Добрый день, уже на форуме спрашивал про настройку канала. тут В итоге все настроил.
Сейчас есть канал СПб - МСК заявлены 100мбит. Канал приходит в DMZ порт на обоих железяках. В канал проброшен ИпСЕК тунель который раньше через интернет гулял. Так же в канал заведен интернет, т.е. МСК ходит в интернет через СПБ. Надеюсь понятно обьяснил.
ИТОГ. Скорость в канале в ненагруженное время. 11 -35 мбит сек. Мерялось Iperf LAN_SpeedTest NetSpeed. Обратился к провайдеру он попросил попробовать напрямую без оборудования. Попробовали без длинков напрямую , ситуация сильно не поменялась.
СПБ MS server 2008R2 -> МСК MS Server 2003
------------------------------------------------------------
Client connecting to 192.168.10.250, TCP port 5001
TCP window size: 64.0 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.10.121 port 53668 connected with 192.168.10.250 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-10.0 sec 41.9 MBytes 35.1 Mbits/sec
МСК MS Server 2003 -> СПБ MS server 2008R2
------------------------------------------------------------
Client connecting to 192.168.10.121, TCP port 5001
TCP window size: 64.0 KByte (default)
------------------------------------------------------------
[ 3] local 192.168.10.250 port 2011 connected with 192.168.10.121 port 5001
[ ID] Interval Transfer Bandwidth
[ 3] 0.0-10.2 sec 5.38 MBytes 4.40 Mbits/sec

У нас есть еще несколько каналов правда внутри города, и они не прокидываются через ИПСЕК т.е. напрямую входят в локалку. В этих каналах скорость не падает ниже 85мбит/с с теми же настройками при проверке.
Обратился к провайдеру они сказали,
скорость канала в один поток зависит от многих условий, в том числе от настроек tcp-стэка на оконечных устройствах и задержки между хостами. Когда Вы тестируете скорость локально, то получаете идеальные условия для увеличения окна при передаче данных + минимальный оверхед. Когда Вы тестируете через канал Мск-Спб, условия изменяются, задержка увеличивается и устройства могут работать на минимальном окне, не давая занять всю пропускную способность канала. Мы со своей стороны никак не режем Вам скорость, скорость ограничена лишь 100Мбит/c

пробовал протестировать канал TCP window size: 640кб и далее постепенно увеличивая значение, скорость выросла но так и не поднялась выit 20-30 мбит/с.
Что делать? Как исправить ситуацию? Как я понимаю тут уже либо нетривиальные настройки, либо меня просто парят.

_________________
С уважением, Иван.
____________________________________

Выяснилось.
Последняя миля в Москве тупит. на передачу доходит до 50 мбит. на прием до 15 мбит. Лажа провайдера. Вызвал тестеров на обе точки. Приехали сначала на московский узел, в обе стороны 5 потоков по 18-19 мбит. С узла доехали до оконечной точки на ней то и увидели проблемы. Я практически неделю доказывал техподдержке то что у нас проблемы с каналом. Пока техподдержка провайдера не протестировала сама, не поверила.
А я тут прыгал как макака по лианам в серверной по проводам...

_________________
С уважением, Иван.
____________________________________

Интересное дополнение, при использовании ИПСЕК скорость не поднимается выше 35 мбит сек. внутри ИПСЕК.
Вопрос возможно ли настроить VPN на использование всей полосы пропускания. Загрузка процессора железяки не поднимается выше 5-7 процентов. Собственно вопрос, есть ли какие либо настройки позволяющие использовать канал наиболее полно.
Без использования ИПСЕК скорость 103-97 мбит/с, TCP окно 2 мегабайта.

_________________
С уважением, Иван.
____________________________________

На бОльшую скорость можно рассчитывать с более старшими, более дорогими DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Понятно. Ну кстати даже эти 30 мбит/с не совсем честные. т.к. даже при открытии удаленной шары, первичное сканирование происходит очень долго... просто жуть, иногда даже процесс виснет.

_________________
С уважением, Иван.
____________________________________

Попробуйте MTU в туннеле поднять - становится веселее

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Попробовал поднять МТУ = 1600 = 55-60 мбит\с дальнейшее увеличение МТУ привело к снижению скорости.
Возможно я не совсем правильно указал МТУ.

_________________
С уважением, Иван.
____________________________________

Т.к. это параметр в принципе крайне синтеический, значениями можно играться
У меня, например, ряд проблем решался установкой значения 2000 (только внутри IPsec!)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В общем значения выше 1600 никакого прироста не дали, даже заметно некоторое ухудшение скорости. Остановлюсь на данном значении.
Одного не могу понять это из-за физических ограничений железяк? Тогда не понимаю почему загрузка процессора не поднимается выше 5-ти процентов. Или это логическое ограничение т.к. это железяка не предназначена для такого рода задач?
Т.е. "ложечки то мы нашли но осадочек остался..."

_________________
С уважением, Иван.
____________________________________

Ваши 30-35мбит похожи на лицензионный потолок DFL-800

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc