ktoto

Всё то вам кажется что кто-то умничает или хочет уличить вас в чем-то. Ничуть не бывало. На самом деле всё очень просто, производительность шифрования меряют в мегабитах, а не в пакетах в секунду потому что любое шифрование в первую очередь блочно шифрует поток, а не представление этого потока в виде данных протокола итд. Наиболее упрощенно : это как черный ящик с определенной ёмкостью. ёмкость заполнилась , зашифровали, выплюнули , заполняем опять ёмкость. Роутер работает принципиально по другому : приняли пакет, положили в буфер, приняли решение куда его дальше девать, если надо нагрузили подзаголовками, выплюнули. Т. е роутер работает с обертками пакета, а шифрование работает непоследственно с полезной нагрузкой. Вообще, честно говоря, я был бы рад услышать конструктивную критику, а не типа "какой распальцованый" или я тоже знаю много страшных слов типа Юнипер, Адтран, Брокад. Если реально кто-то со мной несогласен я с удовольствием поучусь чему-то новому.

Дружище :) Cisco ASA 5555-X не роутер :)

А каким образом у вас существенно пакет поменяется при инкапсуляции в туннель ? Просто добавится несколько байтов в заголовок. Всё остальное полезет в сеть один к одному. Никто реально клиентский трафик не шифрует и не жмет. Просто потому что это дорого для конечного провайдерского оборудования. Как пример Cisco ASA 5555-X максимум может пропустить сквозь себя 700Mbit vpn трафика на синтетических тестах. И это провайдер грейд большая железка стоймость от 20000 уе за шасси. Прямое предназначение которой файрволить и шифровать. К ней еще можно модулей набрать которые тоже стоят ого-го. Пара десятков пользователей поставят на колени дорогущий девайс в пять минут работы если все их сессии шифровать. Именно поэтому я уверен никто серъёзно не занимается шифровкой и упаковкой клиентского трафика.

не обижайтесь. На самом деле я высказал мысль совсем другого плана. Пофигу торренты и 64 байта. Основная мысль что производительность роутера надо мерять не в мегабитах, а в пакетах в секунду. К сожалению многие производители оборудования пользуются незнанием и продают мегабиты. С роутерами тоже самое что и цифровыми камерами. Народ покупает мегапиксели, хотя главное размер матрицы :) В роутерах народ покупает мегабиты, хотя главное это пакеты в секунду, и объем памяти для трансляции адресов :) Всё остальное просто лирика.

Если пользоваться вашей терминологией. То любой дурак который качает фильмы торрентами. Торрент клиент автоматически уменьшает размеры пакетов если детектит задержки. Так работает технология uTP. Причем это может даже зависить не от вас, а от того кто раздает. Как-то так. По умолчинию он включен. Выключают его только те кто понимают что это такое. А если вы используете VOIP то у вас всегда будут пакеты по 128 байт. Я прочитал сообщение #264. А что вы имеете ввиду VPN ? PPPOE , PPTP , чистый ipsec, SSL ? Каждый из этих вариантов имеет свои особенности.

Господин возможно меряет пакетами по 1500 байт. Но в принципе результат конечно достойный. Если попробуете тоже самое, но пакетами по 64байта , то будет 4мбита максимум. Я не совсем понимаю если вы шейперы провайдера тестируете, то возможно это имеет смысл. Если тестируете производительность роутера, то лучше мерять в пакетах в секунду. Потому что для роутера абсолютно плевать пропустить через себя 64 байтовый пакет или 1500 байтовый пакет. Что 64 что 1500 пройдет за один цикл. А вот в мегабитах будет разница существенная. Кстати я вот подумал. Можно еще круче сделать результаты теста. Если у вас есть возможноть и на стороне провайдера и на вашем ПС активировать Джумбо Фреймы то думаю что скорость будет еще больше. Раза в два так точно. Но это как вы понимаете будут синтетические тесты которые ничего общего с реальной жизнью не имеют. У меня статистика по размерам пакетов выглядит вот так : IP packet size distribution (368165903 total packets): 1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 .000 .380 .062 .025 .010 .014 .011 .002 .005 .004 .001 .001 .002 .001 .002 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 .001 .001 .028 .007 .433 .000 .000 .000 .000 .000 .000 около 40 процентов трафика это пакеты 64 байта. Мелкие пакеты ставят на колени любой роутер.