тип шифрования? Конфиг привел выше (DMVPN ipsec 3des (AES) Ospf немного статики ip cef). В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий трафик. > Как FR свич - на максимальной скорости максимального количесва интерфейсов. > Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000 > байт и гиг можно увидеть... > Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с > MPLS-TE, да еще и с QoS-ом и все это запихнуть в > шифрованые тунели - и на 50М может загнуться :)
	Ответить \| Правка \| ^ к родителю #14 \| Наверх \| Cообщить модератору


	16. "Тест iperf"	+/–
	Сообщение от fantom (ok) on 23-Ноя-10, 13:34
	>[оверквотинг удален] >>> Почему одним потоком не загружается? Кто решение принимает как канал делить? >> см принципы работы tcp что такое окно и как оно работает. >>>>> 1. Хочу чтобы в один поток было по максимому. >>>> с помощью iperf вряд ли этого добьетесь. >>> я хочу этого добиться настройкой циски. >> см пункт 1. > На стенде Роутеры подключены один в один. > Намекните основные моменты почему так происходит? > С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу > не позникает пока :-) ), как что разбясните, будте любезны. пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше возможности оконечного железа - тем сложнее забить канал в один поток. >[оверквотинг удален] >>> прекрасно! есть к чему стремиться. Но сдесь обсуждаются несколько иние вопросы... >> см на cisco.com даташиты по этой девайсине, для справки - без дополнительного >> модуля шифрования (т.е. на "бортовом") вы таких скоростей не увидете. > Таки это каких? Тех которые на даташите? А без модулей какие скорости? >>>>> К стати какой ширины канала можно добится на 2851? >>> Вопрос открыт >> технлогия? тип трафика? политики? приоретизация? количество и тип шифрования? > Конфиг привел выше (DMVPN ipsec 3des (AES) Ospf немного статики ip cef). > В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий > трафик. там "на борту" 1 AIM модуль, его характеристики http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da... >> Как FR свич - на максимальной скорости максимального количесва интерфейсов. >> Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000 >> байт и гиг можно увидеть... >> Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с >> MPLS-TE, да еще и с QoS-ом и все это запихнуть в >> шифрованые тунели - и на 50М может загнуться :)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	17. "Тест iperf"	+/–
	Сообщение от Kirill (??) on 23-Ноя-10, 13:45
	>[оверквотинг удален] >>>>> с помощью iperf вряд ли этого добьетесь. >>>> я хочу этого добиться настройкой циски. >>> см пункт 1. >> На стенде Роутеры подключены один в один. >> Намекните основные моменты почему так происходит? >> С принципами IP tcp теоретически знаком - практики недостаточно (связей в мозгу >> не позникает пока :-) ), как что разбясните, будте любезны. > пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и > ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше > возможности оконечного железа - тем сложнее забить канал в один поток. Причем размер пачки растет с минимального размера до возможного ~ экспоненциально. >[оверквотинг удален] >> В реале еще акцеслист на внешнем интерфейсе разрешающий только шифрованый водящий >> трафик. > там "на борту" 1 AIM модуль, его характеристики > http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da... >>> Как FR свич - на максимальной скорости максимального количесва интерфейсов. >>> Как IP маршрутизатор без политик, АЦЛ-ок, только статика, средний размер пакета -1000 >>> байт и гиг можно увидеть... >>> Включите PBR, добавите NBAR, поднимете ZBF, замесите все это на VRF-ах с >>> MPLS-TE, да еще и с QoS-ом и все это запихнуть в >>> шифрованые тунели - и на 50М может загнуться :)
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	18. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 23-Ноя-10, 13:50
	> пачка пакетов - подтверждение, пачка - подтверждение, пока идет обработка пачки и > ожидание подтверждения - канал простаивает, чем выше скорость и чем меньше > возможности оконечного железа - тем сложнее забить канал в один поток. вариации с различными ip tcp window-size на роутерах не дают видимого эффекта... где еще можно покрутить? > там "на борту" 1 AIM модуль, его характеристики > http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da... цитата с этой ссылки: The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption services of 30 and 90 Mbps in the Cisco 2801, 35 and 100 Mbps in the Cisco 2811, 90 and 125 Mbps in the Cisco 2821, and 100 and 150 Mbps in the Cisco 2851 (IPSec IMIX and 1400-byte packets). т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации? я правильно понял: 2851 с одним модулем 100 с двумя 150? а как узнать работает этот модуль в ней или нет?
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	19. "Тест iperf"	+/–
	Сообщение от fantom (ok) on 23-Ноя-10, 14:55
	>[оверквотинг удален] >> http://www.cisco.com/en/US/prod/collateral/routers/ps5853/da... > цитата с этой ссылки: > The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption > services of 30 and 90 Mbps in the Cisco 2801, 35 > and 100 Mbps in the Cisco 2811, 90 and 125 Mbps > in the Cisco 2821, and 100 and 150 Mbps in the > Cisco 2851 (IPSec IMIX and 1400-byte packets). > т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации? > я правильно понял: 2851 с одним модулем 100 с двумя 150? > а как узнать работает этот модуль в ней или нет? Он там есть ВСЕГДА! если купили, и его там нет - бить продавца ногами :) т.е. ...1400-byte packets... вас не настораживает?
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	20. "Тест iperf"	+/–
	Сообщение от BJ (ok) on 23-Ноя-10, 15:56
	Вы на производительность AIM модуля не особо смотрите, справится даже встроенный NETGX. Главная проблема это GRE, при 20+ Мбит mix трафика 2851 не хватает процессора.
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	22. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 24-Ноя-10, 06:47
	> Вы на производительность AIM модуля не особо смотрите, справится даже встроенный NETGX. > Главная проблема это GRE, при 20+ Мбит mix трафика 2851 > не хватает процессора. #sh proc cpu показывает на c2851 при трафике в 20 пококов 46Мбит на с881 около CPU utilization for five seconds: 90%/86%; т.е. проц занят прерываниями. с 881 на 2851 максимум 26Мбит загрузка проца на 2851 почти такая же. При работе в один поток загрузки процссоров минимальны. Как отловить задержку и добиться максимальной ширины канала?
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	23. "Тест iperf"	+/–
	Сообщение от BJ (ok) on 24-Ноя-10, 20:29
	Кстати, если Вы все равно заняты тестированием 2811 Протестируйте какие будут результаты будут на таком тунеле: interface Tunnel111 bandwidth 100000 ip address 10.111.0.11 255.255.255.0 no ip redirects ip mtu 1416 ip tcp adjust-mss 1380 tunnel source 192.168.0.138 tunnel destination 192.168.0.137 tunnel mode ipsec ipv4 tunnel protection ipsec profile vpn-Office10-profile Интересуют скорости передачи и загрузки процессоров на цисках.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	24. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 25-Ноя-10, 13:04
	>[оверквотинг удален] > bandwidth 100000 > ip address 10.111.0.11 255.255.255.0 > no ip redirects > ip mtu 1416 > ip tcp adjust-mss 1380 > tunnel source 192.168.0.138 > tunnel destination 192.168.0.137 > tunnel mode ipsec ipv4 > tunnel protection ipsec profile vpn-Office10-profile > Интересуют скорости передачи и загрузки процессоров на цисках. Вообщето а гоняю 2851 и 881
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	25. "Тест iperf"	+/–
	Сообщение от BJ (ok) on 25-Ноя-10, 13:15
	Не важно, меня интересует разница будет с GRE или нет. > Вообщето а гоняю 2851 и 881
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	26. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 25-Ноя-10, 13:33
	> Не важно, меня интересует разница будет с GRE или нет. >> Вообщето а гоняю 2851 и 881 Думаю нет
	Ответить \| Правка \| ^ к родителю #25 \| Наверх \| Cообщить модератору


	27. "Тест iperf"	+/–
	Сообщение от Kirill (??) on 25-Ноя-10, 14:26
	>> Не важно, меня интересует разница будет с GRE или нет. >>> Вообщето а гоняю 2851 и 881 > Думаю нет Разница будет. Когда-то я тестировал это. http://www.certification.ru/cgi-bin/forum.cgi?action=thread&...
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	30. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 30-Ноя-10, 08:21
	> Разница будет. Когда-то я тестировал это. > http://www.certification.ru/cgi-bin/forum.cgi?action=thread&... Вы между Cisco 870 Series Integrated Services Router добились 16,7 мбит в один поток? Чем тестировали? Какие настройки туннеля использовались?
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	21. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 24-Ноя-10, 06:41
	>[оверквотинг удален] >> The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption >> services of 30 and 90 Mbps in the Cisco 2801, 35 >> and 100 Mbps in the Cisco 2811, 90 and 125 Mbps >> in the Cisco 2821, and 100 and 150 Mbps in the >> Cisco 2851 (IPSec IMIX and 1400-byte packets). >> т.е. в идеале можно добиться на 2851 150Мб в базовой комплектации? >> я правильно понял: 2851 с одним модулем 100 с двумя 150? >> а как узнать работает этот модуль в ней или нет? > Он там есть ВСЕГДА! если купили, и его там нет - бить > продавца ногами :) sh ver ... 1 Virtual Private Network (VPN) Module ... это он и есть? какие все-же при этом слдует ожидать максимальных показателей? 100? > т.е. ...1400-byte packets... вас не настораживает? Я так понмаю это условие обмена 1400 байтовыми пакетами? каким ключиком это в iperfe указать для проветки?
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	28. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 25-Ноя-10, 14:50
	Пробовал разные варианты и des 3des aes и ip tcp window-size и ip mtu и ip tcp ajust-mms ни какой разницы. в один поток процессор не загружен а максимальна ширина все равно около 8 мбит? где собака порылась?
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	29. "Тест iperf"	+/–
	Сообщение от Лелик_ (ok) on 30-Ноя-10, 08:17
	Если убрать из туннеля tunnel protection ipsec profile то скорость из c881 на c2851 66 мбит если ставлю любую шифрацию - 8 мибт в один поток. процессор загружен не более sh proc cpu \| i five CPU utilization for five seconds: 13%/8%; one minute: 8%; five minutes: 5% в чем может быт дело?
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору