faq обучение настройка
Текущее время: Ср июл 23, 2025 18:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Чт авг 08, 2013 11:50 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Имею два DFL-210. Между ними канал провайдера со скоростью до 30-60 МБит/с.
IPsec канал между двумя этими DFL-210 на стенде и боевых условиях дает скорость 15-17 МБит/с.

А теперь ВОПРОС!

Какие есть более скоростные варианты - дешевые или сравнимые по цене с DFL?
Неважно, от D-Link или других вендоров.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 11:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Юр , а Микротик не смотрел !? там что то типа 2100 или на подобие !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 12:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Vladimir22 писал(а):
Юр , а Микротик не смотрел !? там что то типа 2100 или на подобие !?

Я тестил на RB/750G. Имел некоторые траблы. И в обзорах читал, что там скорость ассиметричная. До 10 МБит/c в одну из сторон. Потому что все делается за счет процессора.

В результате как-то они меня не возбудили. :)

Самые их старшие модели (RB/1100AH, RB/1100AHx2) имеют дикую скорость по IPsec (т.к. аппаратное ускорение), умеренно стоят. Но народ жалуется на большую шумность вентиляторов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Чт авг 08, 2013 12:41, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 12:28 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
ну тогда уже магистральные темы , джинеперы или что то в этом духе

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 13:39 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Скорость IPSEC сильно зависит от шифрования, именно серьезное шифрование кушает CPU, поэтому для начала поиграйтесь с алгоритмами и длиной ключа. В многих случаев понижение стойкости шифрования реально не снизит безопасность, т. к. данные вне туннеля защищены еще хуже. Например, писали, что 3DES быстрее, чкм AES.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 13:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
alex63 писал(а):
Скорость IPSEC сильно зависит от шифрования, именно серьезное шифрование кушает CPU, поэтому для начала поиграйтесь с алгоритмами и длиной ключа. В многих случаев понижение стойкости шифрования реально не снизит безопасность, т. к. данные вне туннеля защищены еще хуже. Например, писали, что 3DES быстрее, чкм AES.

надо будет поигратся . а то тоже что то у меня 12 мегабит по туннелю в сети прова , хотя сеть типа 100 мегабит , может еще что выжму из туннелей, потом отпишусь как наиграюсь ;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 08, 2013 14:27 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Vladimir22 писал(а):
... надо будет поигратся . а то тоже что то у меня 12 мегабит по туннелю в сети прова , хотя сеть типа 100 мегабит , может еще что выжму из туннелей, потом отпишусь как наиграюсь ;-)
Что ж. Буду с любопытством ожидать результатов.

Мой пессимизм говорит, что существенного прироста ты не получишь. И 17 МБит/c не превзойдешь.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 252


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB