резкое снижение скорости после введения VPN

[Алекесандр]

есть оптическая магистраль 100 мбит..., пустили по ней VPN, и все сдохло прямо..., шифруем IP-Sec, тачка 2,4 Ггц, карты серверные 3-com умеет собирать прерывания в кучу, на другой стороне стоит P1-200, линукс LRP, карты 2 реалтек 8139, от компа свич и юзверь на 100 мбит.

 

тачка не загружена головная но скачать что-то со скоростью более 5 мбит стало проблемиатично...свич показывает 3% загрузку сети...

 

варианты:

1. 3-com не годится надо все же ставить Intel и рулить запросы по прерываниям из ядра?

2. P1-200 с 2-мя реалтеками не тянет 100 метров на LRP, но вроде народ грит тянет 100

3. линух на VPN не катит и надо ставить железяку.

 

Было схожее бадалово у кого-нибудь или только мы такие тупари?

[jab]

линукс виноват

[Алекесандр]

На фрю есть надеГда?

или все же железо оно единственное правильное решение?

какую железку присоветуете на 500 -1000 одновременных сессий

[jab]

Лучше фри ничего не видел. :-)

 

Во-первых: измерения производятся не в сессиях а в pps.

 

Во-вторых: чем шифруете ? DES ? 3DES ? Опуститесь до минимального blowfish

и замеряйте нагрузку.

 

В-третьих: 3com - говно, особенно 3c585 !

 

В-четвертых: Непонятно зачем шифровать на оптической магистрали ? Шпионы одолели ?

[Guest]

Лучше фри ничего не видел. :-)

 

Во-первых: измерения производятся не в сессиях а в pps.

 

Во-вторых: чем шифруете ? DES ? 3DES ? Опуститесь до минимального blowfish

и замеряйте нагрузку.

 

В-третьих: 3com - говно, особенно 3c585 !

 

В-четвертых: Непонятно зачем шифровать на оптической магистрали ? Шпионы одолели ?

 

смотри жележо и дрова под него

а то тут под винды недавно видел... скорость по локалке 50 килобайт в секунду... смена жележа приводит к 5 мегабайт...

[Guest]

да забыл сказать на последок... не нужно шифровать сами данные

от операционки не зависит а проц очень сильно грузит...