EoIP тунели и скорост

[MiPSus]

До сега не ми се бе налагало да използвам EoIP тунел със повече от 50Mbit/s , ма му дойде времето и се почват тестовете. Във форума на микротик всички ревът , че едвам 30 мегабита , че не знам какво си, та реших да го проверя

Първо със стейбъл 5.21(5.22 не са променили кой знае какво ) , втори опит със 6.0rc5 (другите ги прескочих).

Резултата се вижда на картинката ,а постановката е:

Роутер(интернет) --- 100Мб оптика --- RB54G --- кабел Gigabit --- RB450G --- кабел 100Мб ---- Лаптоп

на 450-ките има EoIP между тях , свързани са през ether1 портовете , а EoIP тунелите са бриджнати съответно с портове ether5 които са на 100-те мегабита връзки

При теста на 5.21 пинга беше между бордовете, а със 6.0 беше до друга машина през 100мбита , затова е по височък.

Теста е с по-едрички пакети (такива имах) около 1300 байта

[solar_sea]

Ако не си развалил постановката, един тест със l2tp също би бил много информативен

[111111]

В tools/profiles показва по читаво натоварването на професора

[MiPSus]

Проведен втори тест като се гледа tools/profile и натоварването на WAN интерфейса.

Сравнение на EoIP vs L2TP и двете в прозрачен бридж MTU 1500

Трябва да се вземе предвид, че теста е проведен със 1460 байтови пакети т.е. 8000pps. Реалния Интернет трафик би генерирал 14000pps за 100Mbps връзка!

[ushoplias]

Можеш да пробваш и MPLS/VPLS тунел.

[pavlan]

Проведен втори тест като се гледа tools/profile и натоварването на WAN интерфейса.

Сравнение на EoIP vs L2TP и двете в прозрачен бридж MTU 1500

Трябва да се вземе предвид, че теста е проведен със 1460 байтови пакети т.е. 8000pps. Реалния Интернет трафик би генерирал 14000pps за 100Mbps връзка!

Ами пробвай с по-големи пакети , да почне да фрагментира и тогава му гледай сеира.

При реален трафик е трагедия pps скача може би с ~20%.

Направи сравнение с vpls при това положение и ще видиш разликата.

[MiPSus]

Ами с по-големи пакети е , но те разбира се се фрагментират до 1460 а трябва да са 800 байтови примерно.

Относно MPLS , по-"труден" е през чужди мрежи.

Съответно през EoIP се фрагментира и затова pps-a е двоен , виж го.

Редактирано 6 Декември, 2012 от MiPSus

[111111]

Пусни една комтресия на интерфейса

IP/IP Packing

[MiPSus]

При реален 40/30мегавата ЛАН трафик и само 20% сегментиране , бордовете въобще не се товарят, не ги усещат!!! Учудва ме?

Направих установката с по два порта от двете страни , че да мина 100-те магавата (слаба ми постановката) това е с ЛАН трафика + 4тири тестови машини със 1500 пакети (демек както и се вижда - яка сегментация)

Резултата:

През тунела 130/120Mbps реален трафик при около 13000/12000pps

През линка между бордовете 135/125Mbps реален трафик при около 21000/20000pps

Процесор около 70% (40% тунела , 20% прекъсвания и 10% други)

Мисля, че този път са си свършили работата МТ, осезаемо подобрение поне 20%

Пусни една комтресия на интерфейса

IP/IP Packing

Това върху VLAN ще работи ли? И това на практика "маскира" трафика? Т.е. ако го пусна на двата интерфейса и ги бриджна, ще мога да прекарам LAN-а през MAN-а без да се виждат MAC-ите. Няма ли да е като вид тунел over L2?

Редактирано 6 Декември, 2012 от MiPSus

[111111]

IP Packing provides packet packaging service on network links. It allows simple packet aggregation into larger packets and compression of contents of packets.

http://wiki.mikrotik.com/wiki/Manual:IP/Packing

би трябвало да работи на всякакви интерфейси, а и от една друга точка се едно и ще "криптира" трафика