Добрый день коллеги. Подскажите как можно узнать чем нагружен DFL. Загрузка достигает 50% на нём 500 соединений, 10 IPSec туннелей.
Нормально ли это?

500 соединений - немного. может дело в высокой скорости или в относительно высокой скорости и шифровании Ipsec?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Может торрентами народ страдает? Тогда 500 - это совсем немного...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

гадать можно долго, но хочется взглянуть на "диспетчер задач" или "мониторинг процессов".

какова средняя скорость использования инета и суммарно IPsec каналов?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Инет два wan по 5 мбит
Ipsec туннели в режиме fail-over 1 мбит и 512 кбит с балансировкой. И их пять пар.

Получается не более 7.5-10 Мбит/с c шифрованием. По-моему, совсем немного для DFL-860E. Соответственно, мне тоже кажется загрузка 50 % слишком высока.

Версия прошивки какая у вас? Подробно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

2.40.01.08-17754
Mar 5 2012

Я не так давно ещё постил другой вопрос, о выборе оптимального значения MTU для IPSec туннеля, грешу на него. По умолчанию он 1420, но прочитав форум видел рекомендации как 2000 так и 2840, но мат часть никто не расписал.

прошивка хорошая.

Думаю, значение IPsec МTU тут не важно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Куда тогда копать? Просто нужно ещё подключать филиалы, на них DFL-260E и я вот думаю, потянет ли железка на Центре (DFL-860E)

подключайте - потянет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

если не секрет, сколько у Вас туннелей?

я тоже думаю, потянет.

вы можете задать вопрос техподдержке в личку. Коркунову Виталию. или дозвониться в московский офис.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

у меня 210 й
и 3 туннеля , в нагрузках проц курит не более 15 % видел . хотя по туннелям гоняю 711 кодек ( голос)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Какого рода трафик ходит внутри тоннелей? Какой MTU у вас в туннелях сейчас? В локальной сети?

В параллельной теме, вы сами привели подтверждение связи между нагрузкой и MTU, точнее оверхедом, который он создает

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc